Cheval de troie

Résolu
Bonsoir,
On m a dit qu il y avait un cheval de troie sur cet ordi... G fait un scan avec malwarebyte mais ca n a rien donné.. Qu est ce que je peux faire, pour savoir si c est vraiment le cas, pour l enlever...?
merci!

12 réponses

  • Votes
  • Date
  • Date décroissante
  1. voila

    # DelFix v10.7 - Rapport créé le 23/05/2014 à 23:14:00
    # Mis à jour le 27/04/2014 par Xplode
    # Nom d'utilisateur : Nadia KM - NADIAKM-HP
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\Users\Nadia KM\AppData\Roaming\ZHP
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\Nadia KM\Downloads\zhpdiag_2014.5.23.72.exe

    ########## - EOF - ##########

    merci encore mille fois!
    1. Re

      Tu fais comme tu veux!!

      Met ce sujet en résolu;merci

      @+
      1. ohoh.. j viens de desinstaller zhpdiag depuis "desinstaller un programme" et adw cleaner en cliquant sur le bouton desinstaller.. c pas grave? j fais quand meme ce que tu m a dit?
        1. Re

          je te propose donc de finaliser

          Télécharge DelFix de Xplode

          Lance le.
          Tu as 5 choix :

          Réactiver l'UAC
          Supprimer les outils de désinfection (cocher par défaut)
          Effectuer une sauvegarde du registre
          Purger la restauration de système
          Réinitialisation des paramètres usine

          Tu coches ceux qui sont en gras
          et tu exécutes
          Le rapport se trouve ici généralement
          C:\DelFix.txt

          Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

          @+
          1. voila j ai téléchargé les 2 pcq j ai l impression qu ils pas étaient installé... oui j me disais bien que ca voulait dire activé et desactivé mais je me demandais si ca voulais dire que la detection était active ou pas ou bref.. mais c pas si important.

            merci mille fois!

            bonne soirée!
            1. Yes merci,
              heureusement que j ai insisté:) en meme temps j aurais pu voir moi meme c seleté de PUP.babylon.... j dirait a "on" de plus telecharger de toolbar;)

              1) Voila le rapport adw:

              # AdwCleaner v3.210 - Rapport créé le 23/05/2014 à 22:14:58
              # Mis à jour le 19/05/2014 par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : Nadia KM - NADIAKM-HP
              # Exécuté depuis : C:\Users\Nadia KM\Downloads\adwcleaner_3.210.exe
              # Option : Nettoyer

              ***** [ Services ] *****

              ***** [ Fichiers / Dossiers ] *****

              ***** [ Raccourcis ] *****

              ***** [ Registre ] *****

              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}

              ***** [ Navigateurs ] *****

              -\\ Internet Explorer v9.0.8112.16421

              -\\ Mozilla Firefox v29.0.1 (fr)

              [ Fichier : C:\Users\Nadia KM\AppData\Roaming\Mozilla\Firefox\Profiles\9rbv97z0.default\prefs.js ]

              *************************

              AdwCleaner[R0].txt - [2184 octets] - [23/05/2014 22:13:05]
              AdwCleaner[S0].txt - [1754 octets] - [23/05/2014 22:14:58]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1814 octets] ##########

              2) Et voila le rapport malwarebyte, ca veut dire quoi rookits:disabled et PUP:enabled??

              Malwarebytes Anti-Malware
              www.malwarebytes.org

              Scan Date: 23.05.2014
              Scan Time: 22:18:34
              Logfile: malwarebyte.txt
              Administrator: Yes

              Version: 2.00.2.1012
              Malware Database: v2014.05.23.11
              Rootkit Database: v2014.05.21.01
              License: Trial
              Malware Protection: Enabled
              Malicious Website Protection: Enabled
              Self-protection: Disabled

              OS: Windows 7 Service Pack 1
              CPU: x64
              File System: NTFS
              User: Nadia KM

              Scan Type: Hyper Scan
              Result: Completed
              Objects Scanned: 211115
              Time Elapsed: 3 min, 57 sec

              Memory: Enabled
              Startup: Enabled
              Filesystem: Disabled
              Archives: Enabled
              Rootkits: Disabled
              Heuristics: Enabled
              PUP: Enabled
              PUM: Enabled

              Processes: 0
              (No malicious items detected)

              Modules: 0
              (No malicious items detected)

              Registry Keys: 0
              (No malicious items detected)

              Registry Values: 0
              (No malicious items detected)

              Registry Data: 0
              (No malicious items detected)

              Folders: 0
              (No malicious items detected)

              Files: 0
              (No malicious items detected)

              Physical Sectors: 0
              (No malicious items detected)

              (end)
              1. Re

                1)
                Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                Lance le, clique sur [Scanner] puis patiente le temps du scan.
                Une fois le scan terminé clique sur le bouton [Nettoyer]
                Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
                Poste le rapport

                Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                A lire :
                Les programmes potentiellement indésirables :
                https://www.malekal.com/adwares-pup-protection/

                Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

                2) Tu disposes de Malwaresbytes.
                Met le à jour et poste une analyse rapide après suppression

                Merci

                @+
                1. Re

                  Vérifions cela:

                  Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                  https://toolslib.net/downloads/viewdownload/9-zhpdiag/

                  Ou

                  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                  Une fois le téléchargement achevé,

                  Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                  Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

                  Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

                  Laisse l'outil travailler, il peut être assez long.

                  Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

                  Pour transmettre le rapport clique sur ce lien:
                  http://pjjoint.malekal.com/

                  Si problème utilise un des suivants

                  https://forums-fec.be/upload
                  https://www.cjoint.com/

                  Regarde sur le bureau

                  Sélectionne le fichier ZHPDiag.txt.

                  Clique sur "Cliquez ici pour déposer le fichier".

                  Un lien de cette forme :

                  http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                  est ajouté dans la page.

                  Copie ce lien dans ta réponse.

                  Merci

                  @+
                  1. Bonsoir

                    "On" est un c*n.
                    C'est ce que l'on m'a toujours dit

                    @+