Trojan détecté par malwarebyte'

Résolu
kapisa -  
Bonjour,

Malwarebytes' a détecté un trojan (pc portable HP).
Quelqu'un peut il m'apporter une aide?

Merci à vous.

Ci-joint le rapport Malwarebytes'.
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5554

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

19/01/2011 20:36:26
mbam-log-2011-01-19 (20-36-26).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 308218
Temps écoulé: 1 heure(s), 44 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\windows live\installer\langselectorres.dll (Trojan.Downloader) -> Quarantined and deleted successfully.

15 réponses

Résumé de la discussion

Une détection par Malwarebytes' Anti-Malware signale un Trojan.Downloader dans le fichier c:\program files\windows live\installer\langselectorres.dll sur un PC sous Windows Vista / Firefox 3.5.16, après un scan complet. Le fichier infecté c:\program files\windows live\installer\langselectorres.dll a été mis en quarantaine et supprimé; l’analyse ne signale aucun autre élément nuisible, tandis que d’autres interventions conseillent VirusTotal et ZhpDiag pour vérifications complémentaires. Pour l’utilisateur, plusieurs tests extérieurs montrent des résultats mitigés sur des échantillons similaires et certaines recommandations évoquent une vérification approfondie avec plusieurs antivirus et outils de diagnostic, sans conclure à une compromission durable.

Bobot (l’IA à votre service)
  1. jfkpresident Contributeur sécurité
    Hello,

    On va vérifier qu'il n'y est rien d'autre :

    Télécharge ZhpDiag de Nicolas Coolman .

    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php

    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
    1. acuao
      à première vue il à été supprimé

      quand un anti-virus te dis que tu as un virus très très souvent il le supprime et il n'est pas activé la le status du virus est suprimé

      en gros il te le dit pour que tu sois au courant quoi...
      je crois qu'il n'y a pas de problème..

      parcontre à partir de maintenant si tu en a tous les jours la il faut s'inquièter mais quand tu n'en a qu'un c'est que le problème est résolu...
      1. jfkpresident Contributeur sécurité 
        en gros il te le dit pour que tu sois au courant quoi...
je crois qu'il n'y a pas de problème..

parcontre à partir de maintenant si tu en a tous les jours la il faut s'inquièter mais quand tu n'en a qu'un c'est que le problème est résolu...


        C'est tres recherché comme explication :)
        1. acuao
          c'est surtout vrai à 99% du temps
        2. afideg Contributeur sécurité
          Jacques de La Palice est de retour ?!
          Ça est tellement vrai : « ... si tu en a tous les jours la il faut s'inquièter ... »

          Al.
          Salut mon Président. ;)
        3. jfkpresident Contributeur sécurité
          Lol :) Salut Al -;)
      2. kapisa Auteur
        http://www.cijoint.fr/cjlink.php?file=cj201101/cijbUpJX5n.txt

        Re bonsoir,

        J'ai tout de même fait.

        Merci de votre aide
        2. jfkpresident Contributeur sécurité
          Il va falloir analyser un ou des fichier(s) suspect(s) !

          Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
          Il faut donc les rendre visibles pour le scan.

          Pour afficher les dossiers et fichiers cachés:

          Panneau de configuration > Options des dossiers > onglet Affichage.

          Coche Afficher les fichiers et dossiers cachés,
          Décoche Masquer les extensions de fichiers connus
          Décoche Masquer les fichiers protégés du Système.
          Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
          Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

          Rends toi sur ce site :

          https://www.virustotal.com/gui/

          Clique sur parcourir et cherche ces fichiers :

          C:\Users\linda essoh\AppData\Local\Temp\gjprjobo.dll
          C:\Users\linda essoh\Desktop\Windows Explorer.lnk
          C:\Windows\explorer.exe

          Clique sur Send File.

          Un rapport va s'élaborer ligne à ligne.

          Attends la fin. Il doit comprendre la taille du fichier envoyé.

          Sauvegarde le rapport avec le bloc-note.

          Copie le dans ta réponse.

          ***Membre Contributeur Sécurité***
          1. kapisa Auteur
            Dois je faire appliquer et ok dans options de gestion après avoir coché et décoché?
            Merci
          2. kapisa Auteur
            j ai tout annulé et attends tes conseils. Je sais pas si je dois appliquer dans options de gestion et je sais pas si je dois faire fichier par fichier sur le site virustotal.
            Merci
        3. jfkpresident Contributeur sécurité 
          Dois je faire appliquer et ok dans options de gestion après avoir coché et décoché?


          Oui . 

          je sais pas si je dois faire fichier par fichier sur le site virustotal.


          Un par un .
          1. kapisa Auteur
            4 VT Community user(s) with a total of 1248 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
            File name:
            explorer.exe
            Submission date:
            2011-01-19 21:52:12 (UTC)
            Current status:
            queued queued analysing finished
            Result:
            0/ 42 (0.0%)

            VT Community

            goodware
            Safety score: 100.0%
            Compact
            Print results
            Antivirus Version Last Update Result
            AhnLab-V3 2011.01.18.00 2011.01.17 -
            AntiVir 7.11.1.182 2011.01.19 -
            Antiy-AVL 2.0.3.7 2011.01.18 -
            Avast 4.8.1351.0 2011.01.19 -
            Avast5 5.0.677.0 2011.01.19 -
            AVG 10.0.0.1190 2011.01.19 -
            BitDefender 7.2 2011.01.19 -
            CAT-QuickHeal 11.00 2011.01.19 -
            ClamAV 0.96.4.0 2011.01.19 -
            Commtouch 5.2.11.5 2011.01.19 -
            Comodo 7446 2011.01.19 -
            DrWeb 5.0.2.03300 2011.01.19 -
            eSafe 7.0.17.0 2011.01.18 -
            eTrust-Vet 36.1.8108 2011.01.19 -
            F-Prot 4.6.2.117 2011.01.19 -
            F-Secure 9.0.16160.0 2011.01.19 -
            Fortinet 4.2.254.0 2011.01.16 -
            GData 21 2011.01.19 -
            Ikarus T3.1.1.97.0 2011.01.19 -
            Jiangmin 13.0.900 2011.01.19 -
            K7AntiVirus 9.77.3570 2011.01.18 -
            Kaspersky 7.0.0.125 2011.01.19 -
            McAfee 5.400.0.1158 2011.01.19 -
            McAfee-GW-Edition 2010.1C 2011.01.19 -
            Microsoft 1.6402 2011.01.19 -
            NOD32 5801 2011.01.19 -
            Norman 6.06.12 2011.01.19 -
            nProtect 2011-01-18.01 2011.01.18 -
            Panda 10.0.2.7 2011.01.19 -
            PCTools 7.0.3.5 2011.01.19 -
            Prevx 3.0 2011.01.19 -
            Rising 22.83.02.00 2011.01.19 -
            Sophos 4.61.0 2011.01.19 -
            SUPERAntiSpyware 4.40.0.1006 2011.01.19 -
            Symantec 20101.3.0.103 2011.01.19 -
            TheHacker 6.7.0.1.116 2011.01.18 -
            TrendMicro 9.120.0.1004 2011.01.19 -
            TrendMicro-HouseCall 9.120.0.1004 2011.01.19 -
            VBA32 3.12.14.2 2011.01.18 -
            VIPRE 8128 2011.01.19 -
            ViRobot 2011.1.19.4263 2011.01.19 -
            VirusBuster 13.6.154.0 2011.01.19 -
            Additional information
            Show all
            MD5 : d07d4c3038f3578ffce1c0237f2a1253
            SHA1 : 4b3bd605b63749ff255e048ca6f27aff95aec24a
            SHA256: 135dd05678c8997b45982d77298dbdd98061c9d4fe43d77866846012eb061a04
            1. acuao 
              goodware
Safety score: 100.0%

              ça m'a l'air bon :)
          2. kapisa Auteur
            4 VT Community user(s) with a total of 1248 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
            File name:
            explorer.exe
            Submission date:
            2011-01-19 21:56:00 (UTC)
            Current status:
            queued (#8) queued (#8) analysing finished
            Result:
            0/ 43 (0.0%)

            VT Community

            goodware
            Safety score: 100.0%
            Compact
            Print results
            Antivirus Version Last Update Result
            AhnLab-V3 2011.01.18.00 2011.01.17 -
            AntiVir 7.11.1.182 2011.01.19 -
            Antiy-AVL 2.0.3.7 2011.01.18 -
            Avast 4.8.1351.0 2011.01.19 -
            Avast5 5.0.677.0 2011.01.19 -
            AVG 10.0.0.1190 2011.01.19 -
            BitDefender 7.2 2011.01.19 -
            CAT-QuickHeal 11.00 2011.01.19 -
            ClamAV 0.96.4.0 2011.01.19 -
            Commtouch 5.2.11.5 2011.01.19 -
            Comodo 7446 2011.01.19 -
            DrWeb 5.0.2.03300 2011.01.19 -
            Emsisoft 5.1.0.1 2011.01.19 -
            eSafe 7.0.17.0 2011.01.18 -
            eTrust-Vet 36.1.8108 2011.01.19 -
            F-Prot 4.6.2.117 2011.01.19 -
            F-Secure 9.0.16160.0 2011.01.19 -
            Fortinet 4.2.254.0 2011.01.16 -
            GData 21 2011.01.19 -
            Ikarus T3.1.1.97.0 2011.01.19 -
            Jiangmin 13.0.900 2011.01.19 -
            K7AntiVirus 9.77.3570 2011.01.18 -
            Kaspersky 7.0.0.125 2011.01.19 -
            McAfee 5.400.0.1158 2011.01.19 -
            McAfee-GW-Edition 2010.1C 2011.01.19 -
            Microsoft 1.6402 2011.01.19 -
            NOD32 5801 2011.01.19 -
            Norman 6.06.12 None.. -
            nProtect 2011-01-18.01 2011.01.18 -
            Panda 10.0.2.7 2011.01.19 -
            PCTools 7.0.3.5 2011.01.19 -
            Prevx 3.0 2011.01.19 -
            Rising 22.83.02.00 2011.01.19 -
            Sophos 4.61.0 2011.01.19 -
            SUPERAntiSpyware 4.40.0.1006 2011.01.19 -
            Symantec 20101.3.0.103 2011.01.19 -
            TheHacker 6.7.0.1.116 2011.01.18 -
            TrendMicro 9.120.0.1004 2011.01.19 -
            TrendMicro-HouseCall 9.120.0.1004 2011.01.19 -
            VBA32 3.12.14.2 2011.01.18 -
            VIPRE 8128 2011.01.19 -
            ViRobot 2011.1.19.4263 2011.01.19 -
            VirusBuster 13.6.154.0 2011.01.19 -
            Additional information
            Show all
            MD5 : d07d4c3038f3578ffce1c0237f2a1253
            SHA1 : 4b3bd605b63749ff255e048ca6f27aff95aec24a
            SHA256: 135dd05678c8997b45982d77298dbdd98061c9d4fe43d77866846012eb061a04

            Je sais pas si c est bon?
            Sinon, dois je remettre les parametres par défaut dans options de dossiers?
            Merci
            1. kapisa Auteur
              0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
              File name:
              gjprjobo.dll
              Submission date:
              2011-01-19 22:01:38 (UTC)
              Current status:
              queued queued (#11) analysing finished
              Result:
              0/ 43 (0.0%)

              VT Community

              not reviewed
              Safety score: -
              Compact
              Print results
              Antivirus Version Last Update Result
              AhnLab-V3 2011.01.18.00 2011.01.17 -
              AntiVir 7.11.1.182 2011.01.19 -
              Antiy-AVL 2.0.3.7 2011.01.18 -
              Avast 4.8.1351.0 2011.01.19 -
              Avast5 5.0.677.0 2011.01.19 -
              AVG 10.0.0.1190 2011.01.19 -
              BitDefender 7.2 2011.01.19 -
              CAT-QuickHeal 11.00 2011.01.19 -
              ClamAV 0.96.4.0 2011.01.19 -
              Commtouch 5.2.11.5 2011.01.19 -
              Comodo 7446 2011.01.19 -
              DrWeb 5.0.2.03300 2011.01.19 -
              Emsisoft 5.1.0.1 2011.01.19 -
              eSafe 7.0.17.0 2011.01.18 -
              eTrust-Vet 36.1.8108 2011.01.19 -
              F-Prot 4.6.2.117 2011.01.19 -
              F-Secure 9.0.16160.0 2011.01.19 -
              Fortinet 4.2.254.0 2011.01.16 -
              GData 21 2011.01.19 -
              Ikarus T3.1.1.97.0 2011.01.19 -
              Jiangmin 13.0.900 2011.01.19 -
              K7AntiVirus 9.77.3570 2011.01.18 -
              Kaspersky 7.0.0.125 2011.01.19 -
              McAfee 5.400.0.1158 2011.01.19 -
              McAfee-GW-Edition 2010.1C 2011.01.19 -
              Microsoft 1.6402 2011.01.19 -
              NOD32 5801 2011.01.19 -
              Norman 6.06.12 2011.01.19 -
              nProtect 2011-01-18.01 2011.01.18 -
              Panda 10.0.2.7 2011.01.19 -
              PCTools 7.0.3.5 2011.01.19 -
              Prevx 3.0 2011.01.19 -
              Rising 22.83.02.00 2011.01.19 -
              Sophos 4.61.0 2011.01.19 -
              SUPERAntiSpyware 4.40.0.1006 2011.01.19 -
              Symantec 20101.3.0.103 2011.01.19 -
              TheHacker 6.7.0.1.116 2011.01.18 -
              TrendMicro 9.120.0.1004 2011.01.19 -
              TrendMicro-HouseCall 9.120.0.1004 2011.01.19 -
              VBA32 3.12.14.2 2011.01.18 -
              VIPRE 8128 2011.01.19 -
              ViRobot 2011.1.19.4263 2011.01.19 -
              VirusBuster 13.6.154.0 2011.01.19 -
              Additional information
              Show all
              MD5 : 710b41d581b017df6444f53e7d220e30
              SHA1 : f7b958e9bc5750358e5a1676225b3b4f83f7b151
              SHA256: 4a40dc19d60344eb1feae8d8b24412d2e5d10e9354db37b9fb40f38a4fd321bd
              1. acuao 
                not reviewed 
Safety score: -

                refais le gjprjobo.dll
                il semble ne pas avoir été bien analysé
                1. kapisa Auteur
                  0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
                  File name:
                  gjprjobo.dll
                  Submission date:
                  2011-01-19 22:12:13 (UTC)
                  Current status:
                  queued queued analysing finished
                  Result:
                  0/ 43 (0.0%)

                  VT Community

                  not reviewed
                  Safety score: -
                  Compact
                  Print results
                  Antivirus Version Last Update Result
                  AhnLab-V3 2011.01.18.00 2011.01.17 -
                  AntiVir 7.11.1.182 2011.01.19 -
                  Antiy-AVL 2.0.3.7 2011.01.18 -
                  Avast 4.8.1351.0 2011.01.19 -
                  Avast5 5.0.677.0 2011.01.19 -
                  AVG 10.0.0.1190 2011.01.19 -
                  BitDefender 7.2 2011.01.19 -
                  CAT-QuickHeal 11.00 2011.01.19 -
                  ClamAV 0.96.4.0 2011.01.19 -
                  Commtouch 5.2.11.5 2011.01.19 -
                  Comodo 7446 2011.01.19 -
                  DrWeb 5.0.2.03300 2011.01.19 -
                  Emsisoft 5.1.0.1 2011.01.19 -
                  eSafe 7.0.17.0 2011.01.18 -
                  eTrust-Vet 36.1.8108 2011.01.19 -
                  F-Prot 4.6.2.117 2011.01.19 -
                  F-Secure 9.0.16160.0 2011.01.19 -
                  Fortinet 4.2.254.0 2011.01.16 -
                  GData 21 2011.01.19 -
                  Ikarus T3.1.1.97.0 2011.01.19 -
                  Jiangmin 13.0.900 2011.01.19 -
                  K7AntiVirus 9.77.3570 2011.01.18 -
                  Kaspersky 7.0.0.125 2011.01.19 -
                  McAfee 5.400.0.1158 2011.01.19 -
                  McAfee-GW-Edition 2010.1C 2011.01.19 -
                  Microsoft 1.6402 2011.01.19 -
                  NOD32 5801 2011.01.19 -
                  Norman 6.06.12 2011.01.19 -
                  nProtect 2011-01-18.01 2011.01.18 -
                  Panda 10.0.2.7 2011.01.19 -
                  PCTools 7.0.3.5 2011.01.19 -
                  Prevx 3.0 2011.01.19 -
                  Rising 22.83.02.00 2011.01.19 -
                  Sophos 4.61.0 2011.01.19 -
                  SUPERAntiSpyware 4.40.0.1006 2011.01.19 -
                  Symantec 20101.3.0.103 2011.01.19 -
                  TheHacker 6.7.0.1.116 2011.01.18 -
                  TrendMicro 9.120.0.1004 2011.01.19 -
                  TrendMicro-HouseCall 9.120.0.1004 2011.01.19 -
                  VBA32 3.12.14.2 2011.01.18 -
                  VIPRE 8128 2011.01.19 -
                  ViRobot 2011.1.19.4263 2011.01.19 -
                  VirusBuster 13.6.154.0 2011.01.19 -
                  Additional information
                  Show all
                  MD5 : 710b41d581b017df6444f53e7d220e30
                  SHA1 : f7b958e9bc5750358e5a1676225b3b4f83f7b151
                  SHA256: 4a40dc19d60344eb1feae8d8b24412d2e5d10e9354db37b9fb40f38a4fd321bd
                  1. jfkpresident Contributeur sécurité
                    RAS pour ces fichiers .

                    Pas d'autres soucis avec le pc ?
                    1. acuao
                      toujours le même 
                      not reviewed 
Safety score: -


                      ça signifie quoi?? le fichier n'a pas été scanné ou c'est un bug d'affichage?
                  2. kapisa Auteur
                    Non je pense pas . Est ce que je dois remettre les paramètres par defaut dans dossier de gestion?

                    Merci de votre aide.
                    1. kapisa Auteur
                      j attends demain pour voir si tout va bien et je vous fais signe.

                      Merci

                      bonne soirée
                      1. acuao
                        ouep bonne nuit :)
                    2. jfkpresident Contributeur sécurité 
                      Est ce que je dois remettre les paramètres par defaut dans dossier de gestion?


                      Oui .
                      1. kapisa Auteur
                        Bonsoir,
                        A priori le pc fonctionne bien.
                        Merci à toi
                        Bonne soirée
                      2. jfkpresident Contributeur sécurité
                        Tu peux supprimer ZhpDiag de ton bureau .

                        @+ et bon surf !

                    Discussions similaires

                    Livebox 4 Réseau Orange non détecté
                    Azfun

                    10 réponses
                    Livebox s'allume mais marque pas de réseau orange
                    Bebelle

                    9 réponses
                    Le pc charge le telephone mais n'ouvre pas ses fichiers
                    SayenDz

                    5 réponses
                    ecran non détécté par mon PC, ma tour
                    floeau

                    5 réponses
                    Erreur 21 (net::ERR_NETWORK_CHANGED) : Un changement de réseau a
                    Dominique94

                    22 réponses