comment supprimer un cheval de troie

[odyssea]

Bonsoir à tous, je m'appelle Odysséa..je travaille sous XP PRO et je viens de m'apercevoir grâce à Avast que j'ai un cheval de troie...alors je décide de le supprimer malheureusement j'ai un message qui s'affiche et qui m'informe que c'est impossible...alors je l'ai mis en quarantaine...le problème c'est que je n'ai pas pris le temps de noté exactement où est logé ce cheval de troie...voilà, pour finir je voudrai savoir quels sont les conséquences que peut avoir ce cheval sur mon PC je vous remercie d'avance

[kevin76]

Bonjour odyssea,

 

Je te souhaite la bienvenue sur Zeb'Sécurité ! Merci de venir sur notre forum !

 

Si tu pense être infecté, applique la procédure de pré-nettoyage de Megataupe http://forum.zebulon.fr/index.php?showtopic=83986

Prends soin de bien l'appliquer, notament la configuration d'antivir, ceci est une étape trés importante !

 

Puis poste sur le forum dans le message que tu as déjà ouvert, clique sur "répondre" entre "flash" et "nouveau" le log Hijackthis demandé dans la procédure.

 

@+

[Phengizy]

Salut,

alors je l'ai mis en quarantaine

Pourquoi ne vas-tu pas voir dans le dossier "Quarantaine" d'Avast ?

Quels sont les symptômes ???

@+

[odyssea]

Je vous remerice vivement de vos réponses rapides...voilà je vais tout de suite appliquer les conseils de Kevin76 et en ce qui concerne exactement le virus voici les infos :

 

MSCLOCK32.DLL

C:/WINDOWS/System32

Win32 : Agent-RE [Trj]

[odyssea]

rebonsoir, voilà je n'ai pas encore eu le temps d'exécuter les conseils que vous m'avez donné et je voudrai savoir si ce cheval de troie peut endommager mon pc ...est ce que je peux utiliser sans problème le net et msn messenger etc...g peur que demain en démarrant mon pc il va y avoir un problème enfin je ne sais pas...a votre avis ...

[Phengizy]

Re,

Je ne crois pas que MSCLOCK32.DLL puisse endommager ton PC,

Regarde,stp

Prend soin de suivre la proc. en Mode Sans Echec.

Bon courage

[bruce lee]

bonjour,

 

juste une petite inscruste.

 

il me semble que MSCLOCK32.DLL fait parti de l'adware navipromo et je crois que ewido s'en charge.

 

1/Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/en/download/

 

Installe et mets à jour.

 

Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu".

 

Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme.

 

 

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

 

 

3/Relance Ewido et clique sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections".

 

A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau.

 

 

4/redemarre en mode normal

 

5/poste le rapport d'ewido

[fanouille]

Bonjour, ayant le même problème qu'Odyssea, je me permet de poster ce ptit message.

Pouvez vous m'aider à virer ce cheval de troie qui me pompe l'air depuis hier? En sachant que je sis aussi sous XP pro et avast avec le même fichier C:\WINDOWS\System32\msclock32.dll\[uPX

 

Je vous remercie par avance

[bruce lee]

bonjour,

 

passe un coup avec ewido mis a jours et si le problemes persiste crée toi ton propre sujet s'il te plait

 

@+

[fanouille]

je viens de passer un coup avec ewido, j'ai bien enregistré le rapport et j'ai toujours cette page d'avast qui s'affiche avec attention cheval de troie... toujours la même. Ok je fais mon propre sujet. Merci. a+