Cheval de Troie

KikkaLove Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   -  
Tigzy Messages postés 7983 Statut Contributeur sécurité -
Bonjour,

J'ai besoin de désinfecter un ordinateur qui a détecté deux virus (pour l'instant):

Win32:CYCBOT-AS
HTML:FakeWarn-A

On m'a dit de télécharger un fichier pour les combattre seulement je n'en trouve aucun qui correspond à ces virus, de plus l'ordinateur infecté n'a plus accès à internet.

Comment faire??

Merci d'avance

7 réponses

  1.
    Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Salut

    * Télécharge sur le bureau RogueKiller (par tigzy)
    * Quitte tous tes programmes en cours
    * Lance le.
    * Lorsque demandé, tape 2 et valide
    * S'il demande pour un proxy , tape 1
    * S'il demande pour un DNS , tape 2
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

    Contributeur SECURITE *** Développeur de RogueKiller ***
    Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil
    0
    1. KikkaLove Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
       
      J'aurais dû préciser que je ne suis pas très douée :p
      - de quelle réponse tu parles?
      - quand tu dis à côté de l'exécutable, c'est ce qu'il y a après ".exe" ?
      0
    2. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      oui je fait modifier ma procédure, c'est pas clair...
      0
  2. KikkaLove Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
     
    (on est deux blondes, il ne faut pas nous en vouloir :p )

    RogueKiller V3.8.4 by Tigzy
    contact at https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Feedback: https://www.luanagames.com/index.fr.html

    Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
    User: Admin
    Mode: Remove -- Time : 31/01/2011 16:37:12

    Bad processes:
    Killed c:\users\mado\desktop\roguekiller.exe

    Deregistred:
    HKCU\...\RUN\ gucweiq : "c:\users\mado\appdata\local\gucweiq.exe" gucweiq
    HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:8992

    Fichier HOSTS:
    127.0.0.1 localhost
    ::1 localhost

    Finished
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Tu l'as lancé 2 fois \o/
      Killed c:\users\mado\desktop\roguekiller.exe

      Pas grave.
      Je te donne la suite
      0
  3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Tu as du récupérer l'accès au net ;)

    Télécharger sur le bureau Malwarebyte's Anti-Malware

    = double-clic sur mbam-setup pour lancer l'installation
    = Installer simplement sans rien modifier
    = Ne pas décocher "Faire la mise à jour"
    = si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
    = Quand le programme lancé ==> cocher Exécuter un examen complet
    = Clic Rechercher
    = Eventuellement décocher les disque à ne pas analyser
    = Clic Lancer l'examen
    = En fin de scan ( 1h environ), si infection trouvée
    ==> Clic Afficher résultat
    = Fermer vos applications en cours
    = Vérifier si tout est coché et clic Supprimer la sélection

    un rapport s'ouvre le copier et le coller dans la réponse
    0
  4. KikkaLove Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci beaucoup le scan est lancé, j'espère ne pas avoir à te recontacter :)
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Il faudra bien, après on fera un diagnostique pour vérif ;)
      N'oublie pas de poster le rapport de Malwarebytes
      0
    2. KikkaLove Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
       
      Malwarebytes' Anti-Malware 1.50
      www.malwarebytes.org

      Version de la base de données: 5214

      Windows 6.0.6002 Service Pack 2 (Safe Mode)
      Internet Explorer 8.0.6001.18999

      31/01/2011 17:49:15
      mbam-log-2011-01-31 (17-49-15).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Elément(s) analysé(s): 300514
      Temps écoulé: 37 minute(s), 38 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 5
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 4
      Fichier(s) infecté(s): 6

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\OOO (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Rogue.LivePlayer) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer (Rogue.WebMedia) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      c:\program files\webmediaplayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
      c:\program files\webmediaplayer\resources (Adware.EGDAccess) -> Quarantined and deleted successfully.
      c:\program files\webmediaplayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
      c:\program files\webmediaplayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      c:\Users\mado\local settings\application data\gucweiq_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
      c:\Users\mado\local settings\application data\gucweiq_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
      c:\program files\webmediaplayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
      c:\program files\webmediaplayer\webmediaplayer.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
      c:\program files\webmediaplayer\resources\wmp_translation_file.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
      c:\program files\webmediaplayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
      0
    3. KikkaLove Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
       
      On me demande de redémarrer l'ordi, je le fait maintenant ou après la vérif??
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    redémarre, et avant la vérif fait ceci.

    télécharger sur le bureau
    Navilog1.exe
    Si votre antivirus s'affole , le désactiver
    = double-clic dessus pour l'installer et le lancer
    Quand installé
    = taper F
    = Appuyer sur une touche jusqu'à arriver aux options
    = Choisir Recherche et désinfection automatique ( = taper 1 )
    = En fin de scan le bloc note s'ouvre
    = Copier son contenu et le coller dans la réponse
    Le rapport Cleannavi est aussi dans C:\

    C'est voulu le mode sans échec?
    Tu as fait tous les scans dans ce mode?

    Contributeur SECURITE *** Développeur de RogueKiller ***
    Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil
    0
    1. KikkaLove Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
       
      tout ce que j'ai fait avant le premier redémarrage je l'ai fait en mode sans échec
      0
  7. KikkaLove Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
     
    Fix Navipromo version 4.0.9 commencé le 31/01/2011 18:00:15,52

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!

    Outil exécuté depuis C:\navilog1

    Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO

    Microsoft® Windows Vista(TM) Édition Familiale Basique ( v6.0.6002 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz )
    BIOS : Default System BIOS
    USER : mado ( Administrator )
    BOOT : Normal boot

    C:\ (Local Disk) - NTFS - Total:103 Go (Free:43 Go)
    D:\ (Local Disk) - NTFS - Total:8 Go (Free:1 Go)
    E:\ (CD or DVD)
    F:\ (USB) - FAT - Total:963 Mo (Free:0 Go)

    Recherche executée en mode normal

    Nettoyage exécuté au redémarrage de l'ordinateur

    C:\Program Files\Live-Player supprimé !
    c:\progra~2\micros~1\windows\startm~1\programs\Live-Player supprimé !
    c:\progra~2\micros~1\windows\startm~1\programs\WebMediaPlayer supprimé !
    c:\users\mado\appdata\local\Live-Player supprimé !
    C:\Users\mado\AppData\Local\gucweiq.dat supprimé !
    C:\Users\mado\AppData\Local\wfoxa.bat supprimé !

    Nettoyage contenu C:\Windows\Temp effectué !
    Nettoyage contenu C:\Users\mado\AppData\Local\Temp effectué !

    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Scan terminé 31/01/2011 18:05:15,22 ***
    0
  8. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Ok, relance RogueKiller (mode 2) en mode NORMAL!
    0

Discussions similaires

Cheval de Troie- e.tre456.worm.windows
Ninou037 -
Ninou037 -

13 réponses
Virus potentiel
Ramon1 -
bazfile -

29 réponses
virus et ou cheval de troie
FLORE+60 -
bazfile -

1 réponse
cheval dans oblivion
sernaldo53 -
sernaldo53 -

12 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses