Cheval de troie impossible à supprimer

sabian63 -  
Bonjour,

Je viens de rejoindre ce site en espérant que quelqu'un puisse me venir en aide...
J'ai découvert hier soir, un cheval de troie sur mon pc... J'utilise Kaspersky comme anti-virus mais il ne m'avait rien dit. Il a fallut que je fasse un scan pour qu'il me le dise. Sauf que, je lui demande de me le réparer et impossible de supprimer ou réparer quoi que ce soit...
La seule possibilité qui s'offre à moi est de l'ignorer...
Alors quelqu'un peut-il me dire comment arriver à le supprimer de mon ordinateur?? Car là, je ne sais plus trop comment faire...
Merci d'avance!

18 réponses

Résumé de la discussion

Un cheval de Troie a été détecté sur un ordinateur et l’utilisateur, malgré Kaspersky, a besoin d’aide pour le supprimer ou le réparer, après un scan révélant l’infection. Plusieurs conseils préconisent Malwarebytes comme alternative à Spybot, jugé obsolète et inefficace, et soulignent que s’il existe une solution, elle passe par des outils spécialisés et par une vérification du système. D’autres interventions évoquent RogueKiller pour nettoyer le système, mentionnent l’analyse du fichier via Virustotal et expliquent l’EULA comme contrat de licence, tout en restant prudents sur les résultats et les redémarrages nécessaires. En cas de détection, l’utilisateur est aussi invité à vérifier les fichiers de démarrage et les entrées de registre, afin d’identifier d’éventuelles implants persistants et éviter des réinfections.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    Hello

    Spybot est obsolète et inefficace
    Plutôt préférer Malwarebytes
    2
    1. Utilisateur anonyme
      Ils sont complémentaires, sur certains dépannages Spybot à été capable de trouver certains Trojans que Malware ne trouvait pas. L'union fait la force, je conseille la sécurité par plusieurs soft en scan actif...
      0
    3. Utilisateur anonyme
      J'en suis tout à fait conscient mais est-ce une raison pour ne pas utilisé les deux soft afin de ne rien laisser passer ? Je n'argumente pas je demande simplement :) Je suis là pour aider pas pour débattre!
      0
    4. juju666 Contributeur sécurité
      Oui !
      Spybot est obsolète depuis 2008.
      Il nettoie (très) mal le peu de chose qu'il détecte.
      Il ralentit le PC et bloque la plupart de nos outils (CF "TeaTimer")
      Il ralentit internet (CF "Modifications apportées au fichier hosts")

      De manière plus globale, les outils qui portent comme simple marque "antispyware" sont désuets de nos jours.

      A+
      0
    5. Utilisateur anonyme
      Okay Merci d'avoir pris le temps de me répondre !
      Je ne ferais plus de pub pour ce soft désormais ;)
      A+
      0
  2. Utilisateur anonyme
    Bonjour, peux tu me donner des précisions sur la dénomination du Cheval de Troie que te fournit Kaspersky ?
    Merci d'avance.
    Othila.
    0
    1. sabian63 Auteur
      Il s'appelle Trojan.win32.Vapsup.minwl
      0
      1. Utilisateur anonyme
        Télécharge : Spybot search and destroy, Malware-bytes anti-malwares, installe les et met les à jour. Vérifie que ton antivirus est à jour aussi.

        Une fois fait redémarre ton ordinateur et appui successivement sur la touche F8, active le mode sans échec (ne choisit PAS avec la prise en charge réseau).

        Une fois Windows lancé en mode sans échec, relance un scan Kaspersky ainsi que le reste des logiciel que tu auras installé à l'avance comme pré-cités !

        Si tu as un soucis je reste disponible :).

        Bon courage.

        Othila
        0
        2. sabian63 Auteur
          ok je vais essayer!
          je te remercie d'avance et te tiens au courant...
          0
          1. sabian63
            Je reviens vers vous...
            J'ai donc fait un scan en mode sans échec avec malwarebytes qui n'a détecté aucun pb...
            J'ai rallumé le pc en mode normal du coup. Il ne me signale aucun soucis à l'allumage et quand j'ai voulu refaire un scan avec kasperski il me détecte encore ce foutu trojan... Savez-vous ce que je peux faire de plus??
            Merci d'avance!
            0
            1. juju666 Contributeur sécurité
              Salut,

              ▶ Télécharge ici : RogueKiller
              ▶ Enregistre et ferme tous les programmes en cours
              ▶ Lance RogueKiller et attend que le Prescan ait fini
              ▶ Accepte l'EULA puis clique sur Scan.
              ▶ Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.
              0
              1. sabian63
                Merci de ta rep!je le lance en mode normal ou sans échec?
                0
              2. juju666 Contributeur sécurité
                Normal si t'es en normal, sans échec si t'es en sans échec ^^
                0
              3. sabian63
                Re...
                Voici le rapport. Par contre je ne sais pas ce qu'est l'EULA... Il ne m'a rien demandé le concernant, j'ai simplement lancé un scan.

                RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
                mail : tigzyRK<at>gmail<dot>com
                Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
                Site Web : http://www.sur-la-toile.com/RogueKiller/
                Blog : http://tigzyrk.blogspot.com/

                Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
                Demarrage : Mode normal
                Utilisateur : Administrateur [Droits d'admin]
                Mode : Recherche -- Date : 18/04/2013 17:56:29
                | ARK || FAK || MBR |

                ¤¤¤ Processus malicieux : 0 ¤¤¤

                ¤¤¤ Entrees de registre : 3 ¤¤¤
                [STARTUP][SUSP PATH] Protection.lnk @Administrateur : C:\Documents and Settings\Administrateur\Protection.jar [-] -> TROUVÉ
                [HJ SMENU] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> TROUVÉ
                [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

                ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                ¤¤¤ Driver : [CHARGE] ¤¤¤

                ¤¤¤ Fichier HOSTS: ¤¤¤
                --> C:\WINDOWS\system32\drivers\etc\hosts

                127.0.0.1 localhost

                ¤¤¤ MBR Verif: ¤¤¤

                +++++ PhysicalDrive0: Hitachi HDT725050VLA360 +++++
                --- User ---
                [MBR] 614a4bdaa5de46e049bdd23593eef4b1
                [BSP] ecf8cfac9f41e49f335468408ca245b1 : Windows XP MBR Code
                Partition table:
                0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 45998 Mo
                1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 94205160 | Size: 430931 Mo
                User = LL1 ... OK!
                User = LL2 ... OK!

                Termine : << RKreport[1]_S_18042013_175629.txt >>
                RKreport[1]_S_18042013_175629.txt
                0
              4. juju666 Contributeur sécurité
                Re,
                L'EULA c'est le contrat de licence.
                Fais la suppression avec Roguekiller :)
                0
              5. sabian63
                c bon j'ai supprimé les éléments dans "registre".
                Est-ce que c'est bon normalement?
                Dois je relancé un scan avec kasperski?
                Merci d'avance!
                0
            3. sabian63
              Voilà, c'est fait et voici le lien de l'analyse

              https://www.virustotal.com/fr/file/d108c736dc94f857c12327d5323b87a1f79d80dd1ab9ce797ff423d0aa643731/analysis/1366311495/
              0
              1. juju666 Contributeur sécurité
                Je sais pas trop quoi en penser.

                ça m'a l'air d'un émulateur de nintendo DS non ?
                0
                1. juju666 Contributeur sécurité
                  Re,

                  Envoie-moi le fichier en question par fec upload https://www.forums-fec.be/upload
                  Je vais voir.
                  0
                  1. sabian63
                    Hello,

                    Désolé de rep seulement maintenant...
                    J'ai un collègue qui s'y connait un peu et qui me disait que 3dsmax est un logiciel de modélisation que j'ai du avoir dans mon lecteur cd car L correspond au lecteur CD. En effet, apres vérification, j'ai bien ce logiciel enregistré dans mon pc mais comme c une tour récupérée d'occaz d'un ami...
                    Et il me disait aussi qu'il pensait qu'il s'agissait d'un faux positif détecté par kasperski car ça arrive de temps en temps et que ce logiciel était un logiciel sérieux...
                    Le truc c'est que j'y connais pas grand chose mais à mon avis, il s'agit bien d'un virus car des mails ont été envoyés à mes contacts de ma boite mail avec un lien dessus...
                    Je sais pas ce ke t'en penses...
                    En tous cas, je t'envoie le fichierpar fec upload.
                    0
                    1. juju666 Contributeur sécurité
                      Salut,
                      Pas de soucis :D

                      il pensait qu'il s'agissait d'un faux positif
                      C'est ce que je sous-entendais pas "je sais pas trop quoi en penser".

                      des mails ont été envoyés à mes contacts de ma boite mail avec un lien dessus
                      T'as un exemple de mail envoyé ? Le poste pas sur le forum, envoie-le aussi par mon hébergeur de fichiers, je vais voir quand il arrivera.

                      On peut vérifier avec USBFix qui traite ce genre de problèmes mais à mon avis t'as donné ton mot de passe genre sur un site "ki-te-bloque sur MSN" ou dans le genre.

                      ---> Désactiver vos protections (logiciel antivirus etc...)

                      ---> Téléchargez USBFix (créé par El Desaparecido) sur votre bureau.

                      http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

                      ---> Branchez toutes vos disques amovibles (clef USB, disque dur externe, etc...) sans les ouvrir !

                      ---> Lancez UsbFix et cliquez sur [Suppression]

                      ---> À la fin du scan, un rapport s'affichera, postez-le dans votre prochaine réponse sur le forum.

                      ---> Le rapport est aussi sauvegardé ici : C:\UsbFix.txt
                      0
                      1. sabian63
                        Et non pourtant c bizarre, j'ai pas donné mon mot de passe, j'ai une boite mail yahoo et je donne pas mes mots de passe...
                        Je suis en train de t'envoyer le fichier 3dsmax par fec mais ça rame...
                        je ne vais pas pouvoir t'envoyer le lien par contre car quand on m'a dit ca, j'ai tout supprimé de ma boite mail et vidé la corbeille...
                        Le téléchargement du fichier sur fec est terminé.
                        Je vais essayé de téléchargé usbfix et faire ce que tu dis...
                        Merci!
                        0
                        1. sabian63
                          par contre, je n'aurai pas le temps de le faire ce matin, j'ai un rdv.
                          Je regarde cet aprem et te tiens au courant.
                          Encore merci de ton aide en tous cas!
                          0
                          1. juju666 Contributeur sécurité
                            En même temps le fichier fait 40 MO, tu m'étonnes que ça rame \o/

                            A tout à l'heure, je vais matter ton fichier :)
                            0
                            1. sabian63
                              Re,
                              Quand je clique sur le lien usbfix, kasperski me le bloque en me disant que l'accès est interdit, que l'adresse internet est dangereuse...??
                              as-tu pu voir qqch sur le fichier de 3dsmax??
                              0
                              1. juju666 Contributeur sécurité
                                Re,

                                Il m'a l'air clean le fichier.

                                L'adresse n'est pas dangeureuse, encore un faux positif de kaspersky :)
                                0

                                Discussions similaires

                                Supprimer l'historique de commandes et d'achats sur Amazon
                                Matthew5

                                25 réponses