Cheval de Troie détecté

Résolu
Bonjour,

J'ai découvert il y a quelques jours que mon ordinateur était infecté par un cheval de Troie. Avast détecte une infection qui s'appelle "HTML:ImgHack-At [Trj]" lorsque je vais sur le site internet professionnel d'un ami photographe, que ce soit sous IE ou Firefox. La connection est alors interrompue.

Je ne sais pas si il y a un lien mais depuis plusieurs semaines, je suis obligé d'effacer l'historique de navigation de ma barre d'outil Google sous Firefox manuellement, la fonction automatique ne répondant plus.

J'ai essayé tous les logiciels que je connais, rien n'y fait. Si quelqu'un a une solution en dehors du formatage, je suis preneur. Merci d'avance !

127 réponses

Résumé de la discussion

Une infection par un cheval de Troie, détectée par Avast sous le nom HTML:ImgHack-At [Trj], survient lorsque l'on consulte le site web d'un photographe professionnel et provoque l'interruption de la connexion. Plusieurs réponses proposent des outils et procédures de nettoyage, notamment ZHPFix, Ad-remover et AVPTool, ainsi que vérifications des paramètres et extensions des navigateurs et des logiciels installés. Des analyses de registre et des rapports de détection ont été partagés, certains guides décrivant des étapes en mode sans échec pour lancer des outils de désinfection et sauver les données. En cas d'infection persistante, il peut être utile de nettoyer les navigateurs et les clés de registre, puis de redémarrer en mode normal après désinfection pour vérifier l'impact sur le système.

Bobot (l’IA à votre service)
  1. En tout cas, merci pour ton aide ;). Je vais poster un nouveau sujet.
    1. Excusez moi pour la remarque, mais ce ne serait pas le site meme qui est infecté? salutations
    2. En effet, le problème venait du site. J'ai quand même fait un formatage du disque, ça lui a fait du bien.
  2. Le dossier en question est toujours là. Quand j'essaye de supprimer celui qui se trouve dans C:/Users, il me met le message suivant : "Vous devez disposer d'une autorisation pour effectuer cette action"...
    1. Analyse automatique: terminée : il y a 6 minutes (évênements : 2, objets : 1104126, durée : 02:36:31)
      07/06/2011 19:07:51 Fin de la tâche
      07/06/2011 16:31:20 Lancement de la tâche
      1. Salut.

        J'ai laissé reposer l'ordinateur cette nuit. Je l'ai relancé ce matin. Cette fois le scan a tenu un peu plus d'une heure, puis ça s'est coupé net à nouveau. Effectivement le mode sans échec le fait chauffer rapidement.
        1. Un peu moins d'une demie-heure après avoir lancé le scan, l'ordinateur s'est coupé net. Je l'ai relancé, ça l'a refait excatement pareil.
          1. Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

            * Téléchargez le scanner portable AVPTool sur votre Bureau.

            ---> Pour redémarrer en mode sans échec :
            - Redémarrez ton PC.
            - Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
            - Dans le menu d'options avancées, choisissez Mode sans échec.
            - Choisissez votre session habituelle.

            * Lancez l'exécutable intitulé setup_9.0xxxxx en double-cliquant dessus.
            * Répondez Oui à la question Do you want to continue installation ?.
            * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
            * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
            * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
            * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
            * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
            * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
            * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
            * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
            * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
            * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.
            1. normal logiquement ils sont cachés

              si tu arrives à les supprimer je te paie un kilo de noix , de plus si tu y arrives vraiment tu pourras pas me le dire tu perdras toute ta session ^^
              G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
              1. Ca ne change rien.

                Je viens de voir que dans le dossier "utilisateur" ou se trouvent mes documents, ma musique, mes images, mes vidéos etc., il y a trois fichier ntuser (un fichier DAT et deux fichiers LOG) que je n'arrive pas à supprimer ni à consulter) et qui si mes souvenirs sont bons ne se sont pas toujours trouvés à cet emplacement.
                1. ah bon ben bizarre j'ai fait les tests chez moi et il a sauté...

                  tu l'executes avec le clic droit executer en tant qu'administrateuir ?
                  • 1
                  • 2
                  • 3
                  • 4
                  • 5
                  • 6
                  • 7