Infection cheval de troie trojan win32 pasta Fermé

Question

Bonsoir, j'espère que je suis sur le bon forum. ça fait 3 jours que j'essaie d'éliminer le cheval de troie trojan win32 pasta avec le kaspersky que je n'y arrive, il apparait toutes les 5 minutes environs. L'antivirus m'affiche que j'ai 53 virus et 990 chevaux de troie...Est ce que quelqu'un pourrais svp m'apporter une solution.

Merci d'avance, bonne soirée 


Configuration: Windows Vista / Firefox 3.6.8

plopus · Answer

salut

990 chevaux de troie tant que sa ?  c'est qui qui te dit sa ? kaspersky ?  poste son rapport pour voir


Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/

plopus · Answer

salut

deja tu as presque plus d eplace sur ton disque C: et vu le nombre de processsus qui tourne sur ton PC et la nombre de RAM ce n'est pas suffisant

donc deja ces 2 facteur fait que ton PC rame a fond, ensuite plusieurs infections et quelques trcu suspect :


bref passe cette outils pour avoir un diag un peuplus profond puis supprimer deja quelques saleter :



desactive ton antivirus et TOUTES tes protections

clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple

puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles

une fois le scan fait enregsitre le rapport et poste le ici dans ta prochaine reponse

ATTENTION : si ton PC a des dysfocntionnement a la suite de combofix, REDEMARRE TON PC et tout rentera dans l'ordre





P.S : tu as pas repondu a  :  990 chevaux de troie tant que sa ? c'est qui qui te dit sa,  kaspersky ? poste son rapport pour voir

plopus · Answer

salut

pour le rapport kaspsersky on va en faire un dinc laisse pour l'instant :

fait sa :


    *  Télécharge Malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


puis une fois le rapport poster MET A JOUR KASPSERSKy et lance un scan COMPLET, supprime tous ce qu'il trouve et POSTE LE rapport direct sur le forum, en 2 fois si trop long

plopus · Answer

salut

tu as envoyer encore le rapport de combofix, reposte le rapport malwarebyte 

relance malwarebyte va dans onglet/rapport log et poste le rapport de scan que tu as eu, tu peux le copier doller direct sur le forum, en general c'est pas hyper long 


le rapport de kaspsersky est une vrai horreur, pour un utilisateur  basique, y mettent tout et un peu n'importe qu'oi je trouve, sa en fait des tratines 

par contre je vois bien les miltitude de virus Pasta detecter dans temp et j'ai vu passer du TDSS. 

bref aussi attention aux site X, je PENSE que tu as de d'etre infecter comme sa en installant un plugin et/ou un active X, une connerie dans le genre. 
Va dans firefox    OUtil/module complementaire  et fait moi la liste des modules installer. 
est ce que tu connais WOT ? a ajouter immediatament si c'est pas fait, sa te peut te sauver la mise sur certains sites.... 
a lire et installer https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise 



fait sa : 


/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\  ferme kaspsersky durant le scan 

* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection) 
http://www.gmer.net/ 
* Lance Gmer 
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente. 
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau. 


si le programme ne repond pas et/ou fait bug ton PC, redemarre le au bip tapote F8 et choisit mode sans echec et relance le, oublie pas d'enregsitrer le rapports ur ton bureau pour le poster ensuite !!

plopus · Answer

salut

ok en attendant le rapport GMER


Va dans panneau de configuration dans ajout et suppression de programmme
et desinstalle  Toutes les version de Java a priori tu as au moins l 6, 13 et 17

puis installe la derniere version ici  https://www.java.com/fr/download/linux_manual.jsp

plopus · Answer

salut

poste un nouveau ZHpdiag heberger stp

tu as encore des alerte toutes les 5 mins ?

plopus · Answer

salut


* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
(Sous Vista ou 7, en faisant un clic droit en tant qu'administrateur)
* Copie les lignes suivantes :

---------------------------------------------------


[HKLM\Software\Official-eMule]     
O43 - CFD:Common File Directory ----D- C:\ProgramData\MntCfgAdm 
O43 - CFD:Common File Directory ----D- C:\ProgramData\vehstqxu 
O43 - CFD:Common File Directory ----D- C:\ProgramData\winuigen 
 O64 - Services: CurCS - (.not file.) - 05ef69df (05ef69df)  .(.Pas de propriétaire - Pas de description.) - LEGACY_05EF69DF 
 O64 - Services: CurCS - (.not file.) - 172145be (172145be)  .(.Pas de propriétaire - Pas de description.) - LEGACY_172145BE 
 O64 - Services: CurCS - (.not file.) - 41326d6d (41326d6d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_41326D6D 
 O64 - Services: CurCS - (.not file.) - 5c4a73fa (5c4a73fa)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5C4A73FA 
 O64 - Services: CurCS - (.not file.) - a629c5cb (a629c5cb)  .(.Pas de propriétaire - Pas de description.) - LEGACY_A629C5CB 
 O64 - Services: CurCS - (.not file.) - a6dfe4c6 (a6dfe4c6)  .(.Pas de propriétaire - Pas de description.) - LEGACY_A6DFE4C6 
 O64 - Services: CurCS - (.not file.) - c575ecf8 (c575ecf8)  .(.Pas de propriétaire - Pas de description.) - LEGACY_C575ECF8 
 O64 - Services: CurCS - (.not file.) - fc13d4fa (fc13d4fa)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FC13D4FA 
 O64 - Services: CurCS - (.not file.) - fcf04546 (fcf04546)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FCF04546 
 O64 - Services: CurCS - (.not file.) - uwdyypoc (uwdyypoc)  .(.Pas de propriétaire - Pas de description.) - LEGACY_UWDYYPOC 



---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse


puis utilise cette outilsd pour supprimer les traces de norton :  http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20050414110429924


puis

- Telecharge et installe CCleaner
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
- une fois installer, lance le
- va dans option/avancé et decoche la 1er ligne
- et nettoie plusieurs fois dans les onglets regsitre et nettoyeur jusqu' a trouver 0erreur

puis


Sous VISTA

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
https://www.androidworld.fr/

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

---------------------------------------------------------------------------------


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    * Télécharge Toolscleaner sur ton Bureau
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse


puis

verfie la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne version des logiciels que tu dois mettre a jour

- Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/


puis purge ta restauration avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information
puis creer un point de restauration sain avec sa https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


et refait un scan kaspersky apres une mise  jour de ce dernier et poste le rapport, si possible  uniquement les detections du jour pas le journal du mois ><   car la sa remonte trop loin enfin fait comme tu peux...

plopus · Answer

salut

ok repasse un coup de CCleaner

et si plus de probleme passe le sujet en resolu

@+

Infection cheval de troie trojan win32 pasta

8 réponses

Discussions similaires