fichier malveillant detecté :( Fermé

Question

Bonjour,   

Mon antivirus me détecte un fichier malveillant sur mon pc, de plus mon PC est super lent ( ceci explique cela?). Je voudrais vérifier s'il y a un virus planqué quelque part  et faire un check up de la machine ^^  

J'ai déjà eu affaire à ce forum que je trouve vraiment pro, c'est pour ça que je vous re-sollicite ! ^^  

Pouvez-vous me guider dans l'extermination de ce "virus"? ^^  

Merci d'avance !  
A noter que j'ai déjà lancer un scan Malwarebytes.

Configuration: Windows XP / Firefox 13.0.1

juju666 · Answer

Salut c'est quoi que ton antivirus détecte et où ?

Ludodohko · Answer

Salut,

Le virus c'est : TR/Kazy.EB.5' [trojan] dans une video

juju666 · Answer

Ouais une vidéo en .exe ou .scr ? mouhahahahaha

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM). 

&#9654 enregistre l'exécutable sur le bureau. 

&#9654 Installe-le puis configure-le comme ceci : 

Configuration 

si tu n'as rien modifié fais directement quitter sinon enregistrer  

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder. 

=================================================== 

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM 

&#9654 Exécute le fichier après l'installation de MBAM 

=================================================== 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. 

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation. 
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. 
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". 
&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", tu ouvres le dernier en date et le colle dans ta prochaine réponse.

Ludodohko · Answer

C'est un fichier .exe !

J'ai déjà lancé un scan MBAM, j'attends la fin et je poste le rapport!

Ludodohko · Answer

C'est ca : 

Mes documents\Téléchargements\Chuck_S04E08_HDTV_VOSTFR_Gillop.exe

Ludodohko · Answer

Voila : 

http://cjoint.com/?BFwxbPh2JnR

juju666 · Answer

il a rien vu ce moche ^^

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Ludodohko · Answer

Voila!

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120624_f11r9j1010o10

juju666 · Answer

Désinstalle ça via ton panneau de configuration -> ajout/suppression de programmes :

1ClickDownloader 2.1 
Yontoo 1.10.02 
 J2SE Runtime Environment 5.0 Update 4 


===========================================

O42 - Logiciel: µTorrent - (.Pas de propriétaire.) [HKLM] -- uTorrent 
Je ne te conseille pas de conserver ce genre de logiciel source de malwares ...

===========================================

Copie ces lignes :

[HKLM\Software\Iminent]    => Infection PUP (Adware.IMBooster)
[HKLM\Software\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]    => Infection BT (Adware.Agent)
[HKLM\Software\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]    => Infection BT (Adware.Agent)
[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]    => Infection BT (Toolbar.Babylon)
[HKLM\Software\Iminent]    => Infection PUP (Adware.IMBooster)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*.local
[HKCU\Software\SweetIM]    => Toolbar.SweetIM
[HKLM\Software\SweetIM]    => Toolbar.SweetIM
[HKLM\Software\Classes\AppID\YontooIEClient.DLL]    => Toolbar.Agent
[HKLM\Software\Classes\YontooIEClient.Api]    => Toolbar.Agent
[HKLM\Software\Classes\YontooIEClient.Api.1]    => Toolbar.Agent
[HKLM\Software\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}]    => Toolbar.Agent
[HKLM\Software\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}]    => Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}]    => Toolbar.Agent
[HKLM\Software\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}]    => Toolbar.Agent
[HKLM\Software\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]    => Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]    => Toolbar.Agent
[HKCU\Software\SweetIM]    => Toolbar.SweetIM
[HKLM\Software\SweetIM]    => Toolbar.SweetIM
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
OPT:O4 - HKLM\..\Run: [Tvs] . (.TOSHIBA Corporation - TOSHIBA Virtual Sound Taskbar Module.) -- C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Real\RealPlayer\update\realsched.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
EMPTYTEMP
EMPTYFLASH
EMPTYCLSID

Ouvre ZHPFix (la seringue)
Clique sur H puis sur GO
Poste le rapport

Ludodohko · Answer

Voila! 

http://pjjoint.malekal.com/files.php?id=20120624_x8e15p8u5b8

juju666 · Answer

Lance un scan complet avec Antivir et poste le rapport

Ludodohko · Answer

Le voilà !! ;)

http://cjoint.com/?BFysPaKNskx

juju666 · Answer

Nickel

J'aimerais vérifier un truc 

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Recherche.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Ludodohko · Answer

OK sous la main j'ai que mon disque dur externe! Mais j'ai déjà remarquer que lorsque que je branche mon blackberry sur mon PC antivir me détecte un objet dangereux...et ce  depuis le premier jour!

Voila le rapport : 

http://cjoint.com/?BFys4svkqJO

juju666 · Answer

Branche ton blackberry aussi :)

Relance USBFix, clique sur suppression, poste le rapport

Fichier malveillant detecté :(

15 réponses

Discussions similaires