Trojan, cheval de troie

Résolu
Pierrot -  
 Pierrot -
Bonjour,

Voila sur je me suis chope un virus, un trojan apparement,
celui-ci l'a ete envoye a mon insu par MP et sur le wall de contacts via facebook et myspace,
ce probleme a deja ete regle et tout est en ordre pour ce premier probleme.
Mnt suite a ca, depuis hier soir, a peu pres toute les 30 min, j'ai des fenetres qui s'ouvre sans que je le veuille et qui contiennent un "cheval de troie".
Comment puis-je arreter que ces fenetres ne s'ouvrent ?

J'ai comme anti-virus Avast 4.8
Les pares-feux sont actives, etc,
2 scans ont ete effectues : acun fichier infecte

et voila les fichiers trojans :

http://scanasite.com/index.php?affid=12400

JS:FakeAV-AH [Trj]

C:\Users\Pierre-Yves\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\GNVYC9NH\index[2].htm

POuvez-vous m'aider a arreter d'avoir ces fenetres ?

Merci
A voir également:

43 réponses

Réponse 1 / 43
Utilisateur anonyme
 
Evite de mettre le lien du trojan, des personnes qui n'aurait pas d'antivirus ou un antivirus de mauvaise qualité pourrait l'attraper.
3
Réponse 2 / 43
nihat42 Messages postés 307 Date d'inscription   Statut Membre Dernière intervention   42
 
Bonjour,

Tu mets "Abandonner la connexion" comme ça l'infection ne s'installera pas.
0
Réponse 3 / 43
Utilisateur anonyme
 
bonjour :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

▶- Vas dans "Démarrer" puis Panneau de configuration.

▶- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.

▶- Clique sur Continuer.

▶- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.

▶- Valide par OK et redémarre.

Tuto

ensuite :

Desactive la protection residente de ton antivirus et ton parefeu si present , le temps du scan

Telecharge List'em et enregistre-le sur ton bureau et pas ailleurs

double-clic (Pour vista clic droit "executer en tant qu'administrateur")sur l'icone présent sur le bureau pour le lancer

laisse travailler l'outil, le scan devrait durer moins de 10 mn

une fois le scan Terminé le rapport s'affiche

colle son contenu si des fichiers sont detectés dans ta prochaine reponse ici.
0
Pierrot
 
Voila le rapport:

List'em by g3n-h@ckm@n 1.0.1.1


Microsoft Windows [version 6.0.6001]

Infections possibles :

freddy58.exe - Présent !

que dois-je faire mnt ?
0
Réponse 4 / 43
Elitemoumoute Messages postés 414 Date d'inscription   Statut Membre Dernière intervention   91
 
Salut,

déjà change d'antivirus ! Utilise plutôt antivir : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

ensuite, installe un pare-feu mieux que celui de windows : https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html ou https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html

installe ccleaner et néttoie ton système : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
0
Utilisateur anonyme
 
Changer d'antivrus, mais Avast est efficace, pas besoin de deux antivirus.
0
Elitemoumoute Messages postés 414 Date d'inscription   Statut Membre Dernière intervention   91 > Utilisateur anonyme
 
Avast! efficace laisse moi rire, c'est une vrai passoire !
0
Utilisateur anonyme > Elitemoumoute Messages postés 414 Date d'inscription   Statut Membre Dernière intervention  
 
Tu doit certainement ne jamais l'avoir testé car a chaque fois que je me suis fait attaqué, Avast m'a protégé. J'ai testé Antivir, c'est un antivirus lourd qui te mets des fausse alertes partout (et c'est d'ailleurs pour cette raison que tout le monde croit qu'il est performant).
0
Elitemoumoute Messages postés 414 Date d'inscription   Statut Membre Dernière intervention   91 > Utilisateur anonyme
 
J'ai utilisé avast pendant plus de 3 ans, je suis passé a antivir qui est plus léger et plus performant !

Avast! ne possède même pas d'analyse heuristique.

Tiens je te laisse un peu de lecture : https://forum.malekal.com/viewtopic.php?t=4192&start=
0
Utilisateur anonyme > Elitemoumoute Messages postés 414 Date d'inscription   Statut Membre Dernière intervention  
 
Antivir, plus léger et plus performant ! J'aurait tout vu. Avast à un anti-spyware et un anti-rootkit intégré.

Et pour ton lien, j'ai déja vu ce test, et je n'en croit pas un mot. Il faut arrêter de se fier au comparatifs. Sa propre opinion est toujours la meilleur.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 43
Utilisateur anonyme
 
elitemoumoute : il demande pas comment se proteger , il demande comment desinfecter

nihat42 : ca n'enlevera pas l'infection

felix vienne : réponse très pertinente pour le post3 :)
0
Réponse 6 / 43
Pierrot
 
ok ok je vais faire tout ca et mettrai le resultalt le rapport ici

merci deja
0
Réponse 7 / 43
Elitemoumoute Messages postés 414 Date d'inscription   Statut Membre Dernière intervention   91
 
Si le trojan ne s'est pas rependu, il suffit d'installer fileassasin : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/37655.html

et de le killer !
0
Pierrot
 
ok je vais aussi voir avec ca, j'ai mis le rapport un peu plus haut
0
Réponse 8 / 43
Pierrot
 
Voila le rapport que j'ai eu

List'em by g3n-h@ckm@n 1.0.1.1


Microsoft Windows [version 6.0.6001]

Infections possibles :

freddy58.exe - Présent !


que dois-je faire maintenant ??????
0
Réponse 9 / 43
Utilisateur anonyme
 
▶ Télécharge et install UsbFix par Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 10 / 43
Pierrot
 
############################## | UsbFix V6.017 |

User : Pierre-Yves (Administrateurs) # DUMONT-PY
Update on 12/08/09 by Chiquitine29 & C_XX
Start at: 12:28:42 | 13/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 081120-0] 4.8.1229 [ Enabled | Updated ]

C:\ -> Disque fixe local # 100 Go (5,75 Go free) [System] # NTFS
D:\ -> Disque fixe local # 196,08 Go (85,77 Go free) [Data] # NTFS
E:\ -> Disque CD-ROM # 2,13 Go (0 Mo free) [FM2009] # UDF
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 7,52 Go (274,95 Mo free) # FAT32
I:\ -> Disque amovible # 7,52 Go (7,5 Go free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Option\GlobeTrotter Connect\GtFix.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Launch Manager\WisLMSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\pp11.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\DNA\btdna.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\Pierre-Yves\Desktop\Listem.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\notepad.exe
C:\Windows\system32\sdclt.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! E:\autorun.inf

################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "pp"

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{3539f545-bbee-11dd-9a9f-001e370d6c97}
shell\AutoRun\command =E:\autorun.exe

HKCU\..\..\Explorer\MountPoints2\{70155183-5649-11de-8100-0016d38b2288}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe wa6.vbs

HKCU\..\..\Explorer\MountPoints2\{80e19f62-9171-11dd-8110-001e370d6c97}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{862cc561-ca9d-11dd-93f4-001e370d6c97}
shell\Auto\command =G:\setup.exe
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\setup.exe

HKCU\..\..\Explorer\MountPoints2\{a0204afe-9ae2-11dd-a822-001e370d6c97}
shell\AutoRun\command =G:\LaunchU3.exe -a

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.017 ! |



Voila le rapport

ensuite ?

merci hein =)
0
Réponse 11 / 43
Utilisateur anonyme
 
tu as bien désactivé l'UAC ?????

▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

▶ Ton bureau disparaitra et le pc redémarrera .

▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
0
Réponse 12 / 43
Pierrot
 
Ouais ouais l'UAC est bien desactive

ok je fais, et je poste le rapport
0
Réponse 13 / 43
Pierrot
 
############################## | UsbFix V6.017 |

User : Pierre-Yves (Administrateurs) # DUMONT-PY
Update on 12/08/09 by Chiquitine29 & C_XX
Start at: 12:45:10 | 13/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 081120-0] 4.8.1229 [ Enabled | Updated ]

C:\ -> Disque fixe local # 100 Go (5,55 Go free) [System] # NTFS
D:\ -> Disque fixe local # 196,08 Go (85,77 Go free) [Data] # NTFS
E:\ -> Disque CD-ROM # 2,13 Go (0 Mo free) [FM2009] # UDF
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 7,52 Go (274,68 Mo free) # FAT32
I:\ -> Disque amovible # 7,52 Go (7,5 Go free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\lpksetup.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Option\GlobeTrotter Connect\GtFix.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Non supprimé ! E:\autorun.inf

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "pp"

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{3539f545-bbee-11dd-9a9f-001e370d6c97}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{70155183-5649-11de-8100-0016d38b2288}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{80e19f62-9171-11dd-8110-001e370d6c97}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{862cc561-ca9d-11dd-93f4-001e370d6c97}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{a0204afe-9ae2-11dd-a822-001e370d6c97}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[23/09/2008 22:09|--a------|1024] -> C:\.rnd
[18/09/2006 23:43|--a------|24] -> C:\autoexec.bat
[21/01/2008 04:25|-rahs----|333203] -> C:\bootmgr
[14/04/2008 22:12|-ra-s----|8192] -> C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] -> C:\config.sys
[23/09/2008 18:28|--a------|5204] -> C:\lang.txt
[13/08/2009 12:05|--a------|131] -> C:\List'em.txt
[?|?|?] -> C:\pagefile.sys
[13/08/2009 12:48|--a------|4610] -> C:\UsbFix.txt
[15/03/2009 02:05|--a------|1734304] -> D:\BitTorrent-6.1.2.exe
[23/09/2008 20:27|--ahs----|282] -> D:\desktop.ini
[03/10/2008 22:33|--a------|67167528] -> D:\iTunes801Setup.exe
[23/09/2008 22:19|-ra------|528] -> D:\MediaID.bin
[03/10/2008 20:31|--a------|14482140] -> D:\vlc-0.9.2-win32.exe
[26/09/2008 15:26|--a------|2402832] -> D:\WLinstaller.exe
[27/10/2008 14:09|--a------|1299975] -> D:\wrar380fr.exe
[11/10/2008 19:29|-ra------|6148] -> E:\.DS_Store
[18/09/2008 11:53|-ra------|53379] -> E:\.VolumeIcon.icns
[29/09/2008 16:12|-ra------|4096] -> E:\._
[17/10/2008 17:55|-ra------|554] -> E:\.hidden
[15/10/2008 02:38|-ra------|6694] -> E:\FM_2009_readme_Danish.txt
[15/10/2008 02:38|-ra------|6570] -> E:\FM_2009_readme_English.txt
[15/10/2008 02:38|-ra------|6120] -> E:\FM_2009_readme_Norwegian.txt
[15/10/2008 02:38|-ra------|6494] -> E:\FM_2009_readme_Swedish.txt
[13/10/2008 20:44|-ra------|136448] -> E:\autorun.exe
[25/07/2008 19:10|-ra------|27] -> E:\autorun.inf
[11/10/2008 09:30|-ra------|86960] -> E:\background.png
[08/09/2008 15:57|-ra------|1030144] -> E:\dbghelp.dll
[03/10/2008 13:16|-ra------|1893632] -> E:\setup.exe
[25/07/2008 19:10|-ra------|672] -> E:\special folders.xml
[13/08/2009 12:44|--a------|4188] -> G:\BOOTEX.LOG
[24/01/2007 18:46|--a------|20480] -> I:\tarif 1,50?.doc
[11/07/2009 17:55|--a------|19968] -> I:\Entr‚e 5.doc
[05/11/2007 20:50|--a------|2714428] -> I:\moi.jpg
[07/08/2009 14:56|--a------|8565903] -> I:\IMG.pdf
[22/05/2009 17:48|--a------|202240] -> I:\‚conomie politique.DOC

################## | Cracks / Keygens / Serials |



Voila le rapport
on m'a demande d'envoyer un fichier .zip qui contient le rapport, est-ce que je peux l'envoyer ?
que dois-je faire mnt ?
0
Réponse 14 / 43
c0nw0nk
 
Pour tout ce qui ont des problemes de virus ou d'ordinateur qui lag pas normalement téléchargé sa C'est fait By me !
Donc aucun risque de virus !! 100% clean !!

ALLER TCHOUSS ;)
0
Réponse 15 / 43
Pierrot
 
J'ai envoye le fichier zip. qui contenait le rapport
mnt que dois-je encore faire ou est-ce s'est fini ?


en tous cas deja un grand grand merci
0
Réponse 16 / 43
Utilisateur anonyme
 
Télécharge OTL de OLDTimer

▶ enregistre le sur ton Bureau.

▶ Double clic sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant scan all users

▶ règle-le sur "60 Days"

▶Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".
0
Réponse 17 / 43
Pierrot
 
Voila pour OTL
http://www.cijoint.fr/cjlink.php?file=cj200908/cijPaCrm1g.txt

Voila pour Extras :
http://www.cijoint.fr/cjlink.php?file=cj200908/cijEktA0aT.txt

ensuite que dois-je faire ?
0
Réponse 18 / 43
Utilisateur anonyme
 
▶ Double clic sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKLM..\Run: [Wbutton] C:\Program Files\Launch Manager\WButton.exe File not found
O4 - HKLM..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = FF FF FF FF [binary data]
O7 - HKU\S-1-5-21-2192571433-3953069682-3791658242-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = FF FF FF FF [binary data]
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O18 - Protocol\Filter: - text/xml - C:\Programmes\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL File not found
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL) - C:\Programmes\Google\Google Desktop Search\GoogleDesktopNetwork3.dll File not found

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"sysfbtray"=-

:files
c:\windows\freddy58.exe
C:\Users\Pierre-Yves\Desktop\Listem.exe
C:\Users\Pierre-Yves\Desktop\UsbFix.exe
C:\Users\Pierre-Yves\Desktop\UsbFix_Upload_Me_Dumont-PY.zip
C:\Windows\mms17890.dat
C:\Windows\ckms134.dat
C:\Windows\pp11.exe
C:\Windows\4ff345dfbh521
C:\Windows\ectbbyn.dat
C:\Windows\th1234.dat
C:\Program Files\BrowserCtl
C:\Windows\pp10.exe
C:\Windows\934fdfg34fgjf23
C:\Windows\0535251103110107106.xry
C:\Windows\010112010146120114.fx
C:\Windows\01011201014650120.fx
C:\Program Files\websrvx
C:\Windows\0101120101464950.fx
C:\Windows\th823567.dat
C:\Windows\mmsmark2.dat
C:\Windows\freddy58.exe
C:\Windows\0101120101465653.fx
C:\Windows\prxid93ps.dat
C:\Windows\System32\EvOnlDiag.dll

:commands
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur RunFix pour lancer la suppression.


▶ Poste le rapport.
0
Pierrot
 
Voila le rapport :


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Wbutton deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\WinampAgent deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2192571433-3953069682-3791658242-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
C:\Windows\Downloaded Program Files\erma.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\sysfbtray deleted successfully.
========== FILES ==========
c:\windows\freddy58.exe moved successfully.
C:\Users\Pierre-Yves\Desktop\Listem.exe moved successfully.
C:\Users\Pierre-Yves\Desktop\UsbFix.exe moved successfully.
C:\Users\Pierre-Yves\Desktop\UsbFix_Upload_Me_Dumont-PY.zip moved successfully.
C:\Windows\mms17890.dat moved successfully.
C:\Windows\ckms134.dat moved successfully.
C:\Windows\pp11.exe moved successfully.
C:\Windows\4ff345dfbh521 moved successfully.
C:\Windows\ectbbyn.dat moved successfully.
C:\Windows\th1234.dat moved successfully.
C:\Program Files\BrowserCtl moved successfully.
C:\Windows\pp10.exe moved successfully.
C:\Windows\934fdfg34fgjf23 moved successfully.
C:\Windows\0535251103110107106.xry moved successfully.
C:\Windows\010112010146120114.fx moved successfully.
C:\Windows\01011201014650120.fx moved successfully.
C:\Program Files\websrvx moved successfully.
C:\Windows\0101120101464950.fx moved successfully.
C:\Windows\th823567.dat moved successfully.
C:\Windows\mmsmark2.dat moved successfully.
File\Folder C:\Windows\freddy58.exe not found.
C:\Windows\0101120101465653.fx moved successfully.
C:\Windows\prxid93ps.dat moved successfully.
DllUnregisterServer procedure not found in C:\Windows\System32\EvOnlDiag.dll
C:\Windows\System32\EvOnlDiag.dll NOT unregistered.
C:\Windows\System32\EvOnlDiag.dll moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Pierre-Yves
File delete failed. C:\Users\Pierre-Yves\AppData\Local\Temp\~DF59F8.tmp scheduled to be deleted on reboot.
->Temp folder emptied: 249643 bytes
->Temporary Internet Files folder emptied: 16273538 bytes
->Java cache emptied: 19423317 bytes
->Apple Safari cache emptied: 579703 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
Windows Temp folder emptied: 40312 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 34,90 mb


OTL by OldTimer - Version 3.0.10.6 log created on 08132009_150223

Files\Folders moved on Reboot...
C:\Users\Pierre-Yves\AppData\Local\Temp\~DF59F8.tmp moved successfully.
File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...
0
Réponse 19 / 43
Pierrot
 
Tout a l'air de bien fonctionner, merci
il y a t il encore des choses a faire ?
et que me conseillez vous pour ne plus avoir cette blague ?
0
Réponse 20 / 43
Utilisateur anonyme
 
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



▶ Télécharge :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
Pierrot
 
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2615
Windows 6.0.6001 Service Pack 1

13/08/2009 16:56:09
mbam-log-2009-08-13 (16-56-08).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|I:\|)
Eléments examinés: 222735
Temps écoulé: 48 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\_OTL\MovedFiles\08132009_150223\Program Files\BrowserCtl\BrowserCtl.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\_OTL\MovedFiles\08132009_150223\Windows\pp10.exe (Trojan.Dropper) -> Quarantined and deleted successfully.


Voila le rapport
0

Discussions similaires

Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
cheval de troie trojan
idnoder -
idnoder -

42 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses