Comment exterminer un cheval de troie????

Question

Bonjour,

Pour faire dans l'originalité, j'ai moi aussi hérité d'un méchant dada de troie ou trojan sur mon PC, bref la cata totale! Mais courageuse, j'ai décidé d'affronter la bête et de lui faire la peau. Mon cheval à moi à l'air unique, je n'ai pas retrouvé de forum parlant de celui-ci, son nom est Win32.autorun.aln , j'ai 2 questions pour celui qui aura la gentillesse de me répondre:

1/ connaissait vous ce trojan?
2/ tous les chevaux se suppriment-ils de la même façon? si oui, quel est le procédé? J'ai cru comprendre qu'il fallait localiser la tanière de la bête puis se mettre en mode sans echec et la dilapider, c'est bien ça ou ai-je sauté des étapes?

Un grand merci pour vos réponses, unis nous vaincrons les méchants trojans :-)

Kristel

Utilisateur anonyme · Accepted Answer

Salut kristel

Branche tous tes disques, clé usb , disques externe etc


Télécharge sur ton bureau DSS (ex Comboscan) de Deckard: 

http://deckard.geekstogo.com/dss.exe


(choisis enregistrer, puis Bureau comme emplacement) 

Ferme toutes les applications en cours. 

Double-clic sur DSS.exe pour lancer l'outil. 

Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK. 

A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK. 

Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse. 
Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse. 

Les rapports sont ici : 
(!) C:\Deckard\System Scanner\main.txt 
(!) C:\Deckard\System Scanner\extra.txt 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ghuysmans99 · Answer

1) Dégommer la bestiole (stopper le processus)
2) L'enterrer (supprimer le fichier)

Utilisateur anonyme · Answer

bonsoir, 

le mieux pour exterminer cette mechante piti bebete c'est un scan ^^  ca parrait tres con mais ci ton antivirus detecte le dada il le suprimera de lui meme par contre c'est plus compliqué si le pc est infécté

angelx1 · Answer

Rohhh mais lol
Tu me fait trop rire :D
La facon dont tu écrit xD 
Exterminez le cheval :D 


Bref , je le connais , je l'ai eu :D 
Moi il était tout betement dans C , mais en fichier caché , et il est parti sans probleme ( jsuis passe par MSDOS ) 
Sinon , Hitjack ..

Utilisateur anonyme · Answer

aa nou voila un expert  tu est sauvé kristel ^^ angelx1 va pouvoir t'aider mais si tu l'a u et qu'il est parti tout seul c'est qu'il est inofensif ce bestio  donc ca va kristel tu n'a pas a t'inquiéter ^^

raphy00 · Answer

Salut,

1. Il est extremement difficile de savoir quel est ce virus vu que chaque antivirus donne un nom special au virus concerne. D'ailleurs, a mon avis, c'est un ver, qui devrait se propager a partir d'un autorun.
Donc, par mesure de prudence, je te conseille de n'ouvrir un disque dur ou un dossier en cliquant droit et  sur explorer.

2.L'ennui, c'est que les virus sont malins. (( Ou plutot leurs concepteurs )).
Certains vont se multiplier des qu'on les approche, d'autres vont se cacher, d'autres seront impossibles a supprimer etc..
Donc, il est plus commode d'utiliser quelque antivirus qui soit adapté.

3. Pour commencer, fais ca, on va verifier l'ordi :

Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis. 

Enregistre HJTInstall.exe sur ton bureau. 

Double-clique sur HJTInstall.exe pour lancer le programme 

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis 

Accepte la license en cliquant sur le bouton "I Accept" 

Ensuite, renommes le dede.exe.

Puis clique sur "do a system scan and save a logfile" et postes le rapport. 


Voila.

Des questions, encore ? Ne pas hesiter a poser !

angelx1 · Answer

Il est parti tout seul :D
Si je suis passé sous MSDOS c'est pas pour mon plaisir ..... si je dit sous MSDOS , ca veux dire en sans echec , je presice pour les gros boulet ^^ 
Hijack , tu fait do a scan ... tu envoi le rapport et on enleve le cheval :)
Tu te prends pour qui ? Tu lui propose un scan ( deja tu lui donne meme pas un nom de scaneurs , vive le conseils qui te fera posté et posté ) et apres un scan , c'est bien beau , mais si c'est un méchant cheval , c'est pas en appuyant sur la touche Suppr qu'il va partir :D

raphy00 · Answer

Ah pardon, Chiquitine, j'ecrivais, je t'ai pas vue.. 
Je te laisse la suite ;))

angelx1 · Answer

Qui t'a traité de boulet ? :(

Kristel · Answer

J'ai apparememt détruit le dada en mode sans echec, Avast ne détecte plus rien, mais par mesure de précaution 'et oui, le boulet est prudente), j'ai suivi le processus du hijack et j'ai confié mon rapport à Raphy00. Avec un peu de chance, je pourrai clore mon souci hypique trés bientôt. Encore merci à tous, si il y a bavure ou résurection de la bête, je vous tiens au courant. Bonne soirée, il se fait tard et c'est bien connu, l'informatique c'est pas mon dada :-) donc je capitule pour aujourd'hui.

raphy00 · Answer

Re,

Desolé Kristel, mais moi j'ai rien recu..
Ou bien tu parlais peut etre de Chiquitine29 alors.

Voila.

raphy00 · Answer

Bizarre, on dirait du vundo.. Essaie ca :

Telecharges malwares bytes anti malwares : 

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

Fais un scan complet et postes le rapport.



Ensuite tu fais ca :


Va la et renommes Hijackthis.exe en salut.exe.

C:\Documents and Settings\suzy\Bureau\HiJackThis.exe 

Et repostes un rapport hijackthis.

Comment exterminer un cheval de troie????

12 réponses

Votre réponse

Discussions similaires

Newsletters