Trojan détecté... Résolu

Question

Bonjour,

A quoi ça sert d'installer des anti virus et cie si c'est pour retrouver son ordi infecté!!

J'ai acheté récemment un portable et sur les conseils de personnes avisés, j'installe Spybot et Bitdefender
et je me retrouve avec un trojan dans le système!

J'ai fait un scan avec Bitfender qui d'après son analyse ne peut pas le supprimer mais le déplacer!

Quelqu'un peut me dire ce que ça signifie et que dois je faire surtout??

Merci d'avance

VIRUS_KILLER · Answer

Salut,
Tu a acheter Bit Defender ne le regrette pas car il fait parti du TOP 5 des Anti Virus.
Si il l'a deplacer en Quarantainetu n'a rien a craindre.
Met ton Anti Virus a jour,et fait des scan en moin 1 fois par semaine.

Lyonnais92 · Answer

bonjour,

poste le rapport de Bit defender;


Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Ferme Hijackthis en cliquant sur la croix rouge en haut à droite de la fenêtre.

Ensuite, fais ceci :    

Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

    http://www.techsupportforum.com/sectools/Deckard/dss.exe

    Choisis "enregistrer" et "Bureau" comme emplacement.

    Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

    Double-clique sur dss.exe pour lancer l'outil.

    S'il ne trouve pas HijackThis, clique sur Oui.

    Clique sur OK à chaque fois que cela sera demandé.

    L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.
     
    Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

Lyonnais92 · Answer

Bonjour,

un souci avec DSS ?

va sur ton bureau.

Clic droit sur DSS et clique sur "exécuter en tant qu'administrateur".


Tu n'as pas copié le rapport de Bit Defender.

Tu as quelle version de Bit Defender ( avec ou sans parefeu) ?

Lyonnais92 · Answer

Re,

quel programme il te demande d'exécuter ?

Pour Bit Defender, il faut que tu cherches. Clique sur l'icône (double clic plutôt).Ouvre les onglets les un après les autres. Regarde si on te parle de rapport.

La version en essai, c'est jusqu'à quand ?

Lyonnais92 · Answer

Re,

Pour Flash Player, installe le à partir d'ici :

http://www.commentcamarche.net/telecharger/telecharger 34055018 flash player#description

tiens moi au courant.

Je te répondrai plus longuement ce soir (après analyse du rapport Hijackthis).

Vérifie que tu n'as pas un rapport DSS :

ouvre ce fichier avec le Bloc-notes :

C:\Deckard\System Scanner\main.txt. 

Si il n'existe pas, relance DSS comme je te l'ai dit (clic droit et exécuter en mode administrateur).

Lyonnais92 · Answer

Bonjour,

Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.

Ouvre ce lien 

http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm#description

et télécharge zone alarm

Tutoriel ici :

https://www.pcastuces.com/pratique/securite/firewall2/firewall.htm

N'installe pas les options de la version pro (tu vas les perdre au bout de la période d'essai).

Ensuite, 

Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

¤ Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

Redémarre l'ordi et remets un rapport Hijackthis.

Lyonnais92 · Answer

Bonjour,

comment accèdes tu à Internet ?

Quelles sont les dates associées à ce fichier :  c:\RecInfo\RecInfo.exe ?

C'est toi qui l'as installé ?

Lyonnais92 · Answer

Re,

la question est ailleurs. Tu as une livebox ?

Fais ça :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\RecInfo\RecInfo.exe 
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Rien de très visible dans tous les rapports que j'ai vu.

As tu des problèmes particuliers ?

Lyonnais92 · Answer

Re,

ce fichier m'agace.

si tu fais clic droit et propriétés, tu as un éditeur, une version, ...

Pour ZA, il faut donner des droits à "Generic hosts process" ou svchosts.

pour les autres, mets les sur demander et dis non pour Internet.

Si ça bloque Internet, dis moi quel fichier  a demandé.

Pour les IP, tu as ça :

https://generic-nic.net/

Lyonnais92 · Answer

Bonjour,


Pour Zonalarm, si je refuse l'accès internet il bloque .

Quel est le programme qui deemande l'accès à Internet ?

Quand la fenêtre de demande s'ouvre, tu as une IP de destination, mais tu as surtout un nom de programme.

Si c'est scvchost.exe (ou generic hoste process), accepte et créé la règle.

Lyonnais92 · Answer

Re,

pour les programmes bloqués, il doit y avoir un moyen d'en avoir la liste.

Windows ne te propose pas de cliquer pour les afficher ?

Pour la connexion, clic droit sur l'icône moniteur dans la barre des tâches et réparer ne donne rien ?

Lyonnais92 · Answer

Re,

tu peux donner la liste de ces applications ?


sur mon ordi, il y a un "moniteur" avec, sur la droite, 3 arc de cercle. Quand je fais clic droit, j'ai une option réparer.

Lyonnais92 · Answer

Re,

il reste quoi comme problème ?

nardino · Answer

Bonsoir.
Pour suivre.

Lyonnais92 · Answer

Bonsoir nardino,

merci de passer.

Selma, nardino connait très bien Vista.

Si il intervient, tu fais ce qu'il dit plutôt que ce que je dis.

nardino · Answer

Bonjour,
Le hic c'est que tes explications sont un peu vagues.
Pour OutPost Firewall, il fait tout simplement son travail, à mon avis.
Essaie de noter avec plus de précision le(s) message(s) reçu(s)
Pour le programme bloqué, il l'est par quoi:
Outpost ou Windows Defender ?

selma · Answer

Re,

J'ai eu à nouveau des pb de connection!

Le programme bloqué au démarrage par windows je l'ai désinstallé , j'ai redémarré l'ordi et j'ai voulu me connecter mais aucun réseau détecté.
donc, je vais dans réseau et partage/diagnostiquer et réparer et là j'ai un message de windows qui dit qu'il ne reconnait aucun réseau sans fil, je suis donc obligé à chaque de tout faire manuellement;

Je pense que cela vient du fait de tt les chgements que j'ai fait dans "services" enfin je crois...

Tu peux m'aider pour que Windows reconnaisse automatoquement le réseau sans fil??

Merci

Lyonnais92 · Answer

Bonjour,

quelles sont les dates des points de restauration (jour et heure) ?

Lyonnais92 · Answer

Re,

je voudrais aussi les dates précédentes.

Si il y a une bonne date, on fera une restauration système.

Lyonnais92 · Answer

Re,

ouvre ce lien :

http://www.libellules.ch/restauration_system_vista.php

regarde l'image 2.

C'est ce que tu as sur ton ordi que je veux.

balltrap34 · Answer

salut
juste pour voir
tu te connecte comment en wifi ou par cable?
a++

Lyonnais92 · Answer

Bonjour,

je crois que tu as oublié ceci :

Désolée pour la réponse tardive mais j'étais absente... 

40 heures entre la question et la réponse.
 
Nous aussi nous avons une vie en dehors.

Il n'y a que les professionnels qui te garantiront un délai de réaction.

selma · Answer

Désolée Lyonnais que tu l'ai pris pour toi mais j'étais un peu agacée que certains interviennent et puis plus rien!

Je sais que vous n'êtes pas à ma dispo et c'est très sympa toute l'aide que tu m'a apporté mais ça me prend tellement la tête cet ordi que je deviens impatiente!

Je m'excuse si mon dernier message t'a heurté.

Je te souhaite un bon dimanche

selma

selma · Answer

Désolée Lyonnais que tu l'ai pris pour toi mais j'étais un peu agacée que certains interviennent et puis plus rien!

Je sais que vous n'êtes pas à ma dispo et c'est très sympa toute l'aide que tu m'a apporté mais ça me prend tellement la tête cet ordi que je deviens impatiente!

Je m'excuse si mon dernier message t'a heurté.

Je te souhaite un bon dimanche

selma

Lyonnais92 · Answer

Bonjour,

bon surf.

pas de problème.

Trojan détecté...

25 réponses

Votre réponse

Discussions similaires

Newsletters