Gros pb de virus

Résolu
Bonjour,
en faite je vous excplique mon pb!kan je demare mon pc jai 2 cheval de troie qui safiche (mais antivirus sont:avast 4,avg anti spyware 7.5,est a squared anti malware)en faite avast m envoi 2 mesage comme koi jai 2 virus mai aucun de mai anti virus les detect au scan!je c plus koi faire mon pc rame grave jsui deséspére!!!!merçi d avance pour vos reponse!si besoin de plus de précision me demandé!!je suis sous windows xp
Configuration: Windows XP
Internet Explorer 7.0

26 réponses

Résumé de la discussion

Le problème décrit est l’apparition de deux chevaux de Troie signalés par l’antivirus sur un PC sous Windows XP, alors que les analyses ne détectent rien et que le système devient très lent. Une solution essentielle consiste à télécharger MalwareBytes' Anti-Malware, à le mettre à jour puis à effectuer une analyse complète afin d’identifier et de supprimer les éléments malveillants. Des interventions complémentaires utiles peuvent inclure l’utilisation d’outils supplémentaires et l’analyse de rapports système pour vérifier les sources d’infection, suivi de la suppression des éléments détectés et d’un nouveau scan. En cas de persistance après nettoyage, il peut être pertinent d’examiner les programmes au démarrage et d’envisager une restauration ou une réinstallation du système si nécessaire.

Bobot (l’IA à votre service)
  1. Contributeur
    Bonjour,

    Ici tu est sur un Forum et tu parle a des humains et non a des robots.

    Alors la prochaine fois essaye de ne pas écrire en SMS,ou bien mettre des abréviations.

    Tu peut telecharger MalwareBytes'Anti-Malware a partir de ce lien :

    https://www.malwarebytes.com/

    N'oubli pas de le mettre a jour et d'effectuer une analyse compléte du systeme.

    Bonne journée !
    1. virus killer jai telechargé malwarebites sa analise la dé que l analise est fini je te post le raport!!ne tinkiéte pa je suis cconecter sur un otre pc en méme temp je sui pa sr internet avec le mien
  2. rebonsoir me revoilà, tout à l'air de bien se passer, toptitbal a du faire du bon travail...
    1. rebonjour ba ui tt c bien passer mon pc va mieu est tous sauf kil rame encor bocoup
  3. Contributeur sécurité
    MBAM garde-le, tu peux le passer de temps pour nettoyer.

    Pour le reste :

    Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    Télécharge toolscleaner sur ton Bureau :
    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
    1. ok je fait sa pa de probléme!est en méme temp jai une autre kestion en fait jai un jeux fear est lexctention osi est en faite jarive pa a suprimé les aplication ki ne me serve plus est ki me prenne bocouc de mémoire?serai tu comen faire stp?
    2. voici le raport

      [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\Documents and Settings\jojo\Local Settings\Temporary Internet Files\Content.IE5\RK6U1DHU\hijackthis.log: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\jojo\Local Settings\Temporary Internet Files\Content.IE5\RK6U1DHU\hijackthis.log: supprimé !

      Corbeille vidée!
      Fichiers temporaires nettoyés !
  4. aparament jai plu de pb apar le pc portable ki rame!pourai tu me dire coment suprimer hisjackthis est malwarbites stp?merçi pour votre aide a tous
    1. Contributeur sécurité
      A première vue il n'y a plus d'infection
      As-tu encore des problèmes ?
      1. ok donc je doit le telechargé hijackthis ou pa?
        1. Contributeur sécurité
          Ben oui, c'est même ce qu'il aurait fallu faire en premier...
        2. @toptitbalok je telecharge sa est jte post le rapor
        3. @toptitbalje choisi koi dans le lien ke tu ma envoié pour telechargé hisjack?

          instaler
          zip
          executable?

          est c koi les tuto?
        4. Contributeur sécurité
          @jtdutchekPrends Exécutable
          Les tutos c'est pour expliquer comment faire
      2. je te laisse la suite toptibal, je dois m'absenter jusqu'à 21H30 22H... ou alors jusqu'à demain ou après demain...

        bon week-end à tous et bonne suite sur le forum ;)
        1. ok ba merçi de ton aide pui jte shouaite bonne soiré
      3. no action taken... supprime ce qu'à trouver MBAM et je pense que ça devrait être bon...

        on te demandera peut-être un nouveau rapport HJT pour vérifier si aucune autre source d'infections virales sont encore présentent...mais à priori ça devrait être bon...

        a+
        1. alor voici le raport malwarebite

          Malwarebytes' Anti-Malware 1.28
          Version de la base de données: 1210
          Windows 5.1.2600 Service Pack 3

          26/09/2008 18:27:54
          mbam-log-2008-09-26 (18-27-32).txt

          Type de recherche: Examen complet (C:\|D:\|)
          Eléments examinés: 77864
          Temps écoulé: 39 minute(s), 17 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 1
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Somefox (Trojan.FakeAlert) -> No action taken.

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Documents and Settings\jojo\Local Settings\Temp\a..exe (Trojan.FakeAlert) -> No action taken.
          1. ke doige faire?
        2. il n'y a pas de problèmes, je suis ravi d'avoir pu t'aider ;)

          bonne continuation alors et n'hésite pas à revenir si tu as des questions ou des infections. à bientôt sur le forum =D
          1. il n'y a pas de problème.

            voici le lien pour le télécharger : http://www.commentcamarche.net/telecharger/telecharger 206 kerio

            voici le tuto : https://www.malekal.com/tutorial-et-guide-counterspy/

            dans la page de téléchargement, tu peux également lire les avis des utilisateurs qui te feront une idée sur le logiciel.

            si tu as des problèmes, je serais ravi de t'aider.
            1. merçi de ton aide heuresement ke des gens comme vous sont la pour nous aider!je post mon raport malwarbite est jinstale sa!
          2. je ne pense pas qu'il y a une version française de online armor désolé.

            par contre tu peux prendre kério qui est un bon pare-feu français. je ne l'ai jamais utilisé mais il a l'air bien. il est assez difficile de configuration mais on à un peu trop tendance à simplifier les pare-feu, il vaut mieux en avoir un un peu compliqué mais efficace qu'un facile à configurer mais un peu inutile (comme celui de XP ou il suffit de cocher activer et c'est bon c'est partit...). avec un bon tuto ça devrait aller...
            1. oki tu pouré me guidé dan linstalation de kelio par contre?
          3. je ne sais pas trop, cela dépend de tes attentes et de tes connaissances. j'ai online armor comme pare-feu qui est efficace mais en anglais. j'ai trouvé un bon tuto sur le net pour l'installation et la configuration donc ça va. mais attend toi à reçevoir pleins d'alertes au début, il bloque tout et n'importe quoi, par exemple tu fais un clique droit sur ton bureau et tu cliques sur propriétés pour changer de fond d'écran, il te demandera l'autorisation.

            mais si tu ne sais pas d'où vient l'alerte ou si tu n'es pas sûr de toi, c'est valable avec tous les pare-feu, il vaut mieux bloquer plutôt que de faire n'importe quoi, tu peux reconfigurer à la suite...
            1. je sui pa tré bon en anglais jai un pe de mal!c pa posible de lavoir en français?
          4. je te conseille vraiment de désactivé le pare-feu XP qui ne sert pratiquement à rien. tu peux en télécharger d'autres plus performants sur le net.
            il y a :
            - ZoneAlarm qui est en français, simple de configuration et plutôt efficace.
            - online armor qui est en anglais, un peu difficile de configuration (avec un bon tuto ça va) mais efficace.
            - pareil pour comodo firewall
            - kerio est un pare-feu français efficace mais assez complex de configuration (avec un tuto c'est bon)

            si tu as une idée de firewall, je peux te donner le lien pour le télécharger et un bon tuto en français.
            1. le kel me conseilerais tu?
          5. si tu as une bonne sécurité (bon pare-feu et bon antivirus), ton antivirus devrait le détecter et le nettoyer. mais tu ne peux pas être sûr à 100%que ce que tu télécharges sur emule n'est pas infecté...
            1. mais antivirus sont avast 4,avg anti spyware 7.5,est a squared anti malware!est pour le par feux je ne c est pa car se n est pa mois ki a formater le pc!mai je pense que jai celui de windows xp
          6. Bonjour jtdutchek , évite emule c'est un nid à virus, alors fais attention quand tu es dessus...

            juste pour conseil...
            1. salut râptor789 est ce quil yorai un moyen de pa choper de virus sur emule?merçi de ton conseil
          • 1
          • 2