virus Trojandownloader:Win32/renos.JW Résolu/Fermé

Question

Bonjour, 

Depuis aujourd'hui je suis infecté par le virus Trojandownloader:Win32/renos.jw comme me l'annonce régulièrement Windows Defender sans pouvoir le supprimer...
Avast n'a pour sa part rien detecté. 

J'ai téléchargé ZHPDiag comme indiqué sur un topic traitant du même virus, voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201007/cijnM9gwyq.txt 

Merci d'avance pour l'aide!

Configuration: Windows Vista / Firefox 3.6.6

Shad || x || · Answer

Hey, re :)  


==========================================================  

* Télécharge Malwarebytes Antimalware :  
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe  
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)  

# Choisis « Exécuter un examen complet » en cliquant dessus.  
Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"  
# Clique sur Rechercher  
# Patiente jusqu'à la fin du scan.....une fenêtre s'ouvrira, clique alors sur OK  
# Si MalwareByte's n'a rien détecté, clique sur Ok. Un rapport va apparaître ferme-le.  
# Si MalwareByte's a détecté des infections, clique sur Afficher les résultats puis sur Supprimer la sélection  
# Enregistre le rapport sur ton Bureau pour le trouver plus facilement.  
#Poste ensuite ce rapport.  

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.  
O.o°*|| $?@??W || °o.O


==========================================================  



Télécharge USBFix sur ton Bureau:  
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe  

* Double-clique sur USBFix.exe pour le lancer.  
* Clique sur Recherche et laisse l'outil travailler.  
* Une fenêtre te demandera de bancher tous les périphériques externes(clés USB, lecteurs MP3, disques durs externes, etc ...). Branche les puis clique sur OK pour poursuivre.  
* Patiente le temps du scan.  
* A la fin, un rapport va être généré (C:\USBFix.txt).  
* Envoie le dans ton prochain message

Smart91 · Answer

Bonjour à vous deux, désolé d'intervenir, c'est juste pour faire avancer il se peut qu'il y ait un rootkit Voir ces lignes detected MBR rootkit hooks: \Driver\atapi -> 0x85d231f8 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection Use "ZHPFix" command "MBRFix" to clear infection Fais avec ZHPFix un un MBRFix et ensuite lance defogger (car cela peut provenir de daemaon Tool) et redemande un scan ZHPDiag Smart

Shad || x || · Answer

D'acc ;) Fais ce qui suit:

Désactive l'UAC le temps de la manipulation:

/!\ Panneau de configuration >> comptes utilisateurs >> activer/désactiver le contrôle des comptes utilisateurs >> décoche la case puis fais OK

* /!\Désactive ton antivirus également/!\

* Télécharge et installe List&Kill'em de gen-hackman sur ton BUREAU:
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

# Clic droit "exécuter en tant qu'administrateur" sur le raccourci sur ton bureau pour lancer l'installation
# coche la case "créer une icône sur le bureau"
# une fois terminée , clic sur "terminer" et le programme va se lancer.
# choisis la langue puis choisis l'option SEARCH
# laisse travailler l'outil
# un rapport du nom de catchme apparait sur ton bureau , ignore-le, ne le poste pas, mais ne le supprime pas pour l'instant, le scan n'est pas fini.
# Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

# réactive ton antivirus
# Réactive l'UAC 


=========================================================
=========================================================

# Télécharge Ad-Remover :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

/!\ Déconnectes toi, désactives ton anti-virus et fermes toutes applications en cours /!\

# Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Programmes). 

# Au menu principal, choisis l'option Scanner. 
# Poste le rapport généré (C:\Ad-ReportScan.txt).

Shad || x || · Answer

# Relance List&Kill'em: clic droit >> "Exécuter en tant qu'administrateur"

# choisis l'option CLEAN

# ton PC va redémarrer,
# laisse travailler l'outil.
# en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
# colle le contenu dans ta prochaine réponse

=============================
=============================

# Relance Ad-remover : /!\ Déconnectes toi et fermes toutes applications en cours

* Double clique sur "Ad-R.exe" pour lancer l'application

* Au menu principal choisi l'option "NETTOYER".

*Patiente le temps du nettoyage...

*Postes le rapport qui apparait à la fin.

*Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

gen-hackman · Answer

Shad s'est perdu ^^

Shad || x || · Answer

>> Relance ZHPFix depuis le raccourci qui est sur ton bureau . 

Une fois l'outil ouvert , clique sur le bouton "H" 
Dans l'encadré principal , copie/colle les lignes ci dessous: 


[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified 
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified 
[HKLM\Software\Boonty] 
O43 - CFD:Common File Directory ----D- C:\Program Files\BoontyGames 
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\BOONTY Shared 
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe 


Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Puis clique sur le bouton OK. 

>> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien. 

Clique sur le bouton Tous . Vérifies que toutes les lignes soient bien cochées . 

Enfin clique sur le bouton Nettoyer . 

-> laisse travailler l'outil et ne touche à rien ... 

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le. 

Une fois terminé, un rapport s'affiche : envoie le dans ta prochaine réponse. 

======================================================== 
======================================================== 

Visiblement il reste des traces de Norton sur ton pc. 

Télécharge et exécute l'outil de désinstallation Norton 

# Sur le bureau Windows, clique deux fois sur l'icône Norton Removal Tool. 

# Suis les instructions à l'écran.  
# L'ordinateur pourra être redémarré plusieurs fois et tu seras peut-être invité à répéter certaines étapes après le redémarrage. 

======================================================== 
======================================================== 

/+/+/+/+/+/+/+/+/+/ SUPPRESSION DES OUTILS UTILISÉS  /+/+/+/+/+/+/+/+/+/

Lance ZHPFIX et clique sur l'icône "Nettoyeur de Tools" (un "A" avec une petite corbeille devant)

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

======================================================== 
======================================================== 
>> Télécharge CCleaner  
  
>Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.  

> Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures".  

>Pour les autres paramètres, laisse-le avec ses réglages par défaut.  

> Puis dans le menu Nettoyeur  
> Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)  
> Clique sur le bouton Lancer le nettoyage.  
> Clique une seconde fois sur le bouton Lancer le nettoyage  
> Fait de même pour le menu "Chercher des erreurs" 
=>A faire régulièrement. 

======================================================== 
======================================================== 

/+/+/+/+/+/+/+/+/+/+/ METTRE A JOUR LE PC /+/+/+/+/+/+/+/+/+/+/ 

# Mets à jour JAVA 
  
# Mets à jour Internet Explorer 

O.o°*|| $?@??W || °o.O

Virus Trojandownloader:Win32/renos.JW

6 réponses

Discussions similaires