***Cheval de troie détécté par AVAST!!!*** Résolu/Fermé

Question

Bonjour, voila AVAST ma détécté un cheval de troie, jai immediatemen debranché ma connexion internet( g pas pri soin de noter le nom du cheval de troie!) la fenetre dalerte d'AVAST s'est affiché et jai cliquer sur "abandonner la connexion"! et depui je c pas si le  cheval de troie détécté est  sur mon ordinateur ou pas!!! pour plus de sécurité comment savoir sil y en a un ou pas?( AVAST ne supprime pe etre pa les cheval de troie)

VOILA mon rapport "hijackthis" :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:12:07, on 04/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe
C:\Windows\system32\LVComS.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: RocketDock.lnk = C:\Windows\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: Y'z Toolbar.lnk = C:\Windows\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O13 - Gopher Prefix: 
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

nerrisson · Answer

Sisisi Avast supprime les cheval de Troie!! Mais d' ou tu sort ça!
Avast est un bon anti-virus qui supprime les cheval de Troie! 

 De plus lorsque tu as un cheval de Troie il ne sert a rien de paniquer (même si Avast te fait sonner des alarmes a l'américaine! Mdr) ,lorsque il te détecte un cheval de Troie tu lui demande de le supprimer puis lorsque il a fini, tu redémarre ton pc pour plus de sécurité et tu refait un petit test rapide. Et le cheval de Troie peut provenir d'un de tes documents et pas forcement du net même si ces document viennent du net!
Enfin moi  je fais comme ça avec mon Avast est je n'est jamais eu de problème. Maintenant il y aura pi être qqn qui s' aura mieux t'aider.

Amicalement, -nerrisson-

abyss00 · Answer

slt nerrisson , pr ta reponse  je nai jamai di que AVAST c t un mauvais anti virus!!! le seul probleme c que lorsque sa ma afficher lalerte yavai juste abandonner la connexion ou lon pouvai cliker! ET  g cliker!donc commen savoir si tu la ou pa sur ton pc apres avoir cliker "abandonner la connexion"!!! et comme c un anti virus gratos fo se mefier kan meme! 
>et pour ce qui ai de paniquer com tu di ya de koi kan meme c un cheval de troie c pas rien non!???moi en tt cas sa mdi rien de laisser un truc de ce genre trainer dan mon pc sen le savoir donc voila!

Y a til quelqun Pour ANALYSER MON RAPPORT HIJACKTHIS svp merci!

nerrisson · Answer

A oui d'accord je vois, c'est  vrai qu'un cheval de Troie fait un peu paniquer. Mais c'est vrai que c'est assez bizard qu'il t'est juste proposer d'abandonner la connexion. :/  Essaye peut être de refaire un nouveau scan si possible, je sais pas trop sinon.

Bonne Chance,
 amicalement,

-nerrisson-

abyss00 · Answer

Y a til quelqun Pour ANALYSER MON RAPPORT HIJACKTHIS svp merci!

Maxou1012 · Answer

Bonjour ! Déjà, ne panique pas !
J'avais avast! avant et lorsqu'il met seleument "abandonner la connection" c'est que le virus n'est PAS SUR TON ORDINATEUR ! Il est sur un site web, ou autre chose et avast t'a juste prévenu de ne pas te connecter au site.

Pour ton hijackthis : Aucun problème

abyss00 · Answer

ok merci pr cette reponse positive!jespere ke c sur et certain! sa mevitera de formater mon pc com je lavai deja fai une fois!

merci!

Maxou1012 · Answer

De rien ! Sinon abandonner la connection apparais souvent lors du téléchargement d'un virus !
Alors fait attention ;)

^^Marie^^ · Answer

Salut

Installe un pare feu

pare-feu gratuits
télécharger la version gratuite de Zone alarm 
https://www.pcastuces.com/logitheque/zonealarm.htm
TUTO
http://securite-facile.ovh.org/zonealarm.php
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm
désactivé les parties filtrage web et antivirus de ZA ! C'est important

Cheval de troie détécté par AVAST!!!

8 réponses

Discussions similaires