Trojan

Salut, J' ai besoin d' aide, mon pc est infecté par des trojans, Avast detecte :
- trojan 1728
- trojan 3298

SVp aidez moi, j' a besoin d' aide, j' ai eu mon pc pour noel, je n' arrive plus à rien faire, ma barre de tache est caché, je ne peut pas allez sur mon pste de travil je ne peut pas installé d' autre logiciel, je suis perdu aidez moi je suis pret à donner mon numéro de téléphone portable, j' a tres peur pour mmon pc, svp j' ai peur je veux pas qu 'il soit détruit, Aidez moi, aidez je vous en supplie, SVP

229 réponses

Résumé de la discussion

Avast détecte deux trojans (1728 et 3298) et le poste présente des symptômes importants, comme la barre des tâches cachée et l’impossibilité d’installer de nouveaux logiciels. Les réponses proposent diverses mesures de nettoyage: mise à jour de Windows après nettoyage, utilisation d’outils anti-malware (Spybot, Ewido) et recours à SmitRem pour purger l’infection avec génération d’un rapport. Un élément technique évoqué est un rapport HijackThis détaillant des entrées de démarrage et des composants suspects, utile pour guider le diagnostic. La discussion aborde aussi des ajustements de paramètres (barre de lancement rapide, page d’accueil) et d’autres conseils techniques sans aboutir à une solution unique.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut Jojo !

    OUFFFFFFFFFFFFFF


    ===> je suis ravie ravie ravie !!!!

    au bout de 240 postes : il était tant lol !

    et moi je te remercie pour ta patience, ton calme et ta volonté à resoudre ton problème !!!

    c'était peut être bien les restre de l'infection, si tu as d'autres problème je te conseil de passer un bon coup de ccleaner

    bien à toi !

    @+

    ;-)
    1. Re, j' ai une nouvelle super, ma barre de lancement rapide s' est remise en route, je sais pas comment j' ai fais, j' avais passer un scan d' ewsido aujourd' hui et sa marche, je viens de regarder ma corbeille et elle fonctionne de nouveau, c' est super.

      Merci beaucoup à toi et au autres, votre aide m' a été très précieuse, heuresement que vous êtes là, vous etes des gens bien.

      A+ et encore merci
      1. Salut, Ewido est un programme payant, au début tu la en essai pendant 15 jours, apres les 15 jours les mise à jour les mise à jour
        fonctionne plus ainsi que la protection en temps réelle.
        Mais pour la protection en temps réelle j' ai trouvé une clé cd.

        a+
        1. Modérateur
          Re !

          perso j'ai aussi ewido et je le lien que je t'ai passé precedement , je l'avais aussi téléchatger de là ...

          la protection en temps reélle,
          je pense que c'est normal, il faut que tu lance toi même les scans mais pour les mises à jours ...

          as tu un message d'erreur particulier ???

          @+

          --
          ***C'est en regardant le ciel que j'ai compris que je n'étais rien, mais
                 c'est en te regardant que j'ai compris que tu étais tout ... ***
          1. Salut, pour Ewido j' ai chercher une keys, mais elle ne fonctionne que pour la protection en temps reélle, j' en ai trouvé d' autre mais ça ne fonctionne pas pour les mises à jour.

            Merci de on aide.

            A+
            1. Modérateur
              Salut !

              ok ! là c'est moi qui commence à déspérée 8-SSS ...

              Pour la clé, SHCmdFile est déjà inscrit dans la valeur.

              à ce niveau là : la manip est chez moi, donc on verra ça plus tard ( pas avant ce soir quoi ... )

              pour ewido : deinstalle et reinstalle pour voir

              bien à toi !

              @+
              1. Salut,

                Pour la clé, SHCmdFile est déjà inscrit dans la valeur.
                Pour Ewido, seul la protection en temps réelle ne fonctionne pas et il ne se met plus à jour.

                A+
                1. Modérateur
                  Re !

                  haha ! : c'est peut être la solution alors ! ( enfin je l'espère ... )

                  Tu te rends à la clé scf citée plus haut (HKEY_LOCAL_MACHINE\Software\CLASSES\.scf) puis tu fais clic droit sur cette clé scf, Nouveau, valeur chaîne; puis Modifier, et là tu lui donnesle nom SHCmdFile.

                  et tu Registre, Quitter et voilà. Normalement lol !

                  pour ewido : ça marche toujours ou pas ???

                  bien à toi !

                  @+
                  1. Re, merci de tes réponses.

                    pour la clé de la base de registre, je l' ai trouvé c' est tout comme tu as dit sauf qu' en dessous de (par défaut), il y a une autre clé qui se nomme :ZAMailsafeExt, données zm5

                    Pour le fichier, le dossier quick launch n' xiste pas, j' ai déjà essayer de le créer mais j' avais ce message lorsque j' appellais le dossier quicklaunch :Impossible de renommer Nouveau fichier : un fichier porte déjà ce nom.

                    A+
                    1. Modérateur
                      Re !

                      ok ! mais pour ewido, tu as toujours la version de base non ?!

                      sinon : j'ai trouver une manip avec la base de registre pour ta barre de lancement :

                      peux-tu aller voir dans le registre à cet endroit
                      [HKEY_LOCAL_MACHINE\Software\CLASSES\.scf]

                      Normalement tu dois avoir cette clé
                      (par défaut)="SHCmdFile"

                      autre front de recherche :

                      le fichier en question doit être placé dans le dossier de démarrage rapide ("Quick Launch"), c'est-à-dire dans :
                      C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch

                      le trouve tu ???

                      bien à toi !

                      @+
                      1. Re, c' es bizzarre, Avast me dis qu' il y a des trojans sur mon pc, mais peu, 2 ou 3 et je les suppriment, celà est depuis que l' essaie de 15 jours avec Ewido est terminé.
                        1. Contributeur
                          bjr
                          aprés 14 jours tu peux continuer à utiliser Ewido
                          seule chose changée:
                          - obligation de faire màj manuellement
                          - plus de protection résidente

                          cela revient à l utilser comme Spybot ou Ad-aware

                          ai remarqué aussi, sur 6 mois d'essai, il suffisait de recharger le prog pour qu il soit comme au premier jour des 14 j.
                          étrange mais vérifié
                      2. salut, Pour le fichier à trouver je ne comprend pas le fichier que je dois chercher c' est espace.quelques chose, je n' ai pas compris, un fichier doit avoir un nom non??
                        1. Modérateur
                          Salut Jojo !

                          je suis désolée que ce problème traine en longeur ....

                          pour la corbeille j' ai déjà tester mais j' ai eu un problème, je retesterais.

                          cad ???

                          Tu as du oublié de taper un mot, apres il faut absolument retrouver ce fichier : ....... il ni as rien.


                          ==> lol ! non, je n'ai rien oublié ...

                          j'ai trouver ça pour ce "fameux" fichier introuvable :

                          http://www.aidewindows.net/utilisation10.php

                          aller : courage, courage !

                          bien à toi !

                          @+
                          1. Salut, pour la corbeille j' ai déjà tester mais j' ai eu un problème, je retesterais.
                            Tu as du oublié de taper un mot, apres il faut absolument retrouver ce fichier : ....... il ni as rien.

                            A+
                            1. Modérateur
                              Salut Jojo !

                              ce que je peux te proposer pour la corbeille, c'est de la supprimer et de la remettre : on sait jamais ...

                              regarde par là : http://www.commentcamarche.net/faq/sujet-2562-windows-corbeille-supprimer-la-corbeille-du-bureau

                              pour la barre de lancement, il faut impérativement retrouver ce fichier :

                              comment ? je ne sais pas trop ...

                              bon courage, @+

                              --
                              ***C'est en regardant le ciel que j'ai compris que je n'étais rien, mais
                              c'est en te regardant que j'ai compris que tu étais tout ... ***
                              1. RE, voilà j' ai fait les mises à, jours mais les 2 problèmes sont toujours là.

                                P-S : j' ai eu un problèmes pour faire les mises à jour mais j' ai trouvé la solution sur google.

                                Merci
                                1. Salut, merci d' avoir répondu mais j' ai toujours 2 problèmes : avec la corbeille et le barre de lancement rapide.
                                  1. Modérateur
                                    Salut !

                                    si maintenant, ton PC est clean, mets à jour win !

                                    @+
                                    1. J' ai lu sur un autre forum qu' une défragmentation pourrait peut etre remédier au probleme pour la corbeille qu' en pensez vous?
                                      1. Contributeur
                                        bjr
                                        de tte maniére une défrag par semaine serait judicieux
                                    2. Salut, je suis désolé j' aurais du répondre plutot mais j' ai réparer windows xp seulement aujourd' hui, mon pare-feu m' est de nouveau accessible mais je n' arrive pas afficher ma barre de lancement rapide et ma corbeille m' est presque innaccessible : je peux l' ouvrir mais elle est vide meme si je supprime des fichiers de mon pc, si je clique sur vider la corbeille, sa me demande si je suis sur de vouloir supprimmer les 8 éléments alors qu' il ni as rien dans ma corbeille et si je clique sur restaurer les fichiers, mon pc fait un bip sonores mais aucun messages paticuliers.

                                      Je fais faire quelques recherches et réessayer le truc pour la barre rapide.

                                      Je vous remercie énormément encore une fois, sans vous je ne sais pas ce que j' aurais fait, et c' est grâce à vous que beaucoup de personnes arrivent à résoudre leurs problèmes, votre travail est remarquables.

                                      A+

                                      EDIT : j' ai essayé de recréer le dossier quick launch mais toujours le meme message : Impossible de renommer Nouveau fichier : un fichier porte déjà ce nom.
                                      • 1
                                      • 2
                                      • 3
                                      • 4
                                      • 5
                                      • 7
                                      • 8
                                      • 12