Le remote administration tool

Mayou -  
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
Je pose juste cette question à titre informatif , si je ne suis pas dans la bonne catégorie , merci de me le faire signaler .
C'était pour savoir si une personne qui a envoyé un remote administration tool ou autre spyware pouvait le supprimer par la suite de notre ordinateur depuis le sien . Si oui , comment savoir si l'on a été infecté par cela ?
Merci d'avance !

29 réponses

  • 1
  • 2
  1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Tu peux utiliser Malwarebytes
    0
  2. Mayou
     
    Merci lilidurhone ! Malwarebytes est vraiment simple et efficace à utiliser ! Encore merci ! :-D
    0
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Poste le rapport ;)
    0
  4. Mayou
     
    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Date de l'examen: 03/06/2014
    Heure de l'examen: 11:38:25
    Fichier journal: Rapport Malwarebytes.txt
    Administrateur: Oui

    Version: 2.00.2.1012
    Base de données Malveillants: v2014.06.03.03
    Base de données Rootkits: v2014.06.02.01
    Licence: Essai
    Protection contre les malveillants: Activé(e)
    Protection contre les sites Web malveillants: Activé(e)
    Self-protection: Désactivé(e)

    Système d'exploitation: Windows 7 Service Pack 1
    Processeur: x64
    Système de fichiers: NTFS
    Utilisateur: Myron

    Type d'examen: Examen "Menaces"
    Résultat: Terminé
    Objets analysés: 301626
    Temps écoulé: 1 h, 2 min, 4 sec

    Mémoire: Activé(e)
    Démarrage: Activé(e)
    Système de fichiers: Activé(e)
    Archives: Activé(e)
    Rootkits: Désactivé(e)
    Heuristics: Activé(e)
    PUP: Avertir
    PUM: Activé(e)

    Processus: 0
    (No malicious items detected)

    Modules: 0
    (No malicious items detected)

    Clés du Registre: 33
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{108F5878-71F9-4B5C-9EC0-58CEC29E8124}, Mis en quarantaine, [1df2bfb57dfe41f5c7952842f40ec937],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\TypeLib\{8BA772A8-AC4F-4954-9B5E-433CA6DC506F}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{27588682-6FCC-4061-B2BB-7176E03359B8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{2EEFF6A3-9828-48F2-A7BF-1A5365D7DA32}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{38F830AF-C844-48BD-86CF-75AB9A5C3FC2}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{4CA33941-B476-46A4-94EB-3DBA21B2D76D}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{57C854B7-3DE0-406B-83F1-D218481BD1FA}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{6390CA4B-8D70-47EA-90F5-21E2FEADD997}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{794DC34A-1D5E-4205-80BE-FC9D8E19E7F8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{7E23FCAB-83EE-4012-B6A0-1EC68554956F}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{888C8994-107B-4CFB-9E42-7AA96230C1E0}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{9FD6DE57-31C7-4EB4-87AF-495DEEA4ECBD}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{DBEFF714-9A11-45DC-80FC-B86EAE86641A}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{DEFC8918-B440-4CEB-8BFD-140AE24DCABB}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{27588682-6FCC-4061-B2BB-7176E03359B8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{2EEFF6A3-9828-48F2-A7BF-1A5365D7DA32}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{38F830AF-C844-48BD-86CF-75AB9A5C3FC2}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{4CA33941-B476-46A4-94EB-3DBA21B2D76D}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{57C854B7-3DE0-406B-83F1-D218481BD1FA}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{6390CA4B-8D70-47EA-90F5-21E2FEADD997}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{794DC34A-1D5E-4205-80BE-FC9D8E19E7F8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{7E23FCAB-83EE-4012-B6A0-1EC68554956F}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{888C8994-107B-4CFB-9E42-7AA96230C1E0}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{9FD6DE57-31C7-4EB4-87AF-495DEEA4ECBD}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{DBEFF714-9A11-45DC-80FC-B86EAE86641A}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{DEFC8918-B440-4CEB-8BFD-140AE24DCABB}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TypeLib\{8BA772A8-AC4F-4954-9B5E-433CA6DC506F}, Mis en quarantaine, [a7688de77dfefc3a98c457138082ab55],
    PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\CLASSES\iMeshIEHelper.DNSGuard, Mis en quarantaine, [cc43591b5e1d191d02f4a80a20e2847c],
    PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\CLASSES\iMeshIEHelper.DNSGuard.1, Mis en quarantaine, [0a0512628af181b539bd149e39c9817f],
    PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\iMeshIEHelper.DNSGuard, Mis en quarantaine, [719e5a1ab5c69c9a8e688d25976b7a86],
    PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\iMeshIEHelper.DNSGuard.1, Mis en quarantaine, [d33ce68e5a21f83eb640654dd32ff20e],
    PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Plus-HD-4.9, Mis en quarantaine, [719e6b09ea910630cb80643f32d05ba5],
    PUP.Optional.Babylon.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\BABSOLUTION\Updater, Mis en quarantaine, [fe116e06c4b7f83ec45b893ec93a0bf5],

    Valeurs du Registre: 0
    (No malicious items detected)

    Données du Registre: 1
    PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[dc33baba8ceff244c5ed0e55f410f60a]

    Dossiers: 2
    PUP.Optional.MusicBoxToolbar.A, C:\Users\Myron\AppData\Local\imeshmusicboxtoolbar181, Mis en quarantaine, [917e83f10972251115604d43e0227789],
    PUP.Optional.MusicBoxToolbar.A, C:\Users\Myron\AppData\Local\imeshmusicboxtoolbar181\GC, Mis en quarantaine, [917e83f10972251115604d43e0227789],

    Fichiers: 12
    PUP.Optional.InstallCore, C:\Users\Myron\AppData\Local\Temp\ICReinstall_imesh-fr.exe, Mis en quarantaine, [9b742351502b2115ec41571c5ea306fa],
    PUP.Optional.Wajam.A, C:\Users\Myron\AppData\Local\Temp\is1275519350\wajam_download.exe, Mis en quarantaine, [dd3286eedba0c2746552c77f817f8080],
    PUP.Optional.Bandoo.A, C:\Users\Myron\AppData\Local\Temp\is403638591\459672_stp.EXE, Mis en quarantaine, [44cb294b1c5f78be35d94de2be43f60a],
    PUP.Optional.WiseEnhance.A, C:\Users\Myron\AppData\Local\Temp\is403638591\459796_stp\setup_wiseenhance.exe, Mis en quarantaine, [2fe099db5724f14547017fd445bfa858],
    PUP.Optional.Conduit.A, C:\Users\Myron\AppData\Local\Temp\nsq1EB7.tmp\ConduitInstaller.exe, Mis en quarantaine, [34dbc2b2b2c992a489ef3d084ab69967],
    Trojan.SProtector, C:\Windows\Temp\updater\KeyGen.dll, Mis en quarantaine, [848b452f215a162021a8780714ed52ae],
    PUP.Optional.InstallCore, C:\Users\Myron\Downloads\imesh-fr.exe, Mis en quarantaine, [60af87ed1665e94d5dd0e68d936eb44c],
    PUP.Optional.Bandoo.A, C:\Users\Myron\Downloads\iMeshV10.exe, Mis en quarantaine, [51bef67e502b2511f01e60cf20e1c33d],
    PUP.Optional.WiseEnhance.A, C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\5sjqt6v0.default\extensions\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}.xpi, Mis en quarantaine, [b05fb7bd1e5d1422249e6b30a161b54b],
    PUP.Optional.WiseEnhance.A, C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\a56t63s6.default\extensions\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}.xpi, Mis en quarantaine, [ce41ef85f982989e368ca8f324de09f7],
    PUP.Optional.BizzyBolt.A, C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\5sjqt6v0.default\extensions\***@***, Mis en quarantaine, [828d294b4a31dc5a3df2bde88e7446ba],
    PUP.Optional.MusicBoxToolbar.A, C:\Users\Myron\AppData\Local\imeshmusicboxtoolbar181\GC\toolbar.crx, Mis en quarantaine, [917e83f10972251115604d43e0227789],

    Secteurs physiques: 0
    (No malicious items detected)

    (end)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Mayou
     
    Voila le rapport , par contre il est très long .
    0
  7. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Passe adwcleaner :)
    0
  10. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    oui ;)
    0
  11. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    # AdwCleaner v3.212 - Rapport créé le 13/06/2014 à 20:58:18
    # Mis à jour le 05/06/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Myron - MYRON-PC
    # Exécuté depuis : C:\Users\Myron\Downloads\adwcleaner_3.212.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17126

    -\\ Mozilla Firefox v28.0 (fr)

    [ Fichier : C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\a56t63s6.default\prefs.js ]

    Ligne Supprimée : user_pref("extensions.irmysearch.aflt", "ir_14_17_ff");
    Ligne Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1Qzu0D0CtD0E0AtCtBzz0D0FyCtAyE0F0EtBtN0D0Tzu0SzzyEyBtN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0F0D0Dzz0BtAtDtGyEtCyE0At[...]
    Ligne Supprimée : user_pref("extensions.irmysearch.cr", "1484649168");
    Ligne Supprimée : user_pref("extensions.irmysearch.instlRef", "140305_b");

    -\\ Google Chrome v34.0.1847.131

    [ Fichier : C:\Users\Myron\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [85285 octets] - [08/12/2013 10:44:04]
    AdwCleaner[R10].txt - [2117 octets] - [21/01/2014 13:26:07]
    AdwCleaner[R11].txt - [17903 octets] - [07/04/2014 07:22:30]
    AdwCleaner[R12].txt - [18035 octets] - [26/04/2014 20:51:19]
    AdwCleaner[R13].txt - [2923 octets] - [26/04/2014 21:04:22]
    AdwCleaner[R14].txt - [1012 octets] - [28/05/2014 12:12:43]
    AdwCleaner[R15].txt - [6431 octets] - [28/05/2014 13:34:04]
    AdwCleaner[R16].txt - [3084 octets] - [13/06/2014 20:54:44]
    AdwCleaner[R1].txt - [85285 octets] - [08/12/2013 10:48:16]
    AdwCleaner[R2].txt - [85285 octets] - [08/12/2013 10:54:44]
    AdwCleaner[R3].txt - [58635 octets] - [08/12/2013 13:13:12]
    AdwCleaner[R4].txt - [48941 octets] - [08/12/2013 13:18:57]
    AdwCleaner[R5].txt - [1968 octets] - [11/12/2013 13:08:25]
    AdwCleaner[R6].txt - [1655 octets] - [13/12/2013 10:20:43]
    AdwCleaner[R7].txt - [2692 octets] - [15/12/2013 12:59:14]
    AdwCleaner[R8].txt - [2098 octets] - [03/01/2014 20:29:28]
    AdwCleaner[R9].txt - [1903 octets] - [09/01/2014 19:25:56]
    AdwCleaner[S0].txt - [7557 octets] - [08/12/2013 13:16:29]
    AdwCleaner[S10].txt - [2997 octets] - [26/04/2014 21:07:41]
    AdwCleaner[S11].txt - [6536 octets] - [28/05/2014 13:40:09]
    AdwCleaner[S12].txt - [2469 octets] - [13/06/2014 20:58:18]
    AdwCleaner[S1].txt - [44879 octets] - [08/12/2013 13:21:03]
    AdwCleaner[S2].txt - [2037 octets] - [11/12/2013 13:11:05]
    AdwCleaner[S3].txt - [1718 octets] - [13/12/2013 10:23:25]
    AdwCleaner[S4].txt - [2573 octets] - [15/12/2013 13:02:17]
    AdwCleaner[S5].txt - [2166 octets] - [03/01/2014 20:32:10]
    AdwCleaner[S6].txt - [1965 octets] - [09/01/2014 19:28:50]
    AdwCleaner[S7].txt - [2184 octets] - [21/01/2014 13:28:46]
    AdwCleaner[S8].txt - [14555 octets] - [07/04/2014 07:25:41]
    AdwCleaner[S9].txt - [16838 octets] - [26/04/2014 20:56:07]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S12].txt - [3073 octets] ##########

    (C'est toujours Mayou sauf que je me suis inscrit et Mayou n'était plus dispo . )
    0
  12. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    :)

    On va faire un diagnostic

    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
    https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

    * A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

    * Cliques sur "complet"

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    * Pour héberger le rapport, rends toi sur cjoint.com
    * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

    * Le rapport est hébergé:
    - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

    * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

    * Choisis le type de diffusion (illimitée ou 21 jours)
    * Puis cliques sur créer le lien cjoint

    * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

    * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    0
  14. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Fais gaffe aux cracks

    On continue demain
    0
  15. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Pas de soucis , à demain !
    0
  16. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    On reprend ?
    0
  17. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Oui :)

    Mets à jour Firefox,Chrome et

    Adobe Flash Player 12 Plugin
    Adobe Reader X
    Java 7 Update 55
    0
  18. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Ok !
    0
  19. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Ca y est c'est fait !
    0
  20. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Il y encore des trucs à faire ensuite ?
    0
  21. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Oui :)

    Tout d'abord, désactivez votre antivirus avant d'utiliser Shortcut_Module.

    Téléchargez Shortcut_Module : http://www.telecharger.sosvirus.net/download/shortcut-module/ ou http://www.archive-host.com
    Enregistrez-le sur le bureau, puis lancez-le.
    Cliquez sur Nettoyer.
    Patientez durant que le logiciel travaille.
    À la fin, l'ordinateur va redémarrer. Au redémarrage, rouvrez Shortcut_Module et cliquez sur le petit R pour afficher le rapport. Sinon allez le cherchez sous C:\Shortcut_Module_XX_XX_XX (Les X étant des chiffres). Hébergez-le comme ceci et postez-le à la personne vous ayant pris en charge, si vous êtes en cours de désinfection.
    0
  • 1
  • 2