Cheval de troie!
Bonjour,
j'ai un cheval de troie dans mon ordi, et je ne sais pas comment m'en debarasser. dans l'attente d'une reponse je vous remercie d'avance.( virus: killproc).
j'ai un cheval de troie dans mon ordi, et je ne sais pas comment m'en debarasser. dans l'attente d'une reponse je vous remercie d'avance.( virus: killproc).
Configuration: Windows Vista / Firefox 3.5.8
48 réponses
Résumé de la discussion
Infection sur un ordinateur équipé de Windows Vista et Firefox 3.5.8, le problème central est l'élimination d'un cheval de Troie et d'un virus associé, identifié comme killproc. Plusieurs éléments de réponse abordent des outils et méthodes: logs HijackThis et RSIT, utilisation de Malwarebytes' Anti-Malware et Avira, vérification des extensions et des paramètres de démarrage. Des échanges montrent des questions comme "comment faire?", l'insertion d'informations système et les difficultés liées à l'absence d'original Windows, avec des entrées telles que des BHO et des tâches planifiées. En pratique, la décontamination implique une purge des éléments de démarrage et des modules complémentaires indésirables, potentiellement nécessitant un mode sans échec et des outils dédiés pour éviter les réinfections.
-
bonjour,
merci pour ton aide -
Contributeur sécuritéC'est pour ça que je te demande de faire ZHP diag il doit reste encore des virus.
-
j'ai reussi avec malware. jte remercie de ta patience. le seul hic c que le pc est très lent!!
-
Contributeur sécuritéTu peux faire ceci en mode sans échec STP :
? Télécharge ZHPDiag (de Nicolas Coolman)
ou :ZHPDiag
? Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
? lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.
▶ Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.
? Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
? clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/
? Clique sur Parcourir et cherche le fichier ZHPDiag.txt
? Clique sur Ouvrir.
? Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
? Copie ce lien dans ta réponse. -
tr/agent.750592.B
-
antivirus: tr/crypt.ZPACK.gen
-
je n'ai pas le cd windows
-
je ne possede pas l'original de windows
-
Contributeur sécuritéParfais vide la quarantaine malware et essaye de faire ceci sur ce liens: http://assiste.com.free.fr/p/comment/comment_reparer_windows_sfc_scannow.html
-
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3869
Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 7.0.6002.18005
19/03/2010 12:21:43
mbam-log-2010-03-19 (12-21-43).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 328336
Temps écoulé: 1 hour(s), 26 minute(s), 14 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 10
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rthdbpl (Trojan.Downloader) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\ProgramData\581443155 (Rogue.WindowsSmartSecurity) -> Quarantined and deleted successfully.
C:\Users\invite\AppData\Roaming\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\Users\invite\AppData\Local\Temp\112F.tmp (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\invite\AppData\Local\Temp\7992.tmp (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\invite\AppData\Local\Temp\7C9E.tmp (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\invite\AppData\Local\Temp\9E9F.tmp (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\invite\AppData\Local\Temp\A2D6.tmp (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\invite\AppData\Local\Temp\C6B8.tmp (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\invite\AppData\Local\Temp\C6E6.tmp (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\invite\AppData\Local\Temp\E81F.tmp (Rogue.Installer) -> Quarantined and deleted successfully.
C:\ProgramData\581443155\new.i0 (Rogue.WindowsSmartSecurity) -> Quarantined and deleted successfully.
C:\Users\invite\AppData\Roaming\SystemProc\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully. -
c'est quoi sfc?
-
je sais d'ou viens le virus. une personne sur msn a envoyé un lien et je l'ai ouvert. peut on faire quelque chose?
-
sfc?
-
Contributeur sécuritéc'est pas compliqué, je t'ai juste demandé de faire en mode sans échec le SFC scannow là tu fais?
C'est ce qui va permettre de réparer l'ordi.
En formation pour éradiquer les méchants virus. -
on m'a dit que quand j'allume mon ordi en mode normal mon pc s connect direct sur celui du pirate. c'est vrai? merci
-
dsl c'est trop compliqué pour moi, je comprend plus rien. je vais porter mon pc en reparation. merci encore mais la jsuis depassé.
-
Contributeur sécuritéLe sfc scannow ne marche pas quel est le message d'erreur?
-
donc rien a faire?!
-
quel est l'interet des gens a faire des virus?
-
oui ca ne marche pas dsl
- 1
- 2
- 3
Suivant
