Trojan/Rootkit, problème de connexion à internet
Vanarian
Messages postés
20
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
J'ai un problème de connexion avec mon pc fixe, j'ai chopé un virus en passant ma clé USB à un prof, depuis ce virus m'empêche d'accéder à internet de quelque manière que ce soit.
En tapant son nom (BitDefender me l'a signalé comme un Trojan.KDV.197546) sur Google, j'ai seulement trouvé que c'était celui-ci : https://www.virustotal.com/gui/file/d96a9434b76da34253a95c1ebcf8768fe2081868b9360904c464e827ddc67406
Mon pc relié et branché, Livebox fonctionnelle et Windows ne détectant aucun pb de connexion, mes programmes ne veulent plus se mettre à jour, Chrome, Firefox et Internet Explorer refusent également d'accéder au net, même naviguer dans le menu de ma Livebox via mon navigateur m'est inaccessible.
Il y a aussi un cookie 3DMBDRP3.txt, je ne sais pas s'il est nuisible (mon AV BitDefender a détecté les deux lors de la même analyse et les a supprimés, le problème existe depuis lors. Cela fait environ 5 jours).
J'ai tenté divers scans avec RogueKiller (Prescan+Scan) et OTL, joints ci-dessous :
Préscan de RogueKiller https://www.cjoint.com/?BLmnpMJUT2o
Scan de RogueKiller https://www.cjoint.com/?BLmnq2CC3Xw
Rapport OTL https://www.cjoint.com/?BLmntbFgvZY
Auriez-vous une solution?
Merci d'avance
J'ai un problème de connexion avec mon pc fixe, j'ai chopé un virus en passant ma clé USB à un prof, depuis ce virus m'empêche d'accéder à internet de quelque manière que ce soit.
En tapant son nom (BitDefender me l'a signalé comme un Trojan.KDV.197546) sur Google, j'ai seulement trouvé que c'était celui-ci : https://www.virustotal.com/gui/file/d96a9434b76da34253a95c1ebcf8768fe2081868b9360904c464e827ddc67406
Mon pc relié et branché, Livebox fonctionnelle et Windows ne détectant aucun pb de connexion, mes programmes ne veulent plus se mettre à jour, Chrome, Firefox et Internet Explorer refusent également d'accéder au net, même naviguer dans le menu de ma Livebox via mon navigateur m'est inaccessible.
Il y a aussi un cookie 3DMBDRP3.txt, je ne sais pas s'il est nuisible (mon AV BitDefender a détecté les deux lors de la même analyse et les a supprimés, le problème existe depuis lors. Cela fait environ 5 jours).
J'ai tenté divers scans avec RogueKiller (Prescan+Scan) et OTL, joints ci-dessous :
Préscan de RogueKiller https://www.cjoint.com/?BLmnpMJUT2o
Scan de RogueKiller https://www.cjoint.com/?BLmnq2CC3Xw
Rapport OTL https://www.cjoint.com/?BLmntbFgvZY
Auriez-vous une solution?
Merci d'avance
A voir également:
- Trojan/Rootkit, problème de connexion à internet
- Gmail connexion - Guide
- D'où peut venir un problème de connexion internet sur un ordinateur ? - Guide
- Arcep ma connexion internet - Accueil - Box & Connexion Internet
- Comment savoir si quelqu'un utilise ma connexion internet - Guide
- Gps sans internet - Guide
25 réponses
salut
▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"
▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.
▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo
=================
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp
telecharge et enregistre Pre_Scan sur ton bureau :
https://forums-fec.be/gen-hackman/Pre_Scan.exe
si le lien ne fonctionne pas :
http://www.archive-host.com
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut que des fenêtres noires clignotent , laisse-le travailler.
Laisse l'outil redemarrer ton pc.
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :
C:\Pre_Scan\Process\Close.log
▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"
▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.
▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo
=================
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp
telecharge et enregistre Pre_Scan sur ton bureau :
https://forums-fec.be/gen-hackman/Pre_Scan.exe
si le lien ne fonctionne pas :
http://www.archive-host.com
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut que des fenêtres noires clignotent , laisse-le travailler.
Laisse l'outil redemarrer ton pc.
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :
C:\Pre_Scan\Process\Close.log
Vanarian
Messages postés
20
Statut
Membre
Merci g3n-h@ckm@n! je suis en plein dedans, grâce à toi j'ai pu nettoyer ma clé USB. Je suis en plein PreScan depuis un bon moment déjà, je te poste demain les résultats.
Salut,
tiens voici les rapports dans l'ordre :)
UsbFix - https://www.cjoint.com/?BLnpT0pxSSU
Pre_Scan - https://www.cjoint.com/?BLnpWhgCkry
Close.log - https://www.cjoint.com/?BLnpXnRbBuy
tiens voici les rapports dans l'ordre :)
UsbFix - https://www.cjoint.com/?BLnpT0pxSSU
Pre_Scan - https://www.cjoint.com/?BLnpWhgCkry
Close.log - https://www.cjoint.com/?BLnpXnRbBuy
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Pre_Scan\MBR.Bin
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
======================
ensuite relance pre_scan , clique sur diaG , heberge le rapport pre_diag et donne le lien
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Pre_Scan\MBR.Bin
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
======================
ensuite relance pre_scan , clique sur diaG , heberge le rapport pre_diag et donne le lien
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Voici le rapport PreDiag : https://www.cjoint.com/?BLnrvHcwAtC
Par contre je n'arrive pas à analyser MBR.bin avec virus total, j'ai tenté avec mon fixe mais il est toujours coupé d'internet, donc je l'ai copié sur mon autre pc, puis uploadé, mais ça me marque "Something went wrong with your file"
Par contre je n'arrive pas à analyser MBR.bin avec virus total, j'ai tenté avec mon fixe mais il est toujours coupé d'internet, donc je l'ai copié sur mon autre pc, puis uploadé, mais ça me marque "Something went wrong with your file"
bizarre....zippe-le et envoie l'archive via cjoint.com ?
==
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BLnrUTLuua2
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
==
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BLnrUTLuua2
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
Tiens, https://www.cjoint.com/?BLnrSQl5M81 format zip
C'était bien celui qui se trouve dans le dossier Pre_Scan?
C'était bien celui qui se trouve dans le dossier Pre_Scan?
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
Re, la réponse est tardive mais le scan a pris du temps :)
MBAM log : https://www.cjoint.com/?BLnxySE8Hga
MBAM log : https://www.cjoint.com/?BLnxySE8Hga
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ ferme toutes fenetres !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour l'installer et ne touche pas aux parametres
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport C:\Ad-report.log qui apparait à la fin , sur le forum ...
▶ ferme toutes fenetres !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour l'installer et ne touche pas aux parametres
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport C:\Ad-report.log qui apparait à la fin , sur le forum ...
ca alors !!!!!!
bien la preuve que malwarebytes n'est pas si extraodinaire que ca !!!!
Télécharge et enregistre ADWCleaner sur ton bureau :
Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste C:\Adwcleaner[Sx].txt
bien la preuve que malwarebytes n'est pas si extraodinaire que ca !!!!
Télécharge et enregistre ADWCleaner sur ton bureau :
Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste C:\Adwcleaner[Sx].txt
Hop, rapport AdwCleaner : https://www.cjoint.com/?BLpqGNqp8As
C'est vrai que Malwarebytes n'a pas été efficace pour ce problème :/
C'est vrai que Malwarebytes n'a pas été efficace pour ce problème :/
