trojan TR/Renos.HB

Question

Bonjour, 

comment supprimer un trojan TR/Renos.HB car mon PC rame et ce matin, je ne pouvais même plus ouvir internet...
merci

Configuration: Windows XP / Internet Explorer 8.0

gen-hackman · Answer

salut il manque un bout à ta phrase non ? ^^

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

mélusinebtz · Answer

merci pour tous ces conseils mais....
Quand j'ai téléchargé USBFIX, il ne s'est pas mis sur mon bureau.
Il a fait le rapport sans que j'ai désactivé provisoirement mon antivirus (Antivir) ce qui fait que je ne sais pas si le rapport est complet.
Tu me dis : si tuas XP double clique......oui, mais sur quoi ? sur l'icône USBFIX sur mon bureau ? mais elle n'y est pas.....
voilà, ce qui fait que je suis coincée....

gen-hackman · Answer

salut il fallait faire "enregistrer" et non "executer" directement d'internet :)

mélusinebtz · Answer

ça y est j'ai enregistré USBFIX sur le bureau, mais comment fait-on pour désactiver l'antivirus provisoirement ? (excuse-moi, mai je ne suis pas douée pour ce genre de truc...)

gen-hackman · Answer

quel antivirus as-tu ?

mélusinebtz · Answer

j'ai ANTIVIR

gen-hackman · Answer

clic droit sur le parapluie rouge dans la barre des taches puis decoche activer guard

et le parapluie se fermera :)

mélusinebtz · Answer

le problème, c'est qu'il n'apparaît pas dans la barre des tâches, pourtant il y a été.....ça veut dire quelque chose ?

gen-hackman · Answer

avant ou apres le scan d usbfix ?

mélusinebtz · Answer

je ne sais pas trop depuis quand il a disparu.....peut-être après le scan d'usbfix ou peut-être avant.....

gen-hackman · Answer

bien tu as le rapport à fournir ?

mélusinebtz · Answer

oui, mais il est tout petit, je pense qu'il n'est pas complet....de plus je ne retrouve plus la façon dont on doit poster le rapport...je crois me souvenir qu'il fallait l'entourer de balises ?...

je le mets quand même parcequ'il est petit.


############################## | UsbFix 7.035 | [Recherche]

Utilisateur: HP_Propriétaire (Administrateur) # NOM-641695C7437 [ ]
Mis à jour le 11/11/10 par El Desaparecido / C_XX
Lancé à 13:40:59 | 19/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 255 Mo 
C:\ (%systemdrive%) -> Disque fixe # 107 Go (44 Go libre(s) - 41%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 5 Go (2 Go libre(s) - 29%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |

Service présent!  SSHNAS

Présent! C:\WINDOWS\system32\sshnas21.dll
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\a.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\b.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\c.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\d.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\e.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\f.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\g.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\a.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\b.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\Ucf.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\Ucg.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\Uch.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\Uci.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\IXP000.TMP
Présent! C:\WINDOWS\cookies.ini
Présent! C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
Présent! C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
Présent! C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
Présent! D:\Autorun.inf
Présent! E:\Autorun.inf

################## | Registre |

Présent! HKCU\Software\Microsoft\Handle
Présent! HKCU\Software\NtWqIVLZEWZU
Présent! HKCU\Software\XML
Présent! HKCU\Software\Zeldar

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

gen-hackman · Answer

bonjour :

tu n'as pas suivi les indications

mélusinebtz · Answer

ben oui, je sais.....je te remets mon 1er post :
"Quand j'ai téléchargé USBFIX, il ne s'est pas mis sur mon bureau. 
Il a fait le rapport sans que j'ai désactivé provisoirement mon antivirus (Antivir) ce qui fait que je ne sais pas si le rapport est complet. 
Tu me dis : si tuas XP double clique......oui, mais sur quoi ? sur l'icône USBFIX sur mon bureau ? mais elle n'y est pas..... 
voilà, ce qui fait que je suis coincée...."

donc il faut que je recommence, puisque maintenant, l'icône USBFIX est sur me bureau, mais je ne peux pas désactiver ANTIVIR, puisqu'il n'apparaît pas dans la barre des tâches....quest-ce que je fais ?

gen-hackman · Answer

lance usbfix et fais l'option suppression

mélusinebtz · Answer

ok, mais je n'ai toujours pas désactivé ANTIVIR.....parce que je ne sais pas comment faire....alors je me demande si ça va servir à quelque chose....


la fenêtre du rapport d'erreurs est vide et comme titre il y a : 
USBFIX - EL DESAPARECIDO & C-XX/htpp://ww.teamscript

gen-hackman · Answer

redemarre en mode sans echec puis fais suppression avec usbfix

-- 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

mélusinebtz · Answer

j'ai redémarré en mode sans échec et j'ai fais suppression avec usbfix, mais ça n'a pas marché....probablement parceque je n'ai pas le parapluie d'

gen-hackman · Answer

tu as le rapport correspondant souhaité ou inexistant ?

C:\UsbFix.txt

mélusinebtz · Answer

excuse-moi, mais mon clavier m'a lâché, hier soir.....le rapport est inexistant (feuille blanche).....
ce qui m'ennuie, c'est que comme je n'ai pas la parapluie d'ANTIVIR dans ma barre de tâches, je ne peux pas désactiver momentanément ma protection pour qu'USBFIX puisse faire son scan correctement......

gen-hackman · Answer

en mode sans echec les antivirus sont inactifs

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

mélusinebtz · Answer

merci, je le ferai ce week-end parce que mon mari joue à des jeux sur son ordi et si je le lui monopolise, il ne va pas être content ! ! !! 
merci encore et à plus, je te tiens au courant sur ce même topic....

gen-hackman · Answer

à des jeux sur internet  ??

hum......rien de mieux pour ramasser des spywares ^^

mélusinebtz · Answer

non, ce ne sont pas des jeux sur internet, ce sont des jeux sur CD...

gen-hackman · Answer

ah lol :)

c'est bien ^^

à te lire

Trojan TR/Renos.HB - Page 2

Discussions similaires

Newsletters