cheval de troie impossible à supprimer Fermé

Question

Bonjour, 

Je viens de rejoindre ce site en espérant que quelqu'un puisse me venir en aide...
J'ai découvert hier soir, un cheval de troie sur mon pc... J'utilise Kaspersky comme anti-virus mais il ne m'avait rien dit. Il a fallut que je fasse un scan pour qu'il me le dise. Sauf que, je lui demande de me le réparer et impossible de supprimer ou réparer quoi que ce soit... 
La seule possibilité qui s'offre à moi est de l'ignorer...
Alors quelqu'un peut-il me dire comment arriver à le supprimer de mon ordinateur?? Car là, je ne sais plus trop comment faire...
Merci d'avance!

lilidurhone · Accepted Answer

Hello

Spybot est obsolète et inefficace
Plutôt préférer Malwarebytes

Utilisateur anonyme · Answer

Bonjour, peux tu me donner des précisions sur la dénomination du Cheval de Troie que te fournit Kaspersky ? 
Merci d'avance.
Othila.

sabian63 · Answer

Il s'appelle Trojan.win32.Vapsup.minwl

Utilisateur anonyme · Answer

Télécharge : Spybot search and destroy, Malware-bytes anti-malwares, installe les et met les à jour. Vérifie que ton antivirus est à jour aussi. 

Une fois fait redémarre ton ordinateur et appui successivement sur la touche F8, active le mode sans échec (ne choisit PAS avec la prise en charge réseau). 

Une fois Windows lancé en mode sans échec, relance un scan Kaspersky ainsi que le reste des logiciel que tu auras installé à l'avance comme pré-cités ! 

Si tu as un soucis je reste disponible :).

Bon courage.

Othila

sabian63 · Answer

ok je vais essayer!
je te remercie d'avance et te tiens au courant...

sabian63 · Answer

Je reviens vers vous... 
J'ai donc fait un scan en mode sans échec avec malwarebytes qui n'a détecté aucun pb... 
J'ai rallumé le pc en mode normal du coup. Il ne me signale aucun soucis à l'allumage et quand j'ai voulu refaire un scan avec kasperski il me détecte encore ce foutu trojan... Savez-vous ce que je peux faire de plus??
Merci d'avance!

juju666 · Answer

Salut,

&#9654 Télécharge ici :  RogueKiller 
&#9654 Enregistre et ferme tous les programmes en cours
&#9654 Lance RogueKiller et attend que le Prescan ait fini
&#9654 Accepte l'EULA puis clique sur Scan. 
&#9654 Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

juju666 · Answer

Re,
Envoie le fichier L:\installs\3dsmax\exe2.cab sur https://www.virustotal.com/gui/ et poste le lien de la barre d'adresse après analyse

sabian63 · Answer

Voilà, c'est fait et voici le lien de l'analyse

https://www.virustotal.com/fr/file/d108c736dc94f857c12327d5323b87a1f79d80dd1ab9ce797ff423d0aa643731/analysis/1366311495/

juju666 · Answer

Je sais pas trop quoi en penser.

ça m'a l'air d'un émulateur de nintendo DS non ?

juju666 · Answer

Re,

Envoie-moi le fichier en question par fec upload https://www.forums-fec.be/upload
Je vais voir.

sabian63 · Answer

Hello, 

Désolé de rep seulement maintenant... 
J'ai un collègue qui s'y connait un peu et qui me disait que 3dsmax est un logiciel de modélisation que j'ai du avoir dans mon lecteur cd car L correspond au lecteur CD. En effet, apres vérification, j'ai bien ce logiciel enregistré dans mon pc mais comme c une tour récupérée d'occaz d'un ami...
Et il me disait aussi qu'il pensait qu'il s'agissait d'un faux positif détecté par kasperski car ça arrive de temps en temps et que ce logiciel était un logiciel sérieux...
Le truc c'est que j'y connais pas grand chose mais à mon avis, il s'agit bien d'un virus car des mails ont été envoyés à mes contacts de ma boite mail avec un lien dessus...
Je sais pas ce ke t'en penses...
En tous cas, je t'envoie le fichierpar fec upload.

juju666 · Answer

Salut,
Pas de soucis :D

il pensait qu'il s'agissait d'un faux positif 
 C'est ce que je sous-entendais pas "je sais pas trop quoi en penser".

des mails ont été envoyés à mes contacts de ma boite mail avec un lien dessus
T'as un exemple de mail envoyé ? Le poste pas sur le forum, envoie-le aussi par mon hébergeur de fichiers, je vais voir quand il arrivera.

On peut vérifier avec USBFix qui traite ce genre de problèmes mais à mon avis t'as donné ton mot de passe genre sur un site "ki-te-bloque sur MSN" ou dans le genre.

---> Désactiver vos protections (logiciel antivirus etc...)  

---> Téléchargez USBFix (créé par El Desaparecido) sur votre bureau.  

http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html  

---> Branchez toutes vos disques amovibles (clef USB, disque dur externe, etc...) sans les ouvrir !  

---> Lancez UsbFix et cliquez sur [Suppression]  

---> À la fin du scan, un rapport s'affichera, postez-le dans votre prochaine réponse sur le forum. 

---> Le rapport est aussi sauvegardé ici : C:\UsbFix.txt

sabian63 · Answer

Et non pourtant c bizarre, j'ai pas donné mon mot de passe, j'ai une boite mail yahoo et je donne pas mes mots de passe...
Je suis en train de t'envoyer le fichier 3dsmax par fec mais ça rame... 
je ne vais pas pouvoir t'envoyer le lien par contre car quand on m'a dit ca, j'ai tout supprimé de ma boite mail et vidé la corbeille...
Le téléchargement du fichier sur fec est terminé.
Je vais essayé de téléchargé usbfix et faire ce que tu dis...
Merci!

sabian63 · Answer

par contre, je n'aurai pas le temps de le faire ce matin, j'ai un rdv.
Je regarde cet aprem et te tiens au courant.
Encore merci de ton aide en tous cas!

juju666 · Answer

En même temps le fichier fait 40 MO, tu m'étonnes que ça rame \o/

A tout à l'heure, je vais matter ton fichier :)

sabian63 · Answer

Re, 
Quand je clique sur le lien usbfix, kasperski me le bloque en me disant que l'accès est interdit, que l'adresse internet est dangereuse...??
as-tu pu voir qqch sur le fichier de 3dsmax??

juju666 · Answer

Re,

Il m'a l'air clean le fichier.

L'adresse n'est pas dangeureuse, encore un faux positif de kaspersky :)

Cheval de troie impossible à supprimer

18 réponses

Discussions similaires