Le remote administration tool

Mayou -  
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
Je pose juste cette question à titre informatif , si je ne suis pas dans la bonne catégorie , merci de me le faire signaler .
C'était pour savoir si une personne qui a envoyé un remote administration tool ou autre spyware pouvait le supprimer par la suite de notre ordinateur depuis le sien . Si oui , comment savoir si l'on a été infecté par cela ?
Merci d'avance !

29 réponses

  • 1
  • 2
Résumé de la discussion

La discussion porte sur la possibilité qu'une personne ayant envoyé un remote administration tool ou un spyware puisse le supprimer à distance et sur comment savoir si l'ordinateur est infecté. Plusieurs réponses préconisent Malwarebytes Anti-Malware pour analyser et nettoyer le système, avec une détection détaillée, l'affichage des menaces dans le rapport et la mise en quarantaine des éléments malveillants. D'autres outils utiles évoqués incluent Junkware Removal Tool et AdwCleaner, accompagnés de conseils pratiques sur leur exécution en mode administrateur et l'interprétation des rapports pour orienter les actions. Le rapport Malwarebytes peut être long mais détaille des éléments tels que PUP, rootkits et registres modifiés, facilitant les étapes de nettoyage et de vérification.

Bobot (l'IA à votre service)
  1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Tu peux utiliser Malwarebytes
    0
  2. Mayou
     
    Merci lilidurhone ! Malwarebytes est vraiment simple et efficace à utiliser ! Encore merci ! :-D
    0
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Poste le rapport ;)
    0
  4. Mayou
     
    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Date de l'examen: 03/06/2014
    Heure de l'examen: 11:38:25
    Fichier journal: Rapport Malwarebytes.txt
    Administrateur: Oui

    Version: 2.00.2.1012
    Base de données Malveillants: v2014.06.03.03
    Base de données Rootkits: v2014.06.02.01
    Licence: Essai
    Protection contre les malveillants: Activé(e)
    Protection contre les sites Web malveillants: Activé(e)
    Self-protection: Désactivé(e)

    Système d'exploitation: Windows 7 Service Pack 1
    Processeur: x64
    Système de fichiers: NTFS
    Utilisateur: Myron

    Type d'examen: Examen "Menaces"
    Résultat: Terminé
    Objets analysés: 301626
    Temps écoulé: 1 h, 2 min, 4 sec

    Mémoire: Activé(e)
    Démarrage: Activé(e)
    Système de fichiers: Activé(e)
    Archives: Activé(e)
    Rootkits: Désactivé(e)
    Heuristics: Activé(e)
    PUP: Avertir
    PUM: Activé(e)

    Processus: 0
    (No malicious items detected)

    Modules: 0
    (No malicious items detected)

    Clés du Registre: 33
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{108F5878-71F9-4B5C-9EC0-58CEC29E8124}, Mis en quarantaine, [1df2bfb57dfe41f5c7952842f40ec937],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\TypeLib\{8BA772A8-AC4F-4954-9B5E-433CA6DC506F}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{27588682-6FCC-4061-B2BB-7176E03359B8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{2EEFF6A3-9828-48F2-A7BF-1A5365D7DA32}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{38F830AF-C844-48BD-86CF-75AB9A5C3FC2}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{4CA33941-B476-46A4-94EB-3DBA21B2D76D}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{57C854B7-3DE0-406B-83F1-D218481BD1FA}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{6390CA4B-8D70-47EA-90F5-21E2FEADD997}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{794DC34A-1D5E-4205-80BE-FC9D8E19E7F8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{7E23FCAB-83EE-4012-B6A0-1EC68554956F}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{888C8994-107B-4CFB-9E42-7AA96230C1E0}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{9FD6DE57-31C7-4EB4-87AF-495DEEA4ECBD}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{DBEFF714-9A11-45DC-80FC-B86EAE86641A}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{DEFC8918-B440-4CEB-8BFD-140AE24DCABB}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{27588682-6FCC-4061-B2BB-7176E03359B8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{2EEFF6A3-9828-48F2-A7BF-1A5365D7DA32}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{38F830AF-C844-48BD-86CF-75AB9A5C3FC2}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{4CA33941-B476-46A4-94EB-3DBA21B2D76D}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{57C854B7-3DE0-406B-83F1-D218481BD1FA}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{6390CA4B-8D70-47EA-90F5-21E2FEADD997}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{794DC34A-1D5E-4205-80BE-FC9D8E19E7F8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{7E23FCAB-83EE-4012-B6A0-1EC68554956F}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{888C8994-107B-4CFB-9E42-7AA96230C1E0}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{9FD6DE57-31C7-4EB4-87AF-495DEEA4ECBD}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{DBEFF714-9A11-45DC-80FC-B86EAE86641A}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{DEFC8918-B440-4CEB-8BFD-140AE24DCABB}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee],
    PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TypeLib\{8BA772A8-AC4F-4954-9B5E-433CA6DC506F}, Mis en quarantaine, [a7688de77dfefc3a98c457138082ab55],
    PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\CLASSES\iMeshIEHelper.DNSGuard, Mis en quarantaine, [cc43591b5e1d191d02f4a80a20e2847c],
    PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\CLASSES\iMeshIEHelper.DNSGuard.1, Mis en quarantaine, [0a0512628af181b539bd149e39c9817f],
    PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\iMeshIEHelper.DNSGuard, Mis en quarantaine, [719e5a1ab5c69c9a8e688d25976b7a86],
    PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\iMeshIEHelper.DNSGuard.1, Mis en quarantaine, [d33ce68e5a21f83eb640654dd32ff20e],
    PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Plus-HD-4.9, Mis en quarantaine, [719e6b09ea910630cb80643f32d05ba5],
    PUP.Optional.Babylon.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\BABSOLUTION\Updater, Mis en quarantaine, [fe116e06c4b7f83ec45b893ec93a0bf5],

    Valeurs du Registre: 0
    (No malicious items detected)

    Données du Registre: 1
    PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[dc33baba8ceff244c5ed0e55f410f60a]

    Dossiers: 2
    PUP.Optional.MusicBoxToolbar.A, C:\Users\Myron\AppData\Local\imeshmusicboxtoolbar181, Mis en quarantaine, [917e83f10972251115604d43e0227789],
    PUP.Optional.MusicBoxToolbar.A, C:\Users\Myron\AppData\Local\imeshmusicboxtoolbar181\GC, Mis en quarantaine, [917e83f10972251115604d43e0227789],

    Fichiers: 12
    PUP.Optional.InstallCore, C:\Users\Myron\AppData\Local\Temp\ICReinstall_imesh-fr.exe, Mis en quarantaine, [9b742351502b2115ec41571c5ea306fa],
    PUP.Optional.Wajam.A, C:\Users\Myron\AppData\Local\Temp\is1275519350\wajam_download.exe, Mis en quarantaine, [dd3286eedba0c2746552c77f817f8080],
    PUP.Optional.Bandoo.A, C:\Users\Myron\AppData\Local\Temp\is403638591\459672_stp.EXE, Mis en quarantaine, [44cb294b1c5f78be35d94de2be43f60a],
    PUP.Optional.WiseEnhance.A, C:\Users\Myron\AppData\Local\Temp\is403638591\459796_stp\setup_wiseenhance.exe, Mis en quarantaine, [2fe099db5724f14547017fd445bfa858],
    PUP.Optional.Conduit.A, C:\Users\Myron\AppData\Local\Temp\nsq1EB7.tmp\ConduitInstaller.exe, Mis en quarantaine, [34dbc2b2b2c992a489ef3d084ab69967],
    Trojan.SProtector, C:\Windows\Temp\updater\KeyGen.dll, Mis en quarantaine, [848b452f215a162021a8780714ed52ae],
    PUP.Optional.InstallCore, C:\Users\Myron\Downloads\imesh-fr.exe, Mis en quarantaine, [60af87ed1665e94d5dd0e68d936eb44c],
    PUP.Optional.Bandoo.A, C:\Users\Myron\Downloads\iMeshV10.exe, Mis en quarantaine, [51bef67e502b2511f01e60cf20e1c33d],
    PUP.Optional.WiseEnhance.A, C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\5sjqt6v0.default\extensions\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}.xpi, Mis en quarantaine, [b05fb7bd1e5d1422249e6b30a161b54b],
    PUP.Optional.WiseEnhance.A, C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\a56t63s6.default\extensions\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}.xpi, Mis en quarantaine, [ce41ef85f982989e368ca8f324de09f7],
    PUP.Optional.BizzyBolt.A, C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\5sjqt6v0.default\extensions\***@***, Mis en quarantaine, [828d294b4a31dc5a3df2bde88e7446ba],
    PUP.Optional.MusicBoxToolbar.A, C:\Users\Myron\AppData\Local\imeshmusicboxtoolbar181\GC\toolbar.crx, Mis en quarantaine, [917e83f10972251115604d43e0227789],

    Secteurs physiques: 0
    (No malicious items detected)

    (end)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Mayou
     
    Voila le rapport , par contre il est très long .
    0
  7. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Passe adwcleaner :)
    0
  10. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    oui ;)
    0
  11. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    # AdwCleaner v3.212 - Rapport créé le 13/06/2014 à 20:58:18
    # Mis à jour le 05/06/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Myron - MYRON-PC
    # Exécuté depuis : C:\Users\Myron\Downloads\adwcleaner_3.212.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17126

    -\\ Mozilla Firefox v28.0 (fr)

    [ Fichier : C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\a56t63s6.default\prefs.js ]

    Ligne Supprimée : user_pref("extensions.irmysearch.aflt", "ir_14_17_ff");
    Ligne Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1Qzu0D0CtD0E0AtCtBzz0D0FyCtAyE0F0EtBtN0D0Tzu0SzzyEyBtN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0F0D0Dzz0BtAtDtGyEtCyE0At[...]
    Ligne Supprimée : user_pref("extensions.irmysearch.cr", "1484649168");
    Ligne Supprimée : user_pref("extensions.irmysearch.instlRef", "140305_b");

    -\\ Google Chrome v34.0.1847.131

    [ Fichier : C:\Users\Myron\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [85285 octets] - [08/12/2013 10:44:04]
    AdwCleaner[R10].txt - [2117 octets] - [21/01/2014 13:26:07]
    AdwCleaner[R11].txt - [17903 octets] - [07/04/2014 07:22:30]
    AdwCleaner[R12].txt - [18035 octets] - [26/04/2014 20:51:19]
    AdwCleaner[R13].txt - [2923 octets] - [26/04/2014 21:04:22]
    AdwCleaner[R14].txt - [1012 octets] - [28/05/2014 12:12:43]
    AdwCleaner[R15].txt - [6431 octets] - [28/05/2014 13:34:04]
    AdwCleaner[R16].txt - [3084 octets] - [13/06/2014 20:54:44]
    AdwCleaner[R1].txt - [85285 octets] - [08/12/2013 10:48:16]
    AdwCleaner[R2].txt - [85285 octets] - [08/12/2013 10:54:44]
    AdwCleaner[R3].txt - [58635 octets] - [08/12/2013 13:13:12]
    AdwCleaner[R4].txt - [48941 octets] - [08/12/2013 13:18:57]
    AdwCleaner[R5].txt - [1968 octets] - [11/12/2013 13:08:25]
    AdwCleaner[R6].txt - [1655 octets] - [13/12/2013 10:20:43]
    AdwCleaner[R7].txt - [2692 octets] - [15/12/2013 12:59:14]
    AdwCleaner[R8].txt - [2098 octets] - [03/01/2014 20:29:28]
    AdwCleaner[R9].txt - [1903 octets] - [09/01/2014 19:25:56]
    AdwCleaner[S0].txt - [7557 octets] - [08/12/2013 13:16:29]
    AdwCleaner[S10].txt - [2997 octets] - [26/04/2014 21:07:41]
    AdwCleaner[S11].txt - [6536 octets] - [28/05/2014 13:40:09]
    AdwCleaner[S12].txt - [2469 octets] - [13/06/2014 20:58:18]
    AdwCleaner[S1].txt - [44879 octets] - [08/12/2013 13:21:03]
    AdwCleaner[S2].txt - [2037 octets] - [11/12/2013 13:11:05]
    AdwCleaner[S3].txt - [1718 octets] - [13/12/2013 10:23:25]
    AdwCleaner[S4].txt - [2573 octets] - [15/12/2013 13:02:17]
    AdwCleaner[S5].txt - [2166 octets] - [03/01/2014 20:32:10]
    AdwCleaner[S6].txt - [1965 octets] - [09/01/2014 19:28:50]
    AdwCleaner[S7].txt - [2184 octets] - [21/01/2014 13:28:46]
    AdwCleaner[S8].txt - [14555 octets] - [07/04/2014 07:25:41]
    AdwCleaner[S9].txt - [16838 octets] - [26/04/2014 20:56:07]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S12].txt - [3073 octets] ##########

    (C'est toujours Mayou sauf que je me suis inscrit et Mayou n'était plus dispo . )
    0
  12. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    :)

    On va faire un diagnostic

    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
    https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

    * A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

    * Cliques sur "complet"

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    * Pour héberger le rapport, rends toi sur cjoint.com
    * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

    * Le rapport est hébergé:
    - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

    * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

    * Choisis le type de diffusion (illimitée ou 21 jours)
    * Puis cliques sur créer le lien cjoint

    * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

    * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    0
  14. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Fais gaffe aux cracks

    On continue demain
    0
  15. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Pas de soucis , à demain !
    0
  16. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    On reprend ?
    0
  17. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Oui :)

    Mets à jour Firefox,Chrome et

    Adobe Flash Player 12 Plugin
    Adobe Reader X
    Java 7 Update 55
    0
  18. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Ok !
    0
  19. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Ca y est c'est fait !
    0
  20. Kalooi Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Il y encore des trucs à faire ensuite ?
    0
  21. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Oui :)

    Tout d'abord, désactivez votre antivirus avant d'utiliser Shortcut_Module.

    Téléchargez Shortcut_Module : http://www.telecharger.sosvirus.net/download/shortcut-module/ ou http://www.archive-host.com
    Enregistrez-le sur le bureau, puis lancez-le.
    Cliquez sur Nettoyer.
    Patientez durant que le logiciel travaille.
    À la fin, l'ordinateur va redémarrer. Au redémarrage, rouvrez Shortcut_Module et cliquez sur le petit R pour afficher le rapport. Sinon allez le cherchez sous C:\Shortcut_Module_XX_XX_XX (Les X étant des chiffres). Hébergez-le comme ceci et postez-le à la personne vous ayant pris en charge, si vous êtes en cours de désinfection.
    0
  • 1
  • 2