Internet plante à cause de trojan? possible?

Fermé
kezvan Messages postés 11 Date d'inscription vendredi 29 octobre 2010 Statut Membre Dernière intervention 25 novembre 2010 - 29 oct. 2010 à 17:33
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 25 nov. 2010 à 22:35
Bonjour les gars, je vois que vous êtes des pros ici :). a ce propos j'ai besoin de vous car je suis vrmt dans la m...alors que j'ai absolument besoin du pc en ce moment.

internet explorer s'ouvre de manière pas normal, il plante, les pages ne s'ouvrent pas bien puis un message apparait en disant qu'internet explorer doit fermer ...etc..envoyer le rapport d'erreur...etc... J'ai fait une analyse avec Malwarebytes et il a detecté plein de trojans relié à des dossiers, je piger pas trop? Dois-je supprimer tous ces ficchiers qui sont dans la quarantaine? j'ai d'aillerus le rapport ou est-ce meiux d'utiliser multi-virus cleaner?
Merci d'avance pour votre vompréhension.



A voir également:

11 réponses

jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
29 oct. 2010 à 17:36
slt colle le rapport de malwarebyte

puis


Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
kezvan Messages postés 11 Date d'inscription vendredi 29 octobre 2010 Statut Membre Dernière intervention 25 novembre 2010
29 oct. 2010 à 23:08
merci c sympa de répondre si vite. J'ai installé http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ , j'ai coché les 2 cases Lop et Purity mais après je ne vois pas 'scan all users", je vois tout en haut, "analyse", ",analyse rapide", "correction", "purge outils" "tous les utilisateurs" (à côté y a un carré à cocher) puis analyse des fichiers avec à cocher : avec liste blanche des sociétés-sans microsoft netwok-use No company-Name whiteliste qui est coché,etc...
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
30 oct. 2010 à 08:34
fais analyse
0
kezvan Messages postés 11 Date d'inscription vendredi 29 octobre 2010 Statut Membre Dernière intervention 25 novembre 2010
30 oct. 2010 à 17:40
Voilà c fait, voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijcx3aeAW.txt

C'est ça qu'il fallait faire j'espère...
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
30 oct. 2010 à 20:45
il y a du boulot ...


* Téléchargez TDSSKiller sur votre bureau


https://support.kaspersky.com/downloads/utils/tdsskiller.zip

* Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Cochez les et cliquez sur "Delete/Repair Selected".

* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").


__________________

puis remettre un rapport OTL tout neuf

a plus
0
kezvan Messages postés 11 Date d'inscription vendredi 29 octobre 2010 Statut Membre Dernière intervention 25 novembre 2010
30 oct. 2010 à 21:16
oke merci je fais ça et puis je te dis quoi.
a+.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
31 oct. 2010 à 08:18
ok
0
kezvan Messages postés 11 Date d'inscription vendredi 29 octobre 2010 Statut Membre Dernière intervention 25 novembre 2010
31 oct. 2010 à 12:21
Voilà j'ai fait le nécessaire via Tdskiller à la différence qu'à la fin il demandait directement un "reboot now" et les éléments infectés n'étaient pas sélectionnables, ils étaient enregistrés et il fallait juste clicker sur reboot, ce que j'ai fait et l'ordinateur a redémaré.

Je sais pas si c normal mais il y avait bcp moins de dossiers infecté que sur Malwarebytes...

J'ai fefait un rapport olt dont voici le contenu :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijUmV4ah9.txt

J'espère que c'est ce qu'il falalit faire...

merci à toi. a+
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
31 oct. 2010 à 13:06
slt oui c'est ce qu'il fallait faire mais il en reste ...


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
0
kezvan Messages postés 11 Date d'inscription vendredi 29 octobre 2010 Statut Membre Dernière intervention 25 novembre 2010
1 nov. 2010 à 14:20
euh...y aurait pas un autre moyen? lol. je vois qu'il faut bien faire attention avec ce logiciel et qu'il faut faire correctement les choses si on ne veut pas avoir des soucis par après avec le pc....mais bon si il faut, je vais qd mm essayer...

Tout d'abord pour désactiver les protections ; j'ai un antivirus Eset Nod32, il suffit juste de cliquer sur "disable antivirus and anti spyware ? mais pour les parefeux je sais pas comment faire?

Et pour se déconnecter à un internet faut-il que j'enlève le cable du modem?
Et qd est-ce que je peux me reconnecter à internet?

Merci pour ta patience.
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
1 nov. 2010 à 20:00
oui il faut le passer car tu en a un bon morceau ...



Tout d'abord pour désactiver les protections ; j'ai un antivirus Eset Nod32, il suffit juste de cliquer sur "disable antivirus and anti spyware ?


OUI


mais pour les parefeux je sais pas comment faire?

si la suite de nod 32 en possede cela sera aussi désactivé

sinon le parefeu de windows il faut aller dans ton panneau de configuration puis Centre de sécurité et désactiver le parefeu



a plus
0
kezvan Messages postés 11 Date d'inscription vendredi 29 octobre 2010 Statut Membre Dernière intervention 25 novembre 2010
2 nov. 2010 à 21:49
oke je vais essayer.
a+.
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
3 nov. 2010 à 12:28
alors?
0
kezvan Messages postés 11 Date d'inscription vendredi 29 octobre 2010 Statut Membre Dernière intervention 25 novembre 2010
5 nov. 2010 à 14:26
dsl j'étais trop oqp avec les cours (tests,etc..) ces derniers temps je te fais ça très vite..
0
kezvan Messages postés 11 Date d'inscription vendredi 29 octobre 2010 Statut Membre Dernière intervention 25 novembre 2010
25 nov. 2010 à 21:21
Salut, voilà je suis de retour, mais vrmt dsl j'avais encore quelques exams et tout mais mnt ça va, j'ai un peu de temps libre pour moi :).
Est-ce que tu es tjrs disponible pour m'aider? si oui, je ferais ce que tu m'as demandé très vite.

a+
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
25 nov. 2010 à 22:35
oui fais et je verrai les rapports ... mais pas ce soir ...
0