Supprimer et nettoyer un cheval de Troie trojan
Jeudi 27 septembre 2007
Un cheval de Troie ou trojan en anglais est un type de logiciel malveillant, c’est-à-dire un logiciel d’apparence légitime, mais conçu pour subrepticement exécuter des actions nuisibles à l’ordinateur ; un cheval de Troie, dans un programme, tente d’utiliser les droits appartenant à son environnement d’appel pour détourner, diffuser ou détruire des informations. Le partage des programmes introduit la problématique des chevaux de Troie. Les trojans auraient été créés dans les années 80, par un jeune hacker allemand du nom de Karl Koch.
Trojan Remover (logiciel mode démonstration) est conçu pour enlever tous les virus Trojan Horses. La plupart des explorateurs de virus et de trojan sont bien capables de détecter les virus Trojan Horses mais ne sont pas toujours efficaces pour les enlever une fois qu’ils ont été détectés. Trojan Remover a été spécialement écrit pour effectuer une telle opération sans que l’utilisateur n’ait à éditer manuellement les fichiers du système, y compris la base de registre Windows.
Procédure en cas d’infection
- Tout d’abord la première chose a faire, comme le conseille clubic, est de ne pas céder à la panique!
- La première précaution (dans la mesure du possible) consiste à déconnecter votre pc du réseau (réseau domestique, d’entreprise, d’internet) afin d’empêcher l’infection de se répandre.
- Ensuite il faut (si possible) identifier le virus -probable- avec votre antivirus.
- Cherchez le maximum d’information sur le virus en question (avec Google, ou sur les sites d’éditeurs d’antivirus.
- Si l’étape de l’identification du virus est impossible, allez faire un tour sur un site proposant un antivirus en ligne.
- Note importante: Dans le cas où le virus est toujours actif (car non supprimé par votre antivirus, avant de réactiver votre connexion réseau pour faire un scan en ligne, il est important d’arrêterles processus suspects (via le gestionnaire des taches, qui s’active en appuyant simultanément sur Ctrl-Alt-suppr, sous Win 2k et Xp.)
- Si vous êtes sous Widows Millenium (Me) ou WIndows XP, désactivez la restauration système afin d’être sur de bien supprimer tous les fichiers infectés.
- Mettez à jour votre antivirus (si vous ne l’avez pas fait avant…)
- Redémarrez Windows en mode sans échec.
- Videz le cache de votre navigateur ainsi que vos fichiers temporaires.
- Réalisez le scan complet de votre machine avec votre antivirus et le fix pour ce virus, s’il en existe un.
- Supprimez les éventuelles clés du registre permettant le lancement du fichier infecté au démarrage de Windows.
- Redémarrez votre pc, en mode normal cette fois, normalement tout doit être propre.
- Effectuer une dernière analyse, en mode normal, pour vous assurer que tout est propre.
- Réactivez la restauration système.

Commentaires
Ecrire un commentaire
