Prog non-identifié veut accéder à mon pc: Fermé

Question

Bonjour, 


voilà, depuis quelques minutes mon ordinateur m'envoie des message provenant du contrôle de compte des utilisateurs disant qu'un programme non-identifié veut accéder à mon ordinateur. La première fois j'ai bien sûr cliqué sur "annuler" comme je ne sais pas d'où ça provient. Cependant d'autres réapparaissent sous un autre nom, c'est toujours setup*numéro à 9 chiffres*.exe. Dans les détails il est noté qu'ils se trouvent dans le fichier /temp 

Est-ce que quelqu'un peut m'aider à comprendre ce que c'est?
J'ai fait plusieurs recherches et je ne trouve pas ce type de problème sur les forums...

Bonne soirée
Configuration: Windows Vista / Firefox 3.5.19

H3RV3 · Answer

Salut,

&#9679; Télécharge RogueKiller.exe sur ton bureau.

&#9679; Sous XP : Double clique sur RogueKiller.exe
&#9679; Sous Vista/7 : Fais un clic droit sur RogueKiller.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Choisis l'option Suppression en appuyant sur la touche 2 et valide avec la touche Entrée

&#9679; Patiente pendant que l'outil travaille

&#9679; A la fin du scan un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans un fichier texte RKreport.txt

H3RV3 · Answer

Bien, relance RogueKiller, choisis l'option 3.
Redémarre ton PC et dis-moi si tu as encore des alertes.

Blan' · Answer

Non, je ne les ai plus. Mais elles se sont arrêtées depuis hier.
La semaine passée j'ai eu un virus "anti-spyware" appelé "Ms remooval tool" qui a complètement fait planté mon pc. J'ai fait une restauration et depuis ça s'est arrangé mais je ne sais pas si il est vraiment parti ou pas.

H3RV3 · Answer

On peut vérifier çà, fais ceci :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

H3RV3 · Answer

Bien, tu es encore infecté. Dans l'odre :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





O4 - HKCU\..\Run: [Agiholetunuxafuj] . (.trbarry@trbarry.com - FrameDbl.) -- C:\Users\Blandine\AppData\Local\bcowsb.dll




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton OK, Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images


Puis :

&#9679; Télécharge Ad-Remover sur ton bureau en cliquant sur le bouton Download de cette page

&#9679; Double clique sur AD-R.exe

&#9679; Au menu principal choisis l'option "Nettoyer"

&#9679; Patiente pendant que l'outil fait son travail

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\Ad-report.log

Note : Ad-Remover peut être détecté à tort par certains antivirus, ignore l'alerte.

Blan' · Answer

Et ici le rapport de Ad-remover:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijS7Hwt4r.txt


Quelle est la prochaine étape?

(Je te remercie déjà grandement de me guider comme tu le fais. C'est la première fois que je demande de l'aide pour un problème informatique et je suis agréablement surprise :) )

H3RV3 · Answer

De rien :)

Il manque le rapport de ZHPFix.

On va maintenant passer un logiciel qui va supprimer les restes :

&#9679; Télécharge Malwarebytes' Anti-Malware (MBAM)

&#9679; Double clique sur mbam-setup.exe pour lancer l'installation

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance MBAM et laisse les Mises à jour se télécharger

&#9679; Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

&#9679; A la fin du scan, clique sur Afficher les résultats

&#9679; Coche tous les éléments détectés puis clique sur Supprimer la sélection

&#9679; S'il t'est demandé de redémarrer, clique sur Yes

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

Blan' · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6694

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048

28/05/2011 11:29:31
mbam-log-2011-05-28 (11-29-31).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 354389
Temps écoulé: 4 heure(s), 19 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Agiholetunuxafuj (Trojan.Agent.U) -> Value: Agiholetunuxafuj -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\questbrwsearch\uninstall.exe.vir (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\brnstie.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\cntntcntr.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\mozillaps.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\firefox\firefoxtoolbar\extensions\components\brnstff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\bcowsb.dll.vir (Trojan.Hiloti) -> Delete on reboot.
c:\Users\Blandine\AppData\Local\Temp\mxasoewrnc.exe (Trojan.Hiloti) -> Quarantined and deleted successfully.
c:\Users\Blandine\AppData\Local\Temp\soxwnmcare.exe (Trojan.Downloader.VCP) -> Quarantined and deleted successfully.
c:\Users\Blandine\Desktop\rk_quarantine\bcowsb.dll.vir (Trojan.Hiloti) -> Quarantined and deleted successfully.

H3RV3 · Answer

Salut,

Bien, peux-tu refaire un rapport ZHPDiag.
Je regarde également pour ton problème sur Hotmail.

H3RV3 · Answer

Bien, on va s'occuper de çà :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





OPT:O4 - HKLM\..\Run: [TaskTray] Clé orpheline
OPT:O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
OPT:O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe
OPT:O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
OPT:O4 - HKCU\..\Run: [Agiholetunuxafuj] C:\Users\Blandine\AppData\Local\bcowsb.dll (.not file.)




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton GO

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images