comment supprimer un cheval de Troie

[invite0f7c37ed]

Bonjour,

Depuis deux semaines l'antivirus Avast de mon PC portable ne fait que de me faire des alertes car il semblerait que j'ai un cheval de Troie enfin c'est ce qu'il me dit en tout cas ! J'aimerais savoir comment faire pour le supprimer ! Pour information, ça me créer une multitude de fichier dans le répertoire Temp qui font que de changer de nom. Et le nom du logiciel malveillant est " Win32:Oficla-E [Trj] " selon Avast.

Je vous remercie d'avance pour l'aide que vous allez mes fournir.

Au revoir !
-----

[yoda1234]

Bonsoir


Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invite0f7c37ed]

Re !

Désolé je n'avais pas lu tout ce qu'il fallait faire mais merci de la rapidité ! Donc je viens d'effectuer tout ce qu'il est demandé de faire ! Voici les rapports !

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

Aide en images.


Ensuite télécharge et installe Toolbar-S&D (Team IDN) sur ton Bureau.
Double-clique sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en valide avec Entrée.
Choisis maintenant l'option 2 (Suppression).
/!\ Ne ferme pas la fenêtre lors de la suppression /!\
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr
pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

[A voir en vidéo sur Futura]

[invite0f7c37ed]

voilà à nouveau les rapports que vous m'avez redemandé !!!

[b marlow]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

Ensuite tu peux aussi changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[invite0f7c37ed]

voici le rapport de combofix ! en espérant que cela vous aidera à me dire comment supprimer ce virus !

[b marlow]

Qu'en est-il d'AntiVir ?

Télécharge et enregistre TFC ( OldTimer) enregistre-le sur le Bureau

• Fais un double-clic sur TFC.exe pour le lancer.
• L'outil va fermer tous les programmes lors de son exécution, donc vérifier
  

que tout travail en cours est sauvegardé avant de commencer.

• Clique sur le bouton Start pour lancer le processus. Cela peut durer de quelques

secondes à une ou deux minutes. Laisse le programme s'exécuter sans l'interrompre.

• Lorsqu'il a terminé, l'outil devrait faire redémarrer le système. S'il ne le fait pas, fais
  

redémarrer manuellement l'ordi pour parachever le nettoyage.

Qu'en est-il de l'installation et du scan AntiVir ?

[invite0f7c37ed]

je voudrais juste savoir quelque chose est-ce que cela vous sert vraiment à quelque chose tous les rapports que je vous envoye ? le virus a-t-il été supprimé par les programmes précédement installé ou cela se fait-il manuellement ?
je n'ai pas encore installé AntiVir pour le moment !

[b marlow]

je voudrais juste savoir quelque chose est-ce que cela vous sert vraiment à quelque chose tous les rapports que je vous envoye ?

oui, ca nous sert à voir les entrées inscriptions dans le rgistre ainsi que dans le systeme,
nouveaux fichiers/dossiers etc... Mlaheuresement tous les outils ne montrent pas tout
comme tous les antivirus ne détectent pas et ne suppriment pas tout, ce serait trop facile.

le virus a-t-il été supprimé par les programmes précédement installé ou cela se fait-il manuellement ?

les programmes utilisés ont supprimé des choses mais pas exctement ce que j'aurais
souhaité car on ne voit pas trace (combofix a nettoyé un fichier système patché) des entrées de Win32:Oficla-E.
TFC.exe va récurer les répertoires temporaires et AntiVir etant plus performant et plus vite à jour qu'avast
il pourrait nettoyer ce qu'il trouve.

[invite0f7c37ed]

voilà je viens d'installer AntiVir et il semblerait qu'il n'y ai plus aucun problème ! Il est en train d'effectuer un scan complet et je reposte le rapport s'il y a un problème ! Merci beaucoup pour votre aide enfin surtout celle de b marlow ( le seul qui s'est intéressé à mon problème XD ) !

[b marlow]

voilà je viens d'installer AntiVir et il semblerait qu'il n'y ai plus aucun problème ! Il est en train d'effectuer un scan complet et je reposte le rapport s'il y a un problème !

excellent choix et meilleure protection qui soit dans les gratuits.

Merci beaucoup pour votre aide enfin surtout celle de b marlow ( le seul qui s'est intéressé à mon problème XD ) !

Nous faisons un travail d'équipe dans le groupe antimalware, si je n'avais pas répondu en premier
un autre l'aurait fait sans aucun doute.

revient donner la réponse (rapport) pour que nous supprimions les traces des outils utilisés
pour la procédure.

[yoda1234]

Merci beaucoup pour votre aide enfin surtout celle de b marlow ( le seul qui s'est intéressé à mon problème XD ) !

Si tu n'as eu que les réponses de b marlow ou la mienne, c'est que cette section du forum est configurée de telle façon à ce que seuls les membres du groupe anti-malware ou éventuellement les modérateurs puissent te répondre, mais pas les autres membres.
Tu es ainsi certain d'avoir affaire à quelqu'un de très qualifié et compétent (je parle bien sûr des membres du groupe anti-malware, pas de moi )

[invite0f7c37ed]

ha ok ! l'antivirus a fait un rapport et il n'y a plus aucun problème ! 0 fichiers infectés ! merci à toute l'équipe !

[b marlow]

ceci va supprimer les traces d'outils ayant servi à la procédure :


Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

[invite0f7c37ed]

je n'arrive pas à faire marcher le programme ! dès que je clique sur recherche le programme se met à ne plus répondre !

[b marlow]

fais un clic-droit Exécuter en tant qu'administrateur.