TROJAN SCRIPT GENERIC Résolu/Fermé

Question

bonjour , voila mon antivirus lors d'un scan a détecté ce trojan , je ne sais pas s'il est dangereux ou pas , mais je préfere ne pas prendre de risques et savoir de quoi il en retourne .. je m'en remet a vous que faire ???? merci d'avance

luckydu43 · Answer

Bonjour !

Un trojan (ou cheval de troie) est un malveillant dangereux pour votre ordinateur.
https://fr.wikipedia.org/wiki/Cheval_de_Troie_(informatique)
Suivez les indications de votre antivirus pour supprimer (ou écraser selon les termes employés par l'interface) ce virus ;-)

N'hésitez pas à refaire un scan dans la foulée.

Bonne journée !

Luc

cesar30640 · Answer

bonjour luckydu43;;; pas moyen de le supprimer , j'attendais de l'aide avec des étapes a effectuer pour éradiquer ce problème , merci pour ta réponse mais je sais que c'est un trojan donc souci ,et je veux m' en debarrasser

Malekal_morte- · Answer

Salut,

Détecté dans quel fichier ?
Script indique qu'il s'agit d'un fichier script type JavaScript, WSH etc.
Donc ça peut être une page WEB dans ton cache internet...
Un mail avec une pièce jointe malicieux
ou...


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

cesar30640 · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20160725_z7u14v10m15w6
https://pjjoint.malekal.com/files.php?id=FRST_20160725_z7u14v10m15w6
 voila les rapports que ça a généré , je vois pas le 3 eme sur mon bureau

cesar30640 · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20160725_z7u14v10m15w6
https://pjjoint.malekal.com/files.php?id=FRST_20160725_b5h7u9u6q8
https://pjjoint.malekal.com/files.php?id=20160725_k9r8v13s6d9

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: HKU\S-1-5-21-2041951030-2504051785-993766720-1001\...\Run: [Chromium] => c:\users\bruno\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)    2016-07-24 21:33 - 2016-07-24 21:33 - 00003440 _____ C:\Windows\System32\Tasks\{3C295876-8BBE-4BAF-93AA-DB42668E4220}  2016-07-23 19:42 - 2016-07-23 19:42 - 00003408 _____ C:\Windows\System32\Tasks\{7BE0FD20-B6B8-45C2-A9C6-D0A4DCD5AF80}  2016-07-18 19:32 - 2016-07-18 19:32 - 00000000 ____D C:\Users\bruno\AppData\Roaming\Microsoft\Windows\Start Menu\ByteFence  2016-07-18 18:31 - 2016-07-18 18:31 - 00002313 _____ C:\Users\bruno\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk   2016-07-18 18:31 - 2016-07-18 18:31 - 00002305 _____ C:\Users\bruno\Desktop\Chromium.lnk   2016-07-18 18:30 - 2016-07-25 18:30 - 00001000 _____ C:\Windows\Tasks\Yahoo! Powered nicel.job  2016-07-18 18:30 - 2016-07-24 22:30 - 00000000 ____D C:\ProgramData\{0DCFC8AC-878D-426A-014B-DC289B0957E6}   2016-07-18 18:30 - 2016-07-18 18:30 - 00004002 _____ C:\Windows\System32\Tasks\Yahoo! Powered nicel  2016-07-18 18:30 - 2016-07-18 18:30 - 00002496 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk  2016-07-18 18:30 - 2016-07-18 18:30 - 00000000 ____D C:\Users\bruno\AppData\Local\{64D0526B-4182-3F1D-2AB4-18CFF666E5F1}  2016-07-18 18:29 - 2016-07-18 18:30 - 00000000 ____D C:\Users\bruno\AppData\Local\{648D52D1-4025-3E69-2DBD-1B8109D5E719}   2016-01-22 10:27 - 2016-01-22 10:27 - 0000016 _____ () C:\ProgramData\mntemp  2016-01-22 10:27 - 2016-01-22 10:27 - 0004881 _____ () C:\ProgramDataxsmznjf.zcp   Task: {382F0D87-49AA-4AFB-8A7B-D6DFB88EDF68} - System32\Tasks\Yahoo! Powered nicel  Task: {E6FA7A10-4F57-4680-9C34-50A4E5E7D564} - System32\Tasks\{3C295876-8BBE-4BAF-93AA-DB42668E4220} Task: C:\Windows\Tasks\Yahoo! Powered nicel.job => Wscript.exe  C:\ProgramData\{0DCFC8AC-878D-426A-014B-DC289B0957E6}	iso.txt <==== ATTENTION Hosts:EmptyTemp:RemoveProxy: 


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


2°)
Réinitialise manuellement tes navigateurs :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer

cesar30640 · Answer

apres redemarrage de l ordi voila le lien 
https://pjjoint.malekal.com/files.php?id=20160725_d6l8t6n11c11
je reinitialise google chrome suivant tes instructions

Malekal_morte- · Answer

ok sinon ça doit être bon je pense.
A voir ce qui est détecté ensuite.

cesar30640 · Answer

ok merci pour ton aide malekal morte ... bonne soirée

TROJAN SCRIPT GENERIC

9 réponses

Discussions similaires