win32/injector.onr trojan Résolu

Question

Bonjour, 

après avoir trouver un comportement étrange de mon pc j'ai effectuer une analyse en ligne avec set online scanner et voici ce qu'il me trouve 

C:\Program Files\eMule\Temp\016.part	a variant of Win32/Kryptik.ABEO trojan	deleted - quarantined

C:\Program Files\eMule\Temp\030.part	Win32/Injector.ONR trojan	deleted - quarantined

pourtant j'ai desinstaller il y a quelque jour emule que dois je faire 
Configuration: Windows XP / Firefox 13.0.1

juju666 · Answer

Salut,

Pour de plus amples informations, fais ceci stp :

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

A+

minimwa · Answer

bonjour et merci de votre réponse 
voici le lien pour le rapport 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120620_x7q12o12w7l14

juju666 · Answer

Rien de bien grave, seuls quelques failles de sécurité à combler et des trucs inutiles.

Désinstalle via ton panneau de configuration :

- Tout java
- Adobe Reader 9
- ESET Online Scanner v3 
- Spyware Terminator    

~~

- AdwCleaner (ouvre-le, clique sur Désinstaller)

~~

Installe :
- Java 7u5
- Adobe Reader X (décoche le scan mac à fric)
- Internet Explorer 8

~~

C:\Documents and Settings\mimi\Bureau\va8yf4xy.exe
C'est quoi ce fichier sur ton bureau ????

Si tu ne connais pas, envoie-le sur https://www.virustotal.com/gui/ et poste le lien vers l'analyse. Merci

A+

juju666 · Answer

inutile de conserver des outils de désinfection, ils sont régulièrement mis à jour donc il faut télécharger à chaque fois sa dernière version (depuis le lien officiel).

Si adwcleaner supprime des cochonneries, c'est que tu en installe.

Attention à ce que tu installes et où tu télécharge !
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Lors de l'installation, attention à ce que tu installes, lire et décocher les programmes additionnels.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

==================================

pour java on verra après 

pour spyware terminator c'est juste une trace alors, qu'on nettoiera après aussi

juju666 · Answer

pas besoin :) relance adwcleaner et clique sur désinstaller

redémarre le pc

De retour sur ton bureau; relance un ZHPDiag avec la config demandée (clic droit -> exécuter en tant qu'amdinistrateur et coche tout au tournevis puis clique sur la loupe)

A+

juju666 · Answer

OK.

Copie ces lignes en gras :

[HKCU\Software\Smartbar]    => Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]    => Toolbar.Crawler
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]    => Toolbar.Crawler
[HKCU\Software\ESET]    => ESET Online Scanner
[HKCU\Software\Panda Software]    => Panda Software
[HKLM\Software\ESET]    => ESET Online Scanner
[HKLM\Software\Panda Software]    => Panda Software
O43 - CFD: 09/09/2011 - 15:29:56 - [0,145] ----D C:\Documents and Settings\mimi\Application Data\Spyware Terminator    => Crawler Spyware Terminator
EMPTYTEMP
EMPTYFLASH
EMPTYCLSID

Ouvre ZHPFix
Clique sur le bouton H, les lignes vont apparaitre
Clique sur GO
Accepte le nettoyage
Poste le rapport.

juju666 · Answer

Nickel.

Quels soucis encore ?

juju666 · Answer

Presque fini ^^

Suis ce tuto, poste ici les différentes choses demandées : https://gen-hackman.kanak.fr/

juju666 · Answer

fais une réparation de windows

http://assiste.com.free.fr/p/comment/comment_reparer_windows_sfc_scannow.html

Utilisateur anonyme · Answer

Bou les vilains téléchargement illégaux sur emule....

minimwa · Answer

réparation windows faites
 j'ai eu la frayeur de ma vie de perdre toutes mes données 
merci car je n'ai rien perdu
 si je pouvais je t'aurais fais des bisous ...:-)
je te tiens au courant si il y a de nouveau des problèmes 
en attendant dois je faire autre choses

juju666 · Answer

si je pouvais je t'aurais fais des bisous ...:-) 

ça dépend tu as quel âge :D

Si soucis, tu remet un mot ici, je le verrais, on réinstallera ensemble le pilote de ton clavier, p't'être qu'il est à la ramasse ;)

minimwa · Answer

lol et ben pas grave je ne t'ai pas demander en mariage lol

alors sinon voici la suite des événements :

documentViewer ce lance des que mon ordinateur a démarrer comment dois je faire pour enlever ceci ?

juju666 · Answer

réinstalle ton imprimante :)

minimwa · Answer

c'est juste l'imprimante ce truc machin chose ?

ok donc je désinstaller l'ancienne installation et je ré installe de suite 

merci

juju666 · Answer

d'après ce que j'ai lu oui :D

minimwa · Answer

re coucou ;
me revoici avec un méga problème ;
peu etre faudrais t'il que je crée un autre sujet mais je pense que tu arrivera a me sortir de ce pétrin voici la cochoerie que j'ai chopper (exp/asf.getcodec.gen) et que mon anti virus a mis en quarantaine par contre depuis que j'ai chopper cette salleté mon pc installe sans arrêt la même mise a jour et d'un seul coup je me retrouve sans aucune basse sur mon systeme de son obliger de reinstaller ma carte son et de refaire tous les réglages pour avoir un son potable et si par malheur j'éteint mon pc boum patatrakkk plus de basse et cette fichu mise a jour qui reviens sans arrêt pour information j'avais commencer a poster un nouveau sujet pour ce probleme et on ma répondu de faire ceci voici le lien de la page http://www.commentcamarche.net/forum/affich-25791462-y-a-t-il-un-virus-svp
  et malgres toutes ces manip et ben ca change rien donc je pense bien que le problème viens d'autre part ....peu etre faut t'il faire un big méga nettoyage etc a savoir aussi que je ne peu même plus mettre internet explorer a jour car des que je clic dessus ça me crée un raccourcie au lieu de m'ouvrir la page c'est nouveau ca aussi ..
j'espere que tu arrivera  a me comprendre

juju666 · Answer

salut
fais ce que malekal propose et continue avec lui, puisque tu as commencé ^^ il est meilleur que moi ;)

minimwa · Answer

salut ; 
ok est ce que je dois lui donner le liens de cette page ou ca na aucune utiliter pour lui ?
merci d'avoir répondu

juju666 · Answer

aucune utilité :)

Win32/injector.onr trojan

20 réponses

Discussions similaires

Newsletters