[rio]

Bonjour,
J'ai avast comme antivirus, et il y a 2 semaines, il m'a détecté un cheval de troie, que j'ai mis en quarantaine (enfin je crois) comme c'était conseillé.
Comment je peux m'en débarrasser? est-ce que mes clé usb ont été infectées?
je précise que je suis NULLE en informatique, d'où ces questions un peu bêtes!
merci d'avance pour votre aide!!! 

[zaede]

Bonjour rio, on va voir ça:


- Télécharge Hijackthis V 2.02 http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

- Double clique sur HJTInstall.exe pour lancer l'installation

- Clique sur Install puis sur I Accept

- Clique sur Do a scan system and save log file

- Notepad s'ouvrira fais un copier coller de tout son contenu ici dans ta prochaine réponse.

- Aide à l'installation: http://www.sosordi.net/Article/125-6-installation-utilisation-hijackthis-avec-vista-windows 

[rio]

Log supprimé


VOILA, J'AI SUIVI TOUTES LES INSTRUCTIONS... 

[zaede]

Bonjour rio, tu peux ouvrir tes clés usb par un double clic? 

[rio]

oui je crois...
je branche mes clés et je les ouvre soit en passant par le poste de travail, et double clic, soit une fenêtre s'ouvre en me proposant plusieurs actions possibles, toujours par double clic.

c'était ça la question? 

[zaede]

Bonjour rio, oui c'était ça la question

On va passer un antivirus en ligne pour voir s'il ne reste rien de caché:


Désactive l'UAC-User Account Control - contrôle des comptes utilisateurs

- Démarrer ==> Panneau de Configuration
- Double clique sur l'icône Comptes d'utilisateurs
- Clique ensuite sur Désactiver et valide.


ouvre ce lien :

http://www.bitdefender.com/scan8/ie.html

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

tuto
http://www.malekal.com/scan_Av_en_ligne.html#mozTocId406812

Copier/coller le rapport entier ici 

[rio]

Statistics

Time


01:00:57

Files


209876

Folders


17787

Boot Sectors


3

Archives


1807

Packed Files


12882







Results

Identified Viruses


1

Infected Files


1

Suspect Files


0

Warnings


0

Disinfected


0

Deleted Files


1







Engines Info

Virus Definitions


1380368

Engine build


AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins


16

Archive plugins


42

Unpack plugins


7

E-mail plugins


6

System plugins


5







Scan Settings

First Action


Disinfect

Second Action


Delete

Heuristics


Yes

Enable Warnings


Yes

Scanned Extensions


*;

Exclude Extensions




Scan Emails


Yes

Scan Archives


Yes

Scan Packed


Yes

Scan Files


Yes

Scan Boot


Yes








Scanned File


Status

C:\$Recycle.Bin\S-1-5-21-1844119696-4026106974-2059280053-1002\$RKBM7UP.com


Infected with: Backdoor.IRCBot.ABXK

C:\$Recycle.Bin\S-1-5-21-1844119696-4026106974-2059280053-1002\$RKBM7UP.com


Disinfection failed

C:\$Recycle.Bin\S-1-5-21-1844119696-4026106974-2059280053-1002\$RKBM7UP.com


Deleted


Mais quand je suis allée dans "panneau de configuration", j'ai voulu suivre les instructions, mais nulle part dans "comptes de l'utilisateur" on ne m'a proposé de désactiver quoi que ce soit...
pendant l'analyse par bitdefender j'ai encore eu une alarme par rapport à un cheval de troie...

voilà! 

[zaede]

Bonjour rio, celui qu'il a supprimé? 

[rio]

aucune idée... c'était vers le début du scan... 

[zaede]

Re, tu as encore des problèmes avec ce PC?