Cheval de troie Résolu

Question

Bonjour,
Voila j'ai choper un chaval de troie sur mon ordi portable , et je ne peut plus maintenant ouvrir ma session, mon ordi ce rémarre sans cesse . j'ai opter pour le reformatage , seulement quand je met mon cd xp a un moment de l'instalation cela me dit :
VGA.sys le fichier est endomagé et je suis obliger d'arréter. 
Que puis je faire ? merci de votre aide

••RiverToo•• · Answer

Bonjour 

As tu essayé de le démarrer en mode sans echec ?

bspp94 · Answer

oui je peut le démarer en mode sans echec mais a quoi me servirait -il de faire ca ?

••RiverToo•• · Answer

Demarre en mode sans echec avec prise en charge résaux !

================BITDEFENDER ONLINE================

Ensuite fait ceci :

http://lesservices.fnac.com/scan8/ie.html

(à ouvrir avec internet explorer et accepte l'active X en haut de la page )

De plus fait ceci :

===================MALWAREBYTE=======================

télécharge ceci


http://www.malwarebytes.org/mbam/program/mbam-setup.exe


L'installation ne donne pas de grande difficulté, elle ne sera pas détaillée.

Cependant à l'issu de l'installation, il est conseillé de laisser
l'option Update Malwarebyte's Anti-Malware cochée afin d'effectuer une
mise à jour de la définition virale.


•• Pour démarrer Malwarebyte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau.



Afin de supprimer un maximum d'infections, il convient de
redémarrer votre ordinateur en mode sans échec, pour cela suivez les
instructions de cette page : Redémarrer en mode sans échec


Démarrer Malwarebyte's Anti-Malware, vous devez avoir une icône sur le bureau.


Sinon cliquez sur le menu Démarrer / Programmes / Malwarebyte's Anti-Malware / Malwarebyte's Anti-Malware


*• Sélectionnez Perform full scan puis cliquez sur le bouton Scan pour lancer le scan.




* •Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom

* •Cliquez sur le bouton Start Scan pour démarrer le scan.


Le scan s'effectue... les éléments scannés défilent en haut.


* •Objet scanned correspond au nombre d'éléments scannés.

* •Objets infected correspond au nombre d'éléments malicieux détectés.


Laissez l'opération s'effectuer, si vous désirez annuler, cliquez sur le bouton Abort Scan en bas à droite.



* •Une fois le scan complété, vous recevez un message disant que celui-ci a réussi

* •Cliquez sur le bouton Show Results en bas pour afficher les éléments détectés



* •Les éléments détectés apparaissent sous forme de liste.

* •Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Remove Selected en bas à gauche.




* •Une barre de progression affiche l'avancement de la suppression




* •Si des éléments infectieux très difficiles à supprimer sont
détectés (ce n'est donc pas forcément le cas), un message vous signale
que le système devra être redémarré après le processus de suppression
des malwares.

* •Cliquez sur le bouton Yes pour continuer.




* ••Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.••*


Voila j'attend ton rapport ensuite on verra pour la suite de la désinfection

===========================================

Bon courage 

••RiverToo••

bspp94 · Answer

ok je te remercie beaucoup seulement je n'est plus le réseaux dessus :s

••RiverToo•• · Answer

Comment sa ?

••RiverToo•• · Answer

Va chez un ami et télécharge malwarebyte ainsi que Dr.webcure it
Ici:

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/33668.html

Tu les met sur une clef usb ou sur un cd rw 

Ensuite tu lance dans ton pc en mode sans echec tu fais un scan et tu post les rapports :)

bspp94 · Answer

dac ca marche , je peut le faire directement avec mon ordi fixe. Ba c lordi d'un ami donc je n''est pas ca conexion.

••RiverToo•• · Answer

Ok :)

J'attend tout sa

bspp94 · Answer

je ne trouve rien pour malware byte  :s

••RiverToo•• · Answer

Comment sa tu ne trouve rien ?

bspp94 · Answer

ba ou télécharger malware byte ?

bspp94 · Answer

je n'arrive pas a trouver ou télécharger malwarebyte .

••RiverToo•• · Answer

Ok voici le lien :

http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware

••RiverToo•• · Answer

De plus essaye de lancer combofix :


téléchargable ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

• Imprimer ou sauvegarder avec le bloc-note cette procédure car la suite va se dérouler sans accès à Internet.
• Installer ComboFix sur le bureau
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.
• Renommer COMBOFIX.EXE en COMBO-FIX.EXE
------
• Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
• Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

• Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
• Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
• Désactiver seulement pendant l'utilisation de ComboFix, la protection de l'antivirus et de l'antispyware ceux-ci pouvant entraver le bon fonctionnement de combofix
• Fermer toutes les applications en cours
• Double-click sur l'icône qui s'est installé sur le bureau
• Appuyer sur la touche 1 puis sur entrée:
• Laisser Combofix travailler sans se servir de la machine.
• Si ComboFix a besoin de redémarrer la machine, laisser faire sinon redémarrer en mode normal.
• Copier/Coller le rapport généré dans le bloc-note dans le prochain message
(Ce fichier est automatiquement généré et enregistré sous C:\Combofix.txt)

Bonne chance

bspp94 · Answer

tu c pas comment je peut faire pour formater plutot ?

••RiverToo•• · Answer

Si tu veux absolument formater ok

suis ce tutorial !

Tres bien expliqué 

https://www.luanagames.com/index.fr.html

bspp94 · Answer

ok je te remercie , j'espere que ca va marcher meme avec le probleme que j'avait au début :s

••RiverToo•• · Answer

Si tu formate c"est comme si que tu avais ton pc neuf !

Cependant il n'y aura rien d'installer !

Installe directement : ANTIVIR , FIREFOX, LOOK'N'STOP 

Ensuite fait les mise à jour update !

+ JAVA ET ADOBE READER

bspp94 · Answer

dac mais seulement je n'est pas de disquette comme le dit le tuto :s

••RiverToo•• · Answer

As tu le cd d'installation ??

bspp94 · Answer

oui j'ai le cd d'instalation. Seulement quand je lance l'instalation en mettan le cd en priorité par le bios , j'ai une interuption car il me dit que j'ai un fichier d'endomager. dois je procédé differement ?

••RiverToo•• · Answer

As tu fait comme le montre le tutorial ?

Tu lance le cd ensuite tu clic sur installation puis F8 pour accepter ensuite partition etc ..

bspp94 · Answer

dac mais je n'est pas de disquette ce n'est pas grave ?

••RiverToo•• · Answer

Non c'est pareil

bspp94 · Answer

ok merci je fait ca tout  de suite

••RiverToo•• · Answer

Ok

bspp94 · Answer

Voila j'ai formater et réinstaler windows je te remerci pour le tuto seulement maintenant je beug unpeu pour trouvrer les pilotes . est ce que tu pourrait m'aider : c'est un pc portable packard belle easynote E1280 
merci

••RiverToo•• · Answer

Normalement avec ton pc il doit etre fournis les pilotes de tes materiels !

Ou sinon va sur le site officiel

bspp94 · Answer

okok ba nn je n'est pas de cd :s avec les pilotes

••RiverToo•• · Answer

Bah regarde sur le site officiel pour les materiels

bspp94 · Answer

sur le site officiel il n'ya pas mon modele :s

bspp94 · Answer

a nn c bon je me suis trompé :)

••RiverToo•• · Answer

Erf 

Tappe dans google :

Pilote (et le nom du materiel) 

Ou alors demarrer clic droit sur post de travail ensuite propriété  ensuite matériel gesionnaire de periférique 

Ensuite tu clic par exemple carte graphique  tu clic droit et tu met mettre à jour ce pilote !

Tiens moi au courant

bspp94 · Answer

c'est bon j'a iréussi a choper tout les pilotes je te remercie beaucoup !!

••RiverToo•• · Answer

Mais de rien !

N'oublie aps de te proteger avec 

1 antivirus = je te conseille antivir
1 antispyware= je te conseille spybot (+ malwarebyte antimalware)
1 parefeu = look'n'stop tres leger
Mise à jour réguliere de windows update !

Mise à jour de java et adobe reader

De plus utilise firefox ! beaucoup plus sure et moins de faille de sécurité que IE

Si tu n'as plus de problème tu peux mettre résolus :)

bspp94 · Answer

meric beaucoup !!

••RiverToo•• · Answer

MERCI DE NE PLUS RéPONDRE SUJET RéSOLUS

yoyo · Answer

Bonjour j'ai chopé un cheval de trois voici un rapport hijackthis ci quelqun aurai l'amabilité de m'aider ça serais gentil =)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:25:05, on 07/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\lphcjcdj0ej6l.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\JOHANC~1\LOCALS~1\Temp\setup68.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\johan cousin\Local Settings\Temporary Internet Files\Content.IE5\U78BOGZA\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lphcjcdj0ej6l] C:\WINDOWS\system32\lphcjcdj0ej6l.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Somefox] C:\DOCUME~1\JOHANC~1\LOCALS~1\Temp\setup68.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{24FC59DF-3F2A-4A0A-8A7E-BC229F023A33}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{24FC59DF-3F2A-4A0A-8A7E-BC229F023A33}: NameServer = 192.168.0.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: lxcr_device -   - C:\WINDOWS\system32\lxcrcoms.exe

Cheval de troie

38 réponses

Discussions similaires

Newsletters