Cheval de troie

Résolu
rififi0789 Messages postés 7 Statut Membre -  
rififi0789 Messages postés 7 Statut Membre -
Bonsoir,
On m a dit qu il y avait un cheval de troie sur cet ordi... G fait un scan avec malwarebyte mais ca n a rien donné.. Qu est ce que je peux faire, pour savoir si c est vraiment le cas, pour l enlever...?
merci!

12 réponses

  1. Utilisateur anonyme
     
    Bonsoir

    "On" est un c*n.
    C'est ce que l'on m'a toujours dit

    @+
    0
  2. rififi0789 Messages postés 7 Statut Membre
     
    ok mais je trouve l ordi lent et il est pratiquement vide...
    0
  3. Utilisateur anonyme
     
    Re

    Vérifions cela:

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://toolslib.net/downloads/viewdownload/9-zhpdiag/

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Une fois le téléchargement achevé,

    Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

    Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

    Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

    Pour transmettre le rapport clique sur ce lien:
    http://pjjoint.malekal.com/

    Si problème utilise un des suivants

    https://forums-fec.be/upload
    https://www.cjoint.com/

    Regarde sur le bureau

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Utilisateur anonyme
     
    Re

    1)
    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    A lire :
    Les programmes potentiellement indésirables :
    https://www.malekal.com/adwares-pup-protection/

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    2) Tu disposes de Malwaresbytes.
    Met le à jour et poste une analyse rapide après suppression

    Merci

    @+
    0
  6. rififi0789 Messages postés 7 Statut Membre
     
    Yes merci,
    heureusement que j ai insisté:) en meme temps j aurais pu voir moi meme c seleté de PUP.babylon.... j dirait a "on" de plus telecharger de toolbar;)

    1) Voila le rapport adw:

    # AdwCleaner v3.210 - Rapport créé le 23/05/2014 à 22:14:58
    # Mis à jour le 19/05/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Nadia KM - NADIAKM-HP
    # Exécuté depuis : C:\Users\Nadia KM\Downloads\adwcleaner_3.210.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v9.0.8112.16421

    -\\ Mozilla Firefox v29.0.1 (fr)

    [ Fichier : C:\Users\Nadia KM\AppData\Roaming\Mozilla\Firefox\Profiles\9rbv97z0.default\prefs.js ]

    *************************

    AdwCleaner[R0].txt - [2184 octets] - [23/05/2014 22:13:05]
    AdwCleaner[S0].txt - [1754 octets] - [23/05/2014 22:14:58]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1814 octets] ##########

    2) Et voila le rapport malwarebyte, ca veut dire quoi rookits:disabled et PUP:enabled??

    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Scan Date: 23.05.2014
    Scan Time: 22:18:34
    Logfile: malwarebyte.txt
    Administrator: Yes

    Version: 2.00.2.1012
    Malware Database: v2014.05.23.11
    Rootkit Database: v2014.05.21.01
    License: Trial
    Malware Protection: Enabled
    Malicious Website Protection: Enabled
    Self-protection: Disabled

    OS: Windows 7 Service Pack 1
    CPU: x64
    File System: NTFS
    User: Nadia KM

    Scan Type: Hyper Scan
    Result: Completed
    Objects Scanned: 211115
    Time Elapsed: 3 min, 57 sec

    Memory: Enabled
    Startup: Enabled
    Filesystem: Disabled
    Archives: Enabled
    Rootkits: Disabled
    Heuristics: Enabled
    PUP: Enabled
    PUM: Enabled

    Processes: 0
    (No malicious items detected)

    Modules: 0
    (No malicious items detected)

    Registry Keys: 0
    (No malicious items detected)

    Registry Values: 0
    (No malicious items detected)

    Registry Data: 0
    (No malicious items detected)

    Folders: 0
    (No malicious items detected)

    Files: 0
    (No malicious items detected)

    Physical Sectors: 0
    (No malicious items detected)

    (end)
    0
  7. rififi0789 Messages postés 7 Statut Membre
     
    voila j ai téléchargé les 2 pcq j ai l impression qu ils pas étaient installé... oui j me disais bien que ca voulait dire activé et desactivé mais je me demandais si ca voulais dire que la detection était active ou pas ou bref.. mais c pas si important.

    merci mille fois!

    bonne soirée!
    0
  8. Utilisateur anonyme
     
    Re

    je te propose donc de finaliser

    Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    @+
    0
  9. rififi0789 Messages postés 7 Statut Membre
     
    ohoh.. j viens de desinstaller zhpdiag depuis "desinstaller un programme" et adw cleaner en cliquant sur le bouton desinstaller.. c pas grave? j fais quand meme ce que tu m a dit?
    0
  10. Utilisateur anonyme
     
    Re

    Tu fais comme tu veux!!

    Met ce sujet en résolu;merci

    @+
    0
  11. rififi0789 Messages postés 7 Statut Membre
     
    voila

    # DelFix v10.7 - Rapport créé le 23/05/2014 à 23:14:00
    # Mis à jour le 27/04/2014 par Xplode
    # Nom d'utilisateur : Nadia KM - NADIAKM-HP
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\Users\Nadia KM\AppData\Roaming\ZHP
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\Nadia KM\Downloads\zhpdiag_2014.5.23.72.exe

    ########## - EOF - ##########

    merci encore mille fois!
    0