IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

Trojan.Zbot détecté


Sujet :

Sécurité

  1. #1
    Membre à l'essai
    Femme Profil pro
    Étudiant
    Inscrit en
    Août 2014
    Messages
    29
    Détails du profil
    Informations personnelles :
    Sexe : Femme
    Localisation : Espagne

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Août 2014
    Messages : 29
    Points : 22
    Points
    22
    Par défaut Trojan.Zbot détecté
    Bonjour,
    Je dois avouer d'abord que je suis nulle en tout ce qui concerne la sécurité des systèmes informatiques.. ce qui fait j'ai besoin de votre aide et je vous remercie d'avance! J'avais un problème de démarrage de mon pc depuis un temps... à chaque fois que je démarre, le système se déconnecte brusquement et s'affiche un message qui a pour titre "Task host Windows"! puis le système m'affiche de nouveau la page d'accueil puis ça se déconnecte de nouveau! Je dois mentionner que mon SE est Windows 8! Bref j'ai décidé de faire une analyse complète à l'aide de Symantec! ce dernier m'a indiqué un risque qui est "Torjan.Zbot"!! mais le fichier qui contient ce risque avait comme emplacement d'origine la répertoire des Downloads et je l'ai supprimé depuis longtemps!! Symantec m'affiche que l'emplacement actuel est Quarantaine! Je ne comprend pas comment l'antivirus a pu détecter un risque dans un fichier déjà supprimé, est ce que cela veut dire que ca n'a pas été supprimé définitivement?? Ce fichier était un lien d'installation de l'ému 8086! et le programme est encore installé malgré que j'ai supprimé le lien qui contient le problème!!!
    J'ai trop bavardé.. je le sais et je m'excuse!! S'il vous plait dites moi que dois je faire et comment me débarrasser de ce virus!!!

  2. #2
    Invité
    Invité(e)
    Par défaut
    Hello,

    l'antivirus déplace les fichiers dans un répertoire de mise en quarantaine qui est différent de celui d'origine.

    Tu peux toujours essayer de supprimer les fichiers qui sont placés dans cette zone de quarantaine. L'antivirus en question devrait de proposer un menu quarantaine qui te permettra de voir la liste des virus mis en quarantaine.

  3. #3
    Membre à l'essai
    Femme Profil pro
    Étudiant
    Inscrit en
    Août 2014
    Messages
    29
    Détails du profil
    Informations personnelles :
    Sexe : Femme
    Localisation : Espagne

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Août 2014
    Messages : 29
    Points : 22
    Points
    22
    Par défaut
    Merci beaucoup.. j'ai trouvé la liste des fichiers dans la quarantaine, mais qu'est ce que je dois faire à c'est virus???? et est ce que ca va m'aider de supprimer ces fichiers de la quarantaine????

  4. #4
    Expert éminent
    Avatar de hackoofr
    Homme Profil pro
    Enseignant
    Inscrit en
    Juin 2009
    Messages
    3 839
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 48
    Localisation : Tunisie

    Informations professionnelles :
    Activité : Enseignant

    Informations forums :
    Inscription : Juin 2009
    Messages : 3 839
    Points : 9 222
    Points
    9 222
    Par défaut

    Téléchargez sur le bureau Malwarebyte's Anti-Malware

    • => double-clic sur mbam-setup pour lancer l'installation
    • => Installer simplement sans rien modifier
    • => Faites les mises à jour (Clic sur "Mise à jour" puis "Recherche de mises à jour").
    • => si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
    • => Quand le programme lancé ==> Cocher Exécuter un examen complet
    • => Clic Rechercher
    • => Eventuellement décocher les disques à ne pas analyser
    • => Clic Lancer l'examen
    • => En fin de scan ( 1h environ), si infection trouvée
    • => Clic Afficher résultat
    • => Fermer vos applications en cours
    • => Si MalwareByte's n'a rien détecté, cliquez sur OK Un rapport va apparaître fermez-le.
    • => Si MalwareByte's a détecté des infections, cliquez sur Afficher les résultats ensuite Vérifier si tout est coché et clic Supprimer la sélection.
    • => Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, acceptez en cliquant sur "OK".
      un rapport s'ouvre le copier et le coller dans la réponse





    et complétez le travail avec : AdwCleaner
    AdwCleaner est un outil visant à supprimer :


    • Les adware (programmes publicitaires)
    • Les PUP/LPIs (programmes potentiellement indésirables)
    • Les toolbar (barres d'outil greffées au navigateur)
    • Les hijacker (détournement de la page de démarrage)



    Adwcleaner dispose d'un mode recherche et d'un mode suppression.
    Si vous avez fait le mode recherche il faut alors passer au mode Suppression
    Après vous allez redémarrer le PC et un autre Rapport va être ouvert ; Alors vous pouvez poster ce dernier Rapport
    Donc télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


    Puis exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la réponse aussi

    * Pour restaurer les fichiers et les dossiers cachés et supprimer les raccourcis infectés , Utilisez ShortcutRemover

    Vous pouvez aussi tester avec YAC


Discussions similaires

  1. Super antispyware détecte des trojans
    Par destructive.flame dans le forum Assembleur
    Réponses: 4
    Dernier message: 04/03/2014, 06h32
  2. [Inno] Installateur détecté comme trojan
    Par Caesarus dans le forum Outils
    Réponses: 5
    Dernier message: 14/03/2008, 16h18
  3. Infection de trojan !!!
    Par EssaiEncore dans le forum Sécurité
    Réponses: 30
    Dernier message: 21/02/2005, 18h18
  4. Comment détecté automatiquement Une base erronée.
    Par ada_b dans le forum Débuter
    Réponses: 4
    Dernier message: 13/01/2005, 07h56

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo