Logiciel malveillant et cheval de Troie Résolu/Fermé

Question

Bonjour,   

, depuis aujourd'hui, mon anti-virus avast fait beaucoup de bruit. En effet, il ne cesse de me répéter qu'il a bloqué un logiciel malveillant et un cheval de Troie (les deux successivement).  
Le probleme est que lorsque je lance le scan avast, il les détecte, je lui demande de les supprimer, il me dit que c'est fait, je redémarre, et rebelote : Logiciel Malveillant/Cheval de Troie bloqué.  

Je vous marque donc les renseignements que avast a put me donner :  

Cheval de Troie :  

Infection : Win32:Sirefef-AHF [trj]  
Processus : Windows/System32/services.exe  

Logiciel Malveillant :  

WIN32:Malware-gen  



Et lorsque je regarde ce qu'il trouve après le scan, j'ai deux éléments qui ont pour nom de fichier :   
-  C:/Windows/assembly/GAC_32/Desktop.ini  
-  C:/Windows/assembly/GAC_64/Desktop.ini  

De plus, ils ont tout deux pour état :  
- Menace : WIN32:Sirefef-PL [Rtk]  

Je ne sais pas si cela peut vous être utile, mais quand je demande à Avast de les mettre en quarantaine, il me dit "Accès refusé : erreur 5".  

En tout cas merci d'avoir pris le temps de lire mon problème.  

En espérant que vous pourrez m'aider...  

PS : Aprrès un test de Anti-Malware, Aïe 24 méchants trucs... Je ne sais pas comment avoir le rapport du scan (pour vous le poster ici)... mais je vais essayer de supprimer les trucs qu'il m'a trouvé :)
Configuration: Windows 7 / Safari 537.1

Utilisateur anonyme · Answer

Bonsoir

/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

Drake.N · Answer

Oula, ton annonce de prévention me fait très peur... Mais bon, je te fais confiance. Je t 'envois ça dès que possible !

Utilisateur anonyme · Answer

Je regarderais le rapport dmain et te donnerais de nouvelles instructions.

Drake.N · Answer

Voici voici : https://pjjoint.malekal.com/files.php?read=20120813_i8g15y8x14n13

J'ai bien stressé, mais tout à l'air de marché et en plus je ne vois plus avast s'affoler !
J'attends la suite de tes instructions demain.

Merci à toi et bonne nuit.

Utilisateur anonyme · Answer

On continue

On va supprimer les toolbars néfaste comme conduit.
Certains logiciels grands publics et gratuits,  se remplissent les poches via des partenariats qui proposent l'installation des barres d'outils et certains programmes modifient votre page de démarrage de votre navigateur.
Les barres d'outils n'apportent rien de plus au programmes ou a votre système sauf a le faire ralentir.
Vous ne devez jamais installer ces barres d'outils.Prenez le temps de lire  ce qui est demandé pendant les installations.

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton  «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Drake.N · Answer

Voila le rapport de AdwCleaner : https://pjjoint.malekal.com/files.php?read=20120814_b11q12u9n12f13

Utilisateur anonyme · Answer

L'Infection : Win32:Sirefef-AHF [trj] 

Ce type d' infections a lieu suite à des publicités malicieuses (Malvertising) sur les sites de streaming.
Ces publicités malicieuses conduisent à des exploits sur des sites Internet pour infecter les visiteurs.
Les visiteurs qui ont des logiciels non à jour (Adobe Reader/Flash, Java) peuvent donc se faire infecter de manière automatique, ces logiciels non à jour sont des portes d'entrées pour infecter l'ordinateur.
D'où l'importance de maintenir à jour ses logiciels. 

Definition du mots exploits===> En informatique un exploit est un programme, ou un "objet piégé" (par exemple une image dans certains cas) qui permet d'exploiter une faille d'un programme ou d'un système d'exploitation.

====================================================

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Drake.N · Answer

Et voici : https://pjjoint.malekal.com/files.php?read=20120814_b10t115f14k8

Utilisateur anonyme · Answer

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Drake.N · Answer

Fait ! https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120814_u8s8g8k10p8

Utilisateur anonyme · Answer

-Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau. 

https://support.kaspersky.com/downloads/utils/tdsskiller.zip

* Lance TDSSKiller.exe 

 -Sous XP double-clic sur l'icône pour lancer l'outil. 
 - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 

* Clique sur Start scan. 
* Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC. 
* Conserve l'action proposée par défaut par l'outil 
- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" laisse l'option cochée sur Skip 
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas 

* Clique sur Continue puis sur Reboot now si le redémarrage est proposé. 
* Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

Drake.N · Answer

j'ai lancé 4 scan successif : Duration : 00:00:02
                                           Processed : 475 objects
                                           Found : 0 threats
                                           Neutralized : 0 threats
                                           Quarantined : 0 threats

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras: 2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag) 3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper ») ---------------------------------------------------------- [HKCU\Software\AppDataLow\Software\FRgaming] [HKCU\Software\AppDataLow\Software\uTorrentBar_FR] [HKLM\Software\Incredibar.com] O43 - CFD: 31/10/2011 - 19:25:19 - [0,001] ----D C:\Users\pc\AppData\Roaming eamspeak2 [HKCU\Software\AppDataLow\Software\FRgaming] [HKCU\Software\Incredibar.com] [HKLM\Software\WOW6432Node\Incredibar.com] [HKCU\Software\AppDataLow\Software\uTorrentBar_FR] C:\Users\pc\AppData\LocalLow\Incredibar.com O69 - SBI: SearchScopes [HKCU] {23B7FCE0-347A-4AD2-9D43-E9DBA1E8B3AC} - (Web Search) - https://search.metacrawler.com/ O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://ww7.certified-toolbar.com O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe O2 - BHO: Webplayer Toolbar [64Bits] - {4a1b5397-2a80-4f7d-af70-327d9e2103c6} . (...) -- C:\Users\pc\AppData\Roaming\WebplayerToolbar\WebplayerToolbar.dll (.not file.) O2 - BHO: FCTBPos00Pos [64Bits] - {B2649057-B443-C454-1D62-EC29B5F22B19} Clé orpheline O4 - Global Startup: C:\Users\UpdatusUser\Desktop\LIMBO.lnk . (...) -- E:\Logiciel and Games\limbo.exe (.not file.) O4 - Global Startup: C:\Users\UpdatusUser\Desktop\Teamspeak 2 RC2.lnk . (...) -- E:\Logiciel and Games\Teamspeak2_RC2\TeamSpeak.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{015906F3-0DD7-4EB8-8CD2-BC4F3EB5401B}] (...) -- C:\Users\pc\Desktop\Photobooth.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{2C531306-E906-4654-8EDF-49250953551D}] (...) -- C:\Users\pc\Desktop\Photobooth.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{97BF4269-90D5-4979-B24C-F1DF877227FB}] (...) -- C:\Users\pc\Downloads\Install_CopyTrans_Suite.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{9984577F-212A-4D55-903D-B83BE2F4E13E}] (...) -- E:\Logiciel and Games\Skyrim\install.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{CA8A8035-7500-4CD7-8E57-33A08B11DCF0}] (...) -- C:\Users\pc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N12D5ZV2\QuickTimeInstaller.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{D70704FF-470F-4F47-A356-7EAF923E4219}] (...) -- E:\Logiciel and Games azercfg.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{ED9EA2EA-C795-4006-831B-D4D84F7CD963}] (...) -- C:\Users\pc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\68W10GLD\dotnetfx35setup_1262985787.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{F091D3C6-22D4-4BC4-910B-EEE148C227A7}] (...) -- C:\Users\pc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A2MY4MDL\vegaspro90_32bit.exe (.not file.) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- E:\Logiciel and Games\Safari.exe (.not file.) O68 - StartMenuInternet: [HKLM\..\InstallInfo\ShowIconsCommand] (...) -- E:\Logiciel and Games\Safari.exe (.not file.) O68 - StartMenuInternet: [HKLM\..\InstallInfo\ReinstallCommand] (...) -- E:\Logiciel and Games\Safari.exe (.not file.) O68 - StartMenuInternet: [HKLM\..\InstallInfo\HideIconsCommand] (...) -- E:\Logiciel and Games\Safari.exe (.not file.) [HKCU\Software\AppDataLow\Software\FRgaming] [HKCU\Software\AppDataLow\Software\uTorrentBar_FR] [HKLM\Software\Incredibar.com] O43 - CFD: 31/10/2011 - 19:25:19 - [0,001] ----D C:\Users\pc\AppData\Roaming eamspeak2 [HKCU\Software\AppDataLow\Software\FRgaming] [HKCU\Software\Incredibar.com] [HKLM\Software\WOW6432Node\Incredibar.com] [HKCU\Software\AppDataLow\Software\uTorrentBar_FR] C:\Users\pc\AppData\LocalLow\Incredibar.com EmptyTemp FirewallRaz -------------------------------------------------------- - Clique sur le bouton « GO » pour lancer le nettoyage, - Copie/colle la totalité du rapport dans ta prochaine réponse ******************************************** Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

Drake.N · Answer

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-08-2012-14-55-51.txt
Run by pc at 14/08/2012 14:55:51
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\FRgaming
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\uTorrentBar_FR
ABSENT Key: HKLM\Software\Incredibar.com
SUPPRIME Key*: HKCU\Software\Incredibar.com
SUPPRIME Key*: HKLM\Software\WOW6432Node\Incredibar.com
SUPPRIME Key*: SearchScopes :{23B7FCE0-347A-4AD2-9D43-E9DBA1E8B3AC}
SUPPRIME Key: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
ABSENT Key: CLSID BHO: {4a1b5397-2a80-4f7d-af70-327d9e2103c6}
ABSENT Key: CLSID BHO: {B2649057-B443-C454-1D62-EC29B5F22B19}
ABSENT StartMenuInternet: E:\Logiciel and Games\Safari.exe 

========== Valeur(s) du Registre ==========
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
SUPPRIME StartMenuInternet: E:\Logiciel and Games\Safari.exe 

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\pc\AppData\Roaming	eamspeak2
SUPPRIME Folder: c:\users\pc\appdata\locallow\incredibar.com
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: c:\users\pc\appdataoaming\webplayertoolbar\webplayertoolbar.dll
ABSENT File: c:\users\updatususer\desktop\limbo.lnk
ABSENT File: e:\logiciel and games\limbo.exe
ABSENT File: c:\users\updatususer\desktop	eamspeak 2 rc2.lnk
ABSENT File: e:\logiciel and games	eamspeak2_rc2	eamspeak.exe
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {015906F3-0DD7-4EB8-8CD2-BC4F3EB5401B}
SUPPRIME Task: {2C531306-E906-4654-8EDF-49250953551D}
SUPPRIME Task: {97BF4269-90D5-4979-B24C-F1DF877227FB}
SUPPRIME Task: {9984577F-212A-4D55-903D-B83BE2F4E13E}
SUPPRIME Task: {CA8A8035-7500-4CD7-8E57-33A08B11DCF0}
SUPPRIME Task: {D70704FF-470F-4F47-A356-7EAF923E4219}
SUPPRIME Task: {ED9EA2EA-C795-4006-831B-D4D84F7CD963}
SUPPRIME Task: {F091D3C6-22D4-4BC4-910B-EEE148C227A7}


========== Récapitulatif ==========
10 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
6 : Fichier(s)
8 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/08/2012 14:55:51 [2648]

Utilisateur anonyme · Answer

Ton pc est maintenant propre. 
Voici quelques conseils. 



* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus 

* WOT - Extension pour ton navigateur internet :  
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp   
=============================================
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité. 
* Télécharger  IE9 : ici 
=============================================

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA  
                               =================================== 
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
Pense a le mettre a jour avant chaque scan.


===============================================
Pour éliminer les programmes de désinfections. 

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

===============================================

Désactiver/Réactiver la restauration système de seven

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

* Pensé a vider la corbeille. 
==================================================
Attention,  aux idées reçues :

Ne jamais avoir deux anti-virus avec la protection en temps réelle activée, c'est la meilleure façon de créer des conflits. Plusieurs anti-virus actifs peuvent s'entraver, et, au final, le PC que l'on croyait plus sécurisé devient une vraie passoire...

Les anti-spywares ne servent à rien et n'oublie pas que la meilleure manière de protéger ton ordinateur c'est toi !
================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Drake.N · Answer

# DelFix v8.9 - Rapport créé le 14/08/2012 à 18:13:36 
# Mis à jour le 27/07/12 par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : pc - PC-PC (Administrateur) 
# Exécuté depuis : C:\Users\pc\Downloads\delfix.exe 
# Option [Suppression] 


~~~~~~ Dossiers(s) ~~~~~~ 

Supprimé : C:\Qoobox 
Supprimé : C:\ZHP 

~~~~~~ Fichier(s) ~~~~~~ 

Supprimé : C:\AdwCleaner[S1].txt 
Supprimé : C:\ComboFix.txt 
Supprimé : C:\TDSSKiller.2.8.6.0_14.08.2012_12.48.40_log.txt 
Supprimé : C:\TDSSKiller.2.8.6.0_14.08.2012_14.04.07_log.txt 
Supprimé : C:\Users\pc\Downloads	dsskiller (1).zip 
Supprimé : C:\Users\pc\Downloads	dsskiller.zip 
Supprimé : C:\Users\pc\Downloads\ZHPDiag2 (1).exe 
Supprimé : C:\Users\pc\Downloads\ZHPDiag2.exe 
Supprimé : C:\Windows\grep.exe 
Supprimé : C:\Windows\PEV.exe 
Supprimé : C:\Windows\NIRCMD.exe 
Supprimé : C:\Windows\MBR.exe 
Supprimé : C:\Windows\SED.exe 
Supprimé : C:\Windows\SWREG.exe 
Supprimé : C:\Windows\SWSC.exe 
Supprimé : C:\Windows\SWXCACLS.exe 
Supprimé : C:\Windows\Zip.exe 

~~~~~~ Registre ~~~~~~ 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner 
Clé Supprimée : HKLM\SOFTWARE\Swearware 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe 

~~~~~~ Autres ~~~~~~ 

-> Prefetch Vidé 

************************* 

DelFix[S1].txt - [1350 octets] - [14/08/2012 18:13:36] 

########## EOF - C:\DelFix[S1].txt - [1474 octets] ########## 


Merci de votre aide précieuse. Heureusement que vous étiez là ^^
Et du coup puis je garder actif Anti-Malware et Avast en même temps ?

Utilisateur anonyme · Answer

Et du coup puis je garder actif Anti-Malware et Avast en même temps ?
Oui mais pour avoir malawaresbytes en résident il faut payer.
Je te consueille de le garder en gratuit et de lancer un scan une fois /mois.
Pense a le mettre a jour avant de lancer l'analyse.

Logiciel malveillant et cheval de Troie

17 réponses

Newsletters