Sujet Précédent Sujet Suivant

Virus, cheval de troie comment faire?

sos034 Messages postés 25 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour, j'ai le cheval de troie sur mon ordi, jaimerais savoir coment lenlever?
si c'est possible bien sur
A voir également:

38 réponses

Précédent
  • 1
  • 2
Réponse 21 / 38
sos034 Messages postés 25 Statut Membre
 
dsl je dois y aller
je ferrais tout demain soir
voila
0
Réponse 22 / 38
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
ok pas de problème @+
0
Réponse 23 / 38
sos034 Messages postés 25 Statut Membre
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:22:10, on 27/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\Norton AntiVirus\Engine\16.0.0.120\ccSvcHst.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Norton AntiVirus\Engine\16.0.0.120\ccSvcHst.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton AntiVirus\Engine\16.0.0.120\IPSBHO.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Norton AntiVirus - Symantec Corporation - C:\Program Files\Norton AntiVirus\Engine\16.0.0.120\ccSvcHst.exe
0
Réponse 24 / 38
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, as tu fais ce que je te demandais dans le message 20 avec otmoveit car j'aimerais bien que tu me postes le rapport situé dans C:\_OTMoveIt\MovedFiles. car sur ton hijackthis il y a toujours cette ligne O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe et sa me plait pas du tout tu me poste le rapport otmoveit et puis vériffis dans le disque dur C dans le dossier Windowds et puis dans Système32 si tu ne trouves pas ckvo.exe et si il est la supprime le tu me le dis et on reprendra pour la suite, Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 38
sos034 Messages postés 25 Statut Membre
 
ok mais le probmleme c'est que quand jai fais ce que tu mas demandé de télécharger ca
( http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe)

bin il ma pas donner de rapport, il a juste rallumer lordi et après il ny avait plus licone sur le bureau
0
Réponse 26 / 38
sos034 Messages postés 25 Statut Membre
 
File/Folder C:\WINDOWS\system32\ckvo.exe not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09282008_153420

c'est tout ce qui a marqué mais je sais pas si c'est ca
0
Réponse 27 / 38
sos034 Messages postés 25 Statut Membre
 
je suis allée comme tu mas dit sur windows, systeme34 et jai recherche, il ny a pas ckvo.exe
0
Réponse 28 / 38
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, ok merci d'avoir vériffier je reprends ton dernier hijackthis pour te donner les lignes à fixer et puis les derniére manippes
0
Réponse 29 / 38
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
tu vas relancer hijackthis comme expliqué, pour Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.Lances HijackThis
.Cliques sur "Do a system scan only"
.Tu coches les lignes suivantes :
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
.Tu cliques sur "Fix Checked"
.Tu fermes HijackThis

******************************************************************************************

Désinstalles tout les outils utilisé pour la désinfection avec toolcleaner2 lui tu le supprimeras de sur le bureau manuellement

Télécharge toolscleaner sur ton Bureau : http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

. Double-cliques sur ToolsCleaner2.bat et laisse le travailler
. Cliques sur Recherche et laisse le scan se terminer.
. Cliques sur Suppression pour finaliser.
. Tu peux, si tu le souhaites, te servir des Options facultatives.
. Clique sur Quitter, pour que le rapport puisse se créer.
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

*****************************************************************************************

redémarres le pc et passess ccleaner avec ces réglages LA

télécharge Ccleaner à partir de cette adresses

https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

*****************************************************************************************

Sinon consernant tes protections tu utilises antivir c'est un trés bon anti-virus et de plus gratuit mais il serais bien de lui adjoindre un pare-feu comme zone alarme , ou kério , et puis un anti-spyware en temps réel comme spybot ou windows défender , et puis tu peux conserver et utiliser régulièrement malwarebytes en complément mais fais toujours la mise à jour avant , et puyis je te recommende d'utiliser Ccleaner en nettoyeur à chaque arrêt du pc ou plus simple comme moi sur les 5 pc de la maison je l'ai mis en automatique , et puis je l'utilise pour le registre après chaque désinstallation de programmes, et je pense que si tu appliques ces protections tu aurras moins de problème @+

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
0
Réponse 30 / 38
sos034 Messages postés 25 Statut Membre
 
jaurais bien voulu télécharger tollscleaner mais le lien que tu ma pasé marche pas
au moins que se soit moi qui me trompe :S
0
Réponse 31 / 38
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, désolé pour ce petit contre temps tu peux le télécharger ICI merci de m'avoir informer de cette défaillance
0
Réponse 32 / 38
sos034 Messages postés 25 Statut Membre
 
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\solene\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\solene\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\solene\Bureau\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\solene\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\solene\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\solene\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

voila le premier rapport maintenant je rallume lordi et je fais ce que tui mas dit de faire
0
Réponse 33 / 38
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
oui passes ccleaner mais ne tiens pas compte de la dernière ligne [des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack] en bas de la procédure de ccleaner car elle est la par erreur je viens de voir ça elle aurait du être en bas de la procédure de fixation des lignes avec hijackthis, un mauvais copier/coller de ma part désolé
0
Réponse 34 / 38
sos034 Messages postés 25 Statut Membre
 
alors il y a un truc que jai pas tout compris, jai fais ce que tu mas demandé mais il ma pas demandé de sauvegarder.

et sinon est ce que avast c'est bon comme antivirus??
0
Réponse 35 / 38
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, quand tu as fait la recherches des erreurs dans registre une fois qu'il a fini , tu as bien cliqué sur supprimer les erreur sélectioonés , dans le bas sur droite ??
sinon pour avast perso je te dirais NON comparatif entre trois gratuit
mais avec un anti-virus perso je te recommande de mettre un anti-spyware en temps réel comme spybot ou windows défender, et un pare-feu comme zone alarme ou kério entre autre

sinon je viens de reprendre ton dernier hijackthis et je vois que tu as toujours norton anti-virus dans tes programmes vériffis dans program files si tu trouves un dossier symantec ou norton , tu le supprimes

et puis je te conseillerais de conserver malwarebytes que tu utiliseras régulièrement en complément de tes protection , mais toujours faire la mise à jour avant , et puis conserves aussi ccleaner que tu utilises en fonction nettoyeur à chaque arrêt du pc ou plus simple comme moi sur les 5 pc de la maison je l'ais mis en automatique et je l'utilise pour le registre après chaque désinstallation de programmes , et puis si tu veux tu peux avec lui bloquer ce qui ce lancent au démarrage du pc et qui ne servent à rien sauf ralentir le pc , perso sur les pc de la maison je n'est laissé que ce qui est de sécurité c'est à dire Anti-virus , anti-spyware, pare-feu et ccleaner car en automatique et rien d'autre et pas de problème le pc est plus rapide
0
Réponse 36 / 38
riad
 
telecharge avest anti virus c'est gratuit t'a ca ecrire (avest anti verus gratuit a telecharger sur google)et apres le telechargement redemare ton ordi .il va fere un scan est tu auras l'option de suprime tous les verus qui se trouve d'on ton ordi
0
Réponse 37 / 38
sos034
 
oui je saizs pour norton jarive pas a lenlever, pask ia marqué : modifier suprimer, mais quand je clique ca me porpose juste de le renouveler
dc je sais pas trop comment faire :s

mais sinon ia pas un antivirus qui fais tout?? c'est a dire anti-spyware avec un anti-virus??
et est ce quil faut toujours quil y est un pare feu?
0
Réponse 38 / 38
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
dans les gratuits non tu ne trouves pas un logiciels qui fasse tout si tu veux un total sécurity il faut l'acheter, sinon pour supprimer norton tu vas dans ton disque dur et dans program files et tu supprimes le dossier et si il ne veux pas tu redémarres le pc en mode sans echec et puis tu refais la même manipe
-1

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Cheval de troie comment le supprimer?
sonia -
^^Marie^^ -

28 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses