Cheval de troie

Résolu
matou83 -  
Bonjour,


chaque fois que j'ouvre ma boite mail j'ai un avertissement d'Avast me disant qu'un cheval de troie est bloqué . si je fais une analyse fine il n'y a pas de fichier infecté , donc l'antivirus a bien fonctionné . Mais comment poster en fichier joint le rapport d'analyse sur l'avertissement d'Avast me donnant l'URL et les détails du virus ? (il affecte javascript )
De plus la fin du message porte sur la proposition d'une "safe zone" et l'utilisation de google chrome plutot que Firefox . N'est-ce pas simplement une pub d'Avast ?
Comment poster le rapport enregistré en fichier joint ?

44 réponses

Résumé de la discussion

Sous Windows 7 et Firefox 16.0, une alerte Avast signale un cheval de Troie bloqué lors de l'ouverture de la boîte mail, alors qu'aucun fichier infecté n'est détecté. Des réponses suggèrent de publier le rapport enregistré sous forme de fichier joint via des liens externes, et de fournir des rapports d'analyse avec des outils tels que ZHPDiag, MBAM ou AdwCleaner. D'autres évoquent la possibilité que Safe Zone ou Chrome soient présentés comme publicité, et recommandent des diagnostics en mode sans échec pour confirmer l'infection. Une nuance utile est que ces rapports peuvent ne pas confirmer une infection et nécessitent une vérification indépendante, ce qui peut impliquer plusieurs outils et la consultation d'un spécialiste.

Bobot (l’IA à votre service)
  1. matou83
    Bonjour yoann090 et merci de toujours suivre mes pb.
    J'ai constaté à l'ouverture de mon ordi qu'il était plus rapide et je n'ai plus de messages d'Avast m'avertissant de menace . J'ai eu un nouveau spam d'une fausse banque, carrefour cette fois ,mais là en le supprimant pas de pb , il est allé à la corbeille comme un grand ....
    Ci dessous lien pour scan ZHP fait ce matin :
    http://cjoint.com/?3LcijHBmCIX

    Avec tous mes remerciements, bien sincèrement
    matou83
    0
    1. yoann090 Contributeur sécurité
      C'est bien on a ce qu'on cherchait. Cette fois ci tu peux refaire un ZHPDiag et on cloturera.
      0
      1. matou83
        Rebonjour yoann090, ci-joint lien avec scan mode suppression fait ce jour suivant les modalités exprimées plus haut (F9 en fait car ni F5 ni F8 ne marchent sur mon ordi .
        Merci pour votre aide, que pensez vous de ces suppressions dans le registre ?

        http://cjoint.com/?3LbjAIAj5JF
        0
        1. matou83
          Yoann090, bonjour, j'ai déjà essayé F5 et F8 , ça ne donne pas accès au mode sans échec. Mais je peux donc refaire la meme manip qui a donné le scan précédent cad F9 car ni F5 ni F8 ne marchent en fait et faire ensuite ADWCleaner en mode suppression . Bien à vous . matou83.
          0
          2. yoann090 Contributeur sécurité
            Tu vois la taille du rapport 40000 et des poussieres, c'est ça qu'il devrait virer en suppression. Pour le mode sans échec F8 ou F5
            0
            1. matou83
              Yoann090, rebonsoir
              Ci dessous lien pour scan fait avec démarrage "pseudo-normal" (en tout cas non forcé puisque je n'ai pas trouvé l'otion) cad avec l'otion F9 puis "sources démarrage héritées" la seule option en fait qui marche (voir mon mail précédent ) Je l'ai vu : il ne ressemble en rien à celui fait en démarrage normal mais a l'air bien fouilli !
              Qu'en pensez vous ?
              Avec tous mes remerciements . matou83

              : http://cjoint.com/?3KEx1ygLPyD
              0
              1. matou83 Auteur
                bonsoir yoanna090,

                je viens d'essayer d'ouvrir l'ordi en mode sans échec : j'ai consulté les conseils du site pour windows 7 , ça ne marche pas ( micro HP)
                *au démarrage, escape pour stopper processus
                *ensuite F2 : tableau diagnostics
                diag mat HP vision v1.04
                test unité centrale :OK
                test disque dur : connexions test réussi
                : démarrage :réussi
                : SMART : réussi
                :Mémoire : réussi

                apparait alors message :
                appuyer sur R pour redémarrer

                J'ai alors appuyé sur F8 : tableau suivant :
                *continuer démarrage
                *infos système
                *changer de langue
                *démarrage : F9
                *configuration : F10
                *récupération système : F11
                prise en charge réseau : F12
                outils

                J'ai donc appuyé sur F9 :tableau suivant :
                *source démarrage UEFI
                *sources démarrage héritées
                *Lecteur CD Rom
                *SATA 2
                *Disque dur
                *SATO
                Network controller

                J'ai eu beau mettre le curseur en face de sources de démarrage héritées et ensuite disque dur : RIEN ne se passe !
                Ne reste plus que la solution d'appuyer sur la touche Escape et le démarrage se fait normalement .

                J'ai vu sur votre site une autre méthode mais elle est FORMELLEMENT DÉCONSEILLÉE si un virus est susceptible d'infecter l'ordi car il risque après de tourner en boucle . JE NE L'UTILISERAI DONC PAS !

                Je signale que depuis son démarrage ce matin je n'ai plus eu de pb pour avoir accès à mes mails, je n'ai plus signe d'infection d'AVAST , donc je n'ai plus à priori de crainte .
                ET vous qu'en pensez vous ?
                0
                1. matou83 Auteur
                  J'ai bien effectué entant qu'administrateur , mais sand ésactiver Avast(non demanadé par yoann090) Par contre je ne comprneds pas ce que signifie "mode sans échec" je cvonnais au démarrage de l'ordi mais sur l'éxécution d'un scan ????
                  cordialement
                  matou83
                  0
                  1. yoann090 Contributeur sécurité
                    Oui c'est ça, g3n te demandait de relancer l'ordinateur en mode sans échec et de relancer AdwCleaner dans ce mode.
                    0
                2. matou83
                  yoann090, excusez moi , ci-dessous rapport de scan fait selon vos conseils , j'en ai fait un aussi en mode suppression : identique à celui-ci .
                  Avec mes remerciements . matou83

                  # AdwCleaner v2.009 - Rapport créé le 29/11/2012 à 15:23:56
                  # Mis à jour le 24/11/2012 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                  # Nom d'utilisateur : yves - YVES-HP
                  # Mode de démarrage : Normal
                  # Exécuté depuis : C:\Users\yves\Downloads\adwcleaner.exe
                  # Option [Recherche]

                  ***** [Services] *****

                  ***** [Fichiers / Dossiers] *****

                  ***** [Registre] *****

                  ***** [Navigateurs] *****

                  -\\ Internet Explorer v9.0.8112.16421

                  [OK] Le registre ne contient aucune entrée illégitime.

                  -\\ Mozilla Firefox v16.0.2 (fr)

                  Nom du profil : default
                  Fichier : C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\tpucnsku.default\prefs.js

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  -\\ Google Chrome v [Impossible d'obtenir la version]

                  Fichier : C:\Users\yves\AppData\Local\Google\Chrome\User Data\Default\Preferences

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  *************************

                  AdwCleaner[R1].txt - [1121 octets] - [29/11/2012 12:05:12]
                  AdwCleaner[R2].txt - [1053 octets] - [29/11/2012 15:23:56]
                  AdwCleaner[S1].txt - [1184 octets] - [29/11/2012 12:06:19]

                  ########## EOF - C:\AdwCleaner[R2].txt - [1173 octets] ##########
                  0
                  1. yoann090 Contributeur sécurité
                    Bizarre. Enfin je prepare un script et vous tiens au courant.
                    0
                  2. g3n-h@ckm@n
                    hello

                    executé clic droit "en tant qu'admin" ? , protections desactivées ? au pire refaire la manip en miode sans echec des fois on a de sacrées surprises ^^
                    0
                3. yoann090 Contributeur sécurité
                  Relisez ce que j'ai ecris j'ai pas redemandé un ZHPDiag j'ai demandé a ce que vous desinstalliez Adwcleaner et que vous le reinstalliez sur le bureau.
                  0
                  1. matou83
                    Yoann090, ci joint lien pour scan ZHPDiag fait après suppression de Norton pour comparaison avec le précédent ( remarque ce précédent a été transmis par IE qui a l'air de marcher bizarrement pour les mails , alors que celui-ci est transmis par Firefox . Différence de lecture pour vous ?? Cordialement . matou83

                    : http://cjoint.com/?3KDjJxFcd7t
                    0
                    1. matou83
                      yoann090 : je viens de désinstaller Norton , sans pb apparent . Mais en fait GROS PROBLEME SUR MA BOITE MAIL : si j'y avais avec IE je n'ai plus aucun message enregistré : les messages s'ouvrent sans rien dedans !
                      Par contre avec Firefox pas de pb , ils sont conservés ! Que faire ?
                      0
                      1. matou83
                        yoann090, rebonjour : pour ce qui est de Norton je n'ai jamais activé la version vendue avec l'ordi, faut-il quand-meme enlever les restes ????Je vais voir sur le panneau de config s'il y figure et essayer de l'enlever, bien que je doute qu'il ne soit pas protégé ! Comme'nt faire si c'est le cas ??? Bien à vous . matou83
                        0
                        1. matou83
                          Yoann090, bonjour, ci-joint lien pour dernier diag fait ce 29/11 à 8h50 avec ZHPDiag.
                          Il est sur le bureau et bien visible pour moi, l' avez vous bien reçu ? Cordialement et merci encore pour votre aide . matou83

                          http://cjoint.com/?3KDi07wy2Yw
                          0
                          1. matou83
                            Il EST sur le BUREAU ! Je vais le refaire mais je ne comprends pas bien ce qui s'est passé, il est très différend .....
                            0
                            1. yoann090 Contributeur sécurité
                              Mouai c'est ce que je pensais avoir mis AdwCleaner dans les temporaires ça a pas fonctionner. Désinstalle le et réinstalle le sur ton bureau !!
                              Pour info, tout ce qu'il reste encore (c'est une vraie poubelle numérique) :
                              https://www.cjoint.com/?3KCxlA2TzqE

                              Par ailleurs, si vous utilisez Avast, il faut désinstaller Norton.
                              0
                              1. STARGATE43 Contributeur
                                Bonsoir matou, si tu veux prendre contact avec yoann, fais lui un MP, et en principe il reviendra vers ton sujet, mais dans ce cas, tu peux marquer comme non-résolu.
                                0
                                1. matou83
                                  bonsoir,yoann090, peut-être que le fait d'avoir signalé le pb résolu a eu pour conséquence que vous ne consultiez plus
                                  ce forum . A vous de voir si le dernier scan vous intéresse encore ou non .
                                  Cordialement .
                                  matou83
                                  0
                                  1. matou83
                                    Yoann090, bonsoir, j'ai fait un envoi sur un forum voisin par erreur .
                                    Si le fait d'avoir signalé le pb résolu fait que vous n'ayez pas lu le message précédent où je donnais le lien pour le scan fait hier soir avec ZHPDiag, tant pis .
                                    A vous de voir si vous lisez encore les messages sur ce forum précis, sinon tant pis pour moi, je n'en ferai plus , tant qu'un nouveau pb ne surviendra ....
                                    Cordialement
                                    Matou83
                                    0
                                    • 1
                                    • 2
                                    • 3

                                    Discussions similaires

                                    Cheval de Troie- e.tre456.worm.windows
                                    Ninou037

                                    13 réponses
                                    Virus potentiel
                                    Ramon1

                                    29 réponses
                                    virus et ou cheval de troie
                                    FLORE+60

                                    1 réponse
                                    cheval dans oblivion
                                    sernaldo53

                                    12 réponses
                                    supprimer un cheval de troie
                                    Blandine1964

                                    10 réponses