cheval de troie

Question

Bonjour,
je ne sais pas s'il y a un lien de cause à effet mais c'est en voulant télécharger messenger plus que le cheval de troie est apparu ; depuis, je n'arrive plus à faire quoi que ce soit sur mon PC : il s'allume, le bureau apparait et après plus rien. Je ne peux ouvrir aucune application ni aucun fichier ! Même pas Ctrl/ALt/suppr et quand je veux l'éteindre après avoir laissé mouliner le sablier pendant une bonne demi-heure, impossible a part avec le bouton marche/arrêt. Que se passe-t'il ? Est-ce que mon PC va redémarrer un jour. Il venait d'être formaté, remis à neuf presque, après 3 ans de bons et loyaux services, et voilà !!! Merci pour une aide éventuelle............

sherred · Answer

a tu essayer une restauration

hubertaaz · Answer

Bonjour tataye,

Effectivement, "Messenger Plus" contient un cheval de troie si tu as accepté l'option publicitaire.

Comme tu ne peux ouvrir aucun fichier ni aucune application, la seule solution est de redémarrer ton ordi en "Mode sans échec"

Voici comment procéder (merci à Informatruc) :  La touche F8 est le seul moyen permettant de passer en mode sans échec.

Redémarrez l’ordinateur

Dès le chargement du BIOS, commencez à appuyer sur la touche F8 de votre clavier. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Si ceci se produit, redémarrez l'ordinateur et essayez de nouveau.
Dans le menu d'options avancées de Windows, sélectionnez Mode sans échec si cette option n'est pas sélectionnée.

Utilisez les touches fléchées (flèches de direction) pour sélectionner l'option

Appuyez sur Entrée

Windows démarre en mode sans échec. (Ceci peut prendre quelques minutes.)
NB : si ça ne fonctionne pas avec la touche F8, essaye avec F5.

Ensuite : choisi l'option "Restauration du système" qui te permets de revenir en arrière sans perdre tes données à l'exception des logiciels téléchargés.

Si ton pc ne fonctionne toujours pas, redémarre en mode "sans échec" et supprime "Messenger plus" par "Ajout/Suppression de programmes" du Panneau de configuration.

Tiens-moi au courant
Cordialement

EDIT : désolé sherred mais le temps de faire mes recherches et de poster ma réponse, je n'ai pas vu ton dernier message.

tataye, l'option "dernière bonne configuration connue" est a essayer en 1er lieu si elle fonctionne, sinon tu as 2 autres possibilités.

hubertaaz · Answer

Bonjour,

Il faudrait que tu nous en dises un peu plus.
Après avoir démarré en "mode sans échec" qu'as-tu fait? Quelle option as-tu choisis? "Dernière bonne configuration connue" ou "Restauration du Système". Ensuite as-tu supprimé Messenger plus?

J'attends ta réponse. Ensuite il serait bon de vérifier s'il ne reste pas d'infection.

A+

hubertaaz · Answer

Bonsoir,

Je pense que tu peux maintenant démarrer en mode normal.
Il est bon de vérifier cependant s'il ne reste aucune infection.
Je te propose de faire ce qui suit : 

1) Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Tutoriel :  http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm 


2) Clique sur ce lien : 
http://www.alt-shift-return.org/Info/GenProc-HowTo.html 

ensuite, clique sur celui-ci et exécute le tuto du lien ci-dessus 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

Poste le rapport dans ta réponse. 

Ne commence pas à mettre en œuvre les recommandations sans notre avis. 

A+

raptor789 · Answer

euuh j'ai une question, les infections de type rogues et virus alert font le même effet : bloquer le gestionnaire des tâches et faire disparaître le bouton éteindre

faut-il utiliser dans ce cas smitfraudfix ? simple question de passage...

bonne continuation

hubertaaz · Answer

Bonjour tataye_64,

Ton rapport HijackThis est correct, cependant j'aurais aimé avoir aussi le rapport GenProc comme je le demandais au poste #82) Clique sur ce lien :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

ensuite, clique sur celui-ci et exécute le tuto du lien ci-dessus
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

Poste le rapport dans ta réponse.

Ne commence pas à mettre en œuvre les recommandations sans notre avis.

Sinon dis -moi comment se comporte ton pc.

Si le rapport GenProc est négatif et que ton pc fonctionne correctement, la seule chose que je te proposerais afin d'avoir tout les apaisements nécessaires est un scan en ligne avec soit Kasperski soit BitDefender. Si tu es d'accord, je te communiquerais les liens nécessaire et la façon de procéder.

Une dernière remarque, tu utilises le parefeu de windows qui n'est pas une référence en la matière.
Voici une petite information au sujet des parefeux : 

http://www.commentcamarche.net/faq/sujet 3486 securite le pare feu de windows xp

http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet#qu est ce qu un pare feu firewall

A+

Cheval de troie

6 réponses

Votre réponse

Discussions similaires

Newsletters