Virus divers ... Résolu/Fermé

Question

Bonjour, 


J'ai quelques souci avec mon ordinateur mon antivirus détecte un trojen très souvent sans pouvoir l'éradiquer j'utilise pourtant Avira.

L'on ma dit que j'aurais des vers ... 

Bref j'attends vos réponse et j'aimerais aussi que vous me proposiez des protections fiables en complément d'anti-virus pour être au top voila merci bonne soirée.
Configuration: Windows Vista / Firefox 3.5.19

Mysterioh · Answer

salut

* Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (Lancer le diagnostic)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* N'héberge pas le rapport ZHPDiag.txt sur le forum. Héberge le plutôt sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

+

anthony5151 · Answer

Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


Commence par utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Rends toi sur ce site, clique sur "Parcourir" et sélectionne le rapport de ZHPDiag, choisis une durée de conservation illimitée et clique sur "créer le lien Cjoint". Copie/colle le lien fourni dans ta prochaine réponse sur le forum


Indique moi également les éléments détectés par ton antivirus stp (nom et localisation des fichiers).

Je te donnerai des conseils pour sécuriser ton ordinateur quand on aura terminé la désinfection ;)

lolita · Answer

Merci de cette rapide réponse voici les virus détectés ;

Le nom du fichier est 13630, Cheval de troie TR/Spy.Gen dans C:/programData .....

Le deuxième le même mais le nom est server.exe puis est situé dans C:/Users/anthony ...

J'ai trouvé que sa mais il me signale aussi des Trogen ^^

Le lien http://cjoint.com/?AEkaopjf4ha

Mysterioh · Answer

Adware, trojan 

* Télècharge http://www.teamxscript.org/adremoverTelechargement.html 
* /!\ déconnecte toi et ferme toutes les applications en cours /!\ 
* Double-clique sur l'icône AD-Remover 
* Au menu principal, clique sur "Nettoyer"  
* Confirme le lancement de l'analyse et laisse l'outil travailler  
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )  

Puis : 

* Télècharge et installe https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 
* A la fin de l'installation, veille à ce que l'option mettre a jour Malwarebyte's Anti-Malware soit cochée 
*  Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "exécuter un examen complet" puis "Rechercher" 
*  A la fin de l'analyse, clique sur "Afficher les résultats" 
*  Coche tous les éléments  détectés puis clique sur "Supprimer la sélection" 
*  Enregistre le rapport 
*  S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes 
*  Un rapport apparait après la suppression : poste le dans ta prochaine réponse. 

Puis: 

Refais un zhpdiag

anthony5151 · Answer

Désolé, c'est ma faute, j'ai posté quelques secondes après Mysterioh, avant de voir son message. Lolita, les contributeurs/sécurité ne sont pas les seuls à pouvoir donner de bons conseils pour désinfecter un ordinateur... Mais c'est toi qui vois ;) 

J'aurais proposé la même chose que Mysterioh. J'ajouterais juste deux choses :

1) Avant toute autre manipulation, commence par désinstaller Spybot. Non seulement ce logiciel est dépassé, mais il peut gêner la désinfection.

2) Une explication à propos des adwares (logiciels publicitaires) présents sur ton ordinateur. Pour éviter ce genre de problème :
- Ne télécharge pas n'importe quel programme gratuit
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

Ensuite, tu peux faire exactement ce que Mysterioh t'a indiqué ici ;)

Miragien · Answer

Bonjour voici les rapports :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:44:01 le 10/05/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
anthony@PC-DE-ANTHONY (Acer Aspire 5315) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\anthony\AppData\Roaming\Mozilla\FireFox\Profiles\qyteaqf1.default\searchplugins\fissa.xml
Dossier supprimé: C:\Users\anthony\AppData\Roaming\freeTVRadio
Dossier supprimé: C:\Program Files\freeTVRadio

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\anthony\AppData\Roaming\Mozilla\FireFox\Profiles\qyteaqf1.default\Prefs.js --
Ligne supprimée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Sun, 30 Jan 2011 14:03:49 GMT"); 
Ligne supprimée: user_pref("extensions.Fissa.lastRunTime", "Wed, 03 Nov 2010 21:01:00 GMT"); 
-- Fichier Fermé --
 

Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\freeTVRadio
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowsingAdvisor


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.5.19 (fr)] ****

Components\aboutCertError.js
Components\aboutPrivateBrowsing.js
Components\aboutRights.js
Components\aboutRobots.js
Components\aboutSessionRestore.js
Components
sPostUpdateWin.js

-- C:\Users\anthony\AppData\Roaming\Mozilla\FireFox\Profiles\qyteaqf1.default --
Extensions	imetrack@usablehack.com (TimeTracker)
Extensions\{64161300-e22b-11db-8314-0800200c9a66} (Speed Dial)
Prefs.js - browser.download.lastDir, C:\Users\anthony\Desktop
Prefs.js - browser.startup.homepage, chrome://speeddial/content/speeddial.xul
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.19

========================================

**** Internet Explorer Version [8.0.6001.19048] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKCU_Toolbar\WebBrowser|{147D6308-0614-4112-89B1-31402F9B82C4} (x)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKCU_ElevationPolicy\{D47C7075-7C7E-482A-BC68-9C14B7A3D4F0} - C:\Program Files\Common Files\microsoft shared\Encarta Web Companion\ENCWCSVR.EXE (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7BBC017F-5144-426C-85CD-20AF8F2FFAFE} - C:\Program Files\Windows Live\Installer\wlstartup.exe (x)
HKLM_ElevationPolicy\{D133B285-8A43-4EC7-93BE-9B909C2370F5} - C:\Program Files\Windows Live\Messenger\msnmsgr.exe (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 3 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/05/2011 08:44:05 (3922 Octet(s)) 

Fin à: 08:46:42, 10/05/2011 
 
============== E.O.F ============== 

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6543

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048

10/05/2011 17:57:34
mbam-log-2011-05-10 (17-57-34).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
Elément(s) analysé(s): 247812
Temps écoulé: 4 heure(s), 37 minute(s), 17 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
c:\Users\anthony\Desktop\iTV2HwOA\17616.exe (Trojan.AutoIT) -> 3212 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\JavaLoad (Trojan.AutoIT) -> Value: JavaLoad -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Updater (Backdoor.IRCBot) -> Value: Windows Updater -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Update (Backdoor.IRCBot) -> Value: Windows Update -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Updater (Backdoor.IRCBot) -> Value: Windows Updater -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\anthony\Desktop\iTV2HwOA\17616.exe (Trojan.AutoIT) -> Quarantined and deleted successfully.
c:\explorer.exe (Trojan.Logger.VGen) -> Quarantined and deleted successfully.
c:\Users\anthony\AppData\Local	emp\iepv.exe (PUP.PSW.Passview) -> Quarantined and deleted successfully.
c:\Users\anthony\AppData\Local	emp\mspass.exe (PUP.PSW.MessenPass) -> Quarantined and deleted successfully.
c:\Users\anthony\AppData\Local	emp\operapassview.exe (PUP.ChromePasswordTool) -> Quarantined and deleted successfully.
c:\Users\anthony\AppData\Local	emp\passwordfox.exe (PUP.PSW.PassFox) -> Quarantined and deleted successfully.



https://www.cjoint.com/?AEkshzSzjgB

anthony5151 · Answer

Ce script va cibler certains éléments à supprimer :

* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Copie/colle la totalité du rapport dans ta prochaine réponse


Ensuite, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag stp
Dis moi aussi si tu as encore des problèmes visibles ou si AntiVir détecte encore quelque chose (si c'est le cas, poste le rapport)

Miragien · Answer

Voici les rapports : 

Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-11-05-2011-17-35-28.txt
Run by anthony at 11/05/2011 17:35:28
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}  => Clé supprimée avec succès
HKCR\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}  => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}  => Clé absente
HKCR\TypeLib\{d2e5fa06-dcc7-46f9-beff-bfd06f69b9b2}  => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{d2e5fa06-dcc7-46f9-beff-bfd06f69b9b2}  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [Form1] C:\Users\anthony\Desktop\iTV2HwOA\17242.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1924075247-2765391631-2597924597-1000\..\Run: [Form1] C:\Users\anthony\Desktop\iTV2HwOA\17242.exe (.not file.)  => Valeur absente
{522430C5-87F2-41C9-9030-4F5EAB941C22}  => Valeur supprimée avec succès
{902A7782-71F0-4276-8BEA-A2E960261FBB}  => Valeur supprimée avec succès
{D14B8288-8F95-40E4-8A1A-D5F54C4C904F}  => Valeur supprimée avec succès
{0C37C67F-334B-40E6-BBC1-0789D012D490}  => Valeur supprimée avec succès
{28156D3F-5F39-43CA-B19D-46810897E275}  => Valeur supprimée avec succès
{C70480A4-800A-40F3-B579-23A1228C15FE}  => Valeur supprimée avec succès
{B9B5FCBC-6151-409B-898E-42546845AFC3}  => Valeur supprimée avec succès
{30FFF0A1-09D4-4703-A22E-AA4D649A72F2}  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Spybot - Search & Destroy  => Fichier supprimé au reboot
C:\ProgramData\Spybot - Search & Destroy  => Supprimé et mis en quarantaine
C:\Users\anthony\AppData\Roaming\LimeWire  => Supprimé et mis en quarantaine
Dossiers temporaires Windows supprimés: 169

========== Fichier(s) ==========
c:\users\anthony\desktop\itv2hwoa\17242.exe  => Fichier absent
Fichiers temporaires Windows supprimés : 648

========== Tache planifiée ==========
Task : SpyHunter3  => Tâche supprimée avec succès


========== Récapitulatif ==========
8 : Clé(s) du Registre
10 : Valeur(s) du Registre
4 : Dossier(s)
2 : Fichier(s)
1 : Tache planifiée


End of the scan

https://www.cjoint.com/?AElscK8zRcx


Et plus de signalement d'avira ^^

anthony5151 · Answer

Très bien, ton ordinateur n'est plus infecté :)
Voici les conseils de finition :


1) Sécurise ton ordinateur 

* Logiciels de protection : 
Garde un antivirus (dans ton cas c'est AntiVir, que je te conseille de configurer comme comme ça). En complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps. Ni plus, ni moins.

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser la dernière version de Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

* Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> Programmes et fonctionnalités --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java (n'installe pas la barre d'outil proposée lors de l'installation)

* Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

* Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce programme : Secunia PSI.

* Vaccine tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) --> lance l'installation avec les paramètres par défaut --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3, appareils photos numériques etc...) sans les ouvrir --> Fais un clic droit sur le raccourci de USBFix et choisis 'Exécuter en tant qu'administrateur' --> Au menu principal, choisis l'option Vaccination.



2) Optimisation : 

* Télécharge Ccleaner. Installe le et lance le. Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

* Pour limiter le nombre de programmes qui se lancent automatiquement au démarrage, clique sur Outils --> Démarrage --> Sélectionne les lignes suivantes et clique sur "Désactiver" : IgfxTray / HotKeysCmds / Persistence / WMPNSCFG

* Télécharge ce fichier --> lance le --> accepte la modification du Registre.

* Télécharge Defraggler. Installe le puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".



3) Il faut supprimer tous les outils que nous avons utilisés : Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et clique sur Suppression --> quand il aura terminé, clique sur Désinstallation.



4) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.



5) Prévention : Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet



6) Précautions Pour finir, je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), car certaines infections les récupèrent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...) 
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre. 




Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Miragien · Answer

merci beucoup

Virus divers ...

10 réponses

Discussions similaires