Rechercher : dans
Par :

Supprimer un cheval de troie

Dernière réponse le 1 mar 2009 à 13:00:07 cmomo62, le 1 mar 2009 à 12:12:53 
 Signaler ce message aux modérateurs

Bonjour,
antivir mon antivirus ma detecter un cheval de troie es j'ais fais un scan avec a-squared je vous mais le rapport es pouvez vous m'aider a le supprier de mon pc

Version - a-squared Free 4.0
Dernière mise à jour : 01/03/2009 02:28:32

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, D:\
Balaye dans les archives : Marche
Analyse heuristique : Arrêt
Balaye dans les ADS : Marche

Début du balayage : 01/03/2009 02:29:24

c:\program files\macrogaming\sweetim Objets détectés : Trace.Directory.Sweet IM!A2
c:\program files\macrogaming\sweetim\conf Objets détectés : Trace.Directory.Sweet IM!A2
c:\program files\macrogaming\sweetim\conf\users Objets détectés : Trace.Directory.Sweet IM!A2
c:\program files\macrogaming\sweetim\data Objets détectés : Trace.Directory.Sweet IM!A2
c:\program files\macrogaming\sweetim\data\contentdb Objets détectés : Trace.Directory.Sweet IM!A2
c:\program files\macrogaming\sweetim\conf\users\main_user_config.xml Objets détectés : Trace.File.Sweet IM!A2
c:\program files\macrogaming\sweetim\data\contentdb\cache_indx.dat Objets détectés : Trace.File.Sweet IM!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming\SweetIM --> simapp_id Objets détectés : Trace.Registry.Sweet IM!A2
Value: HKEY_USERS\S-1-5-21-362455142-2441233225-2293885826-1008\Software\SWEETIE\Cache --> http://www.sweetim.com/simiebar/toolbar30.xml Objets détectés : Trace.Registry.SweetIMBarForIE!A2
Value: HKEY_USERS\S-1-5-21-362455142-2441233225-2293885826-1008\Software\SWEETIE\Toolbar --> Scope Objets détectés : Trace.Registry.SweetIMBarForIE!A2
Value: HKEY_USERS\S-1-5-21-362455142-2441233225-2293885826-1008\Software\SWEETIE\Toolbar --> TBBreak Objets détectés : Trace.Registry.SweetIMBarForIE!A2
Value: HKEY_USERS\S-1-5-21-362455142-2441233225-2293885826-1008\Software\SWEETIE\Toolbar --> TBPos Objets détectés : Trace.Registry.SweetIMBarForIE!A2
Value: HKEY_USERS\S-1-5-21-362455142-2441233225-2293885826-1008\Software\SWEETIE\Toolbar --> ToolbarIsFailed Objets détectés : Trace.Registry.SweetIMBarForIE!A2
Value: HKEY_USERS\S-1-5-21-362455142-2441233225-2293885826-1008\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\WhenU --> Order Objets détectés : Trace.Registry.WhenU.SaveNow!A2
c:\program files\macrogaming Objets détectés : Trace.Directory.SweetIM For Internet Explorer 3.0!A2
Value: HKEY_USERS\S-1-5-21-362455142-2441233225-2293885826-1008\Software\SWEETIE\Toolbar --> firstTime Objets détectés : Trace.Registry.SweetIM For Internet Explorer 3.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Freeze.com\Installer --> id Objets détectés : Trace.Registry.EZ Game Cheats!A2
Key: HKEY_CLASSES_ROOT\wallpaper.wallpapermanager Objets détectés : Trace.Registry.HotBar!A2
Key: HKEY_LOCAL_MACHINE\software\classes\wallpaper.wallpapermanager.1 Objets détectés : Trace.Registry.HotBar!A2
Key: HKEY_LOCAL_MACHINE\software\classes\wallpaper.wallpapermanager\clsid Objets détectés : Trace.Registry.HotBar!A2
Key: HKEY_LOCAL_MACHINE\software\classes\wallpaper.wallpapermanager\curver Objets détectés : Trace.Registry.HotBar!A2
Key: HKEY_LOCAL_MACHINE\software\classes\wallpaper.wallpapermanager Objets détectés : Trace.Registry.HotBar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}\DownloadInformation --> CODEBASE Objets détectés : Trace.Registry.MyWebSearch Toolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}\DownloadInformation --> INF Objets détectés : Trace.Registry.MyWebSearch Toolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}\InstalledVersion --> LastModified Objets détectés : Trace.Registry.MyWebSearch Toolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} --> Installer Objets détectés : Trace.Registry.MyWebSearch Toolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} --> SystemComponent Objets détectés : Trace.Registry.MyWebSearch Toolbar!A2
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@commentcamarche[2].txt Objets détectés : Trace.TrackingCookie.com!A2
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@doubleclick[1].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@statse.webtrendslive[2].txt Objets détectés : Trace.TrackingCookie.statse.webtrendslive!A2
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@tradedoubler[2].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\s5dk.b.exe Objets détectés : AdWare.AdSpy!IK
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\tmp_adssitesidebar.exe Objets détectés : Riskware.AdWare.Win32.Agent!IK
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\upd1CD.tmp.exe/$[12] Objets détectés : Riskware.AdWare.Win32.Agent!IK

Analysé

Fichiers : 276318
Traces : 600650
Cookies : 25
Processus : 54

Objets trouvés

Fichiers : 3
Traces : 27
Cookies : 4
Processus : 0
Clés de Registre : 0

Fin du balayage : 01/03/2009 05:08:10
Temps du balayage : 2:38:46

Configuration: Windows XP
Internet Explorer 7.0

1

aziz242, le 1 mar 2009 à 12:22:46
  • +1

C'est simple telecharge Trojan remover http://www.commentcamarche.net/telecharger/telecharger 34055042 trojan remover et lance un scan et un message va sortir dans chaque infection et choisi la deuxième option

Répondre à aziz242

2

cmomo62, le 1 mar 2009 à 12:27:22

Ok aziz242 je vais le faire je te tiendrais au courant

Répondre à cmomo62

3

aziz242, le 1 mar 2009 à 12:27:58

Ok

Répondre à aziz242

4

^^Marie^^, le 1 mar 2009 à 12:33:56

Bonjour

Fais un log hijackthis -- stp

Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
http://eric.71.mespages.googlepages.com/ToolBarSD.exe

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

+++
Je suis entrée dans CCM, La cigarette dans une main,
Les ©Tongs© dans l’autre main, 
Les ***** nus sous la chemise

 

Répondre à ^^Marie^^

5

cmomo62, le 1 mar 2009 à 12:36:09

Ok mais c quoi un hijackthis desoler je suis novice

Répondre à cmomo62

6

^^Marie^^, le 1 mar 2009 à 12:37:11

Je te prepare tout et je reviens

Je suis entrée dans CCM, La cigarette dans une main,
Les ©Tongs© dans l’autre main, 
Les ***** nus sous la chemise

 

Répondre à ^^Marie^^

7

^^Marie^^, le 1 mar 2009 à 12:41:51

Allez ! Hop ! Hop !!

Tu prends ton temps pour bien suivre les procédures
Nous ne sommes pas presses ;))
Tu commences par faire Ccleaner tranquillement -
Une fois fini, tu reviens ici
Tu fais hijackthis et tu postes le rapport -
Une fois fini, tu reviens ici tu fais ToolBar et tu postes le rapport

Bon courage


1) -

C - Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
* Télécharge CCleaner.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

http://www.pcastuces.com/logitheque/ccleaner.htm
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
* Lance Ccleaner pour un nettoyage complet.
Tutorial ici:
http://kerio.probb.fr/...
http://www.malekal.com/tutorial_CCleaner.html
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

=========================================

2) -

F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
http://kerio.probb.fr/...
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

=====================================================

3) -


Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
http://eric.71.mespages.googlepages.com/ToolBarSD.exe

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

+++++++ Je suis entrée dans CCM, La cigarette dans une main,
Les ©Tongs© dans l’autre main, 
Les ***** nus sous la chemise

 

Répondre à ^^Marie^^

8

chr-istine, le 1 mar 2009 à 12:46:35

Tu ma déjà sorti du galère tu pourrais encore le faire stp
J’ai un problème personne n’arrive à trouver une solution
merci

Répondre à chr-istine

9

cmomo62, le 1 mar 2009 à 12:49:13

Aziz242 la 2 opion c prevent this program from running by removing its reference

Répondre à cmomo62

11

 ^^Marie^^, le 1 mar 2009 à 12:58:25

Laisse tomber Trojan remover

++ Je suis entrée dans CCM, La cigarette dans une main,
Les ©Tongs© dans l’autre main, 
Les ***** nus sous la chemise

 

Répondre à ^^Marie^^

10

cmomo62, le 1 mar 2009 à 12:49:48
  • +1

Quelle est ton probleme chr-istine

Répondre à cmomo62