Alerte Cheval de troie Résolu/Fermé

Question

Bonjour, 


Je préfère vous prévenir que je ne comprends strictement rien aux ordinateurs, mille excuses !
Je viens d'avoir une alerte sur avast (ça fait peur ce truc !) visiblement je suis infectée par un cheval de troie.
Qu'est ce que je dois faire? J'ai supprimé les dossiers en quarantaine et j'ai lancé un scan (je sais pas si j'ai bien fait) mais maintenant j'ai des fenêtres qui s'ouvrent "setup491535584.exe" et quand je les ferme elles reviennent !
Bouh :(

Besoin d'aide quoi !

Mercii 
Configuration: Windows Vista / Internet Explorer 9.0

jfkpresident · Answer

Bonsoir,

 Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista/7).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

jfkpresident · Answer

* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée] 

* Laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

jfkpresident · Answer

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".



:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]

:files
C:\Program Files\AutocompletePro

:services

:commands
[emptytemp]
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

jfkpresident · Answer

Le bon rapport se trouve ici : C:\_OTMoveIt

jfkpresident · Answer

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Double Clique sur l'icone ZhpFix .

2/ZhpFix va s'ouvrir ,clique sur "importer un rapport ZhpDiag" puis "ok" .

3/Laisse travailler l'outil.

4/Coche ces cases (et pas d'autres !):

O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - AutocompletePro - Helps you search the web.) -- C:\Program Files\AutocompletePro\AutocompletePro.dll    
[HKCU\Software\AutocompleteProBHO]    
[HKCU\Software\AutocompletePro]    
[HKCR\TypeLib\{01bcb858-2f62-4f06-a8f4-48f927c15333}]   
[HKLM\Software\Classes\TypeLib\{01bcb858-2f62-4f06-a8f4-48f927c15333}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]    
[HKCR\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]   
[HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]   
[HKCR\AppID\{442f13bc-2031-42d5-9520-437f65271153}]  
[HKLM\Software\Classes\AppID\{442f13bc-2031-42d5-9520-437f65271153}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]   
[HKCR\Interface\{c9ae652b-8c99-4ac2-b556-8b501182874e}]    
[HKLM\Software\Classes\Interface\{c9ae652b-8c99-4ac2-b556-8b501182874e}]  
[HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk]    


5/Pour finir clique sur "Nettoyer" .


6/colle le rapport obtenu .

jfkpresident · Answer

j'ai coché C:\Program Files\AutocompletePro alors qu'il fallait pas...

Y a pas de soucis ,au contraire -;)

Recolle moi un nouveau log ZhpDiag ainsi que le dernier rapport d'Avast .

jfkpresident · Answer

Je suis désolée, j'ai honte d'être aussi nulle en informatique !

Il n'y a pas de honte a avoir.

Clique sur la boule Avast en bas a droite dans ta barre de taches .Ensuite tu dois avoir un onglet "rapports/évenements"' .

Emma · Answer

Bon alors c'est de pire en pire sur mon ordinateur, j'ai des fichiers bizarres qui apparaissent partout, avast detecte sans arrêt des virus qu'est ce que je dois faire???

jfkpresident · Answer

On va sortir la grosse artillerie :

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

jfkpresident · Answer

On va y arriver ,pas de panique .

jfkpresident · Answer

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

jfkpresident · Answer

dans quel état est mon ordinateur? très infecté? est-ce que la procédure est bientôt finie? 

Ton pc était infecté (mais pas trop méchamment)

La désinfection est presque fini .

jfkpresident · Answer

Comment va le pc ?

jfkpresident · Answer

Attend 2 ou 3 jours et si c'est bon ,fais moi signe et j'aurais quelques petits trucs a ajouter .

jfkpresident · Answer

Et qu'est ce que je fais de tous les rapports que j'ai sur mon bureau et de tous les programmes? est-ce que je dois les garder? 

je te les ferais désinstaller mais je vousdrais attendre au moins jusque demain histoire de voir si aucuns exe ou autre relance l'infection .

Peux tu me faire une capture d'ecran de ton bureau (pour ainsi voir les icones,raccourcis suspects) .

comment faire une capture d'ecran

jfkpresident · Answer

En fait tu as du afficher les fichiers/dossiers cachés ,c'est pour ça que certains dossiers apparaissent en opaque .

Pour recacher ces dossiers ,fait l'inverse de ce tuto : afficher les fichiers cachés de windows

jfkpresident · Answer

Ah oui ok... La honte !
Jsuis vraiment désolée...

Y a pas de mal .

On attend un peu et on conclut (si tout va bien)? Ok ?

jfkpresident · Answer

Salut,

Content que ton pc aille mieux -;)

Tu peux garder Avast et MBAM (Malware'sByte's) .


==*Nettoyage des outils*==

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Relance ZHPFix sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

============

Met a jour AdobeReader et ta console Java :

mettre à jour java
https://www.java.com/fr/download/manual.jsp

mettre à jour adobe reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

===========

Maintenant que ton pc n'est plus infecté ,
Désactive ta restauration systeme puis recréé un point de sauvegarde sain comme suit : https://wiki.securite-academie.fr/index.php/Tutoriaux_Les_points_de_restauration

un peu de lecture afin de ne pas revenir ici

Tu peux également installer ces modules complémentaires avec Firefox pour éviter certains pieges du web :

WOT (WebOfTrust)
Ad-BlockPlus
NoScript

Il me reste plus qu'a te souhaiter un bon surf sur la toile :)

Alerte Cheval de troie

18 réponses

Newsletters