Probleme trojan ou malware

claire15 -
Utilisateur anonyme - 18 janv. 2010 à 22:39

Bonjour, et meilleurs voeux
Je pense avoir attrapé un malware ou un truc du genre. Voici le problème: j'ai ce message qui apparaît souvent: c.exe a cessé de fonctionner... et j'ai aussi quelques page de pub qui s'ouvre sous explorer alors que j'ai firefox.
Je ne sais pas si dois télécharger RSIT ou hijacking et surtout je ne sais pas lire les rapports.
merci à vous

Configuration: Windows Vista
Firefox 3.5.1

Afficher la suite

2 réponses

Réponse 1 / 2
Utilisateur anonyme

bonjour, et meilleurs voeux aussi
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

- http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

* Double-clique sur RSIT.exe pour le lancer .
* Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
* Devant l'option List files/folders created ... , tu choisis 2 months
* Clique ensuite sur Continue pour lancer l'analyse ...
* Laisse faire le scan et ne touche pas au PC ...
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
* Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
Clique sur parcourir
Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt

Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
0
1. claire15
  
  mon antivirus a trouver le trojan mais je laisse quand meme le log et l'info
  http://www.cijoint.fr/cjlink.php?file=cj201001/cijmFHoD4u.txt
  http://www.cijoint.fr/cjlink.php?file=cj201001/cijYYVAeGo.txt
  merci beaucoup
  
  0
2. Utilisateur anonyme > claire15
  
  Bonjour
  Je vois le malware dans le rapport
  tout d'abord, on va traiter une infection toolbar
  
  Les toolbars ne servent à rien. Certaines sont néfastes et espionnent ta navigation
  Certaines sont inutiles, elles ne font qu'alourdir la navigation
  Soit vigilent lorsque tu installes ou met à jour un logiciel gratuit
  Lit bien les instructions, et décoche la case sur les suppléments qu'on te propose
  telle que les barres d'outil comme Ask, Kiwee, Search Setting, Crawler, Daemon
  (à ne pas confondre avec le logiciel Daemon), Dealio qui sont les plus fréquentes
  et néfastes
  Les toolbars, c'est pas obligatoire
  Je vais te donner ceci en passant, c'est à lire
  https://forum.malekal.com/viewtopic.php?f=45&t=6173
  
  Désactive l'UAC: controle de compte d'utilisateur
  
  Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
  Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
  Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
  Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant
  
  https://forums.cnetfrance.fr
  
  Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau.
  https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
  http://eric71.geekstogo.com/tools/ToolBarSD.exe
  
  !! Déconnecte toi et ferme toute tes applications en cours le temps de la manipe !! Désactive ton antivirus.
  
  * Lance l'installation du programme en exécutant le fichier téléchargé.
  * Clic droit sur le raccourci de Toolbar-S&D, et sur exécuter en tant qu'administrateur pour le lancer
  * Sélectionne la langue souhaitée en tapant la lettre de ton choix, puis appuie sur la touche Entrée.
  * Sélectionne l'option 1 (Recherche), puis appuie sur la touche entrée. Patiente jusqu'à la fin de la recherche.
  * Poste le rapport généré. (C:\TB.txt)
  
  0
3. claire15 > Utilisateur anonyme
  
  il est un peu tard je ferais la manip demain mais une nouvelle erreur apparait avec Sshnas.dll j'ai lu un post à ce sujet sur comment ça marche, je dois suivre ce qu'il dit? à savoir dans msconfig j'ai 2 choses pas bonne il me semble: los alamos qui lié a Sshnas.dll
  PUT2VIDQLG lié a C.exe
  merci
  
  0
4. claire15 > Utilisateur anonyme
  
  Bonjour, voicie le rapport! merci
  -----------\\ ToolBar S&D 1.2.9 XP/Vista
  
  Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
  X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz )
  BIOS : Ver 1.00 BIOS A04 PARTTBL"
  USER : Claire ( Administrator )
  BOOT : Normal boot
  C:\ (Local Disk) - NTFS - Total:287 Go (Free:156 Go)
  D:\ (Local Disk) - NTFS - Total:9 Go (Free:2 Go)
  E:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
  Option : [1] ( 09/01/2010|19:33 )
  
  [ UAC => 0 ]
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  [Service] ASKService
  [Service] ASKUpgrade
  C:\Program Files\AskBarDis
  C:\Program Files\AskBarDis\bar
  C:\Program Files\AskBarDis\unins000.dat
  C:\Program Files\AskBarDis\unins000.exe
  C:\Program Files\AskBarDis\bar\bin
  C:\Program Files\AskBarDis\bar\Settings
  C:\Program Files\AskBarDis\bar\bin\askBar.dll
  C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
  C:\Program Files\AskBarDis\bar\bin\AskService.exe
  C:\Program Files\AskBarDis\bar\bin\AskSplash.exe
  C:\Program Files\AskBarDis\bar\bin\AskTBApp.exe
  C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
  C:\Program Files\AskBarDis\bar\bin\psvince.dll
  C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico
  C:\Program Files\AskBarDis\bar\Settings\config.dat
  C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\Windows\\system32\\blank.htm"
  "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
  "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
  "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
  "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
  "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
  "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
  
  --------------------\\ Recherche d'autres infections
  
  --------------------\\ Cracks & Keygens ..
  
  C:\Users\Claire\Music\Calc\Any Downs At All\10_cracks in a wall.mp3
  
  [ UAC => 1 ]
  
  1 - "C:\ToolBar SD\TB_1.txt" - 09/01/2010|19:34 - Option : [1]
  
  -----------\\ Fin du rapport a 19:34:23,59
  
  0
5. Utilisateur anonyme > claire15
  
  bonjour
  Clic droit sur Toolbar-S&D, et sur exécuter en tant qu'administrateur . Tape sur 2 puis appuie sur la touche entrée.
  Ne ferme pas la fenêtre lors de la suppression
  Un rapport sera créé, poste son contenu ici.
  
  0
Réponse 2 / 2
Utilisateur anonyme

bonjour
Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller
0
1. claire15
  
  Bonjour
  Voici le rapport de malware
  Malwarebytes' Anti-Malware 1.44
  Version de la base de données: 3528
  Windows 6.0.6001 Service Pack 1
  Internet Explorer 7.0.6001.18000
  
  09/01/2010 22:00:55
  mbam-log-2010-01-09 (22-00-55).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 270765
  Temps écoulé: 1 hour(s), 13 minute(s), 44 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 4
  Valeur(s) du Registre infectée(s): 1
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 9
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\PUT2VIDQLG (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\B1RQJ7YJ0U (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\put2vidqlg (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Users\Claire\AppData\Local\Temp\a.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
  C:\Users\Claire\AppData\Local\Temp\m.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
  C:\Users\Claire\AppData\Local\Temp\g.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
  C:\Users\Claire\AppData\Local\Temp\j.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
  C:\Users\Claire\AppData\Local\Temp\sshnas.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
  C:\Users\Claire\AppData\Local\Temp\d.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
  C:\Users\Claire\AppData\Local\Temp\b.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
  C:\Users\Claire\AppData\Local\Temp\e.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
  C:\Users\Claire\AppData\Local\Temp\f.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
  
  0
2. claire15 > claire15
  
  Rebonjour,
  Je ne sais pas trop quoi faire par la suite
  
  0
3. Utilisateur anonyme > claire15
  
  bonsoir
  pourrai tu me refaire un RSIT
  
  0
4. claire15 > Utilisateur anonyme
  
  Bonjour, voici le lien du RSIT http://www.cijoint.fr/cjlink.php?file=cj201001/cij5rXZN6j.txt
  merci
  
  0
5. Utilisateur anonyme > claire15
  
  C:\Windows\system32\OA001Srv.exe
  C:\Windows\system32\OA001Pin.dll
  C:\Windows\OA001Cfg.exe
  C:\Windows\system32\st325939.dll
  
  juste pour vérifier
  Analyse sur Virus Total
  https://www.virustotal.com/gui/
  Clique sur parcourir
  Dans la fenêtre qui s'ouvre, cherche le fichier et sélectionne le, puis clique sur ouvrir
  Clique sur envoyer le fichier
  une fois le scan terminé, donne moi le résultat
  
  0

Probleme trojan ou malware

2 réponses

Discussions similaires

Newsletters