TROJAN.SMALL.FB Résolu

Question

Bonjour,
Je n'arrive pas à me débarrasser de "Trojan.Small.fb" (détecté par AVG AntiSpyware) d'autre part à chaque fois que je fais une recherche sur Google, je suis redirigé sur une page de Pub.
J’a'i consulté le forum et j'ai installé Ad-Aware; Spybot; AVG Anti-Spyware et Trojan Remover et j'ai de base comme antivirus Trend Micro, mais cela ne résout rien!
 
Pourriez-vous m'aider ? j'ai vu aussi que l'on devait faire un scan de son PC  et vous envoyer un rapport, mais je préfére attendre vos conseils avisés.

J'utilise Windows XP Professional

Merci pour votre aide,
Pierre

salwa5 · Answer

bonsoir 
 telecharge hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://pageperso.aol.fr/balltrap34/demohijack.htm 


a++

salwa5 · Answer

bonsoir 

* Télécharge FixWareout d'un de ces deux sites sur le bureau: 
http://downloads.subratam.org/Fixwareout.exe 
http://swandog46.geekstogo.com/Fixwareout.exe 

* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. 
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. 

*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) 


ouvre hijack coche ces lignes puis clic sur fix checked


O4 - HKLM\..\Run: [dmppm.exe] C:\WINDOWS\system32\dmppm.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97

cherches et supprime le fichier en gras si present :
C:\WINDOWS\system32\dmppm.exe


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect )pavec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

- Nettoye ta base de registre avec regcleaner : https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial 
https://forums.cnetfrance.fr


a++++++

Pierre · Answer

Voila, le rapport de fixwareout, encore merci, je supprime les lignes et lance Regcleaner et CCleaner.
Bonne soirée 

Fixwareout 
Last edited 12/06/2006
Post this report in the forums 

please 
...
Prerun check
[HKEY_LOCAL_MACHINE\SOFTWARE\Micros

oft\Windows 

NT\CurrentVersion\Winlogon]
"System"=""

...
...
Reg Entries that were deleted 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsof

t\Windows\CurrentVersion\Urls\2trap
...

Random Runs removed from HKLM 
"dmppm.exe"=-
...
...
 
PLEASE NOTE, There WILL be 

LEGITIMATE FILES LISTED. IF YOU ARE 

UNSURE OF WHAT IT IS LEAVE THEM 

ALONE.
 
»»»»» Searching by size/names... 
 
»»»»» 
Search five digit cs, dm kd and jb 

files.
This WILL/CAN also list Legit Files, 

Submit them at Virustotal
C:\WINDOWS\SYSTEM32\DMPPM.EXE       

60 980 2004-08-05
 
Other suspects.
 
»»»»» Misc files. 
 
»»»»» Checking for older varients 

covered by the Rem3 tool.
...
Postrun check 
[HKEY_LOCAL_MACHINE\SOFTWARE\Micros

oft\Windows 

NT\CurrentVersion\Winlogon]
"system"=""

...

Pierre · Answer

Après avoir redemarrer avec Fixwareout et vous avoir posté le rapport, j'ai lancé hijack mais je n'ai pas retrouvé la ligne suivante:
O4 - HKLM\..\Run: [dmppm.exe] C:\WINDOWS\system32\dmppm.exe 

Toutefois, j'ai pu détruire le fichier dmppm.exe dans System 32.

J'ai réutilisé Google et je ne rencontre plus de probléme de redirection.

Merci beaucoup et bonne soirée.

Pierre

salwa5 · Answer

de rien :)

ta version java est perimé pour plus de securité 

 télécharge la dernière version https://www.java.com/fr/

Après installation et redémarrage , va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.


pour finir quelque conseilles 

- passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

-supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

-maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html


a++++

salwa5 · Answer

De rien :)

bonnes fêtes de fin d'année 

a+++

TROJAN.SMALL.FB

6 réponses

Newsletters