Infection de trojan et autres

Fermé
Zounds - 3 mars 2011 à 21:46
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 3 mars 2011 à 22:05
Bonjour,
Voilà en surfant sur internet une fenêtre exécutable s'est mise 2 secondes et à quitter et depuis ce temps mon pc rame et mon antivirus (avast!) trouve un trojan.
J'espère que vous pourriez m'aider, voilà quelques rapports.
Salutations




Rapport ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201103/cijm071de5.txt

Rapport Malwarebytes' Anti-malware:
http://www.cijoint.fr/cjlink.php?file=cj201103/cijFezeV3r.txt
A voir également:

4 réponses

Utilisateur anonyme
3 mars 2011 à 21:52
bonsoir,

Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

puis, enchaine avec ceci:

Télécharge GMER Scanner de rootkit

http://www2.gmer.net/download.php

[*]télécharge le .exe sur ton Bureau . Retiens son nom car il est aléatoire.

[*]exécute le en faisant un double clic sur le fichier créé. Néglige les alertes.

[*]le chargement va prendre une minute.

[*]si des rootkits sont décelés, répond non quand on te demande si tu veux faire un scan complet (Full scan).

[*]règle les paramètres (fenêtre de droite) de la manière suivante :


# seule la partition système (en général C:\ ) doit rester cochée
# Show All : décochée

[*]clique sur "SCAN" puis patiente...

[*]En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "051209.txt"

[*]Double clique sur "051209.txt" ; le fichier s'ouvre dans le Bloc-Notes

[*]Copie le contenu et colle le dans ta réponse.
1
Chiingy77 Messages postés 103 Date d'inscription jeudi 3 mars 2011 Statut Membre Dernière intervention 10 octobre 2012 12
Modifié par Chiingy77 le 3/03/2011 à 21:50
Bonsoir Zounds,
si tu a des Cracks de jeux ou autres, efface les, fait une analyze complete de ton Disque dur, ensuite si il trouve le fichier en question, si il le met en quarentaine, tu le supprime.
A++
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
Modifié par jlpjlp le 3/03/2011 à 21:53
slt

colle un rapport de nettoyage avec ad remover:
http://www.teamxscript.org/adremoverTelechargement.html

puis

* Téléchargez mbr.exe de Gmer sur le Bureau : mbr.exe
http://www2.gmer.net/mbr/mbr.exe

* Désactivez vos protections et coupez la connexion.
* Sous Windows XP : double-cliquez sur mbr.exe / Sous Windows Vista ou Seven, faites un clic-droit sur mbr.exe et choisissez "Exécuter en temps qu'administrateur"
* Un rapport sera généré : mbr.log
* En cas d'infection, le message MBR rootkit code detected va apparaître dans le rapport. Si c'est le cas, cliquez sur le Menu démarrer --> Exécuter, et tapez la commande suivante :
o Sous XP : "%userprofile%\Bureau\mbr" -f
o Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f
* Dans le mbr.log cette ligne apparaîtra : original MBR restored successfully !
* Postez le rapport si cela vous a été demandé par un helpeur dans le Forum Virus / Sécurité.


puis remets un rapport zhpdiag tout neuf

a plus
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
3 mars 2011 à 22:05
je laisse la main !

slt a tous :)
0