ordi infecté, help!!

Question

Bonjour,

Depuis 2 jours je me bat avec mon ordinateur. Mon antivirus (antivir) ne cesse de m'alerter sur la présence de chevaux de troie (au moins 4 ou 5 différents).
Je ne sais plus comment faire.
Aujourd'hui mon ordinateur ne voulait plus s'allumer ou alors il se coupait tout seul au bout d'aller disons 45secondes d'utilisation... Est ce que c'est du aux chevaux de troies ???

On m'a conseillé d'installé Malwarebytes ce que j'ai fait mais la recherche ne détecte absolument rien !

Je ne sais plus comment faire, aidez moi svp !!

merci !

Saiyen75 · Answer

Salut,

Fait un scan avec :

MalwareByte's Anti-Malware et supprime ce qui est trouvé et colle le rapport dans ton prochain post.

Pour se faire, Suivre le tutorial suivant :

Telechargement et Tuto MalwareBytes

A la fin du scan, n'oublie pas de cliquer sur supprimer les éléments

_____________________________________________________

Colle un Log hijackthis :

télécharge HijackThis ici : 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

 Dézippe  le dans un dossier 
Par exemple C:\hijackthis < Enregistre le bien dans c:\

Lance le puis: 
clique sur  "do a system scan and save logfile"  
faire un copier coller du log et le poster sur le forum

Tuto ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

_____________________________________________________

++

Saiyen75 · Answer

Oui je sais, j'ai bien vu, mais je préfère avoir du concret, donc si possible peux tu me faire un copier coller du rapport généré à la fin du scan MAMB.
J'analyserai ton HijackThis quand j'aurais en plus MalwareByt's

Merci

mick_bouhh · Answer

ton anti virus c de la marde!!!prend plutot Avast 

ou ben jette Windows dehors et achete un MAC!!

Bonne Chance....

crapoulou · Answer

Salut
Pour infos,
Avast est moins bon qu'Antivir !

Pour mick_boouh
Bonne continuation.
Crapoulou.

Saiyen75 · Answer

C'est bon pour le scan,

Tout d'abord, 

~~> Demarrer
~~> Executer
~~> Tappe : control puis valide avec entrée
~~> vas dans Ajout/Suppression de programmes

Puis Désinstalle : eData et (ou) Hitrust


Ensuite :

Fixe les lignes dans Hijackthis :

Relance HijackThis, choisis  "do a scan only"  coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) 

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe (file missing) 
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) 

S'il te demande un redémarrage, relance ton PC.
_____________________________________________________


bitdefender en ligne : 

Utilise Internet Explorer
accepte l'active X
la barre anti pop-up du SP2 (en haut) se met à clignoter, clic dessus et choisis "accepter l'active X"

http://www.bitdefender.fr/scan_fr/scan8/ie.html 

- Cliquer sur J'accepte
- Start Scan
- Une fois terminé, Dans l'onglet "Problèmes détectés"
- "Cliquer ici pour exporter le rapport"
- Enregistrer sur le bureau (choisir un nom)
- Fermer le scan
- Ouvrir le fichier enregistré le copier/coller sur le forum.

_____________________________________________________

Saiyen75 · Answer

Attends 2 min...

Saiyen75 · Answer

Bon aprés reflexion, ne fait pas la première partie, ne desinstalle pas HiTRUST Inc.
Je reviendrai la dessus plus tard... 

Fixe les lignes dans HjT et fait un scan en ligne.

Merci et désolé

crapoulou · Answer

Traces de symantec + vista ... UAC ! + Teatimr de spybot à désactiver.
A toi de jouer Saiyen.

crapoulou · Answer

Je vais faire avancer le schmilblic : Peux tu poster le(s) rapports antivir qui t'indiquent les infections des fichiers stp. Désactive l’UAC (User Account Control) le temps de la désinfection. Démarrer, Panneau de configuration, Comptes d’utilisateurs, Désactiver le contrôle des comptes d’utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ************* Désactive le Teatimer de Spybot : - Lance Spybot - Va dans Mode puis Mode avancé puis Outils puis Résident et décoche la case Tea timer. Exemple sur cette image : = = = =>>> ICI <<<= = = = ********** Suis cette procédure pour supprimer toutes les traces de Norton : = = = =>>> En cliquant ici <<<= = = = Tu ne fais bien entendu pas l'étape 3 de la réinstallation. ********** Fais le scan avec Bit Defender commme il t'a été demandé précédemment.

crapoulou · Answer

Oui poste le également.
Les fichiers supprimés sont des jeux que tu as téléchargé ? Téléchargement via le peer to peer ?

crapoulou · Answer

si tu y tiens absolument tu peux les restaurr évenuellement ce n'est pas grave je pense mais c'est étrange tout ça.
Si tu n'y tiens pas; vire les ;-).

crapoulou · Answer

non vide simplement la quarantaine de Antivir, ça suffira.

Saiyen75 · Answer

Re,

Merci Crapoulou pour avoir suivi,
Désolé je me suis absenté un moment,

Peux tu essayer de désinstaller les jeux ACER Par Ajout/Suppression de programme ?

On arrête le service puis on le désactive :
_____________________________________________________

Arrête ce service 

service(s) à arrêter : Planificateur LiveUpdate automatique , NMSAccessU

pour ça fais cette manip : 

- Clique Droit sur "Ordinateur" sur le bureau
- Gérer
- Services et Applications
- Services
- Clic droit sur le service cité - 
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

_____________________________________________________

Ensuite, essai de faire un scan online avec :

Fais un scan en ligne avec Kaspersky : 

/!\ Le scan ne marche que sous Internet Explorer. /!\

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.-- 

- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 

- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Poste le rapport dans le forum. 
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer 

_____________________________________________________

Refait un log HijackThis APRES tout ça


Merci

Saiyen75 · Answer

Je voudrais un scan autre qu'avec Antivir, a savoir si oui ou non il sont réellement vérolés....

Saiyen75 · Answer

D'accord,
Je vais me coucher, je lirai demain les rapports, maintenant si crapoulou veux prendre la suite, c'est comme il veut.
Bonne nuit a demain.

++

Saiyen75 · Answer

Salut,

Ok impéccable pour l'analyse bitDefender, repost un log HijackThis s'il te plait pour voir ce qu'il en est.

A ce soir

Saiyen75 · Answer

Salut,

As tu fait ça :



Fixe les lignes dans Hijackthis : 

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) 

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab 

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe (file missing) 
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) 

S'il te demande un redémarrage, relance ton PC. 
_____________________________________________________ 

On arrête le service puis on le désactive : 
_____________________________________________________ 

Arrête ce service 

service(s) à arrêter : Planificateur LiveUpdate automatique , NMSAccessU 

pour ça fais cette manip : 

- Clique Droit sur "Ordinateur" sur le bureau 
- Gérer 
- Services et Applications 
- Services 
- Clic droit sur le service cité - 
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

_____________________________________________________

Saiyen75 · Answer

Refait moi un log HijackThis s'il te plait, pour voir ce qu'il en est !

Saiyen75 · Answer

Tu es sur que tu as fait ce qui est demandé juste au dessus ?
Tu as fixé les lignes dans HijackThis ?
Tu as arreter les services ?

C'est exactement le même loh HijackThis....

Saiyen75 · Answer

Essai de fixer ça :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) 

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab 

Pas les 2 dernieres

Saiyen75 · Answer

oui ok

Saiyen75 · Answer

Ok c'est mieux, 

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau. 

* http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 

* Clique sur Recherche et laisse le scan se terminer. 
* Clique, sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 
---------------------------------------------

Tu peux le supprimer une fois le rapport sur le forum.
_____________________________________________________

Saiyen75 · Answer

Merci de la précision,

Essai celui la :

http://pc-system.fr/

Saiyen75 · Answer

OK C'est bon,

Ton PC en est ou ? Tu as encore des alertes ?

Saiyen75 · Answer

OK, si jamais tu as une nouvelle alerte reposte ici.

Bonne soirée

crapoulou · Answer

Mets à jour Adobe Acrobat reader en installant la version 9!

crapoulou · Answer

Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 = = = =>>> En cliquant ici <<<= = = =

Ordi infecté, help!!

27 réponses

Votre réponse

Newsletters