infection trojan

Question

bonsoir,

voila, depuis le 23 mars, 3 messages recalcitrants apparaissent sans cesse :

- Hhelua.exe a cessé de fonctionner

- Hpl.exe a cessé de fonctionner 

- buffer overrun detected


 
j'ai fait un scan complet et voila ce que ça donne :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

28/03/2010 09:50:38
mbam-log-2010-03-28 (09-50-24).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 301563
Temps écoulé: 5 hour(s), 5 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> No action taken.

je pense que c'est pas terrible tout ça, pouvez vous m'aider svp ?
merci d'avance.  
bonne soirée.

salsamanuno · Answer

bonsoir ,

désolé d'insister mais est ce qq'un pourrait m'aider svp ?   merci d'avance.

Utilisateur anonyme · Answer

bonsoir
vide la quarantaine de Malwarebytes
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

- http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

* Double-clique sur RSIT.exe pour le lancer .
* Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
* Devant l'option List files/folders created ... , tu choisis  2 months
* Clique ensuite sur Continue pour lancer l'analyse ...
* Laisse faire le scan et ne touche pas au PC ...
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
* Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de  info.txt ici.  
Clique sur parcourir
Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt

Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit

salsamanuno · Answer

bonsoir 

tout d'abord merci beaucoup de vous occuper de mon cas.
 voila le lien demandé, j'espère que je n'ai pas fait de bêtises.

http://www.cijoint.fr/cjlink.php?file=cj201004/cijbcOJAps.txt

bonne soirée, a bientot.

Utilisateur anonyme · Answer

bonsoir
Pour Malwarebytes, il n'a entrepris aucune action, va dans la quarantaine, clique
sur supprimer la sélection, et après le redémarrage du PC, poste le rapport

pourrai tu poster le rapport log.txt qui se trouve dans C:\rsit

Utilisateur anonyme · Answer

bonjour
héberge le rapport sur le site ci-joint.fr

Utilisateur anonyme · Answer

C:\Users\omarie\AppData\Local\Temp\Hpl.exe
ce fichier m'a pas l'air très net
tu vas l'analyser sur le site Virus Total

Il faut passer par le dossier caché Application data, tu dois l'afficher
Démarrer, ordinateur, clique sur organiser
Sélectionne options de dossiers et de recherche
Va dans l'onglet affichage
Coche afficher les fichiers et dossiers cachés puis OK

Analyse sur Virus Total
https://www.virustotal.com/gui/
Clique sur parcourir
Dans la fenêtre qui s'ouvre, cherche le fichier et sélectionne le, puis clique sur ouvrir
Clique sur envoyer le fichier
une fois le scan terminé, donne moi le résultat

Utilisateur anonyme · Answer

bonjour
les messages récalcitrants s'affichent-ils toujours ?

Utilisateur anonyme · Answer

Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique drweb-cureit.exe et ensuite clique sur Analyse;

- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
- De retour à la fenêtre principale : clique pour activer Analyse complète
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

Utilisateur anonyme · Answer

bonjour
il faut vider la quarantaine d'antivir

Utilisateur anonyme · Answer

les problèmes persistent-ils toujours ?

Infection trojan

10 réponses

Discussions similaires

Newsletters