[résolu]Cheval de troie

Bonjour
mon anti virus me signale que j'ai un cheval de troie. Il m'a mis tout ça en quarantaine.
Pouvez vous m'aider à le supprimer ?
- Trojan Downloader. Win 32/Cutwail.BS
- Trojan Dropper. Win 32/ Sirefef. gen!C

Je sais pas faire toute seule, je le trouve pas.

Merci de votre réponse.
shayana

Bonjour et bienvenue sur le Forum F.A.E.I, Vous pouvez vous présenter Ici, à Lire avant de se présenter, vous pouvez accéder au Chat de F.A.E.I Ici, n'hésitez pas à poser des questions, n'oubliez pas de respecter la charte, pas de dépannage par MP et si je ne réponds pas de suite à votre message, c'est que je suis occupée, donc attendre que je revienne vers vous. N'ouvrez pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre), n'hésitez pas à poser des questions en cas de besoin. Et pour finir, vous pouvez explorer le Forum et ses nombreuse rubriques. Cordialement, Pimp27

Ensuite :


Nous allons faire un petit diagnostic de ton PC pour cela :

Utilise ce logiciel de diagnostic :


• Télécharge ZHPDiag (de Nicolas Coolman)
  
  
• Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
  
  
• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau).
  
  
• Une fois installé, clique sur l'icône ZHP Diag sur ton bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
  
  
• Puis une fois ZHP Diag ouvert, clique sur l'icône options et clique sur tous puis recliquez sur l'icône options pour le fermer
  
  
• Ensuite clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
  
  
• Pendant le scan, deux fenêtre risque d'apparaitre une avec mbrcheck et l'autre avec mbr cliquez sur oui à ces deux fenêtre pour que le scan puisse finir.
  
  
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
  
  
• Puis, clique sur l'icone repésentant une flèche bleu qui permet de se rendre directement sur le site pjjoint de Malekal afin de me joindre le rapport : cliquez sur "Parcourir", sélectionnez le rapport de ZHPDiag et cliquez sur Envoyer le fichier. Patientez pendant l'envoi du fichier, puis copier/coller le lien fourni dans votre prochaine réponse sur le forum.
  
  
  
  Ou, si cela ne marche pas, se rendre directement sur le site

Merci
je vais essayer
A tout à l'heure
Sha

Je viens de lancer le diagnostic
Sha

j'ai pas de fleche bleue

désolée ca ne marche pas.
Comment je peux vous envoyer le rapport ?
Merci pour votre aide
shayana

C'est marque en bas si la flèche bleu ne marche pas aller directement su le site http://pjjoint.malekal.com/


Faut prendre le temps de bien lire.

Ci-joint rapport.
A toute..
Shayana

j'ai pas de rapport il faut copié et coller ici le lien fourni.

je suis désolée mais je n'arrive pas à me connecter directement sur le site pjjoint.malekal, mon ordi m'affiche "page note found"
Sha

Je suis fatiguée. je dois quitter. Merci pour ton aide et avec ta permission je reviendrais vers toi demain. peut-etre mon ordi voudra bien se connecter au site.
Bonne fin de soirée.
Shayana

ok @ demain

Salut

Citation :

- Trojan Downloader. Win 32/Cutwail.BS
- Trojan Dropper. Win 32/ Sirefef. gen!C

Va falloir agir au plus vite, car Cutwail est un malware pas très saint.
Il faudrait éviter déjà de taper des mots de passe et autres infos sensibles ou confidentielles

Bonjour Pimprenelle et bonjour à tous
voilà j'ai enfin pu poster mon rapport.
Merci de me dire si vous l'avez.
Shayana

Bonsoir,


il faudrait me poster le lien du rapport afin que je puisse le consulter.

l'ordi m'a mis le lien sur le presse papier et je sais plus y aller

normalement faire CTRL+V ici

le lien est :http://cjoint.com/?3BAqFRHJRKe

Merci.

Sha

http://cjoint.com/?3BAqFRHJRKe

je pense que toute à l'heure il n'était pas actif.

désolée

c'est bon merci je l'analyse et reviens vers vous ensuite .

Merci

Effectivement à lecture du rapport, vous êtres infecté :


Infection Diverse
Infection BT
Infection PUP

Vous avez des logiciels non à jour se qui créer des failles de sécurité, ensuite des lignes bizarre et des tool bar néfastes :


1ère chose à faire :

• Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
  
• Lance le, clique sur [Recherche] puis patiente le temps du scan.
  
• Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
  
• Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Voilà le rapport.

Sha

où ça le rapport j'ai rien celui ci vous n'avez pas besoin de l'héberger collez le directement ici

je sais pas si tu as eu le rapport. je le reposte.