Que faire ? TROJ_GEN.R72C1KE

Question

Bonsoir à tous,  
Ce midi je me suis éloigné quelques minutes de mon ordi et en revenant j'ai remarqué une fenetre Mozilla qui s'était ouverte toute seule.  
Je ne sais pas trop quoi croire : Windows Defender m'a informé deux fois d'un trojan (que j'ai supprimé), MBAM ne trouve rien, et Housecall m'a trouvé ce fichier : TROJ_GEN.R72C1KE  
Quelles analyses supplémentaires dois-je effectuer ?  

Merci d'avance  
Al  


Configuration: Windows Vista / Firefox 5.0

kalimusic · Answer

Bonsoir,

As tu le nom des deux fichiers détectés par Windows Defender ?

As tu le rapport de scan en ligne ou le nom du fichier désigné comme étant  TROJ_GEN.R72C1KE par housecall ?

A +

nuleninformatique · Answer

Non je n'ai pas eu le réflexe de prendre leur nom.
Comment obtenir le rapport de scan ?

kalimusic · Answer

re, 

Pour Windows Defender, tu ouvres l'interface et tu cliques sur Historique. 
Pour le scan en ligne, ce n'est pas automatiquement créé, il faut regarder si tu as un dossier Trend Micro quelque part (le rapport est sans doute dedans). 

A+ 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

nuleninformatique · Answer

Rien dans l'historique et pas de dossier Trend micro

kalimusic · Answer

ok, tu veux faire une analyse ?

Si oui, utilise cette outil de diagnostic :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
hklm\software\Policies\Microsoft\Windows\WindowsUpdate\AU
hklm\software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
SAVEMBR:0 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

nuleninformatique · Answer

Une fenetre du meme type que celle de ce midi s'est ouverte sur firefox pendant l'analyse d'OTL : http://www1.fr.12finder.com/websearch?query=Dean+Peters+Liberty+Mutual+Riverton&site=aon2&ref=itcg-23248_2794


Voilà les résultats
http://textup.fr/10090AX
http://textup.fr/10091Wl

kalimusic · Answer

re,

Tu as téléchargé ZHPDiag aujourd'hui avant 19h, tu as posté sur un autre forum ? Merci de me le dire.

&#x25CF;  La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
&#x25CF;  N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
&#x25CF;  Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris. 
&#x25CF;  Héberge les rapports des outils sur https://www.cjoint.com/ ou http://pjjoint.malekal.com/ ou https://textup.fr/
&#x25CF;  Je t'aide bénévolement, merci d'en tenir compte :)

 == == == == == == == == == == == == == == == == == == == == == ==

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
- Pour TDSS.tdl2 : l'option Delete sera cochée.
- Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
- Pour "Suspicious object" laisse sur "Skip"
- Attention pour Rootkit.Win32.ZAccess : 
Choisis Cure pour les fichiers .sys et Delete pour le fichier .exe
&#x25CF; Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

2. Héberge le rapport et donne moi le lien dans ton prochain message.

A +

nuleninformatique · Answer

Je l'ai téléchargé en pensant que ça serait nécessaire, puis désinstallé.
J'ai voulu éditer le message tout à l'heure en te disant "(et un grand merci!)" mais apparemment ça n'a pas marché, je réitère donc mes remerciements ici, merci beaucoup pour ton aide!


TDSSKiller ne trouve rien...

kalimusic · Answer

Poste le rapport stp

A +

nuleninformatique · Answer

http://textup.fr/10096IK

kalimusic · Answer

re,

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie "Personnalisation", copie/colle le texte hébergé ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

2. Télécharge aswMBR sur ton Bureau.

&#x25CF; Lance  aswMBR.exe
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Refuse la demande de mise à jour
&#x25CF; Clique sur le bouton Scan
&#x25CF; Patiente pendant l'analyse
&#x25CF; Clique sur Save log 
&#x25CF; Enregistre le rapport sur le Bureau. 

3. Héberge les 2 rapports et donne moi les liens dans ton prochain message. 

A +

nulelinformatique · Answer

Je suis sur mon télephone pour te repondre, j'ai lancé OTL comme tu me l'as demandé, l'ordi a redémarré, le rapport s'est affiché, j'ai essayé de revenir à l'onglet firefox avc tes instructions mais tout s'est bloqué, l'écran est rayé blanc et gris dans le genre "on voit qu'y a un probleme"...
Je sais pas quoi faire.

kalimusic · Answer

Ce que tu décris ressemble à un soucis d'affichage...
Redémarre le pc.

A +

nulelinformatique · Answer

Je viens de redémarrer, ma session s'est ouverte et avant que je puisse relancer OTL... Même "probleme d'affichage" que tout a l'heure.

kalimusic · Answer

ok,

Redémarre en mode sans échec 

Fait une restauration système à ce point créé par OTL : 14/11/2011 19:46:27 
aide : http://www.chantal11.com/2010/05/restauration-systeme-a-une-date-anterieure-windows-7-8-10/


A +

nuleninformatique · Answer

J'ai fait la restauration mais le problème persiste :(

kalimusic · Answer

Alors aucun lien avec la correction OTL.
En mode sans échec le pc fonctionne ?
As tu le CD de Vista pour faire une réparation ?

A +

nuleninformatique · Answer

Oui en sans échec c'est lent mais ca fonctionne (et j'ai le CD de restauration.)
Je crois que c'est en fait la restauration qui ne s'est pas terminée, je réessaierai demain. Si elle réussit, je suppose que je ne refais pas la correction OTL ?..


Bonne nuit et merci beaucoup!

kalimusic · Answer

re,

Le mode sans échec est un mode de diagnostic, c'est forcement différent.

Ne refait pas OTL, le script touche à une clé sensible que l'infection a modifiée. Et apparemment ton pc n'a pas apprécié que l'on tente de la déloger. On utilisera un autre outil.

Retente par contre la restauration système depuis ce mode à une date antérieure ou celle proposée par défaut. 

Si tu as des documents importants, il serait préférable de les sauvegarder sur un support externe.

A demain

nuleninformatique · Answer

Bonjour,
La restauration a finalement réuss, mais maintenant plus d'accès a Internet. Quand je double clique sur l'icone de connexion on me dit "statut de la connexion inconnue. Le service ou le groupe de dependance n'a pas pu demarrer", pourtant quand j'arrive a ouvrir la fenetre avec les reseaux disponibles je suis apparemment connecte avec un acces limité!

nuleninformatique · Answer

J'ai envie de sauver mes dossiers importants sur un disque dur externe et remettre l'ordi à son etat d'origine avec le disque de restauration mais y a-t-il un risque de transfert du ou des virus/trojans/jesaispastropquoi sur le disque externe ?

Merci d'avance, a+

kalimusic · Answer

Bonjour,

Ce qui se passe sur ton pc est assez illogique.

Windows+R
tape devmgmt.msc
[Entrée]

Vérifie si le pilote de ta carte réseau est correctement installé (il ne doit pas y avoir de point d'interrogation jaune)
Si le pilote est correctement installé :

Windows+R
tape netsh winsock reset catalog 
[Entrée]
Redémarre 

A +

nuleninformatique · Answer

Le pilote etait bien installé, j'ai fait la manip puis redemarré mais ça n'a rien changé...

kalimusic · Answer

re,

Redémarre, tapote sur la touche F8 (comme pour aller en mode sans échec)
Dans les options de démarrage avancées, choisir :
Dernière configuration valide connue
[Entrée] 

A +

nuleninformatique · Answer

Je ne trouve que Load Setup Defaults, c'est ça ? 
Par rapport à la sauvegarde des données sur disque dur externe pour ensuite completement rebooter le pc, les virus risquent-ils de se propager dessus ? C'est ce qui me parait le plus simple.

kalimusic · Answer

non, ce n'est pas ça, c'est dans le même menu qui te permet d'accéder au mode sans échec.

Si tu veux ré-initialiser le pc et que cette solution te parait plus simple.
Cela ne devrait pas posé de problème vu le type d'infection.

A +

Que faire ? TROJ_GEN.R72C1KE - Page 2

Newsletters