aider moi cheval de troie

Question

Bonjour,
j'ai pris un virus sur msn: ta tof fait quoi sur ce site"
svp aider moi je n'arrive pas en m'en debarrasser
merci

Utilisateur anonyme · Answer

Poste un rapport hijackthis.

Pseudoano · Answer

Bonsoir, il serait bon que tu donnes des précisions, par quel cheval de troie a s-tu été attaqué? Cela permettrait à quelqu'un qui connait ce trojan de t'aider au mieux... Bonne soirée à toi et bonne chance...

Utilisateur anonyme · Answer

Voilà fait d'abord ça puis poste le rapport ici, et on va l'analyser pour toi.@+

Utilisateur anonyme · Answer

ben
Tu télécharger le logiciel, tu l'exécute, tu choisis un emplacement sous la racine directement, puis tu clic install. 
tu clic "do a system scan and save the log"
à la fin du scan, un fichier notepad va s'ouvrir tu fais copier/coller du contenu dans le poste ici.

Utilisateur anonyme · Answer

Tu fais CTRL+ALT+Supp, dans l'onglet processus tu fais clic droit sur le processus hijackthis.exe, et tu fais terminer le processus. et tu réessaye de l'ouvrir.

Utilisateur anonyme · Answer

Oui, c'est ça mais l'analyse prend du temps.
En attendant voir ça, si ça résout pas on fais autrement.

Utilisateur anonyme · Answer

Tu fermes tout les explorateurs internet: 

dans hijackthis, tu coches les cases suivantes:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Puis tu cliques fix.

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

Si ça marche pas, voici un problème similaire.

Utilisateur anonyme · Answer

il faut fermer l'explorateur internet, puis tu reviens après (prend l'URL adresse pour revenir rapidement)

Utilisateur anonyme · Answer

non tu les coches toutes, puis tu clic sur fix. Ceux sont des barres dans ton explorateur que je doute qu'il sont à l'origine du problème, je suis pas vraiment sur, alors je voulais les enlever pour être sur.

Utilisateur anonyme · Answer

Si le problème persiste, consulte la discussion parce que je ne te dirais pas plus qu'il y a dans cette discussion parce que je ne sais pas. Bonne chance!

Utilisateur anonyme · Answer

bonsoir rebonsoir winie dine



Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
http://sosvirus.changelog.fr/MSNFix.zip
Tuto
https://www.malekal.com/supprimer-virus-desinfecter-pc/ details d'utilisation msnfix en images

Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

Décompresse-le (clic droit : Extraire .....).
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans une réponse.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Recommande à tes contacts d'appliquer la même procédure pour freiner la propagation et indique si l'éradication est réussie.



ensuite une fois le premier rapport posté fait ceci



Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

suis la procedure complete stp on verras apres avoir effectuer msnfix et sdfix la nouvelle mouture du virus msn est super coriace a virer !

Utilisateur anonyme · Answer

imprime la page est tu devrais t'en sortir c'est tout detaille si tu rencontre un soucis fait nous en part a fahd_zboot et moi et nous te trouverons des tutoriel mais normalement pas de soucis

Utilisateur anonyme · Answer

Décompresse-le (clic droit : Extraire .....).
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans une réponse.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Utilisateur anonyme · Answer

regarde ici  : Tuto
https://www.malekal.com/supprimer-virus-desinfecter-pc/ details d'utilisation msnfix en images

Utilisateur anonyme · Answer

parfait continue avec sdfix

Utilisateur anonyme · Answer

stp!!!


https://www.malekal.com/supprimer-virus-desinfecter-pc/#mozTocId52958

Utilisateur anonyme · Answer

bonjour non je ne t'ai pas abondonnee poste un nouveau rapport hijackthis 



ensuite 



1) telecharge avg anti spyware et ccleaner


Telecharge AVG anti spywares

http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
Installe le puis...Lancer AVG Anti-Spyware.
Clique sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attends la fin de cette mise à jour puis ferme le programme.
Ne pas lancer d'analyse maintenant



Telecharge

-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.



2) Redémarre en mode sans échec

Regarde ici avant : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.



Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Lance AVG Anti-Spyware 7.5

--Réglages

Clique sur le menu Analyse (de la barre d'outils).
Clique sur l'onglet Paramètres.
Dans Comment réagir? clique sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Dans Rapports cocher "générer un rapport après chaque analyse"

-- Scan
Dans l'onglet Analyse
Clique sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.(C:\Programfiles\AVG Antispyware 7.5\Reports)
Ensuite
Très important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"

Puis ferme AVG Anti-Spyware.

4) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage
clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace !

5) Rapports

Fais redémarrer le PC en mode normal puis poste en réponse :

* Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\AVG Antispyware 7.5\Reports

Utilisateur anonyme · Answer

configure le comme cité ci dessus

Utilisateur anonyme · Answer

essaie de le supprimer en mode sans echecs

Utilisateur anonyme · Answer

voici pour avg  : http://www.commentcamarche.net/telecharger/telechargement 218 avg anti spyware

winie dine · Answer

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:31:27 08/03/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\boudard\Cookies\boudard@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\boudard\Cookies\boudard@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\boudard\Cookies\boudard@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.


Fin du rapport
 voici le rapport

Utilisateur anonyme · Answer

peu tu chercher dans ton antivirus l'emplacement ou le nom du deuxieme cheval de troie qui galope dans ton pc

Utilisateur anonyme · Answer

cherche dans les rapports d'avast d'avast quand il detect un truc normalement il cree un rapport

Utilisateur anonyme · Answer

desinstal avast qui est moins performant que antivir ( il est gratuit aussi )


anti virus : antivir

https://www.malekal.com/avira-free-security-antivirus-gratuit/

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet regarde ici pour la configuration de antivir

instal configure est met a jours antivir puis fait un scan complet de ton pc et poste le rapport 


voici pour desinstaler avast : http://www.commentcamarche.net/telecharger/telechargement 34055246 utilitaire de desinstallation de avast

Utilisateur anonyme · Answer

avast ne detect pas certaines infections donc s'il te siganl un cheval de troie c'est qu'il dois y etre antivir est actuellement plus puissant et recommandé sur quasi tout les forums de desinfection si tu veu savoir si ton pc est habité , instal le et scan ton pc avec ce n'est pas tres long as faire .

Utilisateur anonyme · Answer

biensur  


http://www.commentcamarche.net/forum/affich 5354599 aider moi cheval de troie?page=2#69

Utilisateur anonyme · Answer

une partie d'un outil que je t'ai fait telecharger aucun soucis c'est une erreur de detection

Utilisateur anonyme · Answer

voici pour supprimer les outils


· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Utilisateur anonyme · Answer

les outils sont supprimés normalement en refaisant un scan antivirus tu ne devrais plus trouver

Utilisateur anonyme · Answer

le rapport d'antivir montre qu'il y a l'infection msn dans catcheme c'est sdfix , et l'infection est maintenant hors de ton pc car tools cleaner retire les outils de desinfections

Utilisateur anonyme · Answer

ne t'inquiete pas tu ne semble plus infectée , connecte toi a msn afin de t'assurer de son bon fonctionnement

Utilisateur anonyme · Answer

non vire avast car avec deux antivirus tu risque de planter ton pc , garde antivir , avg ,spybot et ccleaner

Utilisateur anonyme · Answer

tu te connecte et tu essaie de discuter avec tes contact en general quand tu est atteint par le virus msn tu souvent des deconnections les fenetre de tes contact apparaissent et disparaissent , ....

Utilisateur anonyme · Answer

quelle fichier ?

Utilisateur anonyme · Answer

ce fichier fait partie de la base de registre donc a ne pas toucher sous peine de ne plus avoir de pc .

pourquoi veu tu le virer ?

Utilisateur anonyme · Answer

oui

Utilisateur anonyme · Answer

assez regulierement . passe une bonne nuit a demain . ;-)

dj.fous · Answer

au secour cheval de troie win 32 x2...

Utilisateur anonyme · Answer

bonjour , desoles de n'avoir pu t'aider mieux , quelles sont actuellement les protection de ton pc ?

Utilisateur anonyme · Answer

instal ceci afin de garder un systeme sain 

instal aussi ce pare feu en complement de ton antivirus

https://www.commentcamarche.net/telecharger/ 34055356 online armor personal firewall

tuto configuration : https://www.malekal.com/tutorial-online-armor-free/


il te faut un antispyware resident

Aider moi cheval de troie

41 réponses

Votre réponse

Discussions similaires

Newsletters