SUPERantispyware/critical threats/ Fermé

Question

Bonsoir à tous, 

Superantispyware detecte sur mon PC deux lignes critiques:
trojan SVChost/fake
heuristic.backdoor
tracking objet
Après suppression ces lignes réapparaissent 
D'après les infos prisent sur le net un "heuristic" est à éradiquer rapidement mais avec quel outil?
Avira ne decèle rien!

Merci de votre aide

Configuration: Windows XP / Internet Explorer 7.0

kalimusic · Answer

Bonsoir,

Poste le rapport montrant ces infections :

trojan SVChost/fake
heuristic.backdoor 
A +

kalimusic · Answer

C'est du sérieux.

 == == == == == == == == == == == == == == == == == == == == == ==

Sauvegarde tes documents les plus importants.

 == == == == == == == == == == == == == == == == == == == == == ==

Télécharge  ComboFix de sUBs sur ton bureau (et nulle part ailleurs ! ) 

!! Ferme toutes tes applications en cours et désactive les protections résidentes de ton PC (Antivirus, Antispywares, Firewall, etc...) !!   

Regarde attentivement ce tutoriel pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Si besoin, imprime ce dont tu auras besoin, car ensuite toutes les fenêtres doivent être fermés.

&#x25CF; Lance ComboFix
&#x25CF; Accepte la licence d'utilisation et laisse toi guider par le programme.

&#9656; &#9656; Accepte d'installer la console de récupération si tu es sous XP &#9666; &#9666;

 !! Surtout ne rien faire et ne rien toucher pendant le travail de l'outil !!  
(risque de plantage complet de l'ordinateur) 

&#x25CF; Il est possible que l'outil est besoin de redémarrer l'ordinateur.
&#x25CF; A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément. 

!! Réactive les protections résidentes de ton PC !!   

Note : Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt 

Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

kalimusic · Answer

Si cela se confirme, c'est un cheval de Troie avec des fonctionnalités de porte dérobée capable d'enregistrer les frappes de clavier et voler des informations qui peuvent être envoyées à un serveur distant.
http://www.microsoft.com/security/portal/threat/Encyclopedia/Entry.aspx?Name=Backdoor%3AWin32%2FCycbot.B

A +

kalimusic · Answer

Bonsoir,

Non, pas celui de Windows (cet avertissement est destiné à ceux qui utilisent le pare-feu d'un logiciel de sécurité). Tu peux laisser la connexion.

A +

kalimusic · Answer

Tu as pu redémarrer normalement ?
Regarde si tu as le rapport ici => C:\ComboFix.txt 

A +

kalimusic · Answer

ok,

Nous allons utiliser cet outil de diagnostic :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\assembly	mp\*.* /s 
%systemroot%\Tasks\*.* /s
CREATERESTOREPOINT
type %SYSTEMDRIVE%\Qoobox\ComboFix-quarantined-files.txt /c
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

kalimusic · Answer

Je pense que ComboFix a tout de même fait son travail.
L'outil de diagnostic nous le confirmera et donnera les actions complémentaires à faire si besoin.

A +

SUPERantispyware/critical threats/

7 réponses

Discussions similaires