Sujet Précédent Sujet Suivant

Cheval de troie agent2.BZFQ

keni64 Messages postés 7 Statut Membre -  
 lequick -
Bonjour,

j'ai mon portable infecté par ce cheval

voici le rapport ZHP: http://www.cijoint.fr/cjlink.php?file=cj201101/cijG1sMcJJ.txt

merci d'avance
A voir également:

29 réponses

Précédent
  • 1
  • 2
Réponse 21 / 29
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
non tu as collé un rapport de recherche et non de nettoyage
0
Réponse 22 / 29
lequick
 
voici le rapport de nettoyage :

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 19/01/11 à 17:30
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:52:08 le 20/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Cao & Kik@PC-DE-CAO-KIK (Hewlett-Packard HP Pavilion dv9700 Notebook PC)

============== ACTION(S) ==============

Service: "sdmBackupIP" Stoppé et supprimé

Fichier supprimé: C:\Users\Cao & Kik\AppData\Local\oxzjdtn.bat
Dossier supprimé: C:\Program Files\Installer
Fichier supprimé: C:\Windows\system32\Utils.dll
Dossier supprimé: C:\Windows\BackupIP
Dossier supprimé: C:\Users\Cao & Kik\AppData\Roaming\Mozilla\FireFox\Profiles\x8lxk1un.default\extensions\vshare@toolbar
Dossier supprimé: C:\Users\Cao & Kik\AppData\LocalLow\vShare
Dossier supprimé: C:\Program Files\vShare
Dossier supprimé: C:\Users\Cao & Kik\AppData\Local\networker
Fichier supprimé: C:\Users\Cao & Kik\AppData\Local\chbavbv_nav.dat
Fichier supprimé: C:\Users\Cao & Kik\AppData\Local\chbavbv.dat
Fichier supprimé: C:\Users\Cao & Kik\AppData\Local\chbavbv_navps.dat

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\Cao & Kik\AppData\Roaming\Mozilla\FireFox\Profiles\x8lxk1un.default\Prefs.js --
Ligne supprimée: user_pref("extensions.enabledItems", "{635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.1.20091029021655,{2...
Ligne supprimée: user_pref("vshare.install.date", "1286668800000");
Ligne supprimée: user_pref("vshare.install.finished", "1.0.0");
Ligne supprimée: user_pref("vshare.install.guid", "{e58ec814-7c36-4535-ba0e-3e18ea36811f}");
Ligne supprimée: user_pref("vshare.install.isHidden", true);
Ligne supprimée: user_pref("vshare.install.laststatreq", "1295481600000");
Ligne supprimée: user_pref("vshare.install.newtab", false);
-- Fichier Fermé --

Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Clé supprimée: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
Clé supprimée: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}
Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\oxzjdtn
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol
Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol.1
Clé supprimée: HKLM\Software\Classes\vShare.PugiObj
Clé supprimée: HKLM\Software\Classes\vShare.PugiObj.1
Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers
Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers.1
Clé supprimée: HKLM\Software\Install Pedia Limited
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\vShare
Clé supprimée: HKCU\Software\fcn
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare
Clé supprimée: HKLM\Software\Classes\PROTOCOLS\Handler\vsharechrome
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|chbavbv
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{043C5167-00BB-4324-AF7E-62013FAEDACF}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{043C5167-00BB-4324-AF7E-62013FAEDACF}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Cao & Kik\AppData\Roaming\Mozilla\FireFox\Profiles\x8lxk1un.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

-- C:\Users\Cao & Kik\AppData\Roaming\Mozilla\FireFox\Profiles\x8lxk1un.default\Prefs.js --
browser.download.lastDir, C:\\Users\\Cao & Kik\\Downloads
browser.search.defaultenginename, Yahoo
browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?fr=ffsp1&p=
browser.startup.homepage, www.easysear.ch/
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://redirecterror.sfr.fr/?q=
browser.startup.homepage, www.easysear.ch/
browser.startup.homepage, www.easysear.ch/

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 62 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 20/01/2011 (7062 Octet(s))
C:\Ad-Report-SCAN[1].txt - 17/01/2011 (4268 Octet(s))

Fin à: 18:55:06, 20/01/2011

============== E.O.F ==============
0
Réponse 23 / 29
lequick
 
et le rapport zhpdiag ici :

http://www.cijoint.fr/cjlink.php?file=cj201101/cij46Z7hFa.txt

merci encore
0
Réponse 24 / 29
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
télécharge malwarebyte, mets le à jour et colle une analyse rapide avec

puis colle un rapport avec un des 4 premiers antivirus en ligne <- ici
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 29
lequick
 
salut
je sais pas si c'est d'avoir fait le nettoyage ADR mais aujourd'hui pas de pb au démarrage et... le dossier "installer" a disparu !
0
Réponse 26 / 29
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
oui !

tout tout va bien ?

fais quand même malwarebyte

a plus
0
Réponse 27 / 29
lequick
 
Oui, ça a l'air d'aller, merci !

OK, voici le rapport :

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5564

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

21/01/2011 10:35:01
mbam-log-2011-01-21 (10-35-01).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 146879
Temps écoulé: 6 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 28 / 29
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
pour conclure colle un rapport avec un des 4 premiers antivirus en ligne <- ici
0
lequick
 
j'utilise AVG free sur mon PC ; c'est pas gênant d'en installer un autre, y'aura pas de conflit ?
0
Réponse 29 / 29
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
non pas de souci

désactive juste AVG le temps de l'analyse
0
lequick
 
OK j'ai lancé Kaspersky Online Scanner
c'est super long !!!...
0

Discussions similaires

Cheval de troie comment le supprimer?
sonia -
^^Marie^^ -

28 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses
virus: comment supprimer ccxprocess (virus cheval de troie)
grrlesang -
bazfile -

1 réponse
cheval dans oblivion
sernaldo53 -
sernaldo53 -

12 réponses
comment se debarasser d un cheval de troie
jennyfer1 -
MrMaDGaME -

66 réponses