Posez votre question Signaler

Cheval de troie

Aurore62 - Dernière réponse le 28 sept. 2009 à 20:06
Bonjour,
j'ai dans mon pc un alogorithme de troi (il déplace mes fichiers, les suppriment et enfin mon pc est mort !) la personne qui me l'a envoyer m'a expliquer le fonctionnement mais na veut pas me l'enlever ! ca me gène car il peut lire toutes mes conversations msn, ainsi que celles de mes contacts!!! si quelqu'un pouvait m'expliquer comment je pourrait faire pour m'en débarrasser ca serait gentil :D
merci d'avance
Lire la suite 

Cheval de troie »

9 réponses
Réponse
+0
moins plus
bonjour,
on va se debarrasser de sa très vous allez voir c'est assez simple:
télécharger ceci:
http://www.clubic.com/telecharger-fiche124946-anti-virus-trojan.html
lancer une analyse puis poster le rapport

ensuite téléchargé MBAM:
http://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
lancer une analyse complete puis poster le rapport

enchainée par un grand nettoyage en téléchargeant ccleaner ci dessous:
http://www.clubic.com/telecharger-fiche14492-ccleaner-crap-cleaner.html
puis redemarrer votre machine
merci de me tenir au courant
cordialement olivier114
Elodie-62 - 24 sept. 2009 à 18:21
Je suis une amie, a la personne qui a poster, je pense être infecté moi aussi.
J'ai suivit vos instruction.


Pouvez-vous m'expliquer, comment s'enregistrer, il me dit avoir trouvé un virus, mais que je doit m'inscrire pour l'enlever...

Pour le rapport, je n'arrive pas a le copier

Merci beaucoup pour votre aide
Elodie-62 - 24 sept. 2009 à 19:51
Les mots que je ne comprend pas j'essaie de traduire avec Voila.com, mais je n'arrive pas a m'inscrire et je ne peut pas supprimé les virus.

J'ai fait le scan MBAM, voici le rapport

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2855
Windows 5.1.2600 Service Pack 3

24/09/2009 19:49:07
mbam-log-2009-09-24 (19-49-07).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 172291
Temps écoulé: 30 minute(s), 18 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{b6acb3f1-6a83-432c-b854-3e1056f87f4e} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{819db72d-1c28-4387-9778-e2ff3dc86f74} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c7b76b90-3455-4ae6-a752-eac4d19689e5} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c7b76b90-3455-4ae6-a752-eac4d19689e5} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eoengine (Rogue.Eorezo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
Ajouter un commentaire
Réponse
+0
moins plus
pouvez vous m'expliquer plus clair svp.
le copiez collez ne marche pas?
Elodie-62 - 24 sept. 2009 à 18:55
J'ai télécharger le premier logiciel (Anti virus and Trojan), j'ai fait un scan, il m'a trouvé un virus, mais pour pouvoir enlever ce virus il faut que je m'enregistre.

Je ne suis pas très doué en anglais :s

Et non je n'arrive pas a Copier/coller, le rapport
Ajouter un commentaire
Réponse
+0
moins plus
quel sont les mots d'anglais que vous ne comprenez pas?
ensuite pour le copiez collez faite seectionner tous et collez sa ensuite plus ca effacer ce qui ne fait pas partis du rapport
Ajouter un commentaire
Réponse
+0
moins plus
supprimer la quarantaine
refaite une analyse complète de MBAM puis poster le rapport
elodie62 - 25 sept. 2009 à 16:07
Voici le nouveau scan, je pense qu'il n'y a plus de virus

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2855
Windows 5.1.2600 Service Pack 3

25/09/2009 16:05:26
mbam-log-2009-09-25 (16-05-26).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 170513
Temps écoulé: 26 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Ajouter un commentaire
Réponse
+0
moins plus
bonjour,
desole du retard je n'etait pas la ce week end
non plus de virus mais n'hesité pas a me dire si il y a d'autre souci
Ajouter un commentaire
Ce document intitulé « Cheval de troie » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook