Trojan

Résolu/Fermé
bilbou53 Messages postés 90 Date d'inscription vendredi 20 juin 2008 Statut Membre Dernière intervention 21 décembre 2017 - 27 mars 2013 à 18:34
bilbou53 Messages postés 90 Date d'inscription vendredi 20 juin 2008 Statut Membre Dernière intervention 21 décembre 2017 - 28 mars 2013 à 20:31
Bonjour,

J'ai eu le virus "sacem/gendarmerie" il y a quelques jours, mais j'ai pu m'en débarasser en utilisant roguekiller et malwarebytes qui avaient trouvé 2 virus. Mes misesà jour avec filehippo étaient pourtant actualisées...
Ccleaner, glary utilities et malwarebytes ne trouvent rien, mais je ne sens pas mon PC "stable"...
Je viens de faire un scan avec trojan hunter, et il me trouve :
TR/Dldr.Dofoil.R.482
VS7DEBUG\MDM.EXE (Agent Z.3100)

Je vais évidemment les supprimer mais comment puis-je être vraiment sûr que tout est rentré dans l'ordre ?

Merci pour votre aide, bonne soirée.

7 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
27 mars 2013 à 18:59
bonjour, postes nous un zhpdiag pour contrôle , merci

Ouvre ce lien et télécharge ZHPDiag :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
bilbou53 Messages postés 90 Date d'inscription vendredi 20 juin 2008 Statut Membre Dernière intervention 21 décembre 2017
27 mars 2013 à 19:17
bonsoir, ci-joint le fichier que tu m'as demandé, merci pour ton aide.
https://www.cjoint.com/c/CCBtp2q5ur3
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
27 mars 2013 à 19:22
bonjour, tu me passes adwcleaner en mode suppression , tu me postes le rpport suivi d'un nouveau zhpdiag , merci

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Lance le,et afin de pas supprimer ask qui est liéé à antivir

# Clique sur "?" (en haut à gauche) puis sur "Options"
# Coche /DisableAskDetection
# Clique sur OK pour refermer la fenêtre, ensuite suis la procédure ci-dessous.


clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
bilbou53 Messages postés 90 Date d'inscription vendredi 20 juin 2008 Statut Membre Dernière intervention 21 décembre 2017
27 mars 2013 à 19:38
ci-dessous les 2 fichiers, merci encore :
https://www.cjoint.com/c/CCBtHBJ6KVz
https://www.cjoint.com/c/CCBtLK4Kw5Y

j'espère que ça va aller... merci
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
27 mars 2013 à 21:13
bon il y a de petit reste tu fais zhpfix , et puis comme tu as ccleaner tu fais un nettoyage et puis sur registre et puis après un redémarrage tu nous dira comment il va le pc !!

tu fais zhpfix comme expliqué , tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




SysRestore
[MD5.00000000000000000000000000000000] [APT] [Registry_Doktor] (...) -- C:\Program Files (x86)\RegistryDoktor 4.1\RegistryDoktor.exe (.not file.) [0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
c:\program files\registrydoktor 4.1\registrydoktor.exe
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok


Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO confirmes le nettoyage !!

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!
0
bilbou53 Messages postés 90 Date d'inscription vendredi 20 juin 2008 Statut Membre Dernière intervention 21 décembre 2017
28 mars 2013 à 03:29
bonsoir,

voila le lien après manip' :

https://www.cjoint.com/c/CCCdDf6PNXy

merci à toi
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
28 mars 2013 à 17:28
ok et il va comment le pc ??
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bilbou53 Messages postés 90 Date d'inscription vendredi 20 juin 2008 Statut Membre Dernière intervention 21 décembre 2017
28 mars 2013 à 17:44
Merci encore mille fois, ça à l'air quasiment nickel.

Très bon week end de Pâques et bravo encore une fois pour la qualité et la rapidité de vos réponses.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
28 mars 2013 à 18:49
ok si plus de problème tu passes delfix pour nettoyer les outils et leurs rapports entre autre !!

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

et coche Réactiver l'UAC

et coche Suppression des outils de désinfection

et coche Purger la restauration système

ne pas oublier de cliquer sur "executer"

une fois fait tu cliques droit sur un espace vide de ton bureau

et puis nouveau document texte

tu l'ouvre et tu fais clique droit dedans et copier

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://pjjoint.malekal.com/
0
bilbou53 Messages postés 90 Date d'inscription vendredi 20 juin 2008 Statut Membre Dernière intervention 21 décembre 2017
28 mars 2013 à 19:30
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
28 mars 2013 à 19:36
ok merci ton pc est clean !! @+ mais le plus tard possible
0
bilbou53 Messages postés 90 Date d'inscription vendredi 20 juin 2008 Statut Membre Dernière intervention 21 décembre 2017
28 mars 2013 à 20:31
super merci encore !!!!
0