Cheval de Troie

Question

Bonjour, 

Je pense que j'ai un cheval de Troie dans mon système. Je n'arrive pas à le localiser pour l'éliminer.
Il est arrivé alors que j'étais en conversation sur Skype et a supprimé tous les documents enregistrés sur mon bureau et sur le disque C.
J'avais la version gratuite de l'anti virus AVG, et j'ai téléchargé la version d'essai de la version payante qui a détecté le cheval de Troie sans l'éliminer, et j'ai téléchargé l'anti virus Avira qui lui n'a détecté aucune menace.
Mon PC déconne à bloc, par exemple en écrivant ce message, je n'ai plus pu écrire pendant 5min car j'avais beau taper sur le clavier mais rien ne se passait, par moment la souris ne répond plus, et même quand je clique sur des liens suite à une recherche sur google, je suis redirigée vers des pages autres.

Quelqu'un a-t-il une solution pour éradiquer ce cheval de troie svp?

Mille merci par avance

Kélia

Malekal_morte- · Answer

Salut,

Du coup tu as deux antivirus ?
Ca aide pas pour ne pas avoir un PC qui déc*nne pas :)
Si tu en as deux, désinstalle un des deux.

ETAPE 1 :
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.

ETAPE 2 :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!!

ETAPE 3 :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

corse62 · Answer

Salut,
Je pense que tu as choppé quelque chose du genre " windows repair " qui t'as caché tous tes fichiers, tu dois réactiver l'option " afficher les dossiers cachés " dans outils/ options dossiers. En tout cas c'est ce que j'ai eu, va voir ce post ça pourra t'aider ==> https://forums.commentcamarche.net/forum/affich-21470423-windows-repair

j'espère t'avoir aidé

Alexis

Malekal_morte- · Answer

@kelia84 : ok passe à la suite.

kelia84 · Answer

Le scan OTL est terminé,
voilà le lien pour le consulter:

http://pjjoint.malekal.com/files.php?id=64458c39d115811

Merci d'avance

kelia84 · Answer

Les fichiers qui avaient disparus son réapparus en transparent,
Puis-je décocher l'option "caché" ou dois-je faire une manipulation au préalable? 
Merci

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat: 

:OTL
[2011/04/06 01:29:45 | 000,000,128 | -H-- | C] () -- C:\ProgramData\~42131208r
[2011/04/06 01:29:42 | 000,000,096 | -H-- | C] () -- C:\ProgramData\~42131208
[2011/04/06 01:28:34 | 000,000,384 | -H-- | C] () -- C:\ProgramData\42131208 

* redemarre le pc sous windows et poste le rapport ici 


~~

Je te conseillerai plutôt de remplacer AVG (si tu as la version gratuite) par Avast! : https://www.malekal.com/tutoriel-antivirus-avast/

kelia84 · Answer

Je viens de redémarrer mon PC, 
Ci-dessous le rapport suite à la dernière manipulation que tu m'as indiqué:

========== OTL ==========
C:\ProgramData\~42131208r moved successfully.
C:\ProgramData\~42131208 moved successfully.
C:\ProgramData\42131208 moved successfully.
 
OTL by OldTimer - Version 3.2.22.3 log created on 04142011_183923

Mon PC répond parfaitement,  est-ce que je peux décocher l'option "caché" pour les fichiers qui apparaissent en transparent, et si oui, y-a--il un moyen plus rapide que de faire fichier par fichier?

Je voulais aussi te demander si je peux consulter mes comptes bancaires en tte sécurité, si il est préconnisé de changer mes mots de passe,...

Et une dernière question, je vais suivre ton conseil et remplacer AVG par Avast. Je dois dans un premier temps désintaller AVG avnt d'installer AVAST ou il est plus prudent de d'abord installer avast et ensuite désinstaller AVG.


Merci 1 million de fois, tu m'as sauvé la vie! 
Merci Merci Merci!!!

Malekal_morte- · Answer

Mon PC répond parfaitement, est-ce que je peux décocher l'option "caché" pour les fichiers qui apparaissent en transparent, et si oui, y-a--il un moyen plus rapide que de faire fichier par fichier? 

RogueKiller option 6 permet de remettre les bons attributs : https://www.luanagames.com/index.fr.html

Je voulais aussi te demander si je peux consulter mes comptes bancaires en tte sécurité, si il est préconnisé de changer mes mots de passe,... 

Je pense que tu peux.
Par sécurité, oui change les mots de passe.


Télécharges Avast!
Désinstalle AVG.
Installe Avast!


Dis moi si tu as pu remettre l'attribut sur les fichiers cachés.

Cheval de Troie

8 réponses

Discussions similaires

Newsletters