Sujet Précédent Sujet Suivant

Pc infecté par trojan d'après avast

Fermé
Le Mayombé - Modifié par Le Mayombé le 28/07/2011 à 17:44
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 12 août 2011 à 00:25
Bonjour,

mon pc est infecté depuis quelques temps je pense mais je n'avais jamais vraiment tenté de résoudre le problème.
j'ai utilisé ccleaner et avg antispyware mais ça n'a rien donné.
depuis peu firefox se ferme tout le temps tout seul et m'envoit un rapport d erreur.
il arrive aussi que je le pc s'éteigne en affichant rapidement un écran bleu avec des écrits blancs et se rallume aussitôt.
ensuite il me dit windows a détecté une erreur sérieuse.
il est beaucoup plus lent aussi.
avast édition familiale me dit aussi souvent "trojan bloqué" lorsque je suis sur internet.

je vous remercie.



A voir également:

26 réponses

  • 1
  • 2
Réponse 1 / 26
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
28 juil. 2011 à 17:47
Bonjour,

Désactive ton Anti-virus pour l'instant.

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou :

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur »

=> Clique sur l'icône, en haut à droite, représentant une loupe : « Lancer le diagnostic ».
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

ou


http://www.cijoint.fr/

ou :

http://ww38.toofiles.com/fr/documents-upload.html

ou :


http://pjjoint.malekal.com/

ou :

https://www.casimages.com/



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

Merci,

Gabriel.
0
Réponse 2 / 26
Le Mayombé
28 juil. 2011 à 17:57
merci pour ta réponse.
quand tu dis désactive ton antivirus tu veux que je le désinstalle carrément ?
0
Réponse 3 / 26
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
28 juil. 2011 à 17:59
Non, tu le mets inactif le temps de la désinfection, tu le réactives après ;)

Merci,

Gabriel.
0
Réponse 4 / 26
Le Mayombé
28 juil. 2011 à 18:06
ok.
je viens de lancer l installation de ZHPDiag , j ai coché sur installer icône sur le bureau mais il n y avait pas de case exécuter ZHPDiag.
je le lance maintenant.
merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 26
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
28 juil. 2011 à 18:07
Ok puis Executer en tant qu'admin si tu es sous Vista ou Seven :)

Merci,

Gabriel.
0
Réponse 6 / 26
Le Mayombé
28 juil. 2011 à 18:11
il me demande mon mot de passe administrateur mais je ne le connais pas.
je pensais que ma session était l administrateur.
il affiche ma session en haut.
0
Réponse 7 / 26
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
28 juil. 2011 à 18:14
Re,

Tu as fait clic droit => Executer en tant qu'administrateur ?

Merci,

Gabriel.
0
Réponse 8 / 26
Le Mayombé
29 juil. 2011 à 03:39
ok j'ai fait l analyse.
voici le lien : http://cjoint.com/?AGDdLGYQAOd

merci
0
Réponse 9 / 26
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
29 juil. 2011 à 11:39
? Télécharge AD-Remover sur ton Bureau (Merci à C_XX) :

http://www.teamxscript.org/too/AD-R.exe

OU
http://security-domain.be/download/AD-Remover.html


/!\ Ferme toutes applications en cours avant de continuer /!\

? Double-clique sur l'icône Ad-remover située sur ton Bureau.
? Sur la page, clique sur le bouton « Nettoyer ».
? Confirme le lancement du scan.
? Laisse travailler l'outil.
? Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.
? Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN[1].txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


Si tu as des questions, n'hésite pas à me les poser !

Merci,

Gabriel.
0
Réponse 10 / 26
Le Mayombé
29 juil. 2011 à 15:45
bonjour ,
voici le lien d' AD Remover : http://cjoint.com/11ju/AGDpOzKFnJv.htm
il m a juste demandé une analyse et quand il a fini , il était impossible de cliquer sur nettoyer. Seulement sur quitter.
j ai donc quitter et je relance AD Remover pour le nettoyage.
0
Réponse 11 / 26
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
29 juil. 2011 à 19:15
Ok j'attends le nettoyage ;)

Je reviens plus tard ;)

@+

Gabriel.
0
Réponse 12 / 26
Le Mayombé
29 juil. 2011 à 21:58
voilà le lien pour le nettoyage : http://cjoint.com/?AGDv4Cocu6d
0
Réponse 13 / 26
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
29 juil. 2011 à 22:03
Re,

ATTENTION ! Plusieurs heures de scan sont probables !

Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistre-le sur ton bureau.
. Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur)
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour".

Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données.


. Une fois la mise à jour terminée :
. Rends-toi dans l'onglet "Recherche"
. Sélectionne Exécuter un Examen complet.
. Sélectionne Tous les disques si proposé.
. Clique sur Rechercher.
. Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques.
. À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés<souligne>, clique sur Afficher les résultats.
. <souligne>Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Redemarre le PC si il le fait pas lui même.
. Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
. Rends toi dans l'onglet "rapport/log".
. Tu cliques sur le rapport pour l'afficher.
. Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout.
. Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V).


=> Si tu as besoin d'aide regarde ce tutoriel :

https://www.malekal.com/windows/liste-processus-fichiers-windows/

Si tu as des questions, n'hésite pas à me les poser !

Merci,


Gabriel.
0
Réponse 14 / 26
Le Mayombé
31 juil. 2011 à 14:29
bonjour ,

je viens de terminer avec Malwarebyte


merci.


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7332

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

31/07/2011 14:18:15
mbam-log-2011-07-31 (14-18-15).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 180088
Temps écoulé: 1 heure(s), 18 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (PUM.Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetFolders (PUM.Hijack.Explorer) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\ALBERTO\mes documents\downloads\Programs\xvidsetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8030c0a-9035-4469-82e6-67b59f497867}\RP42\A0008365.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8030c0a-9035-4469-82e6-67b59f497867}\RP42\A0008366.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8030c0a-9035-4469-82e6-67b59f497867}\RP42\A0008370.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8030c0a-9035-4469-82e6-67b59f497867}\RP42\A0008371.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8030c0a-9035-4469-82e6-67b59f497867}\RP42\A0008372.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8030c0a-9035-4469-82e6-67b59f497867}\RP42\A0008373.exe (Adware.ShopperReports) -> Quarantined and deleted successfully.
0
Réponse 15 / 26
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
31 juil. 2011 à 14:30
Ok.
Refais moi un ZHPdiag STP ;)

Merci,

Gabriel.
0
Réponse 16 / 26
Le Mayombé
31 juil. 2011 à 14:43
ok mais pour cela je dois désactiver mon anti virus à nouveau comme au début ?

meric encore.
0
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
31 juil. 2011 à 14:43
Oui c'est mieux ;)
0
Réponse 17 / 26
Le Mayombé
31 juil. 2011 à 15:25
voici le lien de ZHPDiag

http://cjoint.com/11ju/AGFpyyPOhj2.htm
0
Réponse 18 / 26
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
31 juil. 2011 à 23:55
Re,

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Infection Diverse (Disabled.SecurityCenter)
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Infection Diverse (Disabled.SecurityCenter)
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[MD5.1C87705CCB2F60172B0FC86B5D82F00D] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [387944]
O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
EmptyTemp
EmptyFlash
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Clique sur "Tous".
>Clique sur "Nettoyer".
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !

Merci,

Gabriel.
0
Réponse 19 / 26
Le Mayombé
1 août 2011 à 03:37
voici le rapport :
(il y a eut un bug quand ZHP a terminé, ma barre de démarrer en bas à disparu et je ne vois plus aucun onglet juste mon image d'écran de veille)

Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-01-08-2011-03-26-57.txt
Run by ALBERTO at 01/08/2011 03:26:57
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\Bonjour\mDNSResponder.exe

========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusOverride : Good (0) - Bad (1)
REMPLACE Value FirewallOverride : Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 157
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ERREUR Folder: c:\program files\bonjour\mdnsresponder.exe ()
SUPPRIME Temporaires Windows: : 315
SUPPRIME Flash Cookies: 0

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
2 : Dossier(s)
3 : Fichier(s)
1 : Restauration Système


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 20s
0
Réponse 20 / 26
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
Modifié par 2011N2 le 1/08/2011 à 11:32
Salut,

On fait ça pour vérification puis à priori on a finit :

- Télécharge TDSSKiller : https://support.kaspersky.com/downloads/utils/tdsskiller.zip

- Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur")

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir.

- Copie/Colle son contenu dans ta prochaine réponse sur le forum.

N.B : Le rapport se trouve également sous C:\tdsskiller.txt.


Si tu as des questions sur l'utilisation de TDSSkiller, n'hésite pas à me les poser !

Merci,

Gabriel.

SVP en attendant une réponse, soyez patient ! Faites un "up" au bout de 24h si pas de réponse.
0