cheval de troie Résolu/Fermé

Question

Bonsoir,
On m a dit qu il y avait un cheval de troie sur cet ordi... G fait un scan avec malwarebyte mais ca n a rien donné.. Qu est ce que je peux faire, pour savoir si c est vraiment le cas, pour l enlever...?
merci!

Utilisateur anonyme · Answer

Bonsoir

"On" est un c*n.
C'est ce que l'on m'a toujours dit

@+

rififi0789 · Answer

ok mais je trouve l ordi lent et il est pratiquement vide...

Utilisateur anonyme · Answer

Re

Vérifions cela:

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://toolslib.net/downloads/viewdownload/9-zhpdiag/

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

rififi0789 · Answer

bon bah c etait pas si long... voila

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140523_5w6r13d10z15

merci!

Utilisateur anonyme · Answer

Re

1)Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
 Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


2) Tu disposes de Malwaresbytes.
Met le à jour et poste une analyse rapide après suppression

Merci

@+

rififi0789 · Answer

Yes merci, 
heureusement que j ai insisté:) en meme temps j aurais pu voir moi meme c seleté de PUP.babylon.... j dirait a "on" de plus telecharger de toolbar;)

1) Voila le rapport adw:

# AdwCleaner v3.210 - Rapport créé le 23/05/2014 à 22:14:58
# Mis à jour le 19/05/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Nadia KM - NADIAKM-HP
# Exécuté depuis : C:\Users\Nadia KM\Downloads\adwcleaner_3.210.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16421


-\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Users\Nadia KM\AppData\Roaming\Mozilla\Firefox\Profiles\9rbv97z0.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [2184 octets] - [23/05/2014 22:13:05]
AdwCleaner[S0].txt - [1754 octets] - [23/05/2014 22:14:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1814 octets] ##########




2) Et voila le rapport malwarebyte, ca veut dire quoi rookits:disabled et PUP:enabled??

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 23.05.2014
Scan Time: 22:18:34
Logfile: malwarebyte.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.05.23.11
Rootkit Database: v2014.05.21.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: Nadia KM

Scan Type: Hyper Scan
Result: Completed
Objects Scanned: 211115
Time Elapsed: 3 min, 57 sec

Memory: Enabled
Startup: Enabled
Filesystem: Disabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)

Utilisateur anonyme · Answer

Re
' ca veut dire quoi rookits:disabled et PUP:enabled?? 

Désactivé pour l'un ;activé pour l'autre

Met à jour Adobe flash player et adobe reader
 
@+

rififi0789 · Answer

voila j ai téléchargé les 2 pcq j ai l impression qu ils pas étaient installé... oui j me disais bien que ca voulait dire activé et desactivé mais je me demandais si ca voulais dire que la detection était active ou pas ou bref.. mais c pas si important.

merci mille fois!

bonne soirée!

Utilisateur anonyme · Answer

Re

je te propose donc de finaliser

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

 
@+

rififi0789 · Answer

ohoh.. j viens de desinstaller zhpdiag depuis "desinstaller un programme" et adw cleaner en cliquant sur le bouton desinstaller.. c pas grave? j fais quand meme ce que tu m a dit?

Utilisateur anonyme · Answer

Re

Tu fais comme tu veux!!

Met ce sujet en résolu;merci

@+

rififi0789 · Answer

voila

# DelFix v10.7 - Rapport créé le 23/05/2014 à 23:14:00
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : Nadia KM - NADIAKM-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\Nadia KM\AppData\Roaming\ZHP
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Nadia KM\Downloads\zhpdiag_2014.5.23.72.exe

########## - EOF - ##########


merci encore mille fois!

Cheval de troie

12 réponses

Discussions similaires