Comment je peux me debarrasser d'un cheval de troie

Résolu
gaelleg29770 Messages postés 49 Statut Membre -  
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Bonjour,
j'ai un petit cheval de troie qui ouvre des pages internet

Lien douteux supprimés Modération CCM

***************************lien supprimé par modérateur**************


avast le détecte et le bloque mais rien n'y fait il revient et tente sa chance avec une nouvelle adresse de moviesonline.airlinges





si vous avez une idée...
A voir également:

14 réponses

Réponse 1 / 14
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
salut pour commencer eviter de poster des liens s'ils ne sont pas demandés
il y en a toujours qui vont aller cliquer dessus et donc prendre des risques.
si tu peux edite ton message et supprime le dernier lien c'est un lien à virus qui installe une sale infection

en le remontant , ca fait USA/RUSSIE/HOLLANDE/USA, etc.....

==

Télécharge et enregistre (lien direct) http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ ADWCleaner sur ton bureau :

Ne clique pas sur Download , attends que la fenetre de confirmation de telechargement arrive

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur") puis clique sur scan

une fois fait , clique sur nettoyer et poste C:\Adwcleaner[Sx].txt

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Bientôt désinscrit de Commentcamarche...
6
Réponse 2 / 14
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
tu plaisantes ou tu rigoles ??, malwarebytes est gratuit !!!!
2
Réponse 3 / 14
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
bien on avance

https://www.security-helpzone.com/2013/04/17/malwarebytes-anti-malware-mbam-detecteur-generaliste-de-menaces/
1
Réponse 4 / 14
gaelleg29770 Messages postés 49 Statut Membre 1
 
merci pour la réponse
je suis désolée, je n'avais pas réalisé pour les liens.

en ce qui concerne adwcleaner il a trouver
C:\Users\gaelle\AppData\Roaming\Mozilla\Firefox\Profiles\jetpack

mais ca n'y change rien

avast m'informe que le processus vient de c:/program files mozilla firefox/ firefox.exe


je pense donc qu'il y a un lien avec firefox et peut être le fait que j'ai ouvert des newsletter pour me désabonner
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
puis-je avoir le rapport demandé ?


0
Réponse 6 / 14
gaelleg29770 Messages postés 49 Statut Membre 1
 
pour moi c'est presque une autre langue, en tout cas même si vous ne trouvez rien
je vous remercie du temps que vous m'accorder



======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:26:34 le 23/08/2013, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
gaelle@GAELLE-PC (Packard Bell EasyNote LS44HR)

============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [23.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
HKLM_MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0 (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)

-- C:\Users\gaelle\AppData\Roaming\Mozilla\FireFox\Profiles\gwv1pfpt.default --
Prefs.js - browser.download.lastDir, C:\\Users\\gaelle\\Desktop
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20130814063812
Prefs.js - browser.startup.homepage_override.mstone, 23.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.google.com
HKCU_Main|Search bar - hxxp://g.msn.fr/0SEFRFR/SAOS02
HKCU_Main|Search Page - hxxp://home.microsoft.com/access/allinone.asp
HKCU_Main|Start Page - hxxp://www.google.com
HKLM_Main|Default_Page_URL - hxxp://www.google.com
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://www.google.com
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.0.13\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{50A6102E-D757-409e-97B7-6EA4EEEA5BC3} - C:\Program Files (x86)\Common Files\Apple\Internet Services\BookmarkDAV_client.exe (Apple Inc.)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 23/08/2013 11:26:46 (3221 Octet(s))

Fin à: 11:27:41, 23/08/2013
0
Réponse 7 / 14
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
qui t'a demandé de passer ad-remover ?
0
Réponse 8 / 14
gaelleg29770 Messages postés 49 Statut Membre 1
 
je l'avais déjà sur mon pc avec son extension HOST antispyware/pups
0
gaelleg29770 Messages postés 49 Statut Membre 1
 
le dossier
C:\Users\gaelle\AppData\Roaming\Mozilla\Firefox\Profiles\jetpack

a été suprimé plus tot ce matin mais le troyan persiste
0
Réponse 9 / 14
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
tu confonds tout les deux logiciels n'ont rien à voir

ad-remover n'est plus tenu à jour depuis deux ans tu peux le desinstaller

je peux avoir mon rapport ou pas maintenant ?

ne fais que ce que je te demande sinon c'est inutile de demander de l aide

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Bientôt désinscrit de Commentcamarche...
0
Réponse 10 / 14
gaelleg29770 Messages postés 49 Statut Membre 1
 
merci

# AdwCleaner v3.000 - Rapport créé le 23/08/2013 à 14:24:26
# Mis à jour le 20/08/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : gaelle - GAELLE-PC
# Exécuté depuis : C:\Users\gaelle\AppData\Local\Temp\AdwCleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16502


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\gaelle\AppData\Roaming\Mozilla\Firefox\Profiles\gwv1pfpt.default\prefs.js ]


*************************

AdwCleaner[0].txt - [27073 octets] - [14/08/2013 17:45:03]
AdwCleaner[1].txt - [1202 octets] - [15/08/2013 03:20:40]
AdwCleaner[2].txt - [1267 octets] - [22/08/2013 22:01:37]
AdwCleaner[R0].txt - [6389 octets] - [22/08/2013 22:12:07]
AdwCleaner[R1].txt - [1221 octets] - [23/08/2013 07:17:03]
AdwCleaner[R2].txt - [1181 octets] - [23/08/2013 11:16:04]
AdwCleaner[R3].txt - [1242 octets] - [23/08/2013 11:39:17]
AdwCleaner[R4].txt - [1102 octets] - [23/08/2013 14:24:26]
AdwCleaner[S0].txt - [6510 octets] - [22/08/2013 22:15:03]

########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [1222 octets] ##########
0
Réponse 11 / 14
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
ok ceci maintenant http://security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/
0
Réponse 12 / 14
gaelleg29770 Messages postés 49 Statut Membre 1
 
merci pour votre aide
je n'ai plus qu'a attendre
0
Réponse 13 / 14
gaelleg29770 Messages postés 49 Statut Membre 1
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.4 (08.22.2013:1)
OS: Windows 7 Home Premium x64
Ran by gaelle on 23/08/2013 at 15:46:28,28
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}



~~~ Files

Successfully deleted: [File] C:\Windows\syswow64\sho1703.tmp
Successfully deleted: [File] C:\Windows\syswow64\sho4002.tmp
Successfully deleted: [File] C:\Windows\syswow64\sho8F37.tmp
Successfully deleted: [File] C:\Windows\syswow64\shoFE73.tmp



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{001C55E9-FA63-4556-A734-4E440071DAB8}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{012466FA-3F67-4DE0-90FF-E7B5935EFBA3}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{067C7079-7505-4E99-BA12-29030675FB44}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{097C0287-C4F1-4F7D-8317-CF59FD7AEC73}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{2D6483B3-D67A-4CEC-AA28-4B1368A9A812}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{2E525907-EF32-4B23-9270-DC68F6272D64}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{3BF04F15-7688-4F43-928C-7CAC712CEBC1}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{45581640-6371-4A94-ABC1-F4CE4DC43E79}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{4B2E1477-1FC9-43D3-9D07-09A30CD935ED}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{4EF2D090-D281-4140-9AF1-EBFB8DCAA544}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{57DECE79-94D8-45FC-8166-5128634101CF}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{6534A037-15B9-4F4A-91B1-33EE76EE59CD}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{66997C89-55B7-4964-A69D-282DA0072941}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{7EFC5ED2-43BA-424A-A302-598FC4C89D01}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{82B5E230-AE25-47F8-9EA9-76BA9E3B341E}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{8FC80802-BF4F-41B9-B05C-6413469F340B}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{96DA576E-A62A-411A-8527-D985BC67A648}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{B35AFE76-3EEF-4DF5-9963-4A5796284295}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{BD2D6BD8-7758-442B-B2F7-432C39E51CE2}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{C52EEC8E-ABBC-4D4A-BA46-B7D615CA00E6}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{CBFC528D-A6F1-48A2-86CA-88B8286C6469}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{D613DBB3-954A-4246-B03B-8047A0023B69}
Successfully deleted: [Empty Folder] C:\Users\gaelle\appdata\local\{E6733818-136A-4C3B-9F46-E5CDD2C2CF80}



~~~ FireFox

Successfully deleted: [File] C:\Users\gaelle\AppData\Roaming\mozilla\firefox\profiles\gwv1pfpt.default\extensions\torntv2@torntv.com.xpi
Emptied folder: C:\Users\gaelle\AppData\Roaming\mozilla\firefox\profiles\gwv1pfpt.default\minidumps [59 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23/08/2013 at 15:54:48,91
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
0
Réponse 14 / 14
gaelleg29770 Messages postés 49 Statut Membre 1
 
dslé mais il s'agit d'un logiciel payant que je n'installerai pas.

toute fois merci pour votre aide
-3

Discussions similaires

Supprimer son compte Temu
liwei -
Mel -

8 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses
comment se debarasser d un cheval de troie
jennyfer1 -
MrMaDGaME -

66 réponses
Cheval de troie comment le supprimer?
sonia -
^^Marie^^ -

28 réponses
comment eliminer un cheval de troie?
Lorenzo4440 -
Elo -

23 réponses