Infection trojan (Besoin d'aide svp) Résolu/Fermé

Question

Bonjour,

Voila je pense être infecter par un trojan, en effet hier soir j'étais connecter sur MSN avec mon adresse privé et tout a coup j'ai vu mon 2éme adresse MSN qui ce connecte j'étais le seul a avoir ce mot de passe pour ce msn donc je me pose une question si je suis infecter par un trojan par ce que depuis ca mon ordinateur bug beaucoup..
J'ai chercher sur le net comment savoir si on est infecter et j'ai donc trouvé qu'il faut faire Nestat -a dans la commande Windows, mais je comprend pas bien donc je vous poste un screen ici (J'ai déconnecter d'internet pour faire Nestat -a



Lien : https://imageshack.com/

Et voici un diag que j'ai fait..

https://www.androidworld.fr/


Merci de bien vouloir m'aider..

anthony5151 · Answer

Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


Il y a une infection de disque amovible sur ton ordinateur :

* Télécharge USBFix (de Chiquitine29 et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
* Au menu principal, clique sur "[b]Suppression/b"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

Aide en images : Nettoyage



Ensuite, utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments  détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

Wzpz · Answer

Voila c'est fait ! résultat de UsbFixe :

https://www.androidworld.fr/

anthony5151 · Answer

Bien :)
J'attends donc le rapport de MalwareBytes.

Wzpz · Answer

Sa scann toujours ^^'

Wzpz · Answer

Voilà le résultat..

https://www.androidworld.fr/


(La personne qui ma pirater viens juste de me piraté une de mes adresse msn, il a changer le mot de passe..

anthony5151 · Answer

Tu remarqueras que MalwareBytes a détecté plusieurs de tes cracks et keygens... Pas étonnant que ton ordinateur soit infecté ! En plus d'être illégaux, les cracks sont l'un des principaux vecteurs d'infections aujourd'hui... Plus d'infos ici 
Il faut les bannir complément... Si tu ne les supprimes pas, inutile de désinfecter, les cracks et keygens réinfecteront ton ordinateur sans arrêt ! 

D'autant qu'il existe des alternatives gratuites à certains de ces programmes (Photoshop et TuneUp Utilities)... 


Fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag.


Quand on aura terminé de désinfecter, tu pourras récupérer l'accès à ton adresse msn en contactant Microsoft : https://www.commentcamarche.net/faq/671-msn-compte-msn-messenger-pirate-piratage-de-compte-hotmail


L'habit ne fait pas le moine. 
Le savoir n'est utile que s'il est transmis

Wzpz · Answer

Je sais que c'est "ilégale" mais jen ai besoin pour mon travaille :/ 
Sinon, je pense pas que sa viens de la par ce que j'ai aussi télécharger un code source en VB pour un logiciel javais eu un doute mais bon..
Voici le diag :
https://www.androidworld.fr/

anthony5151 · Answer

TuneUp est inutile de toute façon, c'est une usine à gaz : désinstalle le... Ensuite, soit tu gardes Glary Utilities, soit tu gardes CCleaner + Defraggler, pas les deux.
Empiler les "logiciels d'optimisation" est contre-productif.


Même chose pour les logiciels de sécurité, je n'en ai jamais vu autant sur un ordinateur : tu vois bien que c'est inutile, ça n'empêche pas ton ordinateur d'être infecté... 
Garde un seul antivirus (AVG ou Comodo) + MalwareBytes pour faire des analyses de temps en temps ==> Désinstalle tout le reste : SpywareBlaster, Spyware Doctor, Trojan Remover, Browser Defender, ClamWin...


Pour Photoshop, sache que d'autres logiciels équivalents sont disponibles gratuitement, tu peux en trouver une liste ici (The Gimp étant sans doute le meilleur).



Ensuite, nous allons supprimer les restes d'infection :

* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle ce script et place le dans ZHPFix.
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Wzpz · Answer

ZHPFix v1.12.3103  by Nicolas Coolman - Rapport de suppression du 31/05/2010 23:55:28
Fichier d'export Registre : C:\ZHPExportRegistry-31-05-2010-23-55-28.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O51 - MPSK:{14daec0a-5b59-11df-80c1-000000000000}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) --  (.not file.)  => Clé absente
O51 - MPSK:{5fe79dff-7159-11de-b84b-000000000000}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) --  (.not file.)  => Clé absente
O51 - MPSK:{5fe79dff-7159-11de-b84b-000000000000}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) --  (.not file.)  => Clé absente
O51 - MPSK:{5fe79dff-7159-11de-b84b-000000000000}\Shell\open\command. (.Pas de propriétaire - Pas de description.) --  (.not file.)  => Clé absente
HKLM\Software\Trad-FR  => Clé absente
HKCU\Software\MessengerSkinner  => Clé supprimée avec succès
O51 - MPSK:{74499c86-3da0-11de-b39c-000000000000}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\fooool.exe (.not file.)  => Clé supprimée avec succès
O51 - MPSK:{74499c86-3da0-11de-b39c-000000000000}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- F:\fooool.exe (.not file.)  => Clé absente
O51 - MPSK:{74499c86-3da0-11de-b39c-000000000000}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- F:\fooool.exe (.not file.)  => Clé absente
HKCU\Software\MessengerSkinner  => Clé absente
O51 - MPSK:{74499c86-3da0-11de-b39c-000000000000}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\fooool.exe (.not file.)  => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
C:\Program Files\DAEMON Tools Toolbar  => Supprimé et mis en quarantaine
C:\Program Files\Lavasoft(6)  => Supprimé et mis en quarantaine
C:\Program Files\Lavasoft(6)  => Dossier absent

Fichier :
f:\fooool.exe  => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 11
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 3
Fichier : 1
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan



J'ai une question, si je déinstall SpyBot et que je garde Malwar je ne risque rien.. ?

anthony5151 · Answer

Quel que soient tes logiciels de protection, il y a un risque si tu te reposes uniquement là dessus... Je te donnerai des conseils de sécurité quand on aura terminé.
Au niveau des logiciels de protection, un antivirus est suffisant. MalwareBytes sera juste un complément pour faire des analyses de temps en temps.


Quand tu auras fait tout ça, fais redémarrer l'ordinateur et poste un nouveau rapport ZHPDiag stp. Dis moi si des problèmes sont encore visibles.

Wzpz · Answer

Voila le diag demandé : https://www.androidworld.fr/

Sinon je ne remarque pas de problème visible a moins que vous voulez que je débranche internet et je fait dans la commande windows Nestat -a et je vous poste un screen ?

anthony5151 · Answer

J'avais bien précisé "Quand tu auras fait tout ça, fais redémarrer l'ordinateur et poste un nouveau rapport ZHPDiag stp."
Là tu n'as encore désinstallé aucun des programmes que je t'ai indiqués... J'attends le rapport après ces désinstallations, pour contrôler si ces logiciels se désinstallent proprement.


Au passage, j'en profite pour te dire que j'apprécie peu ce genre de chose : c'est un manque de respect envers ceux qui prennent de leur temps pour t'aider bénévolement.
Je t'avais pourtant bien indiqué dès le début d'être patient et de ne pas ouvrir d'autres sujets pour le même problème... Si tu trouves que ça ne va pas assez vite ou que l'aide ne te convient pas, il y a de nombreux dépanneurs payants dans toutes les grandes villes, ils se feront un plaisir de t'aider !

Wzpz · Answer

Je suis désolé pour ce manque de respecter... Mais comprenez moi j'ai peur qu'il arrive quelques chose pour mon ordinateur, et mes comptes tel que facebook, (tout mes MSN) vu que il ma pirater déjà deux.. Et surtout mon compte Paypal, je vous remercie beaucoup pour votre temps que vous consacré pour m'aider Anthony.

anthony5151 · Answer

Tu peux d'ors et déjà changer tous tes mots de passe importants (en particulier celui de paypal effectivement...), il n'y a plus d'infection active sur ton ordinateur.
Tu peux aussi contacter Microsoft comme je te l'ai indiqué plus haut pour récupérer l'accès à ton adresse msn.

Mais il reste à sécuriser ton ordinateur pour éviter que ce problème se reproduise (c'est pour ça que j'attends un rapport ZHPDiag qui suit les désinstallations)... Enfin, les conseils que je vais te donner vont aider à sécuriser ton ordinateur, mais ça dépendra aussi de toi : si tu continues à télécharger des cracks, tu n'iras pas loin et tu ne pourras t'en prendre qu'à toi même.

Wzpz · Answer

Voilà le diag après avoir déinstaller https://www.androidworld.fr/

Par contre j'ai du gardé Tuneup, et Glary, sinon pour COMODO j'ai pris que le par feu par l'anti virus.

Wzpz · Answer

Je voulais aussi vous demandais s'il y a pas une IP douteuse ou un port qui ne dois pas être ouvert en fesant le Netstat -a vola un petit screen

https://imageshack.com/

anthony5151 · Answer

"j'ai du gardé Tuneup et Glary"
==> Pourquoi faire ?  Ils servent à la même chose... Enfin c'est toi qui voit.

Ne t'embête pas avec les ports utilisés, les infections n'utilisent plus beaucoup de moyen pour communiquer avec l'extérieur.


Voici donc les conseils de finition.
Encore une fois, aucun logiciel de sécurité ne te protègera à 100% (ce serait plutôt aux alentours de 50%... et additionner les logiciels est inutiles, ils ratent tous plus ou moins les mêmes choses). Ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (6).


1) Sécurise ton ordinateur 

* Logiciels de protection : 
Garde UN antivirus (AVG dans ton cas, mais à la place je te conseille plutôt AntiVir ou Avast qui sont un peu mieux... tout en sachant qu'ils ne détectent qu'une infection sur deux environ...) et fais des analyses avec MalwareBytes régulièrement pour vérifier.

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

* Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java (n'installe pas la barre d'outil proposée lors de l'installation)

* Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

* Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)



2) Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aider



3) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.



4) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet



5) Pour finir, je t'invite à faire régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre. 




Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Wzpz · Answer

Merci beaucoup pour votre aide, j'aprécie aussi la façon dans la quel vous expliquer les choses.
Je vous shouaite une bonne soirée, et a très bientôt j'espère. :p

anthony5151 · Answer

De rien ;)

"a très bientôt j'espère"
==> Je ne te le souhaite pas, ce serait mauvais signe si tu devais encore avoir besoin de mon aide ^^

Wzpz · Answer

Ah, je voulais vous demandais encore une petite chose...
Lorsque je vais dans mon anti-virus (Dans Quarentaine) y a tout les virus qui on étais détecter, si je clique sur "Supprimer" je risque de re/avoir ces virus là ou y a aucun risque ?

anthony5151 · Answer

Tu peux les supprimer.
Même chose pour la quarantaine de MalwareBytes, tu peux tout supprimer (mais si ça reste comme ça, ce n'est pas dangereux non plus)

Wzpz · Answer

Ok merci ^^

Infection trojan (Besoin d'aide svp)

22 réponses

Discussions similaires