Cheval de troie TR/TDss.azl.3Résolu/Fermé

Question

Bonjour, 

Mon antivirus (Avira) me signale régulièrement la présence d'un cheval de Troie sur mon ordinateur : TR/TDss.azl.3

Comment m'en débarrasser définitivement ?


Configuration: Windows XP / Firefox 3.6.3

Utilisateur anonyme · Answer

Bonsoir

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

Petziboy · Answer

Merci Guillaume.
Voici le rapport de ComboFix :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijEan5Ypc.txt

(fait sans création de point de restauration, l'option était désactivée sur mon PC)

Merci pour tes lumières

Utilisateur anonyme · Answer

Bonjour

Lance une analyse avec ton antivirus et poste le rapport à l'issue;merci

@+

Petziboy · Answer

Voilà le rapport d'Avira :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijbQkQ9wD.rtf

A la fin du scan, il a trouvé ça :

Objet :
A0055337.exe

Résultat positif :
D:\System Volume Information\_restore{344... Contient le cheval de Troie TR/TDss.azls.3
Action : déplacer en quarantaine

> J'ai cliqué sur "Tout réparer"

Je signale qu'il y a un moment, j'avais "vacciné" mon disque D et que, donc, à sa racine, se trouvent plusieurs répertoires de "faux virus". Est-il possible que ce soit l'un d'eux que détecte Avira ou bien est-ce un vrai cheval de Troie ?

Merci

Utilisateur anonyme · Answer

Re

La détection est dans ta restauration;
donc nettoyons cette dernière.

Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

Mais avant
1)supprime ce fichier sur ton bureau:asdehi.exe(ComboFix renommé)

2)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles 

 ---> Télécharge Toolscleaner  sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


@+

Petziboy · Answer

Voici le rapport :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Combofix.txt: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !


Par la suite, j'ai cliqué sur la case "désactiver la restauration du système" (celle-ci était décochée).
Dois-je toujours la laisser cochée, désormais (désactivée) ?

Merci

Utilisateur anonyme · Answer

Re

Non tu décoches cette case ;pour avoir une restauration active .

Si ton problème est résolu ;je te propose donc de clore ce post
@+

Petziboy · Answer

Comment savoir si mon problème est résolu et si Avira ne va pas de nouveau me balancer un message sur le cheval de Troie (jusqu'à maintenant, les messages n'arrivaient pas régulièrement tous les jours) ?

Utilisateur anonyme · Answer

Re

Cette alerte était dans la restauration que l'on vient de nettoyer.
@+

Petziboy · Answer

Ok alors merci pour tout ! Sympa !
Je clos le post.

Cheval de troie TR/TDss.azl.3

10 réponses

Discussions similaires

Newsletters