Trojan medfos-acRésolu/Fermé

Question

Bonjour, avast a détecté un trojan dans mon ordi : Win32:Medfos-ac
que puis je faire ?

Merci de vos réponses



Configuration: Windows XP / Internet Explorer 7.0

juju666 · Answer

Salut,

Sur quel fichier ?

isadidi · Answer

Bonsoir
c:\documents and settings\...\localsettings	emp\dsepi.dll

Merci

juju666 · Answer

OK.

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Lance-le.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". 
&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle moi le rapport d'analyse que tu viens de faire.

isadidi · Answer

Bonsoir 
ci dessous le rapport d'analyse 



DIDIER :: DISA [administrateur]

26/06/2012 21:26:09
mbam-log-2012-06-26 (21-26-09).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 307553
Temps écoulé: 53 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\DIDIER\Local Settings\Temp\dsepi.dll (Trojan.Downloader) -> Suppression au redémarrage.

(fin)

juju666 · Answer

voilà yapu ^^

Nous allons réaliser un diagnostic de ton PC : 

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

isadidi · Answer

Voilà le rapport



 http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120626_f14z7u15b14u9

juju666 · Answer

Total RAM: 958 MB (10% free)    => Seuil critique dépassé  

System drive C: has 9 GB (12%) free of 72 GB    => Seuil critique dépassé  

Faudrait penser à désinstaller des applications dont tu ne te sers plus car tu n'as plus assez de RAM ni d'espace disque !

======================================================

Télécharge FixLop de NicoVA : http://general-changelog-team.fr/fr/downloads/viewdownload/18-outils-de-nicova/23-fixlop

Fais une recherche et poste le rapport

Dis moi ton PC tu le sors d'où ? Lop est une infection de 2006 qui n'est plus distribuée :p

isadidi · Answer

ok je vais désinstaller quelques programmes
encore merci de vous pencher sur mon problème


Voici le rapport 


####### FixLop vers 1.0.2.6 [ Recherche ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 26/06/2012 à 23h25
# Utilisateur : DIDIER | DISA

# S.E : Microsoft Windows XP | Service Pack 3 | 32 bits
# CPU : AMD Athlon(tm) 64 Processor 3400+

# Internet Explorer version [8.0.6001.18702]
# Mozilla Firefox : 

############## [ Processus ]


############## [ Fichiers/Dossiers ]

Dossier présent : C:\Documents and Settings\DIDIER\Application Data\Else plus
Programme présent : C:\DOCUME~1\DIDIER\LOCALS~1\Temp\ASK9.tmp
Fichier présent : C:\WINDOWS\Tasks\A5467EB891ADF064.job

############## [ Clés de registres ]



############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_search_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157
Local Page : C:\WINDOWS\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://home.microsoft.com/access/allinone.asp
Default_page_url : 
Default_search_url : 
Start Page : hxxp://portail.free.fr/
Local Page : C:\WINDOWS\system32\blank.htm


########## [ ! SCAN fini le 26/06/2012 à 23h25 ]

juju666 · Answer

OK, tu peux faire une suppression et poster le rapport :-)

isadidi · Answer

Ok voilà le rapport



####### FixLop vers 1.0.2.6 [ Suppression ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 26/06/2012 à 23h49
# Utilisateur : DIDIER | DISA

# S.E : Microsoft Windows XP | Service Pack 3 | 32 bits
# CPU : AMD Athlon(tm) 64 Processor 3400+

# Internet Explorer version [8.0.6001.18702]
# Mozilla Firefox : 

############## [ Processus ]


############## [ Dossiers & Fichiers ]

Dossier supprimé : C:\Documents and Settings\DIDIER\Application Data\Else plus
Dossier supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\FPLGMobile Support Tool
Fichier supprimé : C:\DOCUME~1\DIDIER\LOCALS~1\Temp\ASK9.tmp
Supprimé : C:\WINDOWS\Tasks\A5467EB891ADF064.job

~~~~ Lecture fichier prefs.js ~~~~ 


############## [ Clés de registres ]


############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

########## [ ! Suppression finie le 26/06/2012 à 23h50 ]

juju666 · Answer

C:\Documents and Settings\All Users\Menu Dmarrer

C'nouveau un menu Dmarrer ? ^^

Y'a quoi là dedans ? 

==============================

C:\Documents and Settings\DIDIER\Bureau\UnFREEz.exe   

tu utilise ça ? 

==============================

O42 - Logiciel: J2SE Runtime Environment 5.0 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150050}    => Sun Microsystems
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150060}    => Sun Microsystems
O42 - Logiciel: Java 6 Update 29 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216010FF}    => Oracle
O42 - Logiciel: Java 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030}    => Sun J2SE Runtime Environment 6.3
O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050}    => Sun Microsystems
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}    => Sun Microsystems

Désinstalle moi toutes ces versions de Java moisies ^^

==============================

Désinstalle AD-Aware il vaut rien

isadidi · Answer

Unfreez.exe çà doit etre un truc que mes filles ont installé je ne connais pas
dans le menu Démarrer il y a un dossier programmes avec les raccourcis de toutes les applications installées 
je vais désintaller tout çà

isadidi · Answer

Voilà le rapport:


SystemLook 30.07.11 by jpshortstuff
Log created at 00:36 on 27/06/2012 by DIDIER
Administrator - Elevation successful

========== dir ==========

C:\Documents and Settings\All Users\Menu Dmarrer - Parameters: "/S /MD5 "

---Files---
None found.

C:\Documents and Settings\All Users\Menu Dmarrer\Programmes	d------	[12:25 19/12/2011]

C:\Documents and Settings\All Users\Menu Dmarrer\Programmes\Steam	d------	[12:25 19/12/2011]

-= EOF =-

juju666 · Answer

Je pense que tu peux supprimer ce dossier :


C:\Documents and Settings\All Users\Menu Dmarrer 

:-)

T'as désinstallé les vieilles version de java et tout ?

isadidi · Answer

Oui
il me reste juste les programmes que vous m'avez demandé d'installer ce soir j'attend votre feu vert pour les enlever

juju666 · Answer

Feu vert : https://gen-hackman.kanak.fr/

:-)

(là dedans on réinstalle Java et Adobe Reader :D)

isadidi · Answer

OK et encore merci de votre aide je ferai tout çà demain enfin aujourd'hui après une bonne nuit de sommeil je vous tiendrais au courant de l'évolution

bonne nuit

juju666 · Answer

Yes pas de soucis

Bonne nuit :-)

isadidi · Answer

Bonjour juju666 
dois je suivre à la lettre le nettoyage après desinfection c'est à dire vous poster les rapports demandés
Merci

juju666 · Answer

Hello

Oui tu peux y aller :-)

isadidi · Answer

Rapport 1 WhyIGotInfected v1.5.4(by Tigzy) ******************************** Run : 27/06/2012 11:21:16 [Normal Mode] Machine : DISA (1 CPUs) [DIDIER : ADMIN] OS: Microsoft Windows XP Édition familiale Service Pack 3 (x86) ~~ Plugins check: ~~ UPTODATE [Microsoft Windows XP Édition familiale] Current : Service Pack 3 -- Latest : Service Pack 3 UPTODATE [Internet Explorer] Current : 8.0.6001.18702 -- Latest : 8.0.6001.18702 OUTDATED [Java] Current : 1.6.0_29 -- Latest : 1.7.0_05 UPTODATE [Adobe Reader] Current : 10 -- Latest : 10 UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257 UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257 Finished WIGIReport[0].txt Rapport 2 WhyIGotInfected v1.5.4(by Tigzy) ******************************** Run : 27/06/2012 11:26:09 [Normal Mode] Machine : DISA (1 CPUs) [DIDIER : ADMIN] OS: Microsoft Windows XP Édition familiale Service Pack 3 (x86) ~~ Plugins check: ~~ UPTODATE [Microsoft Windows XP Édition familiale] Current : Service Pack 3 -- Latest : Service Pack 3 UPTODATE [Internet Explorer] Current : 8.0.6001.18702 -- Latest : 8.0.6001.18702 UPTODATE [Java 7] Current : 1.7.0_05 -- Latest : 1.7.0_05 UPTODATE [Adobe Reader] Current : 10 -- Latest : 10 UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257 UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257 Finished WIGIReport[0].txt ; WIGIReport[1].txt

isadidi · Answer

Désolé j'ai fermé le rapport avant de copier la dernière ligne donc j'ai refait un scan 


Total space cleaned: 0 bytes

juju666 · Answer

lol pas grave on saura pas combien de mo il t'aura fait gagné ^^

isadidi · Answer

Le rapport suivant:


# DelFix v8.8 - Rapport créé le 27/06/2012 à 11:58:38
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : DIDIER - DISA (Administrateur)
# Exécuté depuis : C:\Documents and Settings\DIDIER\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Program Files\FixLop
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\FixLop[RECH].txt
Supprimé : C:\FixLop[CLEAN].txt
Supprimé : C:\Documents and Settings\DIDIER\Bureau\WhyIGotInfected.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\FixLop
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [929 octets] - [27/06/2012 11:58:38]

########## EOF - C:\DelFix[S1].txt - [1052 octets] ##########

juju666 · Answer

voilà ^^

si plus de problèmes, on se quitte

@+

isadidi · Answer

Dernière petite question quel pare feu me conseillez vous

juju666 · Answer

comodo

par contre si c'est pour cliquer sur "autoriser" sans lire les avertissements autant garder celui de windows :-)

isadidi · Answer

Encore merci de votre aide.

A+

Trojan medfos-ac

28 réponses

Discussions similaires

Newsletters