TrojanDropper:Win32/Ratbrow.a..Résolu/Fermé

Question

Bonjour à tous, je suis en pleine panique.. 
J'ai ce virus depuis quelques jours, je suis sous window 7 et mon anti virus est Bit defender 2013... J'ai fait plusieurs analyse système, et mon anti virus m'envoie toute les 7 minutes pratiquement, me rappelant que j'ai ce virus.. Mais ne me l'affiche pas.. 
Ce virus me beugue cet ordi, rempli de données assez importantes professionnellement.. 
Aidez moi s'il vous plais..

Utilisateur anonyme · Answer

Bonsoir

Télécharge Malwaresbytes anti malware ici  
https://www.malwarebytes.com/
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Utilisateur anonyme · Answer

Re

Tu arrêtes Malwaresbytes

On va commencer avec ceci pour alléger le nettoyage.
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/

@+

Utilisateur anonyme · Answer

Re

Tu reprends maintenant avec Malwaresbytes
Tu me postes son rapport après suppression;merci

@+

Utilisateur anonyme · Answer

Re

oui tu coches tout.
clic droit >>>sélectionner tout

@+

Utilisateur anonyme · Answer

Re

Ces fichiers sont supprimés?

On avance avec ceci:

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Alsea · Answer

Rebonjour,
Malwaresbytes ne se décide pas à enlever les objets infectés, comme hier matin, depuis bientôt 3heures, rien ne se fait.. 
Je ne sais pas quoi faire... 
Merci d'avance..

Utilisateur anonyme · Answer

Bonjour

Tu passes à ZHPDiag.
https://forums.commentcamarche.net/forum/affich-29371216-trojandropper-win32-ratbrow-a#10

@+

Alsea · Answer

"Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse."

Le problème est que je ne voie pas ou je peux voir " Cliquez ici pour déposer le fichier".. ?

Utilisateur anonyme · Answer

Re

Rien d'extraordinaire.
Peux tu me mettre le rapport de Malwaresbytes avant suppression.

merci

@+

Utilisateur anonyme · Answer

Refais une analyse et poste moi ce rapport

Alsea · Answer

Oui bien sûr, mais je ne comprend pas pourquoi il prend plus de 19h à la faire, cela va faire la même chose encore aujourd'hui ? ... A chaque fois  ce logiciel trouve plus de 6000 erreurs détectés et ne peux les supprimer en faisant blocage..

Utilisateur anonyme · Answer

Re

c'est bien malwaresbytes anti malwares que tu utilises? 

@+

Utilisateur anonyme · Answer

Re

Ok;je vois ;-))

 Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


@+

Alsea · Answer

Re, 
Voilà, tout est fait !

Alsea · Answer

Re
Après, j'ai refais une analyse malwaresbytes, qui a été très rapide cette fois, et m'a détecté 8 erreurs, que j'ai supprimé, j'espère avoir fait bien..
@+

Utilisateur anonyme · Answer

Bonjour

Poste moi ce rapport de Malwaresbytes;merci

As tu encore des soucis?

@+

Alsea · Answer

Bonjour, 
Voici L4ANALYSE
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.28.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16750
Christian :: ELSA-PC [administrateur]

Protection: Activé

28/12/2013 21:33:30
mbam-log-2013-12-28 (21-33-30).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 263734
Temps écoulé: 25 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 8
C:\RECYCLER\S-1-5-21-3781391780-3622087954-317512387-1012\Dc309\SoftonicDownloader_pour_bit-che.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-21-3781391780-3622087954-317512387-1012\Dc309\SoftonicDownloader_pour_custopack-tools.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-21-3781391780-3622087954-317512387-1012\Dc309\SoftonicDownloader_pour_smart-data-recovery.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Christian\Downloads\iLividSetupV1.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Elsa\Downloads\SoftonicDownloader_pour_mathenpoche.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Elsa\Downloads\SoftonicDownloader_pour_utorrent-utorrent.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Elsa\Downloads\minecraft_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Christian\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Merci Beaucoup, je n'ai plus d'alertes pour ce virus, par contre mon pc ramme toujours autant pour Internet, avec des pages pub qui s'ouvre.. Mais c'est déja bien de plus l'avoir ce virus...

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Alsea · Answer

Voilà ! 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131229_u7o13l12j12r6

Utilisateur anonyme · Answer

Re

Tu as 2 antivirus d'installé !!
vire en un

@+

Alsea · Answer

Re,
J'ai désinstallé Microsoft security Essentials, j'espère que c'était celui là qui fallait enlever..

Utilisateur anonyme · Answer

Re

Tu as une licence payée pour Bitdefender? 

Ton PC fonctionne t'il mieux maintenant?

@+

Alsea · Answer

Oui Oui bien sûr pour Bit defender, Je viens de commencer une analyse complète sur bit défender, celui ci m'ayant indiqué  plus de 99 fichiers infectés Détecté avec comme virus " adward.BHO.BPROTECTOR.D" qui ont été bloqués. Datant de hier à plusieurs semaines précédentes . J'ai préféré faire une analyse complète pour être sûr..  J'ai juste internet qui rame encore un peu mais sinon tout vas bien.!

Utilisateur anonyme · Answer

Re

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/


______________________________________________________________________________________________________________________________________________________

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.
 

@+

Utilisateur anonyme · Answer

Re

On nettoie et finalise.

1)Vide la quarantaine de Malwaresbytes

 

2)Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 
 @+
           --------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Utilisateur anonyme · Answer

Re

je te propose donc de mettre ce sujet en résolu

@+

TrojanDropper:Win32/Ratbrow.a..

26 réponses

Discussions similaires

Newsletters