Trojan.Zbot
ma question est comment vérifié mon système svp ?
dois je tout désinstaller ?
merci pour votre aide . ( j en dis pas trop car j ai l impression d informer le pirate . )
31 réponses
Un utilisateur signale la présence potentielle d'un virus sur Windows 7 qui n'affecte que deux programmes et demande comment vérifier le système sans tout désinstaller. La meilleure réponse conseille d'utiliser ZHPDiag, en mode administrateur, pour lancer un diagnostic et générer un rapport à déposer via un lien Cjoint public partagé. Plusieurs intervenants recommandent ensuite d'autres outils de sécurité comme TDSSKiller, VirusTotal ou ComboFix et de partager les rapports pour un diagnostic collectif afin d'affiner l'évaluation. Si une détection est confirmée, les actions recommandées doivent être suivies et les rapports conservés pour assurer une analyse ultérieure et une remise en sécurité.
-
si Dr. Web n'a rien trouvé, c'est qu'il n'y a rien à virer :P
est ce que le pc fonctionne corretcment avant de tout finaliser ?
@ ++
-
oui c est fait mais ça frise énorme le logiciel ^^ , et en fait zero positif c est bon j ai le soda lol .
écoute j ai des choses à faire c est énorme pour moi de perdre autant de temps on se revois ? j y compte mais aujourd hui je peux plus et j ai pas manger ^^
je te remercie beaucoup et te souhaite une bonne journée .
pfff trop de trucs là .
salut et merci -
arrête la protection en temps réel d'avira,
puis lance Dr. Web en scan rapide :D
on verra ce qu'il trouve :D
-
oups avira fais son boulot journalier . je dois éteindre je suppose ?
-
je fais l analyse hors connection avec dr web ?
-
pas grave :) je l ai fais et bien fait mais il se lance direct c est dur de se deconnecter au bon moment ^^
voici le rapport : http://cjoint.com/?BKdl6c23FTt
mais une chose me chiffonne quand j ai télécharger combo fix donc j avais déjà éteint avira pourtant dans l onglet télécharger il y as eu une analyse de l antivirus .
bon je fait la suite , merci -
oupss!
laise tomber combofix, il a déjà bossé sur le pc !
* Télécharge Dr Web CureIt sur ton Bureau :
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;
- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse
-
bonjour , j arrive pas à désinstaller tds et viens juste de désinstaller zhp et combo fix lol
-
super,
donc la suite
Edit !
<ital><gras>O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø -
voici le rapport tdss : http://cjoint.com/?BKdlkzdiumi
-
pour tdss killer le scan dure 14 secondes prcessed 420 object tous sur ok
et sinon found 0 neutralized 0 quarantined 0
par contre loaded module n est pas cocher comme les deux additional options -
voici le rapport zhp diag : http://cjoint.com/?BKdkwEwaeqY
-
voilà un rapport MBRcheck http://cjoint.com/?BKdkcloqtoG
par contre j ai un rapport combo fix mais par ci joint je n arrive pas à le retrouver pourtant je l ai devant mes yeux
voilà enfin tout ce temps pour rien lol voici le liens http://cjoint.com/?BKdkiXC0yBg -
merci Electricien et bonjour , c est bon j ai récuperé mes moteurs maintenant faut que je retrouve le rapport .
ps :dsl j avais des trucs à faire hier .
bon go -
passe par Cjoint pour envoyer le rapport
mais ça m'étonnerai fort que Combofix vire Firefox et Explorer !
Explorer sera remplacé si infecté, quand à Firefox, tu pourras le réinstaller si besoin :-)
-
écoute j ai un petit soucis , j ai un rapport mais impossible d ouvrir fire fox et explorer mes deux moteurs car ils sont afficher " pour suppression "
du coup je peux pas poster le rapport !!
oups je fait quoi là je suis sur linux .
j ai pas de support externe ^^
merci de m aider mon disque dur est partitionner , une chance .
merci -
passe à Comofix et on verra :
https://forums.commentcamarche.net/forum/affich-26382435-trojan-zbot#12
-
aie je sais pas si c est une version officiel !!
-
voilà http://cjoint.com/?BKcoNkM9YDn
merci -
passe à Combofix,
par contre, si tu as une version non officielle, il ne se lancera pas !
- 1
- 2