pc infecté, demande d'aide urgente

[zeilla]

bonjour,

En cherchant sur le net comment éradiquer le trojan que j'ai choppé il y a plusieurs jours, j'suis tombé ici et j'ai constaté que vous traitez chaque cas personnellement et je préfére ne rien tenter toute seule vu que je suis pas du tout doué en informatique

Je crée donc ce sujet afin d'obtenir de l'aide pour supprimer l'infection Win32 tratbho apparament qu'avast a identifié mais y en a peut etre d'autres...

merci de m'expliquer pas a pas ce que je dois faire et tres clairement.

je remercie d'avance la personne qui va m'aider

[midnighter]

Bonjour, tout d'abord on va faire un peu de ménage sur ton ordi:

 

tout d'abord désinstalle tous les programmes qui ne servent à rien.

 

télécharge Ccleaner. coche ttes les cases et nettoie tous les fichiers temporraires , les caches,... ca va faire pas mal de place et ca peut supprimer quelque virus.

 

désinstalle avast et installe plutot antivir.( c'est facultatif mais antivir est plus réactif et sa base de virus est mieux fourni).fais la mise à jour puis lance une analyse compléte.regarde sur zebulon pour savoir comment bien configurer l'antivirus.une fois l'analyse terminée supprime tous les virus qu'il a pu trouver.

[Zonk]

Allo Zeilla et bienvenue sur le forum

 

Ton système d'exploitation ?? est ce XP ??? Vista ??? etc...

.si c'est autre que ceux mentionner ne va pas plus loin...et avise nous...

 

Ce que je te recommande est un minimum demandé par l' "Équipe Sécurité" .....et prend le temps de tout lire avant de commencer . Ça te donnera une idée des étapes (facile ) et des procédures à faire .....et en ayant une idée claire ça te sauvera ,peut être ,de possible dédoublements de manipulations .

Ce que Midnighter te recommande est foncièrement bon....mais je vais être plus explicite (ATF remplace efficacement CCleaner)

 

Suppression des fichiers temporaires

Télécharge ATF Cleaner par Atribune (gratuit) et compatible pour Vista

ATF

 

Double-clique ATF-Cleaner.exe afin de lancer le programme

Petit programme gratuit ne nécessitant pas d'installation ,sans danger. Parfois avec les ordis moins performants le nettoyage est lourd ,alors y aller deux cases à la fois. (si tes cookies te sont précieux ,exclu les)

 

Sous l'onglet Main, choisis : Select All (ou deux cases à la fois....mais fait toutes les cases )

 

Si tu utilises le navigateur Firefox :

1. Clique Firefox au haut et choisis : Select All
   
2. Clique le bouton Empty Selected
   

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

 

Si tu utilises le navigateur Opera :

1. Clique Opera au haut et choisis : Select All
   
2. Clique le bouton Empty Selected
   

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Antivirus Antivir Classic (free)

Le téléchargement est dans le lien du pré-nettoyage...mais ne commence pas tout de suite cette procédure

de pré-nettoyage.....seulement aller chercher le fichier d'installation Antivir et enregistre le sur ton bureau

 

 

 

Téléchargement Antivir et Pré-Nettoyage

Avant d'installer Antivir,désactive ton antivirus durant tout le temps de ces procédures (c'est rare que des conflits majeurs surviennent mais comme exemple ,Antivir et Kaspersky ne font pas bon ménage ...surtout lors d'un redémarrage.

http://forum.zebulon.fr/index.php?showtopi...p;#entry1154506

 

Tutoriel Antivir

 

 

Antivir avait dernièrement un problème pour les mises à jour sous Vista.....si tu vois que tout se passe bien, ,alors oublie le reste de ce paragraphe......mais si ça niaise ,alors tu devras aller ici une fois Antivir installé :

Message#4.....

http://forum.zebulon.fr/index.php?showtopi...=0#entry1160496

et appliquer cette démarche facile pour permettre a Antivir de se mettre à jour (IMPORTANT)

 

.....surveille à bien activer la recherche de " rootkits" et "scan master boot sector" (ces fonctions sont souvent oubliées par les gens).....

Cherche à activer le mode "Expert" et à optimiser la recherche des menaces...

(et personnellement dans l'onglet "scanner" j'active tout les items dans "Rootkit search" et "manual selection" )

Aide en image message #184

Aide en image message #113

Enlève les cd ou dvd qui peuvent être dans les lecteurs car ils seront analysés inutilement lors de vérifications

Avast

Selon les infos retrouvées ici ,Avast perd des plumes...malheureusement car foncièrement c'est un bon produit .Donc à toi d'y voir pour ce qui est du destin de celui-ci. (quand tu verras Antivir à l'action tu comprendras )

 

http://forum.zebulon.fr/index.php?showtopic=123053

http://forum.zebulon.fr/index.php?showtopic=127217

 

Demeure que l'un de ces deux antivirus doit obligatoirement disparaitre.

Si Avast et Antivir cohabite quelques instants, pense à désactiver Avast avant d'installer Antivir et garde Avast déactivé tant et aussi longtemps que Antivir sera présent.

 

Si Antivir t'intéresse:

Suppression d'Avast ?

-Désactiver Avast

-Terminer les processus Avast (certains parfois refusent d'être "terminer"...rien de bien grave et tu poursuis la démarche malgré tout

en allant émarrer /Exécuter et tapez taskmgr (onglet processus)

• AshDisp.exe
  
• Asmaisv.exe
  
• ashserv.exe
  
• ashwebsv.exe
  
• aawservice.exe
  
• aswupdsv.exe
  

tu auras un message de Windows t'avisant de la possible pertes de données et d'instabilité, etc....c'est un message normal dans ces circonstances...et sans danger pour le moment car tu ne touche pas à Windows...

Ensuite tu vas tout de go à Ajout /Supp de programmes et tu supprimes Avast antivirus

.......en cas de problème lors de la désinstallation

Outil de désinstallation Avast

 

 

AVG Antispyware

As tu un antispyware en temps réel ?? (genre Windows Defender ,Spysweeper,SpywareDoctor, Spywareterminator,etc,,,,).si oui avise nous avant de bouger....

si non.....

AVG Antispyware

Tu auras un choix de langues.

Tutoriel AVG Antispyware

En version d'essai , la protection en temps réel (bouclier)sera périmée après 30 jours.......alors sans la licence le programme sera encore utile comme "scanner" (normalement encore possibilité de faire les mises à jour mais seulement manuellement )

 

 

 

 

 

Le Pré-Nettoyage de Megataupe

 

Pré-Nettoyage

Imprime le texte car en mode sans échec tu ne pourra avoir accès au net (tu auras les infos pour y aller dans le lien du pré-nettoyage). Parfois démarrer/fermer est plus long en mode sans échec...soit patient. L'affichage sera altéré...c'est normal....ca reviendra normal suite à un redémarrage ....le redémarrage suivant retournera ton ordi en mode normal

 

 

 

Profite du mode sans échec pour passer tout tes logiciels de nettoyage en ce mode (Spybot ,AVG, Antivir,etc...)...

On parle de supprimer Antivir suite à ce nettoyage ,alors prenant pour acquis qu'il est ton antivirus ,tu oublies la suppression de celui-ci ......

 

Si parfois tu gardes Avast ,alors désactive Avast durant le pré-nettoyage et durant tout le temps ou Antivir est activé (si tu désires malgré tout garder Avast ,alors tu devras obligatoirement supprimer Antivir...tu auras la procédure dans le lien du pré-nettoyage).

 

Souvent le pré-nettoyage n'est pas suffisant pour tout supprimer...mais ça peut arriver que ça règle les ennuis...alors ça prendra tous tes rapports et ensuite l'Équipe Sécurité te guidera pour parfaire le travail....ou te confirmer que tout est sain

 

Vérification des logiciels non sécuritaires

 

Quand tu auras quelques minutes:

Secunia Software Inspector

Ce test ne nécessite aucune installation de logiciel mais tu devras avoir préalablement Java de SunSystem

• Va à "Start Now"
  
• Tu devras accepter l'analyse (sans obligation de cocher la petite case "Toujours faire confiance au contenu....." ) et ensuite tu fais "Exécuter"
  

• Ensuite tu dois aller à "Start"
  
• active la petite case à :
  

Enable thorough system inspection.

Enable the Secunia Software Inspector to search for software installed in non-default locations.

....et suit les recommandations....

@+

Modifié le 14 février 2008 par Zonk