infecté par trojan dloader Résolu

Question

Bonjour,
Je suis sous Xp, avec Internet Explorer 7.0.
Mon antivirus est BitDefender9, il m'a trouvé un trojan Dloader.re qu'il ne peut ni déplacer ni supprimer.
J'ai essayé avec secuser.com, mais il n'a pu m'installer l'ActiveX donc ça n'a pas fonctionné.
J'ai télécharger A², il ne m'a pas trouvé le trojan !
Bref, je ne sais que faire pour le supprimer ! J'ai besoin de votre aide !

Pour info je vous post le rapport de Bitdefender.

Merci beaucoup par avance,
Cathy


//-----------------------------------------------------------------
//
//	Product: BitDefender 9 Professional Plus
//	Version: 9.5
//
//	Créé le: 	11/05/2007	17:47:31
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
		D:\
Dossiers	 : 2894
Fichiers	 :  325956
Archives	: 7461 
Fichiers empaquetés	 : 34458
Virus trouvés 	 : 1
Fichiers infectés 	 : 1
Alertes 	 : 0
Fichiers suspects 	 : 0
Fichiers désinfectés 	 : 0
Fichiers effacés 	 : 0
Fichiers copiés 	 : 0
Fichiers déplacés	: 0
Fichiers renommés 	 : 0
Erreurs I/O 	 : 26
Temps d'analyse 	 := 00:28:29
Fichiers/seconde 	 :190

Définitions virus 	: 505585
Plugins d'analyse	: 14
Plugins archives	: 38
Plug-ins décompression	: 6
Plug-ins messagerie	: 6
Plug-ins système	: 1

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1178898451.log


Sommaire :

C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0002	Infecté avec: Trojan.Dloader.RE
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0002	Désinfection impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0002	Déplacement impossible

titemarie · Answer

tu y vas et tu le supprime manuellement!

cathy392 · Answer

merci pour ta réponse, mais j'avoue que supprimer un .exe sans savoir ce que c'est, ça me fait un peu peur.
Néanmoins, je t'ai écoutée, je suis aller le chercher et là re-belote :
scanné avec A² : rien
scanné avec bitdefender : infecté avec trojan dloader
bizarre non ?

merci d'avance

philae83 · Answer

bonjour,

stp 
* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

philae83 · Answer

re

j'ai aussi trojan hotbar.a dans la restauration. 

n'y touche pas pour l'instant, on virera à la fin



* lance hijackthis pour un "scan seulement" puis coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO Drag and Drop upload plugin) - http://www.pixaco.fr/static/download/pixacodndupload.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab
O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab 

* ferme toutes les applications ouvertes y compris Internet explorer et clique sur "fixer objet"

puis

* Télécharge  Blacklight
https://europe.f-secure.com/exclude/blacklight/index.shtml
 (de F-Secure)
(le premier de la page)

Enregistre le sur ton Bureau.
Double-clique fsbl.exe 
Clique sur "I ACCEPT" .
clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log  (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse.
 NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
 car des fichiers légitimes peuvent être présents,  tel wbemtest.exe

philae83 · Answer

re

ok,

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe


double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\ckujtaoj.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

cathy392 · Answer

merci mais ça ne marche pas :
File/Folder C:\WINDOWS\system32\ckujtaoj.exe not found.
File/Folder  not found.
 
Created on 05/13/2007 17:52:51

j'ai viré ce dossier là.
maintenant il me reste trojan hotbar.a dans la restauration,
merci

philae83 · Answer

concernant la restauration système, pour supprimer ce qu'elle contient, il faut la désactiver, rebooter le pc et la réactiver.

néanmoins j'aurais préféré que tu fasses un scan antivirus en ligne au préalable

* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
http://pageperso.aol.fr/loraline60/panda_scan.htm

philae83 · Answer

re

ce n'est pas le rapport de scan demandé. Je ne voulais pas celui là, reprends le lien donné stp

de toutes façons si il ne te décèle que dans la restauration système, je t'ai dit ce qu'il faudra faire. Ce n'est pas grave

philae83 · Answer

re

ok, que des cookies, je pense que maintenant on peut s'occuper de la restauration système.

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

philae83 · Answer

oui normalement tout devrait être ok maintenant

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

bonne soirée

cathy392 · Answer

bonjour tout le monde

ce matin j'ai re-scanné mon pc pour plus de sécurité : rien du tout, 0 virus trouvé !

je suis trop contente, merci encore à philae83, je ne manquerai pas d'appliquer les règles que tu m'as envoyées et que j'ai aussitôt mises aux favoris !

bonne journée à tous

philae83 · Answer

bonjour

ok, pas de soucis
je marque ton sujet en résolu

Infecté par trojan dloader

12 réponses

Votre réponse

Discussions similaires

Newsletters