Trojan-dropper.Msil.Agent RESOLU Résolu

Question

Bonjour,  

Je vien de faire un scan avec mon antivirus fournie par orange est celui-ci ma detecter un virus trojan-dropper.J'ai donc lancer le processus de suppression de ce virus mais mon antivirus na pas pu le supprimer il a juste pu le mettre en quarantaine.Mais moi j'aimerasi le supprimer completement pouvez vous m'aider svp.Merci d'avance pour vos reponses. 

Configuration: Windows Vista / Firefox 3.6.8

crapoulou · Accepted Answer

Est-ce toi qui avait installé le Keylogger ? Le programme est toujours là : Ardamax Keylogger 2.9 Supprime le via la liste des programmes. ********* Tu as un adware Ask. On va l'éradiquer avec le programme AD-R. ********** Poker 770 Les programmes de Poker sont souvent infectés. Si tu n'y tiens pas trop, je te conseillerais de le désinstaller. ********** Suppression avec AD-R : Télécharge AD-R (de C_XX ) sur ton bureau : = = = =>>> En cliquant ici <<<= = = = /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\ * Exécute AD-R. * Au menu principal clique sur le bouton "Nettoyer". * Poste le rapport qui apparaît à la fin. (Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)

crapoulou · Answer

Salut,

Quel est le fichier détecté par l'antivirus ?
PS : L'antivirus F-Secure d'Orange n'est pas un antivirus de qualité !

XxRoBxX · Answer

oki.Le fichier infecter est un fichier systeme.Mais je ne c'est plus le quelle esactement

crapoulou · Answer

Essaye de regarder dans les paramètres de l'antivirus si tu trouves les rapports de détection (logs).

XxRoBxX · Answer

voila ce qui me donne:Rapport d'analyse
vendredi 13 août 2010 00:18:45 - 00:30:12

Nom de l'ordinateur: PC-DE-PHILIPPE
Type d'analyse: Effectuer une analyse complète de l'ordinateur
Cible : C:\ D:\ + système + rootkits
Résultat
Aucun antiprogramme détecté
Statistiques
Analysé(s):

    * Fichiers: 9941
    * Non analysés: 1 

Résultat:

    * Virus: 0
    * Spyware: 0
    * Eléments suspects: 0
    * Programme à risque: 0 

Actions:

    * Nettoyé(s): 0
    * Renommé(s): 0
    * Supprimé(s): 0
    * Quarantaine: 0
    * Echec: 0 

Secteurs d'amorçage:

    * Analysé(s): 2
    * Infecté(s): 0
    * Eléments suspects: 0
    * Nettoyé(s): 0 

Fichiers non analysés:

    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PAGEFILE.SYS 

Options
Version des définitions:

    * Virus: 2010-08-12_10
    * Spyware: 2010-08-12_01 

Moteurs d'analyse :

    * F-Secure AVP: 7.00.171, 2010-08-11
    * F-Secure Hydra: 5.00.10011, 2010-08-12
    * F-Secure BlackLight: 2.04.1099 

Options d'analyse :

    * Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JOB JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    * Analyser le contenu des archives 

Actions:

    * Virus: Nettoyer les fichiers infectés
    * Spyware: Rapport uniquement 

Erreur d'informations
Une erreur "Impossible d'ouvrir le fichier" s'est produite :
Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir un fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :

    * Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
    * Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse
    * Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez. 

      Copyright © 1998-2008 Assistance produit | Envoi d'un échantillon de virus à F-Secure
      F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement d

crapoulou · Answer

Aucune infection sur ce rapport.
Le fait que ce fichier n'ait pas pu être analyé est complètement normal :
C:\PAGEFILE.SYS

XxRoBxX · Answer

oue mai sa doit pas etre le bon rapport parceque apres l'avoir mis en quarantaine jen est refais un est c'est celui ci regrade se creen:http://www.noelshack.com/

crapoulou · Answer

Si tu cliques sur Détail, tu n'as pas accès au nom du fichier infectieux ?
Vraiment nul dis donc ce F-Secure !! Grrr

XxRoBxX · Answer

voila ce que sa me montre:http://www.noelshack.com/

XxRoBxX · Answer

oui je tle trouve aussi assez nul je v le changer pour un kaspersky^^

crapoulou · Answer

oui je tle trouve aussi assez nul je v le changer pour un kaspersky^^ Bon choix ! ********* Si tu trouves le nom du fichier, n'hésite pas... On va regarder : Pour établir un diagnostic plus en profondeur de ton PC : Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis sélectionne `Exécuter en tant qu'administrateur` pour le lancer. * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt et de info.txt. Si tu as des soucis pour envoyer le fichier, héberge-le sur cijoint.fr. Aide en images.

XxRoBxX · Answer

oki mais faut-il que je resteure le virus avant ? car la il est en quarantain.Sa ne fais rien ton antivirus plus mon antivirus sa en fais 2 j'ai entendue dire que ce netais pas bon^^

crapoulou · Answer

oki mais faut-il que je resteure le virus avant ? car la il est en quarantain.Sa ne fais rien ton antivirus plus mon antivirus sa en fais 2 j'ai entendue dire que ce netais pas bon^^

En effet, jamais 2 antivirus !
Ce que je t'ai donné n'est pas un antivirus mais un logiciel qui me servira à établir un diagnostic des éventuelles infections présentes dans le PC.

Si tu vas dans la quarantaine de l'Antivirus, tu devrais trouver le fichier infecté => et donc son nom, non ?

XxRoBxX · Answer

Ben comme je le t'est montrer sur les screen c'est les 2 seule chose que je voie rien de plus ni de moins^^Dois-je le restaurer?

XxRoBxX · Answer

Si nn j'avais fais une fois un scan avec Malwarebytes mais je ne c'est plus ou est ranger le rapport du scan tu pensse qu'il est ou?

crapoulou · Answer

Ne le restaure pas vu qu'on ne connait pas son identité !

Concernant le rapport MBAM :

- Ouvre MBAM
- Onglet Rapports/Logs
- Double clique sur le premier de la liste

Le voilà :D

XxRoBxX · Answer

voila:Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4420

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18928

8/12/2010 12:51:30 AM
mbam-log-2010-08-12 (00-51-30).txt

Type d'examen: Examen complet (C:\|D:\|I:\|J:\|N:\|)
Elément(s) analysé(s): 389098
Temps écoulé: 50 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ardamax Keylogger (PUP.ArdamaxKeyLogger) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> Quarantined and deleted successfully.
C:\Users\philippe\Desktop\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
C:\Users\philippe\Downloads\SetupCasino_24d4.exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\Users\philippe\Downloads\Crack Skidrow AC2 + màj V1.01\SKIDROW\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ardamax Keylogger\Help.lnk (PUP.ArdamaxKeyLogger) -> Quarantined and deleted successfully.

crapoulou · Answer

Pourquoi l'avoir lancé en mode sans échec ?
Tu avais un Keylogger = enregistreur de frappe au clavier.
En fin de désinfection, tu changeras tous tes mots de passe !
As-tu fait des achats sur Internet ?
Si oui, surveille ton compte en banque !

*******

Passe à RSIT comme demandé afin que l'on avance.

XxRoBxX · Answer

non pas d'achat fais mais je lai lancer en mode sans echec pour pouvoir les supprimer.Allor mon trojan-dropper est suprimer?

crapoulou · Answer

Crack Skidrow AC2
Ne te demande pas pourquoi tu es infecté !
Ne pouvant pas avoir son nom, je n'en sais rien.

Si tu ne veux pas lancer RSIT, tu veux que je fasse quoi de plus ?

XxRoBxX · Answer

Ben je vais le lancer^^

XxRoBxX · Answer

Je suis entraine de le lancer mais sa risque de prendre du temp jai plus de 380 000 fichier

crapoulou · Answer

RSIT n'est pas un antivirus. Ce sera rapide ;-)
Son temps d'exécution est rapide.

XxRoBxX · Answer

euh je fais comment pour copier le rapport?

crapoulou · Answer

Je t'ai expliqué comment m'envoyer le rapport :
https://forums.commentcamarche.net/forum/affich-18836248-trojan-dropper-msil-agent-resolu#10

XxRoBxX · Answer

voila le log:http://www.cijoint.fr/cjlink.php?file=cj201008/cij1S04DX7.txt

et le info:http://www.cijoint.fr/cjlink.php?file=cj201008/cij4gztu2e.txt

XxRoBxX · Answer

oui je viens de revoir le message

XxRoBxX · Answer

le keylogger c pas moi qui l'est mis le poker ben c'est mon parrain qui y jouent quand y vien en alsace du sud voir sa mere^^ Donc oui je vais le supprimer

XxRoBxX · Answer

ok je v'ais lancer adr

XxRoBxX · Answer

voila le rapport: http://www.cijoint.fr/cjlink.php?file=cj201008/cij6TWhyQT.txt

XxRoBxX · Answer

le keylogger je vien de le desinstaller mai  le poker je ne le trouve pas pourtant je suis bien dans desinstaller un programme comme le montre ce screen: http://www.noelshack.com/

crapoulou · Answer

le poker je ne le trouve pas pourtant je suis bien dans desinstaller un programme comme le montre ce screen: http://www.noelshack.com/

AD-R en a fait qu'une bouchée :
C:\Poker\Poker 770 lol.

Supprime ce dossier s'il existe :
C:\Poker

*********

Relance AD-R et clique sur Désinstaller.

********

Mets à jour MBAM et refais une analyse complète du système.

*********

Est-ce que tu payes ton antivirus ?
Tu compte le supprimer bientôt pour Kaspersky ?

XxRoBxX · Answer

je vien de supprimer le dossier c:\Poker

crapoulou · Answer

Ok. Passe à la suite.

XxRoBxX · Answer

C'ets bon il est desinstaller je vais relancer MBAM mais sa va prendre 1heure environt.

XxRoBxX · Answer

op c'est partie je posterais le raport des qu'il sera fini.Merci deja pour ton aider rapide claire et précise.

XxRoBxX · Answer

Jai eu un petie probleme lors du scan de mbam ben mon antivirus a detecter un trojan je l'ai donc mis en quarantaine est je vois le chemin de ce dernier que dois-je faire?

ps:le scan de mbam n'est pas encore fini.

crapoulou · Answer

je vois le chemin de ce dernier que dois-je faire? 

Quel est le chemin et le nom du fichier exact ?

C'est normal car MBAM parcourt des fichiers et quand il tombe dessus, ton Antivirus crie avant lui :-)

XxRoBxX · Answer

le voici: http://www.noelshack.com/

crapoulou · Answer

C'est dans le dossier Temp : supprime le ;-).

XxRoBxX · Answer

tous le dossier temp?

XxRoBxX · Answer

voila mbam a fini voila ce qui ma dis:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4429

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

8/14/2010 11:04:39 PM
mbam-log-2010-08-14 (23-04-39).txt

Type d'examen: Examen complet (C:\|D:\|F:\|I:\|J:\|L:\|M:\|)
Elément(s) analysé(s): 388710
Temps écoulé: 2 heure(s), 25 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

XxRoBxX · Answer

Jai supprimer le dossier temp

crapoulou · Answer

Parfait.
Comment va le PC ?

XxRoBxX · Answer

ben y va mieux ^^Mais le trojan-dropper a bien etais detruit alors?

crapoulou · Answer

Analyse ces fichiers :
C:\dinput.dll
C:\lof_play.exe
C:\l_EB4B1765.tmp
Sur le site de Virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l'analyse soit terminée.

Poste bien les rapports en indiquant le fichier analysé à chaque fois !

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

XxRoBxX · Answer

c:\dinput.dl voila le raport: 

Antivirus  	Version  	Last update  	Result
AhnLab-V3 	2010.08.15.00 	2010.08.14 	-
AntiVir 	8.2.4.34 	2010.08.13 	-
Antiy-AVL 	2.0.3.7 	2010.08.11 	-
Authentium 	5.2.0.5 	2010.08.14 	-
Avast 	4.8.1351.0 	2010.08.14 	-
Avast5 	5.0.332.0 	2010.08.14 	-
AVG 	9.0.0.851 	2010.08.14 	-
BitDefender 	7.2 	2010.08.14 	-
CAT-QuickHeal 	11.00 	2010.08.14 	-
ClamAV 	0.96.0.3-git 	2010.08.14 	-
Comodo 	5741 	2010.08.14 	-
DrWeb 	5.0.2.03300 	2010.08.14 	-
Emsisoft 	5.0.0.37 	2010.08.14 	-
eSafe 	7.0.17.0 	2010.08.12 	-
eTrust-Vet 	36.1.7790 	2010.08.13 	-
F-Prot 	4.6.1.107 	2010.08.14 	-
F-Secure 	9.0.15370.0 	2010.08.14 	-
Fortinet 	4.1.143.0 	2010.08.14 	-
GData 	21 	2010.08.14 	-
Ikarus 	T3.1.1.88.0 	2010.08.14 	-
Jiangmin 	13.0.900 	2010.08.14 	-
Kaspersky 	7.0.0.125 	2010.08.14 	-
McAfee 	5.400.0.1158 	2010.08.14 	-
McAfee-GW-Edition 	2010.1 	2010.08.14 	-
Microsoft 	1.6004 	2010.08.14 	-
NOD32 	5367 	2010.08.14 	-
Norman 	6.05.11 	2010.08.14 	-
nProtect 	2010-08-14.01 	2010.08.14 	-
Panda 	10.0.2.7 	2010.08.14 	-
PCTools 	7.0.3.5 	2010.08.14 	-
Prevx 	3.0 	2010.08.14 	-
Rising 	22.60.04.04 	2010.08.13 	-
Sophos 	4.56.0 	2010.08.14 	-
Sunbelt 	6734 	2010.08.14 	-
SUPERAntiSpyware 	4.40.0.1006 	2010.08.14 	-
Symantec 	20101.1.1.7 	2010.08.14 	-
TheHacker 	6.5.2.1.348 	2010.08.14 	-
TrendMicro 	9.120.0.1004 	2010.08.14 	-
TrendMicro-HouseCall 	9.120.0.1004 	2010.08.14 	-
VBA32 	3.12.14.0 	2010.08.13 	-
ViRobot 	2010.8.9.3978 	2010.08.14 	-
VirusBuster 	5.0.27.0 	2010.08.14 	-
MD5: 2b93cca03883dace8d3ee67870e8fa14
SHA1: 07b9b4437b94bb80fc8f884271a514a7b299083f
SHA256: 3d8d3f03f96cd859f587afe6bcb7beb7915b1a35044a58be324c779c1e42e878
File size: 10784 bytes
Scan date: 2010-08-14 21:21:28 (UTC)

Je c'est pas si c'est comme sa que je doit te montrer e raport

XxRoBxX · Answer

c:\lof-player.exe:


File name:
lof_play.exe
Submission date:
2010-08-14 21:27:05 (UTC)
Current status:
queued queued analysing finished
Result:
0/ 41 (0.0%)
	
VT Community

not reviewed
 Safety score: - 
Compact
Print results
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2010.08.15.00	2010.08.14	-
AntiVir	8.2.4.34	2010.08.13	-
Antiy-AVL	2.0.3.7	2010.08.11	-
Authentium	5.2.0.5	2010.08.14	-
Avast	4.8.1351.0	2010.08.14	-
Avast5	5.0.332.0	2010.08.14	-
AVG	9.0.0.851	2010.08.14	-
BitDefender	7.2	2010.08.14	-
CAT-QuickHeal	11.00	2010.08.14	-
ClamAV	0.96.0.3-git	2010.08.14	-
Comodo	5741	2010.08.14	-
DrWeb	5.0.2.03300	2010.08.14	-
Emsisoft	5.0.0.37	2010.08.14	-
eTrust-Vet	36.1.7790	2010.08.13	-
F-Prot	4.6.1.107	2010.08.14	-
F-Secure	9.0.15370.0	2010.08.14	-
Fortinet	4.1.143.0	2010.08.14	-
GData	21	2010.08.14	-
Ikarus	T3.1.1.88.0	2010.08.14	-
Jiangmin	13.0.900	2010.08.14	-
Kaspersky	7.0.0.125	2010.08.14	-
McAfee	5.400.0.1158	2010.08.14	-
McAfee-GW-Edition	2010.1	2010.08.14	-
Microsoft	1.6004	2010.08.14	-
NOD32	5367	2010.08.14	-
Norman	6.05.11	2010.08.14	-
nProtect	2010-08-14.01	2010.08.14	-
Panda	10.0.2.7	2010.08.14	-
PCTools	7.0.3.5	2010.08.14	-
Prevx	3.0	2010.08.14	-
Rising	22.60.04.04	2010.08.13	-
Sophos	4.56.0	2010.08.14	-
Sunbelt	6734	2010.08.14	-
SUPERAntiSpyware	4.40.0.1006	2010.08.14	-
Symantec	20101.1.1.7	2010.08.14	-
TheHacker	6.5.2.1.348	2010.08.14	-
TrendMicro	9.120.0.1004	2010.08.14	-
TrendMicro-HouseCall	9.120.0.1004	2010.08.14	-
VBA32	3.12.14.0	2010.08.13	-
ViRobot	2010.8.9.3978	2010.08.14	-
VirusBuster	5.0.27.0	2010.08.14	-

XxRoBxX · Answer

et voila le dernier:


File name:
l_EB4B1765.tmp
Submission date:
2010-08-14 21:30:12 (UTC)
Current status:
queued queued analysing finished
Result:
0/ 42 (0.0%)
	
VT Community

not reviewed
 Safety score: - 
Compact
Print results
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2010.08.15.00	2010.08.14	-
AntiVir	8.2.4.34	2010.08.13	-
Antiy-AVL	2.0.3.7	2010.08.11	-
Authentium	5.2.0.5	2010.08.14	-
Avast	4.8.1351.0	2010.08.14	-
Avast5	5.0.332.0	2010.08.14	-
AVG	9.0.0.851	2010.08.14	-
BitDefender	7.2	2010.08.14	-
CAT-QuickHeal	11.00	2010.08.14	-
ClamAV	0.96.0.3-git	2010.08.14	-
Comodo	5741	2010.08.14	-
DrWeb	5.0.2.03300	2010.08.14	-
Emsisoft	5.0.0.37	2010.08.14	-
eSafe	7.0.17.0	2010.08.12	-
eTrust-Vet	36.1.7790	2010.08.13	-
F-Prot	4.6.1.107	2010.08.14	-
F-Secure	9.0.15370.0	2010.08.14	-
Fortinet	4.1.143.0	2010.08.14	-
GData	21	2010.08.14	-
Ikarus	T3.1.1.88.0	2010.08.14	-
Jiangmin	13.0.900	2010.08.14	-
Kaspersky	7.0.0.125	2010.08.14	-
McAfee	5.400.0.1158	2010.08.14	-
McAfee-GW-Edition	2010.1	2010.08.14	-
Microsoft	1.6004	2010.08.14	-
NOD32	5367	2010.08.14	-
Norman	6.05.11	2010.08.14	-
nProtect	2010-08-14.01	2010.08.14	-
Panda	10.0.2.7	2010.08.14	-
PCTools	7.0.3.5	2010.08.14	-
Prevx	3.0	2010.08.14	-
Rising	22.60.04.04	2010.08.13	-
Sophos	4.56.0	2010.08.14	-
Sunbelt	6734	2010.08.14	-
SUPERAntiSpyware	4.40.0.1006	2010.08.14	-
Symantec	20101.1.1.7	2010.08.14	-
TheHacker	6.5.2.1.348	2010.08.14	-
TrendMicro	9.120.0.1004	2010.08.14	-
TrendMicro-HouseCall	9.120.0.1004	2010.08.14	-
VBA32	3.12.14.0	2010.08.13	-
ViRobot	2010.8.9.3978	2010.08.14	-
VirusBuster	5.0.27.0	2010.08.14	-

crapoulou · Answer

Tout ça semble clean.
Poste un nouveau rapport RSIT pour vérification et terminer proprement la désinfection.

XxRoBxX · Answer

oki.Le rapport se trouvera ou est sous quelle nom ?svp

XxRoBxX · Answer

Voila si c'est le bon: 

log: http://www.cijoint.fr/cjlink.php?file=cj201008/cijkHAnShZ.txt 

info: http://www.cijoint.fr/cjlink.php?file=cj201008/cij4vHhVpg.txt
C'est bon?

XxRoBxX · Answer

C'est bon alors?

crapoulou · Answer

Lance Hijackthis.
Il se situe ici :
C:\Program Files (x86)	rend micro\philippe.exe

Clique sur "Do a system scan only".
Coche ces lignes :
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)


Clique ensuite sur fix checked.
Ferme Hijackthis. 

On poursuivra demain.
Bonne nuit.

XxRoBxX · Answer

une fois que je l'ais fais je dois faire cois?

XxRoBxX · Answer

est ce que c'est normle que je n'est pas eu de rapport?

crapoulou · Answer

Oui, c'est normal.

*******

Dans la liste des programmes, désinstalle celui-ci :
AutocompletePro.

*******

Supprime ce dossier s'il existe.
C:\Program Files (x86)\AutocompletePro

XxRoBxX · Answer

voila, je l'est desinstaller.Quand je tape le chemin que tu ma donne je tombe sur un fichier .exe du nom de Instracker je dois le supprimer?

crapoulou · Answer

Tu supprime tout le dossier 
AutoCompletePro qui est dans Program Files (x86).

XxRoBxX · Answer

voila c'est fait

crapoulou · Answer

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge Toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Clique droit sur ToolsCleaner2.exe et clique sur "Exécuter en tant qu'administrateur" pour le lancer. Laisse le travailler (même s'il est écrit "Ne répond plus"). * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ********************* Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !) Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après. ********************* * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l'onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l'onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-) ******** Réactive l'UAC.

XxRoBxX · Answer

J'ai supprimer le dossier autocompletepro

crapoulou · Answer

Et la suite ?

XxRoBxX · Answer

je vien de la voir, je vais la faire

XxRoBxX · Answer

Euh des que je fais recherche sa me mest toolscleaner ne repond pas

crapoulou · Answer

Lance Toolscleaner et ne le touche plus.
Il feint de bugguer mais en réalité, il fonctionne : laisse le tourner sans rien toucher.

XxRoBxX · Answer

oki

XxRoBxX · Answer

voila le raport de toolscleaner: 



[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Rsit: trouvé !
C:\Program Files (x86)	rend micro\HijackThis.exe: trouvé !
C:\Program Files (x86)	rend micro\hijackthis.log: trouvé !
C:\Users\philippe\Downloads\Rsit.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files (x86)	rend micro\HijackThis.exe: supprimé !
C:\Program Files (x86)	rend micro\hijackthis.log: supprimé !
C:\Users\philippe\Downloads\Rsit.exe: supprimé !
C:\Rsit: supprimé !


je passe a la suite

crapoulou · Answer

Envoie le rapport une fois que c'est passé.
PS : Ce bug est connu des développeurs de l'outil.

XxRoBxX · Answer

voila j'ai fini avec ccleaner

XxRoBxX · Answer

ccleaner me trouve plus d'erreur je pense que c'est bon non?

crapoulou · Answer

Oui, c'est tout bon.

XxRoBxX · Answer

Donc mon ordi est desinfecter?

crapoulou · Answer

Oui, il est tout propre :D
Si tu n'as pas de question, c'est terminé :D

crapoulou · Answer

Ah, dernière chose : Ta version de Java n'est pas à jour. C'est une faille de sécurité de ne pas tenir cette application à jour car les navigateurs Internet étant de plus en plus sécurisés, les virus passent de plus en plus par des autres logiciels (Adobe Acrobat Reader, Java, ...) Pour faire cette mise à jour, télécharge la dernière version actuelle = = = = =>>> En cliquant ici <<<= = = = = Le téléchargement et l'installation de cette application engendreront la suppression de la ou des anciennes versions Java dont tu disposais. N'installe pas Yahoo Toolbar quand elle te sera proposée !

XxRoBxX · Answer

Me dise sa quand je clique sur ton lien:

Sorry! We couldn't find the document requested.

The file that you requested could not be found on this server. If you provided the URL, please check to ensure that it is correct.

crapoulou · Answer

Autant pour moi :
https://www.java.com/fr/download/

XxRoBxX · Answer

c'est bon sa marche maintenant mon ordi est clean?

crapoulou · Answer

Pour supprimer les anciennes versions de Java, Télécharge JavaRa.zip de Paul `Prm753' McLain et Fred de Vries sur ton Bureau : = = = =>>> En cliquant ici <<<= = = = * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa * Puis clique droit sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) et sélectionne "Exécuter en tant qu'administrateur". * Sélectionne ta langue puis clique sur Select * Clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. (Supprime-le une fois que tu l'as posté).

XxRoBxX · Answer

euh je trouve pas le rapport pourtant le logiciel ma dis que toute les ancienne version on bien etais supprimer

XxRoBxX · Answer

c'est normale que je ne trouve pas le raport?

crapoulou · Answer

Rien dans C:\ ?!

XxRoBxX · Answer

nn rien du tout

crapoulou · Answer

Essaye de le relancer.

XxRoBxX · Answer

jai deja essayer toujour rien

crapoulou · Answer

Ok.
Supprime Javara.

Désinstalle depuis la liste des programmes Java 6 Update 20.

XxRoBxX · Answer

oki c'est fais

crapoulou · Answer

Voilà, c'est tout bon ! :D

XxRoBxX · Answer

oki ben merci.Juste tu me conseille coi comme antivirus appart kaspersky?

crapoulou · Answer

Antivir.

XxRoBxX · Answer

oki ben merci mon ordi est donc clean maintenan?

crapoulou · Answer

Oui, cette fois-ci, on a terminé.
Reconnecte-toi en tant que membre, tu pourras passer le statut de la discussion sur Résolu comme ça ;-).

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

XxRoBxX · Answer

oki be  mercii beaucoup

crapoulou · Answer

A ton service.
Pour le mettre en Résolu, il ne faut pas modificer le titre mais cliquer sur le bouton "Marquer comme résolu".

Trojan-dropper.Msil.Agent RESOLU

94 réponses

Votre réponse

Discussions similaires

Newsletters