infecté par cheval de troie pc rameFermé

Question

Bonjour, 
infecté par win32/agent QKL cheval de troie
aidez-moi
merci


Configuration: Windows XP / Internet Explorer 8.0

sherred · Answer

salut
>>Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe par random/random 
>>sauvegarde-le sur le Bureau. 
>>Double-clique sur RSIT.exe Clic Continue à l'écran Disclaimer. 
>>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
>>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. log.txt qui sera affiché ..ainsi que de info.txt qui sera réduit dans la Barre des Tâches. 

Fait un copié / collé sur ta prochaine reponse 
si tu n'y arrive pas 
copie les ici 
http://www.cijoint.fr/ 

- et Copie le lien dans ta réponse.

sherred · Answer

démarrer en mode sans échec avec prise en charge réseau

>>1--demarre ou redémarre l'ordinateur.  L'affichage affichent la progression du BIOS, 

>>2--A la fin du chargement du BIOS, tapote sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau. 

>>3--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec avec prise en charge réseau »  dans le menu puis appuie sur Entrée.

si cela fonctionne , fait le scan avec malwarebytes

sherred · Answer

Télécharger Rkill de Grinler 
Pour arrêter temporairement l'infection, 

* Télécharge Rkill (de Grinler) sur ton Bureau. fait double clic pour le lancer.
* Désactive ton antivirus 
* Double clique sur Rkill.exe pour le lancer (si tu es sous Windows Vista ou 7, lance le par un clic-droit --> exécuter en temps qu'administrateur) 
* Une fenêtre à fond noir (très rapide) va apparaître et se refermer. 
Elle indiquera que tout s'est bien déroulé

Si tu n'arrives pas à le lancer, utilise un de ces deux autres liens : 

https://download.bleepingcomputer.com/grinler/rkill.scr 
https://download.bleepingcomputer.com/grinler/rkill.com 


Ensuite, utilise aussitôt ce logiciel de désinfection

Malwarebyte's

sherred · Answer

Télécharge combofix.exe   sur ton bureau
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


 double clique combofix.exe. 
 touche 1 (Yes) pour démarrer le scan. 
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 
Le rapport se trouve également ici : C:\Combofix.txt 

 Déconnecte toi d'internet  ferme les fenêtres de tous les programmes en cours.

arrête provisoirement les anti virus et autres protections pendant l'analyse
durant la durée de l'analyse ne te sert pas de ton pc 


une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares
sauf Spybot

sherred · Answer

bon on va reprendre a zero

sous xp et éventuellement vista
ToolsCleaner, merci A.Rothstein & Dj Quiou, 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
ou
> http://pc-system.fr/
qui va désinstaller les outils que tu a utilisés  precedement
ils ne sont plus a jour

-------------------
desinstalle tous ce que tu trouve comme usbfix   et meme les antimawares

------------------

Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .
tu fait le nettoyage
Fichiers temporaires de Windows 
Cookies, cache, historique d'Internet Explorer, Opera et Firefox 
Documents récents de Windows
et ensuite onglet registre recherche et réparation de la base de registre.

--------------------

retelecharge   
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Rend toi sur Cijoint  http://www.cijoint.fr/
 et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier" 
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

sherred · Answer

ca doit pas etre grave , on verra 
mais pourquoi télécharge tu pendant la désinfection "SearchFix" ?
evite de telecharger des programmes entre deux , sinon je vais pas me retrouver dans les rapports


et tu a deux antivirus ?avec Panda  ------supprime panda

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 
http://pagesperso-orange.fr/NosTools/ad_remover.html

/!\ Déconnectes toi et fermes toutes applications en cours 

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
? Double clique sur l'icône Ad-remover située sur ton bureau 
? Au menu principal choisi l'option "SCAN" 
? Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) Adreport(scan) et adreport(clean)

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

sherred · Answer

Téléchargez l'utilitaire de désinstallation. Exécutez-le puis redémarrez quand ça vous est demandé. C'est la même procédure pour Panda Internet security et Panda Antivirus + Firewall. 
http://resources.downloads.pandasecurity.com/sop/UNINSTALLER.exe 

puis redemarre sans echec 

Pour démarrer en mode sans échec 

>>1--demarre ou redémarre l'ordinateur.  L'affichage affichent la progression du BIOS, 

>>2--A la fin du chargement du BIOS, tapotte sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau. 

>>4--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec »  dans le menu puis appuie sur Entrée.
 

et utilise MBAM 

télécharge Malwarebyte's ici https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html 
dernière version
ou https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html 


Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

sherred · Answer

salut bad
si tu es toujours la ?

* Télécharge ZHPDiag (de Nicolas Coolman).  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Rend toi sur Cijoint  http://www.cijoint.fr/
 et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier" 
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

sherred · Answer

ton pc est propre

ToolsCleaner, merci A.Rothstein & Dj Quiou, 

> http://pc-system.fr/
qui va désinstaller les outils que l'on a utilisés
qui peuvent être dangereux pour ton PC
sous vista ou xp

Infecté par cheval de troie pc rame

9 réponses

Newsletters