infection win 32 costrat gb

Question

Bonjour,
mon ordi est infecté par lecheval de troie win32 costrat gb. Mon antivirus kaspersky le détecte, entame la procédure de réparation mais au démarrage le cheval de troie est toujours là.
J'ai lancé malwarebytes, le résultat est identique
Comment éliminer ce cheval de troie?
Merci pour votre aide.

gen-hackman · Answer

salut tu as de rapports à fournir ? (Malwarebytes ou autre...)?

si negatif , ne relance pas malwarebytes et signale-le

alexis · Answer

voici le rapport malwarebytes.
Merci pour votre aide.

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 5.1.2600 Service Pack 2

29/07/2009 19:07:29
mbam-log-2009-07-29 (19-07-13) rapport 1

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 164084
Temps écoulé: 23 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\Temp\wpv211243627542.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Alex\Application Data\wiaserva.log (Malware.Trace) -> No action taken.

Merci pour votre aide

gen-hackman · Answer

bien

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

totobetourne · Answer

pour suivre.

as tu supprime ce que malwarebyte t a trouve car rapport avant suppression.

il faut mettre a jour avant de lancer un scsan, mise a jour malwarebyte non effectuee.

gen-hackman · Answer

hello peux-tu repondre à la question du post5 stp ??

alexis · Answer

bonjour,

j'ai effectué une mise à jour de malwarebytes et relancé une analyse rapide dont je poste le rapport. Malgré la suppression des éléments nuisibles, le  cheval de troie revient.
De plus kaspersky détecte des éléments nuisibles différents des elements nuisbles reperés par malware. Les procedures de reparation se mettent en route , un message de réussite apparait mais lors du redémarrage le pb persiste.

Merci

rapport malwarebytes
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2528
Windows 5.1.2600 Service Pack 2

30/07/2009 12:42:27
mbam-log-2009-07-30 (12-42-27).txt

Type de recherche: Examen rapide
Eléments examinés: 88453
Temps écoulé: 3 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\HOSTS (Trojan.Agent) -> Quarantined and deleted successfully.

gen-hackman · Answer

-> &#9830 Scan BitDefender

&#9830 Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer

    &#9830  Clique en bas à gauche sur Scan on line.
    &#9830  Accepte la licence et laisse-le installer l'Active x..
    &#9830  Laisse-toi guider. Colle son rapport ici.


Aide

alexis · Answer

Bonjour,
impossible de lançer l'analyse en ligne de bit defender, je lavais lançé il y a qques mois lorsque mon ordi etit infecté par un virus. 
Ce message apparait:
"Impossible de charger le scanner en ligne. Le Service Pack 2 a été détecté sur cet ordinateur. Cliquez sur la barre d'information et sélectionner 'Installer Contrôle ActiveX...'."

Merci

gen-hackman · Answer

et bien.... Installe le controle activeX !!

alexis · Answer

je ne sais pas ou il se trouve...?
merci

gen-hackman · Answer

???????? ^^

c'est une petite barre qui descend sous les barres d'outil de ton navigateur internet explorer ^^

alexis · Answer

ok
l'analyse est lançée, je posterai le rapport une fois terminée.
merci

gen-hackman · Answer

ok ;)

alexis · Answer

pas de virus detecté par bitdefender.
voici le rapport. Merci

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Thu, Jul 30, 2009 - 15:11:33
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 41064
 
Infectés Fichiers
 0
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Aucun virus trouvé.
 
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde

gen-hackman · Answer

bien...fais un scan complet avec kaspersky et s'il ne decte plus rien on fait le menage

pense à vider la quarantaine de malwarebytes avant

alexis · Answer

j'ai vidé la quarantaine de malwarebytes et relancé une analyse complete de kaspersky, le cheval de troie win32.costrat.gb est tjrs présent. La procédure de réparation se déclenche mais au redémarrage il est tjrs là.
Merci.

gen-hackman · Answer

peux-tu donner son emplacement ?

alexis · Answer

Lorsque je fais clic droit pour trouver son emplacement d'origine , un message s'affiche "le fichier n a pu etre trouvé ou est inexistant" . Apparemment il serait dans memory system
Merci

gen-hackman · Answer

Fais un examen complet avec malwarebytes apres mise a jour

alexis · Answer

L'examen de malware ne détecte plus d elements nuisibles. Je poste le rapport. Je vais relancer une analyse de kaspersky.
Merci

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2528
Windows 5.1.2600 Service Pack 2

30/07/2009 17:15:41
mbam-log-2009-07-30 (17-15-41).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 167886
Temps écoulé: 22 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

alexis · Answer

Kaspersky le détecte toujours et n'arrive pas à l'éliminer. Je ne sais plus quoi faire?

gen-hackman · Answer

tu as le rapport ?

alexis · Answer

en fait je n arrive pas a obtenir de rapport ou plutot je n 'arrive pas a le copier (ce n'est pas sous format bloc note mais dans le journal des menaces détectées de l'antivirus).
Apres la réparation lorque la session se ferme pour réinitialiser, une fenetre s ouvre et me dit "l'image windows.AVICAP.dll n'est pas une image valide." Dois-je supprimer ce fichier?
Merci

gen-hackman · Answer

tu peux faire un imprim'ecran ?

alexis · Answer

je peux le faire mais je ne peux pas le joindre au message.

gen-hackman · Answer

non mais envoie-le ici : http://www.cijoint.fr/

et donne le lien qui apparaitra en bleu juste au dessus de la touche d'envoi

alexis · Answer

voici le lien 
http://www.cijoint.fr/cjlink.php?file=cj200907/cijCiO4KAH.doc

Merci

gen-hackman · Answer

jolie cette page blanche....^^

sers-toi de ca

https://www.clubic.com/telecharger-fiche124710-captimag.html

Infection win 32 costrat gb

28 réponses

Votre réponse

Discussions similaires

Newsletters