Comment supprimer Trojan.Elpman ? Fermé

Question

Bonjour,

J'ai reçu hier sur ma boite yahoo un mail en (mauvais) anglais d'un hacker me disant qu'il a installé un cheval de troie sur mon PC.

Je viens d'exécuter ZHPDiag suite à la lecture d'un forum et voici le rapport qui signale effectivement la présence de trojan.elpman :
file:///C:/Users/Ondine/AppData/Roaming/ZHP/ZHPDiag.html

Il semble maintenant que je doive exécuter ZHPFix pour le supprimer mais je ne vois pas comment on l'utilise.
Pouvez-vous m'aider ?

Merci.

Ondine.

Husman60 · Answer

Bonjour,

Même si c'est probablement juste une arnaque (mail qui a pour but de vous faire peur pour vous faire payer alors qu'il n'y a rien...), attendez qu'un contributeur sécurité vous conseille, car ZHP est devenu moins efficace que d'autres outils (ils vont surement vous faire exécuter FRST). De plus, vous avez mal intégré votre fichier joint. Vous pouvez par exemple utiliser les services de Cjoint : https://www.cjoint.com/

Bonne journée !

Malekal_morte- · Answer

Salut,

Le mail est totalement bidon.
https://forums.commentcamarche.net/forum/affich-35582045-mail-hacker-et-menace-de-diffusion-video
A lire : Arnaque - Mail extorsion et rançonnage

Ondine3 · Answer

Merci. Oui je tâche de ne pas m'inquiéter pour le mail. Par contre j'ai effectivement bien un cheval de troie sur mon PC après analyse. Je vais tâcher de le supprimer. Merci.

Malekal_morte- · Answer

Si tu as besoin d'aide :


Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Pas l'air infecté.

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

ASUS GIFTBOX 
CyberGhost (sauf si tu utilises)
WinRAR 
WinZip 


Préférer 7-zip à la place des deux derniers.

Pour supprimer cacaoweb, si tu n'utilises pas / sait pas comment il est arrivé.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses: HKU\S-1-5-21-4140603479-4252688285-3573058001-1001\...\Run: [cacaoweb] => C:\Users\Ondine\AppData\Roaming\cacaoweb\cacaoweb.exe [568624 2018-04-11] ()  C:\Users\Ondine\AppData\Roaming\cacaowebHosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur 


2)
Procède à un nettoyage  Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite

Ondine3 · Answer

Merci je vais effectuer tout cela. J'ai au préalable fait tourner ZHPDiag et il a trouvé Trojan.Elpman.
Du coup je pense qu'il doit être infecté.
Merci beaucoup pour votre aide, je vais suivre tous vos conseils.

Ondine3 · Answer

Concernant Cyberghost je l'ai acheté pour 3 ans car je voulais gagner en anonymat sur Internet (notamment vis à vis de l'achat de billets d'avion qui augmentent lorsqu'on retourne sur le site consulté). Je souhaiterais donc le conserver mais vous pensez que celui ci peut m'attirer des logiciels malveillants ?

Ondine3 · Answer

Voici le lien après avoir exécuté FRST. Par contre, j'ai du gardé le nom du .txt donné par défaut par FRST, si je renommais en fixlist.txt, ça me redonnait un fichier Fixlog vide.

 https://www.cjoint.com/c/HJAnebKPvxT

Merci d'avance pour votre aide.

Ondine3 · Answer

Super ! Euh, passe au 3) .. c'est quoi le point 3 ..?!

Comment supprimer Trojan.Elpman ?

9 réponses

Fin de Fixlog 11:31:24