Cheval de troie

Résolu
Bonsoir,
On m a dit qu il y avait un cheval de troie sur cet ordi... G fait un scan avec malwarebyte mais ca n a rien donné.. Qu est ce que je peux faire, pour savoir si c est vraiment le cas, pour l enlever...?
merci!

12 réponses

  1. Bonsoir

    "On" est un c*n.
    C'est ce que l'on m'a toujours dit

    @+
    1. ok mais je trouve l ordi lent et il est pratiquement vide...
      1. Re

        Vérifions cela:

        Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

        https://toolslib.net/downloads/viewdownload/9-zhpdiag/

        Ou

        https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        Une fois le téléchargement achevé,

        Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

        Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

        Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

        Laisse l'outil travailler, il peut être assez long.

        Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

        Pour transmettre le rapport clique sur ce lien:
        http://pjjoint.malekal.com/

        Si problème utilise un des suivants

        https://forums-fec.be/upload
        https://www.cjoint.com/

        Regarde sur le bureau

        Sélectionne le fichier ZHPDiag.txt.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        Merci

        @+
        1. Re

          1)
          Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
          Lance le, clique sur [Scanner] puis patiente le temps du scan.
          Une fois le scan terminé clique sur le bouton [Nettoyer]
          Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
          Poste le rapport

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          A lire :
          Les programmes potentiellement indésirables :
          https://www.malekal.com/adwares-pup-protection/

          Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

          2) Tu disposes de Malwaresbytes.
          Met le à jour et poste une analyse rapide après suppression

          Merci

          @+
          1. Yes merci,
            heureusement que j ai insisté:) en meme temps j aurais pu voir moi meme c seleté de PUP.babylon.... j dirait a "on" de plus telecharger de toolbar;)

            1) Voila le rapport adw:

            # AdwCleaner v3.210 - Rapport créé le 23/05/2014 à 22:14:58
            # Mis à jour le 19/05/2014 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Nadia KM - NADIAKM-HP
            # Exécuté depuis : C:\Users\Nadia KM\Downloads\adwcleaner_3.210.exe
            # Option : Nettoyer

            ***** [ Services ] *****

            ***** [ Fichiers / Dossiers ] *****

            ***** [ Raccourcis ] *****

            ***** [ Registre ] *****

            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v9.0.8112.16421

            -\\ Mozilla Firefox v29.0.1 (fr)

            [ Fichier : C:\Users\Nadia KM\AppData\Roaming\Mozilla\Firefox\Profiles\9rbv97z0.default\prefs.js ]

            *************************

            AdwCleaner[R0].txt - [2184 octets] - [23/05/2014 22:13:05]
            AdwCleaner[S0].txt - [1754 octets] - [23/05/2014 22:14:58]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1814 octets] ##########

            2) Et voila le rapport malwarebyte, ca veut dire quoi rookits:disabled et PUP:enabled??

            Malwarebytes Anti-Malware
            www.malwarebytes.org

            Scan Date: 23.05.2014
            Scan Time: 22:18:34
            Logfile: malwarebyte.txt
            Administrator: Yes

            Version: 2.00.2.1012
            Malware Database: v2014.05.23.11
            Rootkit Database: v2014.05.21.01
            License: Trial
            Malware Protection: Enabled
            Malicious Website Protection: Enabled
            Self-protection: Disabled

            OS: Windows 7 Service Pack 1
            CPU: x64
            File System: NTFS
            User: Nadia KM

            Scan Type: Hyper Scan
            Result: Completed
            Objects Scanned: 211115
            Time Elapsed: 3 min, 57 sec

            Memory: Enabled
            Startup: Enabled
            Filesystem: Disabled
            Archives: Enabled
            Rootkits: Disabled
            Heuristics: Enabled
            PUP: Enabled
            PUM: Enabled

            Processes: 0
            (No malicious items detected)

            Modules: 0
            (No malicious items detected)

            Registry Keys: 0
            (No malicious items detected)

            Registry Values: 0
            (No malicious items detected)

            Registry Data: 0
            (No malicious items detected)

            Folders: 0
            (No malicious items detected)

            Files: 0
            (No malicious items detected)

            Physical Sectors: 0
            (No malicious items detected)

            (end)
            1. voila j ai téléchargé les 2 pcq j ai l impression qu ils pas étaient installé... oui j me disais bien que ca voulait dire activé et desactivé mais je me demandais si ca voulais dire que la detection était active ou pas ou bref.. mais c pas si important.

              merci mille fois!

              bonne soirée!
              1. Re

                je te propose donc de finaliser

                Télécharge DelFix de Xplode

                Lance le.
                Tu as 5 choix :

                Réactiver l'UAC
                Supprimer les outils de désinfection (cocher par défaut)
                Effectuer une sauvegarde du registre
                Purger la restauration de système
                Réinitialisation des paramètres usine

                Tu coches ceux qui sont en gras
                et tu exécutes
                Le rapport se trouve ici généralement
                C:\DelFix.txt

                Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                @+
                1. ohoh.. j viens de desinstaller zhpdiag depuis "desinstaller un programme" et adw cleaner en cliquant sur le bouton desinstaller.. c pas grave? j fais quand meme ce que tu m a dit?
                  1. voila

                    # DelFix v10.7 - Rapport créé le 23/05/2014 à 23:14:00
                    # Mis à jour le 27/04/2014 par Xplode
                    # Nom d'utilisateur : Nadia KM - NADIAKM-HP
                    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

                    ~ Suppression des outils de désinfection ...

                    Supprimé : C:\Users\Nadia KM\AppData\Roaming\ZHP
                    Supprimé : C:\PhysicalDisk0_MBR.bin
                    Supprimé : C:\Users\Nadia KM\Downloads\zhpdiag_2014.5.23.72.exe

                    ########## - EOF - ##########

                    merci encore mille fois!