questions sur un virus et sur les conséquences? Fermé

Question

Bonjour, 

Voilà j'ai  un petit soucis hier je me suis aperçue que mon ordinateur contenait un cheval de troyes  mon antivirus (kaspersky) ne l'a pas intercepté du coup j'ai fait un scan et j'ai supprimé ce virus. Je ne peux pas cliquer dans mes identifiants dans mes mails pour me connecter et je ne peux pas modifier une recherche dans google lorsque elle est sélectionnée il faut que je ferme la page et en ré ouvre une autre. Est ce normal que le problème persiste malgré que j'ai supprimé ce virus? Comment savoir si il est vraiment supprimé? En tout cas lorsque je relance un scan il ne le trouve plus mais par contre il reste en mémoire. Je souhaiterais également savoir si par rapport à ce virus quelqu'un peut pirater mon ordinateur et regarder ce que je fais? Je suis sur windows vista  mozilla firefox j'ai également télécharger spy emergency mais cela n'a rien donné. De plus, je ne vois vraiment pas pourquoi j'ai attrapé ce virus car d'habitude mon ativirus me prévient ou me bloque les pages directement et je ne vois pas sur quel site j'ai bien put aller.

Pourriez vous m'aider svp si vous souhaitez d'autres informations n'hésitez pas car je n'y conait pas grand chose.

Merci d'avance pour vos réponses. Cordialement.

Bridget. · Answer

Bonjour Manolo, En fonction des éléments que tu as décris et puisque tu peux dater avec précison le début de tes problèmes, tente une "Restauration du système à une date antérieure". Comme son nom l'indique, cette forme de restauration remet ton système dans l'état où il se trouvait avant cette date, lorsque ton pc fonctionnait correctement. Tes données personnelles : dossiers, photos, musiques,...ne craignent rien (même celles enregistrées entre les deux dates). Simplement si une mise à jour a eu lieu entre les deux dates, tu devras la refaire. Pour une restauration du système à une date antérieure : *Une fois sur le bureau, fais : Démarrer / Programmes / Accessoires / Outils système / Restauration du système / Restaurer mon pc à une date antérieure. * Choisis une date située avant le début des problèmes, puis fais "suivant" / "suivant" / "terminer". * Ne touche plus à rien. Le pc s'éteint et redemarre de lui-même, la restauration se poursuit au démarrage. Un message te prévient en fin de restauration si elle a réussi ou pas. * Si elle a réussi, vérifie que le pc a retrouvé son comportement normal. * Si elle n'a pas réussi, essaie avec une autre date antérieure au problème. Reviens dire ce qu'il en est. Ce ne sera pas terminé. Cordialement Bridget.

manolo87 · Answer

Merci pour ta réponse. Cela n'a pas fonctionné le problème persiste. Par contre je ne peux pas choisir de dates sa me met automatiquement un seul choix je n'ai pas l'intitulé restauration pc date antérieur.

Bridget. · Answer

Envoie-moi une capture d'écran.
https://www.commentcamarche.net/informatique/windows/149-faire-des-captures-d-ecran-avec-windows-10/

manolo87 · Answer

http://cjoint.com/?3CcooJNEiet

Je n'ai que sa qui s'affiche quand je vais sur restauration système.

Bridget. · Answer

Est-ce toi qui as annulé deux fois ?   
Prends celle manuelle du 27/2  et clique sur suivant, suivant, terminer puis suis les instructions données plus haut. Si problème indique-moi où ça coince.

manolo87 · Answer

Non ce n'est pas moi qui annule car lorsque je mets terminé l'ordinateur redémarre et lorsque je retourne sur outils système il me marque directement annulé je te joins la page lorsque je mets suivant suivant. Mais sinon rien ne change cela fait 4 fois que je le fais. http://cjoint.com/?3CcoE4xpKyg

Bridget. · Answer

On va faire un bilan. C(est simple à faire et rapide. Télécharge ZHPDiag ici :     
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/     

- Comme emplacement d'installation, choisis : Bureau    
- Laisse toi guider lors de l'installation,     
coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"     
Tu verras 3 nouvelles icônes sur ton bureau : ZHPDiag, ZHPFix et MBRcheck.     
    
- Sous Windows Vista , lance ZHPDiag par clic droit sur l'cône  ZHPDiag et choisis "Exécuter en tant qu'administrateur".     

- ZHPDiag s'ouvre : Si la fenêtre est trop large, réduis-la pour voir tous les boutons.     
- Clique sur celui avec la flèche verte à droite, pour mettre ZHPDiag à jour.     
- Puis clique sur celui représentant une loupe à gauche pour "Lancer le diagnostic".     
- S'il t'est demandé de désactiver l'UAC, fais-le.     
- Laisse l'examen se dérouler. Un message prévient quand c'est terminé.     
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant la disquette.     
- Héberge le rapport ZHPDiag.txt sur le site : http://pjjoint.malekal.com     

Comment faire :?   
* Rends toi sur http://pjjoint.malekal.com     
* Clique sur le bouton "Parcourir"     
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir     
* Clique sur le bouton Envoyer     
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est par ex : https://pjjoint.malekal.com/files.php?id=df5ea299241015     
* Copie ce lien et colle-le dans ta réponse.     

Si quelquechose n'est pas clair, n'hésite pas à demander :)

manolo87 · Answer

Par contre je n'ai pas windows 7 mais l'ancien windows. lorsque je télécharge il me met directement l'icône dans le bureau et lorsque je clique dessus il me demade d'éxécuter  zhpdiag2 je le fais? et je n'ai qu'une seule icône dans le bureau. encore merci de m'aider.

manolo87 · Answer

As tu bien reçu le rapport?

Bridget. · Answer

Bouh, tu es bien infecté ! Je te préviens à l'avance que la désinfection  va durer plusieurs jours car j'ai beaucoup de personnes en charge étant donné que ce sont les vacances scolaires (pas pour moi :) Tu vas donc devoir être patient et durant la désinfection, je te demanderai de ne pas te servir d'internet en dehors de nos échanges, de ne rien télécharger si ce n'est les outils de désinfection. Tu as un rogue multiple et le cheval de Troie dont tu as parlé a fait entrer des tas de saletés. Quel était le nom de ce cheval de Troie ?l

manolo87 · Answer

Je ne me souviens plus exactement lollipopunter il me semble lollipop quelque chose en tout cas. le programme c'était c:\program.files\webplayersetup\  . Très bien je ne me servirais que d'internet pour nos échanges aucunes autres connexions. Explique moi juste comment l'on procède. Pour le temps je comprends après si tu as des préférences pour les heures de connexions dis le moi.

Bridget. · Answer

Ok, je vais voir ça. On peut se donner rendez-vous vers 19h ce soir et je te dirai quand on pourra s'y mettre. 

Pour répondre à tes questions concernant ton antivirus : Pourquoi Kaspersky n'a pas intercepté la menace, pourquoi ne t'a-t-il  pas prévenu, pourquoi n'a-t-il pas bloqué le site malveillant etc...  En fait, il suffit d'une seconde où Kaspersky s'est trouvé désactivé et le trojan a pénétré puis a modifié les paramêtres de ton antivirus (comme l'indique le zhpdiag) pour pouvoir être tranquille et faire entrer d'autres saletés. C'est pourquoi on appelle ce genre de menace "cheval de Troie" par référence à la mythologie grecque,  Regarde ici : 
http://securinet.free.fr/histoiretroyens.html 

Il faut savoir qu'aucun antivirus, même Kaspersky qui est l'un des meilleurs actuellement, ne protège à 100%. Le meilleur antivirus, c'est nous-mêmes et notre façon de surfer. Nous y reviendrons. 

Un trojan peut dérober tes mots de passe et idenfifiants, c'est pourquoi kaspersky essaie de te protéger en te bloquant. Tu devras les changer après la désinfection. 

A tout-à-l(heure.

manolo87 · Answer

Desole je viens juste de voir ton message je suis connectee si tu es disponible. Merci pour toutes tes informations.

manolo87 · Answer

Es tu toujours d'accord pour m'aider?

Bridget. · Answer

Bonjour Manolo,  

Oui, bien sûr. Je suis passé voir samedi soir mais tu n'étais pas au rendez-vous comme tu me l'as expliqué et hier j'étais très occupée. On peut commencer un peu ce soir.

manolo87 · Answer

Bonjour,

Je souhaiterais savoir comment doit on procéder car je n'ai plus de messages de toi? Merci.

Questions sur un virus et sur les conséquences?

16 réponses

Discussions similaires