Cheval de troie

Résolu
meli67380 -  
Bonjour,

Depuis hier soir j'ai un probleme avec un cheval de troie, et je n'arrive pas a m'en debarrasser malgrès mon antivirus Avira Antivir. Est-ce que quelqu'un pourrait m'aider .? merci d'avance.
Configuration: Windows Vista Internet Explorer 7.0

31 réponses

Résumé de la discussion

Le fil rapporte qu'un utilisateur est confronté à un cheval de Troie sur Windows Vista, malgré Avira Antivir, et recherche de l’aide pour s’en débarrasser. Des réponses proposent des outils et procédures d’analyse plus avancées, notamment RSIT, HijackThis et des analyses via VirusTotal, avec guidance pour récupérer et partager des rapports de scan. Les échanges évoquent aussi l’examen de fichiers inhabituels (fichiers .vbs et rapports d’analyse) et l’étendue des vérifications, incluant l’affichage des fichiers cachés et les résultats de multiples antivirus. Des échanges futurs pourraient détailler des résultats croisés de scans et des logs, permettant d’affiner l’étendue de l’infection et les actions exactes à entreprendre pour une résolution fiable.

Bobot (l’IA à votre service)
  4. meli67380 Auteur
    [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

    --> Recherche:

    C:\Rsit: trouvé !
    C:\Program Files\Ad-remover: trouvé !
    C:\Program Files\trend micro\HijackThis.exe: trouvé !
    C:\Program Files\trend micro\hijackthis.log: trouvé !
    C:\Users\sauer\Downloads\Ad-R.exe: trouvé !

    ---------------------------------
    --> Suppression:

    C:\Program Files\trend micro\HijackThis.exe: supprimé !
    C:\Users\sauer\Downloads\Ad-R.exe: supprimé !
    C:\Program Files\trend micro\hijackthis.log: supprimé !
    C:\Rsit: supprimé !
    C:\Program Files\Ad-remover: supprimé !
    0
    2. moment de grace Contributeur sécurité
      bien

      oui tu peux réactiver l'UAC

      1)
      Cherches et cliques sur C:\Program Files\trend micro\sauer.exe
      Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

      R3 - Default URLSearchHook is missing
      O3 - Toolbar: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

      ......................

      2)
      restent des trace de norton à enlever

      https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security

      ..................

      3)

      IMPORTANT

      Purger la restauration systeme XP

      http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

      ...................

      4)

      Télécharge ToolsCleaner2sur ton Bureau.
      https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

      * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
      * Clique sur Recherche et laisse le scan agir.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options Facultatives.
      * Clique sur Quitter pour obtenir le rapport.
      * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

      Tu peux supprimer ToolCleaner ensuite

      0
      1. meli67380 Auteur
        y'a t'il autre chose a faire ? faut il reactiver l'aministrateur ?
        0
        2. moment de grace Contributeur sécurité
          ok

          tout a été vérifié...

          comment va le pc ?
          0
          1. meli67380 Auteur
            voila c fait et ensuite .?
            0
            1. meli67380 Auteur
              Fichier SlExS4IupZaD2.vbs reçu le 2010.01.09 11:56:06 (UTC)
              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

              Résultat: 0/41 (0%)
              en train de charger les informations du serveur...
              Votre fichier est dans la file d'attente, en position: 1.
              L'heure estimée de démarrage est entre 40 et 57 secondes.
              Ne fermez pas la fenêtre avant la fin de l'analyse.
              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
              les résultats seront affichés au fur et à mesure de leur génération.
              Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

              Antivirus Version Dernière mise à jour Résultat
              a-squared 4.5.0.48 2010.01.09 -
              AhnLab-V3 5.0.0.2 2010.01.09 -
              AntiVir 7.9.1.130 2010.01.08 -
              Antiy-AVL 2.0.3.7 2010.01.08 -
              Authentium 5.2.0.5 2010.01.09 -
              Avast 4.8.1351.0 2010.01.08 -
              AVG 8.5.0.430 2010.01.04 -
              BitDefender 7.2 2010.01.09 -
              CAT-QuickHeal 10.00 2010.01.09 -
              ClamAV 0.94.1 2010.01.09 -
              Comodo 3514 2010.01.08 -
              DrWeb 5.0.1.12222 2010.01.09 -
              eSafe 7.0.17.0 2010.01.07 -
              eTrust-Vet 35.2.7226 2010.01.08 -
              F-Prot 4.5.1.85 2010.01.08 -
              F-Secure 9.0.15370.0 2010.01.09 -
              Fortinet 4.0.14.0 2010.01.09 -
              GData 19 2010.01.09 -
              Ikarus T3.1.1.80.0 2010.01.09 -
              Jiangmin 13.0.900 2010.01.09 -
              K7AntiVirus 7.10.942 2010.01.08 -
              Kaspersky 7.0.0.125 2010.01.09 -
              McAfee 5855 2010.01.08 -
              McAfee+Artemis 5855 2010.01.08 -
              McAfee-GW-Edition 6.8.5 2010.01.09 -
              Microsoft 1.5302 2010.01.09 -
              NOD32 4755 2010.01.08 -
              Norman 6.04.03 2010.01.08 -
              nProtect 2009.1.8.0 2010.01.09 -
              Panda 10.0.2.2 2010.01.08 -
              PCTools 7.0.3.5 2010.01.09 -
              Prevx 3.0 2010.01.09 -
              Rising 22.29.05.04 2010.01.09 -
              Sophos 4.49.0 2010.01.09 -
              Sunbelt 3.2.1858.2 2010.01.09 -
              Symantec 20091.2.0.41 2010.01.09 -
              TheHacker 6.5.0.3.143 2010.01.09 -
              TrendMicro 9.120.0.1004 2010.01.09 -
              VBA32 3.12.12.1 2010.01.09 -
              ViRobot 2010.1.8.2128 2010.01.08 -
              VirusBuster 5.0.21.0 2010.01.08 -
              Information additionnelle
              File size: 1372 bytes
              MD5...: 26d4fea8f96fcdcbcc629e7c68d52139
              SHA1..: 8de80904ded589f3a08045a8009c44f4f50884c2
              SHA256: d9c247700060e5de1ce9f175a2945d6332e7d7d3873499d9804da1ed1b2bdc6a
              ssdeep: 24:UI3iigisPwzXmsgq/JRVV5xyIDiPhEiA43DTqlkfH8gBJRVp4yYMdEiA/dTlj
              :GKXmU/HVV5p+PhZBzCkzHVpZZU5j

              PEiD..: -
              PEInfo: -
              RDS...: NSRL Reference Data Set
              -
              pdfid.: -
              trid..: Unknown!
              sigcheck:
              publisher....: n/a
              copyright....: n/a
              product......: n/a
              description..: n/a
              original name: n/a
              internal name: n/a
              file version.: n/a
              comments.....: n/a
              signers......: -
              signing date.: -
              verified.....: Unsigned
              0
              1. meli67380 Auteur
                Fichier LBSoFkt5aMa0LMM.vbs reçu le 2010.01.09 11:54:26 (UTC)
                Situation actuelle: terminé

                Résultat: 0/40 (0.00%)
                Formaté Impression des résultats Antivirus Version Dernière mise à jour Résultat
                a-squared 4.5.0.48 2010.01.09 -
                AhnLab-V3 5.0.0.2 2010.01.09 -
                AntiVir 7.9.1.130 2010.01.08 -
                Antiy-AVL 2.0.3.7 2010.01.08 -
                Authentium 5.2.0.5 2010.01.09 -
                Avast 4.8.1351.0 2010.01.08 -
                AVG 8.5.0.430 2010.01.04 -
                BitDefender 7.2 2010.01.09 -
                CAT-QuickHeal 10.00 2010.01.09 -
                ClamAV 0.94.1 2010.01.09 -
                Comodo 3514 2010.01.08 -
                DrWeb 5.0.1.12222 2010.01.09 -
                eSafe 7.0.17.0 2010.01.07 -
                eTrust-Vet 35.2.7226 2010.01.08 -
                F-Prot 4.5.1.85 2010.01.08 -
                F-Secure 9.0.15370.0 2010.01.09 -
                Fortinet 4.0.14.0 2010.01.09 -
                GData 19 2010.01.09 -
                Ikarus T3.1.1.80.0 2010.01.09 -
                Jiangmin 13.0.900 2010.01.09 -
                K7AntiVirus 7.10.942 2010.01.08 -
                Kaspersky 7.0.0.125 2010.01.09 -
                McAfee 5855 2010.01.08 -
                McAfee+Artemis 5855 2010.01.08 -
                McAfee-GW-Edition 6.8.5 2010.01.09 -
                Microsoft 1.5302 2010.01.09 -
                NOD32 4755 2010.01.08 -
                Norman 6.04.03 2010.01.08 -
                nProtect 2009.1.8.0 2010.01.09 -
                Panda 10.0.2.2 2010.01.08 -
                PCTools 7.0.3.5 2010.01.09 -
                Rising 22.29.05.04 2010.01.09 -
                Sophos 4.49.0 2010.01.09 -
                Sunbelt 3.2.1858.2 2010.01.09 -
                Symantec 20091.2.0.41 2010.01.09 -
                TheHacker 6.5.0.3.143 2010.01.09 -
                TrendMicro 9.120.0.1004 2010.01.09 -
                VBA32 3.12.12.1 2010.01.09 -
                ViRobot 2010.1.8.2128 2010.01.08 -
                VirusBuster 5.0.21.0 2010.01.08 -
                Information additionnelle
                File size: 1372 bytes
                MD5 : 26d4fea8f96fcdcbcc629e7c68d52139
                SHA1 : 8de80904ded589f3a08045a8009c44f4f50884c2
                SHA256: d9c247700060e5de1ce9f175a2945d6332e7d7d3873499d9804da1ed1b2bdc6a
                TrID : File type identification
                Unknown!
                ssdeep: 24:UI3iigisPwzXmsgq/JRVV5xyIDiPhEiA43DTqlkfH8gBJRVp4yYMdEiA/dTlj:GKXmU/HVV5p+PhZBzCkzHVpZZU5j
                PEiD : -
                RDS : NSRL Reference Data Set
                -
                0
                1. meli67380 Auteur
                  Fichier xfyYX.vbs reçu le 2010.01.09 11:49:13 (UTC)
                  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                  Résultat: 0/41 (0%)
                  en train de charger les informations du serveur...
                  Votre fichier est dans la file d'attente, en position: 1.
                  L'heure estimée de démarrage est entre 40 et 57 secondes.
                  Ne fermez pas la fenêtre avant la fin de l'analyse.
                  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                  les résultats seront affichés au fur et à mesure de leur génération.
                  Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
                  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                  Antivirus Version Dernière mise à jour Résultat
                  a-squared 4.5.0.48 2010.01.09 -
                  AhnLab-V3 5.0.0.2 2010.01.09 -
                  AntiVir 7.9.1.130 2010.01.08 -
                  Antiy-AVL 2.0.3.7 2010.01.08 -
                  Authentium 5.2.0.5 2010.01.09 -
                  Avast 4.8.1351.0 2010.01.08 -
                  AVG 8.5.0.430 2010.01.04 -
                  BitDefender 7.2 2010.01.09 -
                  CAT-QuickHeal 10.00 2010.01.09 -
                  ClamAV 0.94.1 2010.01.09 -
                  Comodo 3514 2010.01.08 -
                  DrWeb 5.0.1.12222 2010.01.09 -
                  eSafe 7.0.17.0 2010.01.07 -
                  eTrust-Vet 35.2.7226 2010.01.08 -
                  F-Prot 4.5.1.85 2010.01.08 -
                  F-Secure 9.0.15370.0 2010.01.09 -
                  Fortinet 4.0.14.0 2010.01.09 -
                  GData 19 2010.01.09 -
                  Ikarus T3.1.1.80.0 2010.01.09 -
                  Jiangmin 13.0.900 2010.01.09 -
                  K7AntiVirus 7.10.942 2010.01.08 -
                  Kaspersky 7.0.0.125 2010.01.09 -
                  McAfee 5855 2010.01.08 -
                  McAfee+Artemis 5855 2010.01.08 -
                  McAfee-GW-Edition 6.8.5 2010.01.09 -
                  Microsoft 1.5302 2010.01.09 -
                  NOD32 4755 2010.01.08 -
                  Norman 6.04.03 2010.01.08 -
                  nProtect 2009.1.8.0 2010.01.09 -
                  Panda 10.0.2.2 2010.01.08 -
                  PCTools 7.0.3.5 2010.01.09 -
                  Prevx 3.0 2010.01.09 -
                  Rising 22.29.05.04 2010.01.09 -
                  Sophos 4.49.0 2010.01.09 -
                  Sunbelt 3.2.1858.2 2010.01.09 -
                  Symantec 20091.2.0.41 2010.01.09 -
                  TheHacker 6.5.0.3.143 2010.01.09 -
                  TrendMicro 9.120.0.1004 2010.01.09 -
                  VBA32 3.12.12.1 2010.01.09 -
                  ViRobot 2010.1.8.2128 2010.01.08 -
                  VirusBuster 5.0.21.0 2010.01.08 -
                  Information additionnelle
                  File size: 1372 bytes
                  MD5...: 26d4fea8f96fcdcbcc629e7c68d52139
                  SHA1..: 8de80904ded589f3a08045a8009c44f4f50884c2
                  SHA256: d9c247700060e5de1ce9f175a2945d6332e7d7d3873499d9804da1ed1b2bdc6a
                  ssdeep: 24:UI3iigisPwzXmsgq/JRVV5xyIDiPhEiA43DTqlkfH8gBJRVp4yYMdEiA/dTlj
                  :GKXmU/HVV5p+PhZBzCkzHVpZZU5j

                  PEiD..: -
                  PEInfo: -
                  RDS...: NSRL Reference Data Set
                  -
                  pdfid.: -
                  trid..: Unknown!
                  sigcheck:
                  publisher....: n/a
                  copyright....: n/a
                  product......: n/a
                  description..: n/a
                  original name: n/a
                  internal name: n/a
                  file version.: n/a
                  comments.....: n/a
                  signers......: -
                  signing date.: -
                  0
                  1. meli67380 Auteur
                    Fichier N4rk7.vbs reçu le 2010.01.09 11:42:11 (UTC)
                    Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                    Résultat: 0/41 (0%)
                    en train de charger les informations du serveur...
                    Votre fichier est dans la file d'attente, en position: ___.
                    L'heure estimée de démarrage est entre ___ et ___ .
                    Ne fermez pas la fenêtre avant la fin de l'analyse.
                    L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                    Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                    Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                    les résultats seront affichés au fur et à mesure de leur génération.
                    Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
                    Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                    Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                    Antivirus Version Dernière mise à jour Résultat
                    a-squared 4.5.0.48 2010.01.09 -
                    AhnLab-V3 5.0.0.2 2010.01.09 -
                    AntiVir 7.9.1.130 2010.01.08 -
                    Antiy-AVL 2.0.3.7 2010.01.08 -
                    Authentium 5.2.0.5 2010.01.09 -
                    Avast 4.8.1351.0 2010.01.08 -
                    AVG 8.5.0.430 2010.01.04 -
                    BitDefender 7.2 2010.01.09 -
                    CAT-QuickHeal 10.00 2010.01.09 -
                    ClamAV 0.94.1 2010.01.09 -
                    Comodo 3514 2010.01.08 -
                    DrWeb 5.0.1.12222 2010.01.09 -
                    eSafe 7.0.17.0 2010.01.07 -
                    eTrust-Vet 35.2.7226 2010.01.08 -
                    F-Prot 4.5.1.85 2010.01.08 -
                    F-Secure 9.0.15370.0 2010.01.09 -
                    Fortinet 4.0.14.0 2010.01.09 -
                    GData 19 2010.01.09 -
                    Ikarus T3.1.1.80.0 2010.01.09 -
                    Jiangmin 13.0.900 2010.01.09 -
                    K7AntiVirus 7.10.942 2010.01.08 -
                    Kaspersky 7.0.0.125 2010.01.09 -
                    McAfee 5855 2010.01.08 -
                    McAfee+Artemis 5855 2010.01.08 -
                    McAfee-GW-Edition 6.8.5 2010.01.09 -
                    Microsoft 1.5302 2010.01.09 -
                    NOD32 4755 2010.01.08 -
                    Norman 6.04.03 2010.01.08 -
                    nProtect 2009.1.8.0 2010.01.09 -
                    Panda 10.0.2.2 2010.01.08 -
                    PCTools 7.0.3.5 2010.01.09 -
                    Prevx 3.0 2010.01.09 -
                    Rising 22.29.05.04 2010.01.09 -
                    Sophos 4.49.0 2010.01.09 -
                    Sunbelt 3.2.1858.2 2010.01.09 -
                    Symantec 20091.2.0.41 2010.01.09 -
                    TheHacker 6.5.0.3.143 2010.01.09 -
                    TrendMicro 9.120.0.1004 2010.01.09 -
                    VBA32 3.12.12.1 2010.01.09 -
                    ViRobot 2010.1.8.2128 2010.01.08 -
                    VirusBuster 5.0.21.0 2010.01.08 -
                    Information additionnelle
                    File size: 1372 bytes
                    MD5...: 26d4fea8f96fcdcbcc629e7c68d52139
                    SHA1..: 8de80904ded589f3a08045a8009c44f4f50884c2
                    SHA256: d9c247700060e5de1ce9f175a2945d6332e7d7d3873499d9804da1ed1b2bdc6a
                    ssdeep: 24:UI3iigisPwzXmsgq/JRVV5xyIDiPhEiA43DTqlkfH8gBJRVp4yYMdEiA/dTlj
                    :GKXmU/HVV5p+PhZBzCkzHVpZZU5j

                    PEiD..: -
                    PEInfo: -
                    RDS...: NSRL Reference Data Set
                    -
                    sigcheck:
                    publisher....: n/a
                    copyright....: n/a
                    product......: n/a
                    description..: n/a
                    original name: n/a
                    internal name: n/a
                    file version.: n/a
                    comments.....: n/a
                    signers......: -
                    signing date.: -
                    verified.....: Unsigned

                    trid..: file seems to be plain text/ASCII (0.0%)
                    pdfid.: -
                    0
                    1. moment de grace Contributeur sécurité
                      oui c'est ca comme au post 16

                      pour chacun des fichier indiqués
                      0
                      2. meli67380 Auteur
                        Fichier Zv6eP.vbs reçu le 2010.01.06 19:49:50 (UTC)
                        Situation actuelle: terminé

                        Résultat: 0/41 (0.00%)
                        Formaté Impression des résultats Antivirus Version Dernière mise à jour Résultat
                        a-squared 4.5.0.48 2010.01.06 -
                        AhnLab-V3 5.0.0.2 2010.01.06 -
                        AntiVir 7.9.1.122 2009.12.31 -
                        Antiy-AVL 2.0.3.7 2010.01.06 -
                        Authentium 5.2.0.5 2010.01.06 -
                        Avast 4.8.1351.0 2010.01.06 -
                        AVG 8.5.0.430 2010.01.04 -
                        BitDefender 7.2 2010.01.06 -
                        CAT-QuickHeal 10.00 2010.01.05 -
                        ClamAV 0.94.1 2010.01.06 -
                        Comodo 3490 2010.01.06 -
                        DrWeb 5.0.1.12222 2010.01.06 -
                        eSafe 7.0.17.0 2010.01.06 -
                        eTrust-Vet 35.1.7218 2010.01.06 -
                        F-Prot 4.5.1.85 2010.01.06 -
                        F-Secure 9.0.15370.0 2010.01.06 -
                        Fortinet 4.0.14.0 2010.01.06 -
                        GData 19 2010.01.06 -
                        Ikarus T3.1.1.79.0 2010.01.06 -
                        Jiangmin 13.0.900 2010.01.06 -
                        K7AntiVirus 7.10.940 2010.01.06 -
                        Kaspersky 7.0.0.125 2010.01.06 -
                        McAfee 5853 2010.01.06 -
                        McAfee+Artemis 5853 2010.01.06 -
                        McAfee-GW-Edition 6.8.5 2010.01.06 -
                        Microsoft 1.5302 2010.01.06 -
                        NOD32 4749 2010.01.06 -
                        Norman 6.04.03 2010.01.06 -
                        nProtect 2009.1.8.0 2010.01.06 -
                        Panda 10.0.2.2 2010.01.06 -
                        PCTools 7.0.3.5 2010.01.06 -
                        Prevx 3.0 2010.01.06 -
                        Rising 22.29.02.06 2010.01.06 -
                        Sophos 4.49.0 2010.01.06 -
                        Sunbelt 3.2.1858.2 2010.01.06 -
                        Symantec 20091.2.0.41 2010.01.06 -
                        TheHacker 6.5.0.3.137 2010.01.06 -
                        TrendMicro 9.120.0.1004 2010.01.06 -
                        VBA32 3.12.12.1 2010.01.06 -
                        ViRobot 2010.1.6.2124 2010.01.06 -
                        VirusBuster 5.0.21.0 2010.01.06 -
                        Information additionnelle
                        File size: 1372 bytes
                        MD5 : 26d4fea8f96fcdcbcc629e7c68d52139
                        SHA1 : 8de80904ded589f3a08045a8009c44f4f50884c2
                        SHA256: d9c247700060e5de1ce9f175a2945d6332e7d7d3873499d9804da1ed1b2bdc6a
                        TrID : File type identification
                        Unknown!
                        ssdeep: 24:UI3iigisPwzXmsgq/JRVV5xyIDiPhEiA43DTqlkfH8gBJRVp4yYMdEiA/dTlj:GKXmU/HVV5p+PhZBzCkzHVpZZU5j
                        PEiD : -
                        RDS : NSRL Reference Data Set
                        -
                        0
                        1. moment de grace Contributeur sécurité
                          il faut copier coller le rapport avec le bloc-note.
                          0
                          1. meli67380 Auteur
                            j'arrive pas a trouver les rapport
                            0
                            1. moment de grace Contributeur sécurité
                              comment va le pc ?

                              Rends toi sur ce site :

                              https://www.virustotal.com/gui/

                              Clique sur parcourir et cherche ce fichier :

                              C:\Users\sauer\AppData\Roaming\gtXbN.vbs
                              C:\Users\sauer\AppData\Roaming\N4rk7.vbs
                              C:\Users\sauer\AppData\Roaming\xfyYX.vbs
                              C:\Windows\system32\LBSoFkt5aMa0LMM.vbs
                              C:\Windows\system32\SlExS4IupZaD2.vbs

                              (je pense qu'ils sont liés à des jeux en lignes, mais bon...)

                              Clique sur Send File.

                              Un rapport va s'élaborer ligne à ligne.

                              Attends la fin. Il doit comprendre la taille du fichier envoyé.

                              Sauvegarde le rapport avec le bloc-note.

                              Copie le dans ta réponse.

                              Si tu ne trouves pas le fichier alors

                              Affiche tous les fichiers et dossiers :

                              Pour cela :
                              Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                              Cocher afficher les dossiers cachés

                              Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                              Décocher masquer les extensions dont le type est connu

                              Puis fais «appliquer» pour valider les changements.

                              Et OK

                              0
                              1. meli67380 Auteur
                                Voila, c'est fait. Ensuite ?
                                0
                                • 1
                                • 2

                                Discussions similaires

                                Cheval de Troie- e.tre456.worm.windows
                                Ninou037

                                13 réponses
                                Virus potentiel
                                Ramon1

                                29 réponses
                                virus et ou cheval de troie
                                FLORE+60

                                1 réponse
                                cheval dans oblivion
                                sernaldo53

                                12 réponses
                                supprimer un cheval de troie
                                Blandine1964

                                10 réponses