Aller au contenu
jo9177

Cheval de Troie sur Win 32

Messages recommandés

Bonsoir à tous,

 

Je reviens vers vous car après avoir réparé mon ordinateur récemment grâce à votre aide (Apollon), j'ai remis en place mon antivirus: Eset Smart Security.

Ce dernier a découvert deux cheval de troie nichés dans Win 32, et ce dernier n'arrive pas à les éradiquer (il les met simplement en quarantaine).

Je vous cite ce qu'il met dans le rapport:

 

C:\Windows\system32\config\systemprofile\AppData\Local\Keraipx.dll Raison: une variante de Win32\TrojanProxy.agent.Nib cheval de troie

 

C:\Users\jonathan Oriot\AppData\Roaming\Ywa\muywox.exe Raison: Win32\Spy.Zbot.YW cheval de troie

 

En vous remerciant de votre aide.

 

Cordialement,

 

Jo9177

Modifié par jo9177

Partager ce message


Lien à poster
Partager sur d’autres sites

Salut,

 

Rends toi sur ce lien : Virus Total

  • Clique sur le bouton Parcourir...
  • Parcours tes dossiers jusque à ce fichier, si tu le trouves :

  • C:\Windows\system32\config\systemprofile\AppData\Local\Keraipx.dll
     

 

  • Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyser le fichier maintenant.
  • Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
  • Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp.

 

 

Fais de même avec ce fichier: C:\Users\jonathan Oriot\AppData\Roaming\Ywa\muywox.exe

 

++

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir Apollo,

 

Alors j'ai fait comme tu m'as dit mais je n'ai rien trouvé. Mais je sais pourquoi, mon antivirus a réussi à les supprimer mais il ne l'avait pas mis à jour.

 

En revanche,il trouve bien un virus dans la mémoire vive mais je ne sais pas où il se trouve!!!

 

Je te mets ce qu'il m'affiche:

 

Nom: Mémoire vive

Menace: Win32/Olmarik.TDL4 cheval de troie

Action: impossible de nettoyer

 

Cordialement

 

Jo9177

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir,

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

sshot-1-2dabd4e.jpg

 

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

 

object2scan-2d7aef9.jpg

 

Et coche les 2 options supplémentaires:

 

addoptions-2d7af1d.jpg

 

Clique sur Start scan pour lancer l'analyse.

 

 

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

 

En général, laisse les options proposées par défaut par l'outil

 

 

l'option "delete" (effacer) est bien cochée pour la famille TDL2

 

l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe

 

l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)

 

 

l'option "cure" (réparer ) pour la famille TDL3.

 

l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).

 

l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

 

puis clique sur Continue.

 

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

 

 

En fin d'analyse il peut être demandé de relancer la machine:

 

 

clique sur Reboot Now.

 

- Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.

 

- Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:

SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

 

 

@++

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

×