virus :JS:FakeAV-AH [Trj]

Question

Bonjour,
je voudrais savoir si quelqu'un pourrait m'aider pour supprimer le virus: JS:FakeAV-AH [Trj] de mon ordinateur.
En effet, depuis hier avast detecte le virus mais je ne parviens pas a le mettre en quarantaine ou a le supprimer.
merci d'avance.

XaTon · Answer

Bonjour ,

Tu as essayé Malwarebytes Anti malware ?

~~~~~~~~~~~~~~> Malwarebytes <~~~~~~~~~~~~~~~~~~~


- Télécharger Malwarebytes
- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d’installation
- Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes

- Double-clique sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre

- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
- Rends toi dans l’onglet rapport/log
- Tu clique dessus pour l’afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

zazou07 · Answer

merci infiniment pour ta réponse, j'ai fait ce que tu m'as dit , j'ai du redemarrer l'ordi parce qu'apparement il pouvait pas supprimer tous les fichiers infectés, voici le rapport d'analyse:

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2575
Windows 5.1.2600 Service Pack 2

07/08/2009 22:18:32
mbam-log-2009-08-07 (22-18-32).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 154094
Temps écoulé: 54 minute(s), 48 second(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 18

Processus mémoire infecté(s):
C:\documents and settings\Elsa\local settings\application data\okkqk.exe (Adware.Navipromo.H) -> Unloaded process successfully.
C:\WINDOWS\pp10.exe (Trojan.Dropper) -> Unloaded process successfully.
C:\WINDOWS\freddy57.exe (Worm.KoobFace) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
c:\program files\browserctl\browserctl.dll (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\browserctl (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\browserctl (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\browserctl (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\OOO (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Rogue.LivePlayer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\browserctldrv (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\okkqk (Adware.Navipromo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pp (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysldtray (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysfbtray (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\browserctl (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\BrowserCtl (Trojan.Agent) -> Delete on reboot.

Fichier(s) infecté(s):
C:\Documents and Settings\Elsa\Local Settings\Application Data\okkqk_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Elsa\Local Settings\Application Data\okkqk_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Elsa\Local Settings\Application Data\okkqk.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Elsa\Local Settings\Application Data\okkqk.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
c:\program files\browserctl\browserctl.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\pp10.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\ld12.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Elsa\Local Settings\Temporary Internet Files\Content.IE5\B9FW4CF3\pp.10[1].exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Elsa\Local Settings\Temporary Internet Files\Content.IE5\CVJJY8HL\fb.56[1].exe (Worm.Koobface) -> Quarantined and deleted successfully.
C:\Documents and Settings\Elsa\Local Settings\Temporary Internet Files\Content.IE5\NBX3ND8W\prx[1].exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Program Files\BrowserCtl\BrowserCtl.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\freddy56.exe (Worm.Koobface) -> Quarantined and deleted successfully.
C:\WINDOWS\010112010146120114.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465453.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465553.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\934fdfg34fgjf23 (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\freddy57.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\prxid93ps.dat (Malware.Trace) -> Quarantined and deleted successfully.

XaTon · Answer

Bon il y en avait .

Avast trouve toujours JS:FakeAV-AH [Trj] ?

gen-hackman · Answer

Xa-ton on n'envoie pas malwarebytes sans avoir lu un rapport et c'est pas un outil specifique mais generique donc il va en laisser la moitié


zazou07,


Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

zazou07 · Answer

bonjour, 
merci j'ai fait le scan avec otl et voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj200908/cijgdbm3hC.txt

zazou07 · Answer

et voici le 2eme lien: (extra)
http://www.cijoint.fr/cjlink.php?file=cj200908/cijgdbm3hC.txt
 qu'est ce que je dois faire maintenant?

zazou07 · Answer

pardon voici le 2eme lien extras:
http://www.cijoint.fr/cjlink.php?file=cj200908/cijvfqH51a.txt

Fil1958 · Answer

Tu as essayé de faire un scan, avant le démarrage de Windows, avec Avast  ?

Tu fais un clic droit sur l'icône dans la barre des tâches (près de l'heure) et tu choisis "Démarrer Avast! Antivirus"
Après la vérification de la mémoire, tu choisis "Planifier un scan au démarrage".
Avast scannera ton disque dur au redémarrage.

gen-hackman · Answer

salut ok c'est bon je l'ai vu ,2/3 outils et on fait le ménage :

il faudra mette windows à jour par contre

&#9654 Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

zazou07 · Answer

ok merci j'ai fait ce que tu m'as dit (c'etait rapide vu que je nai pas de disque dur ext) et le rapport semble vide.

gen-hackman · Answer

salut il faut que je le lise pour la suite des evenements :)

zazou07 · Answer

desolée.:)
voici le rapport:


############################## | UsbFix V6.015 |

User : Elsa (Administrateurs) # ELSA
Update on 07/08/09 by Chiquitine29 & C_XX
Start at: 13:41:44 | 12/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

              Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090811-0] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 74,52 Go (49,2 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 974,22 Mo (32,55 Mo free) [KADANCE] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

gen-hackman · Answer

il n'est pas entier !

zazou07 · Answer

j'ai refait plusieurs fois la manipulation et à chaque fois l'ordi redemarre, fait le scan et "bug", je n'ai alors plus que le fond d'écran et je peux plus rien faire, le rapport n'apparait pas sur le bureau et il y a juste ce que j'ai posté (apparement incomplet) dans C:  ...

gen-hackman · Answer

ok  "system security" ca te dit quelque chose ?

zazou07 · Answer

non :(

gen-hackman · Answer

essaie-le en mode sans echec

Virus :JS:FakeAV-AH [Trj]

18 réponses

Votre réponse

Discussions similaires

Newsletters