impossibilité de supprimer un cheval de troie Fermé

Question

Bonjour,
à tous et merci par avance de me lire et de me dire comment faire pour résoudre mon problème.
Il se trouve que j'ai un cheval de trois sur mon ordinateur et que celui-ci ralentie un truc de pas possible, j'ai l'antivirus Kapersky, la dernière édition sur mon pc il me détéecte bien un cheval de troie, sauf que lorsque je suis toute la marche à suivreque me propose kaspersky pour le supprimer ou même le placer en quarantaine, je dois redémarrer mon pc, et le pb est qu'au redémarrage lorsque j'arrive sur le bureau que tout se remet en place, kaspersky me renvoi un message en disant qu'il y a encore un cheval de troie dans la fichier windows\system32\pmnkIAQj.dll .
Depuis  lors (car j'en ai fait des redémarrage) j'ai aussi d'autres fichiesr infecté avec des noms bizarres.
Autre point également je dispose de du logiciel spybot search and destroy, j'ai voulu lancer une mise à jour du logiie et ça m'a mis cette première alerte : "L'application ou la DLL c.\windows\system32\pmnkIAQj.dll n'est pas une image windows valide. Vérifiez à l'aide de votre disquette d'installation."  et ensuite il m'a mis un autre message comme quoi j'avais des bases des anciennes mise à jour corrompues. Aidez-moi s'il vous plaît je m'en sors pas, je pense que le cheval de troie vient d'un téléchargement que mon ami à fait en tout cas j'ai réussi à accéder au dossier system32 et le l fichier malveillant est daté de création le 16 septembre. 
Même la quand j'écris il met trois plombe à afficher ce que je note.
Aidez moi svp merci par avance !

darkcrystal33 · Answer

Essaye ça:

Tu télécharge: http://dl.antivir.de/down/vdf/rescuecd/rescuecd.exe

tu insére en fonction de ton materiel disponible un cd/cdrw/dvd/dvdrw vierge dans ton graveur

tu execute le programme rescuecd.exe

tu clique sur le bouton "burncd"

...le programme grave le cd, tu patiente...

QUAND tu as une fenêtre pop up qui dit: "the cd as been created successfully..." et que le tiroir du graveur est ouvert

referme le tiroir du graveur (avec le cd dedans)
et reboote ton pc (modifie l'ordre de boot dans le bios si ton pc ne boote pas en premier sur le lecteur cd)

puis scanne le

***

ou bien fait un scan complet de ton pc avec kaspersky en mode sans échec.

aide pour le mode sans échec
:"http://assiste.com.free.fr/... "

http://www.vista-xp.fr/forum/topic93.html

danny386 · Answer

Avant toutes choses, Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp 

Télécharge hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir : 

clique ici


Comment copier/coller le rapport : 


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier". 

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Nico_noob_68 · Answer

Essaie de faire la même chose en mode sans echec, je veux dire le scan kaspersky
Et s'il ne parvient pas à te l'effacer essaye avec ça:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/37655.html
(pour file assassin n'efface que le fichier dont tu es sûr qu'il est infecté, sinon tu auras des problèmes. Il faut aussi que tu connaisse le chemin du fichier: ex: C/ProgramFiles/System32/fichier_à_effacer)
Bonne chance!

darkcrystal33 · Answer

A effacer:

O20 - AppInit_DLLs: dlwknc.dll plhsrv.dll qpvxcb.dll

danny386 · Answer

1) Relance HijackThis.

Je te conseille d'enregistrer toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Clique sur Scan Only et coche les lignes suivantes :


O20 - AppInit_DLLs: dlwknc.dll plhsrv.dll qpvxcb.dll

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connection Internet.

Clique sur Fix checked puis clique sur OK
Puis ferme HijackThis.





2) Passe quand même un coup de Malwarebytes.

Tu vas télécharger la dernière version de Malwarebytes anti malware 1.28 : clique ici

Voici un tuto pour bien l'installer et l'utiliser : clique ici
(N'utilises pas File assassin)

! Il est Important d'être en mode sans échec lors de la recherche ! (Redémarrer l'ordi et tapoter à plusieurs reprises la touche F8 après le bip du PC)

N'oublie pas de supprimer les menaces à la fin du scan et de poster le log sur le forum !
Merci

arwina · Answer

Merci bcp danny386, j'ai fait ce que tu m'as dit et j'avais pas mal de conneries dans l'ordi ! merci encore !
euh tu veux que je poste le rapport de malwarebytes sur ce forum c'est ça? dsl je suis un peu perturbée, je suis longue mdr

danny386 · Answer

Oui fais le quand même pour voir. Et repostes un Hijackthis.

Impossibilité de supprimer un cheval de troie

7 réponses

Discussions similaires