Probleme de trojan / VistaFermé

Question

Bonjour,
et bon réveil :o)

je vous raconte mon histoire dans l'ordre chronologique, avec ce que j'ai fait...

J'ai commencé par télécharger une chtouille. Avast! (à jour) me signale la chose, que je supprime sans l'avoir activer je crois. Je ne m'inquiète pas outre mesure mais lance direct un scan AV au démarage.

La chose étant partie pour prendre beaucoup plus longtemps que prévu, je l'interromps et reviens sur Vista (sur lequel je marche sans la surveillance d'utilisateurs. Je précise car ça a peut-être son importance...) normalement. Et c'est le drame...

Ca commence par me demander de re-activer mon Vista, mais c'est impossible, à chaque fois j'ai une erreur 0x80070565. Je finis donc par zapper l'étape et me retrouve sur un Vista fond noir avec messages d'activation régulier avec la mention que je suis peut-être sur un produit contrefait.

Ensuite je vais sur le net. Et là j'ai des redirection vers des URL bizarres. Ainsi, mon premier clic m'envoie ici (j'ai gardé l'adresse) qui est une page blanche mais peut-être dangereuse :
h**p://ads2stats.com/direct/in.cgi?170
Ensuite ça continue, IE m'envoie régulièrement vers des pages louches, de même qu'Avast! bloque des tentatives d'accès à des sites malveillants... (j'ai des captures d'acran si ça peut aider...).

En faisant des recherches, je crois que trouver des noms sur ce que j'ai choppé au départ :
TROJAN BACK DOOR.GENERIC10EYC
ou encore :
Backdoor.Formador
Trojan.Vundo.B
Downloader.Trojan
mais ce sont semble-t-il des vieux trucs...

J'ai fait la totale (en mode normal et en restant connecté) de scan AV, CCleaner, Spybots. Mais le problème persistait. J'ai essayé une restauration système qui n'a pas fonctionné.

Avast! a bloqué ensuite un JS:FakeAV-O [trj].

En faisant des recherches à partir de ce nom je suis tombé sur ce forum, dans ce fil qui concernait visiblement une variante de mon truc :
http://www.commentcamarche.net/forum/affich 9634762 js fakeav a trj

Et j'ai suivi la méthode. C'est à dire : Combofix / MBAM / SDFix en mode SE et Vundofix

Ensuite j'ai refait des scan Avast! / Spybot / MBAM en mode SE. Et il semble que je n'ai plus rien.
Cad que ces scans ne trouve rien d'anormal, et je n'ai plus de symptomes semble-t-il (tentatives de connection, redirections bizarres...).

Seulement avec d'autres lectures je me suis rendu compte que la méthode que j'ai suivi n'était peut-être pas adaptée. J'ai peut-être utilisé une thérapie de choc inadéquate...

Et surtout, le problème avec Vista persiste. Pas moyen de le réactiver, toujours ces erreurs 0x80070565 après avoir rentré ma clé.

Là je ne sais plus trop quoi essayer. Est-ce un problème Vista ? Un problème de virus ? Est-ce que c'est juste un truc Windows après que les virus aient été virés ? Je vous raconte ma passionnante histoire dans l'espoir que quelqu'un pourra y voir un peu clair et me filer un coup de main !

Aie aie aie ! A l'instant, une recherche google me renvoie à l'url du début :
h**p://ads2stats.com/direct/in.cgi?170
avec cette fois ci juste le message d'erreur sur une page blanche :
Error: 'can't open redirects.log file'

Mon Dieu !!!!! :o)

Merci de votre attention et merci d'avance pour vos tuyaux...

Utilisateur anonyme · Answer

bonjour , il faut faire tres attention avec les logiciels que  tu as utilisés car certains sont si puissants que si mal utilisés ils pourraient facilement virer windows , ...  et d'autres que tu as tentés d'utiliser ne sont pas compatible avec vista ! ( sdfix ne fonctionne pas avec vista , ( a ma connaissance ;-) )


nous allons utiliser rsite afin de trouver le type de l'infection .

execute ceci :


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Utilisateur anonyme · Answer

bonsoir desoles du retard , peu tu me poster le rapport de combofix que tu nous as dit avoir executé , il pourrais etre tres utile .

ensuite nous allons restaurer ton fichier hosts a son etat d'origine pour le restaurer il faut avant tout desactiver le controle des comptes utilisateurs 
____________________________
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.( redémarrage du pc obligatoire)
______________________________

ensuite il faut désactiver le tea timer de spybot ( je te conseillerais meme de desactiver et desintaller completement spybot car il n'est plus tout a fait dans la course !)

______________________________

restauration du fichier hosts 

télécharge RHost de S!ri http://siri.urz.free.fr/Softs/RHosts.exe

effectu un clique droit sur RHost.exe et clique "exécuter en tant qu'administrateur" ensuite clique sur restaurer (aucun rapports ne seras créé)puis redemarre ton pc .

______________________________

ensuite execute genproc ( generateur de procedure de desinfection , il a  une bonne detection de nuisibles )


télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/ et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Probleme de trojan / Vista

2 réponses

Discussions similaires

Newsletters