Le remote administration tool

Question

Bonjour, 
Je pose juste cette question à titre informatif , si je ne suis pas dans la bonne catégorie , merci de me le faire signaler . 
C'était pour savoir si une personne qui a envoyé un remote administration tool ou autre spyware pouvait le supprimer par la suite de notre ordinateur depuis le sien . Si oui , comment savoir si l'on a été infecté par cela ? 
Merci d'avance !


Configuration: Windows 7 / Chrome 34.0.1847.131

lilidurhone · Answer

Hello

Tu peux utiliser Malwarebytes

Mayou · Answer

Merci lilidurhone ! Malwarebytes est vraiment simple et efficace à utiliser ! Encore merci ! :-D

lilidurhone · Answer

Poste le rapport ;)

Mayou · Answer

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 03/06/2014
Heure de l'examen: 11:38:25
Fichier journal: Rapport Malwarebytes.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.06.03.03
Base de données Rootkits: v2014.06.02.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Myron

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 301626
Temps écoulé: 1 h, 2 min, 4 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 33
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{108F5878-71F9-4B5C-9EC0-58CEC29E8124}, Mis en quarantaine, [1df2bfb57dfe41f5c7952842f40ec937], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\TypeLib\{8BA772A8-AC4F-4954-9B5E-433CA6DC506F}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{27588682-6FCC-4061-B2BB-7176E03359B8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{2EEFF6A3-9828-48F2-A7BF-1A5365D7DA32}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{38F830AF-C844-48BD-86CF-75AB9A5C3FC2}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{4CA33941-B476-46A4-94EB-3DBA21B2D76D}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{57C854B7-3DE0-406B-83F1-D218481BD1FA}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{6390CA4B-8D70-47EA-90F5-21E2FEADD997}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{794DC34A-1D5E-4205-80BE-FC9D8E19E7F8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{7E23FCAB-83EE-4012-B6A0-1EC68554956F}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{888C8994-107B-4CFB-9E42-7AA96230C1E0}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{9FD6DE57-31C7-4EB4-87AF-495DEEA4ECBD}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{DBEFF714-9A11-45DC-80FC-B86EAE86641A}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{DEFC8918-B440-4CEB-8BFD-140AE24DCABB}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{27588682-6FCC-4061-B2BB-7176E03359B8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{2EEFF6A3-9828-48F2-A7BF-1A5365D7DA32}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{38F830AF-C844-48BD-86CF-75AB9A5C3FC2}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{4CA33941-B476-46A4-94EB-3DBA21B2D76D}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{57C854B7-3DE0-406B-83F1-D218481BD1FA}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{6390CA4B-8D70-47EA-90F5-21E2FEADD997}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{794DC34A-1D5E-4205-80BE-FC9D8E19E7F8}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{7E23FCAB-83EE-4012-B6A0-1EC68554956F}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{888C8994-107B-4CFB-9E42-7AA96230C1E0}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{9FD6DE57-31C7-4EB4-87AF-495DEEA4ECBD}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{DBEFF714-9A11-45DC-80FC-B86EAE86641A}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{DEFC8918-B440-4CEB-8BFD-140AE24DCABB}, Mis en quarantaine, [fd1287ede99260d60656680225dd12ee], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TypeLib\{8BA772A8-AC4F-4954-9B5E-433CA6DC506F}, Mis en quarantaine, [a7688de77dfefc3a98c457138082ab55], 
PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\CLASSES\iMeshIEHelper.DNSGuard, Mis en quarantaine, [cc43591b5e1d191d02f4a80a20e2847c], 
PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\CLASSES\iMeshIEHelper.DNSGuard.1, Mis en quarantaine, [0a0512628af181b539bd149e39c9817f], 
PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\iMeshIEHelper.DNSGuard, Mis en quarantaine, [719e5a1ab5c69c9a8e688d25976b7a86], 
PUP.Optional.iMeshMusicBoxTB.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\iMeshIEHelper.DNSGuard.1, Mis en quarantaine, [d33ce68e5a21f83eb640654dd32ff20e], 
PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Plus-HD-4.9, Mis en quarantaine, [719e6b09ea910630cb80643f32d05ba5], 
PUP.Optional.Babylon.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\BABSOLUTION\Updater, Mis en quarantaine, [fe116e06c4b7f83ec45b893ec93a0bf5], 

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 1
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[dc33baba8ceff244c5ed0e55f410f60a]

Dossiers: 2
PUP.Optional.MusicBoxToolbar.A, C:\Users\Myron\AppData\Local\imeshmusicboxtoolbar181, Mis en quarantaine, [917e83f10972251115604d43e0227789], 
PUP.Optional.MusicBoxToolbar.A, C:\Users\Myron\AppData\Local\imeshmusicboxtoolbar181\GC, Mis en quarantaine, [917e83f10972251115604d43e0227789], 

Fichiers: 12
PUP.Optional.InstallCore, C:\Users\Myron\AppData\Local\Temp\ICReinstall_imesh-fr.exe, Mis en quarantaine, [9b742351502b2115ec41571c5ea306fa], 
PUP.Optional.Wajam.A, C:\Users\Myron\AppData\Local\Temp\is1275519350\wajam_download.exe, Mis en quarantaine, [dd3286eedba0c2746552c77f817f8080], 
PUP.Optional.Bandoo.A, C:\Users\Myron\AppData\Local\Temp\is403638591\459672_stp.EXE, Mis en quarantaine, [44cb294b1c5f78be35d94de2be43f60a], 
PUP.Optional.WiseEnhance.A, C:\Users\Myron\AppData\Local\Temp\is403638591\459796_stp\setup_wiseenhance.exe, Mis en quarantaine, [2fe099db5724f14547017fd445bfa858], 
PUP.Optional.Conduit.A, C:\Users\Myron\AppData\Local\Temp
sq1EB7.tmp\ConduitInstaller.exe, Mis en quarantaine, [34dbc2b2b2c992a489ef3d084ab69967], 
Trojan.SProtector, C:\Windows\Temp\updater\KeyGen.dll, Mis en quarantaine, [848b452f215a162021a8780714ed52ae], 
PUP.Optional.InstallCore, C:\Users\Myron\Downloads\imesh-fr.exe, Mis en quarantaine, [60af87ed1665e94d5dd0e68d936eb44c], 
PUP.Optional.Bandoo.A, C:\Users\Myron\Downloads\iMeshV10.exe, Mis en quarantaine, [51bef67e502b2511f01e60cf20e1c33d], 
PUP.Optional.WiseEnhance.A, C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\5sjqt6v0.default\extensions\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}.xpi, Mis en quarantaine, [b05fb7bd1e5d1422249e6b30a161b54b], 
PUP.Optional.WiseEnhance.A, C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\a56t63s6.default\extensions\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}.xpi, Mis en quarantaine, [ce41ef85f982989e368ca8f324de09f7], 
PUP.Optional.BizzyBolt.A, C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\5sjqt6v0.default\extensions\***@***, Mis en quarantaine, [828d294b4a31dc5a3df2bde88e7446ba], 
PUP.Optional.MusicBoxToolbar.A, C:\Users\Myron\AppData\Local\imeshmusicboxtoolbar181\GC	oolbar.crx, Mis en quarantaine, [917e83f10972251115604d43e0227789], 

Secteurs physiques: 0
(No malicious items detected)


(end)

Mayou · Answer

Voila le rapport , par contre il est très long .

lilidurhone · Answer

Passe adwcleaner :)

Mayou · Answer

Ok :-D

Mayou · Answer

Je poste aussi le rapport ?

lilidurhone · Answer

oui ;)

Kalooi · Answer

# AdwCleaner v3.212 - Rapport créé le 13/06/2014 à 20:58:18
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Myron - MYRON-PC
# Exécuté depuis : C:\Users\Myron\Downloads\adwcleaner_3.212.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17126


-\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Myron\AppData\Roaming\Mozilla\Firefox\Profiles\a56t63s6.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.irmysearch.aflt", "ir_14_17_ff");
Ligne Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1Qzu0D0CtD0E0AtCtBzz0D0FyCtAyE0F0EtBtN0D0Tzu0SzzyEyBtN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0F0D0Dzz0BtAtDtGyEtCyE0At[...]
Ligne Supprimée : user_pref("extensions.irmysearch.cr", "1484649168");
Ligne Supprimée : user_pref("extensions.irmysearch.instlRef", "140305_b");

-\ Google Chrome v34.0.1847.131

[ Fichier : C:\Users\Myron\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [85285 octets] - [08/12/2013 10:44:04]
AdwCleaner[R10].txt - [2117 octets] - [21/01/2014 13:26:07]
AdwCleaner[R11].txt - [17903 octets] - [07/04/2014 07:22:30]
AdwCleaner[R12].txt - [18035 octets] - [26/04/2014 20:51:19]
AdwCleaner[R13].txt - [2923 octets] - [26/04/2014 21:04:22]
AdwCleaner[R14].txt - [1012 octets] - [28/05/2014 12:12:43]
AdwCleaner[R15].txt - [6431 octets] - [28/05/2014 13:34:04]
AdwCleaner[R16].txt - [3084 octets] - [13/06/2014 20:54:44]
AdwCleaner[R1].txt - [85285 octets] - [08/12/2013 10:48:16]
AdwCleaner[R2].txt - [85285 octets] - [08/12/2013 10:54:44]
AdwCleaner[R3].txt - [58635 octets] - [08/12/2013 13:13:12]
AdwCleaner[R4].txt - [48941 octets] - [08/12/2013 13:18:57]
AdwCleaner[R5].txt - [1968 octets] - [11/12/2013 13:08:25]
AdwCleaner[R6].txt - [1655 octets] - [13/12/2013 10:20:43]
AdwCleaner[R7].txt - [2692 octets] - [15/12/2013 12:59:14]
AdwCleaner[R8].txt - [2098 octets] - [03/01/2014 20:29:28]
AdwCleaner[R9].txt - [1903 octets] - [09/01/2014 19:25:56]
AdwCleaner[S0].txt - [7557 octets] - [08/12/2013 13:16:29]
AdwCleaner[S10].txt - [2997 octets] - [26/04/2014 21:07:41]
AdwCleaner[S11].txt - [6536 octets] - [28/05/2014 13:40:09]
AdwCleaner[S12].txt - [2469 octets] - [13/06/2014 20:58:18]
AdwCleaner[S1].txt - [44879 octets] - [08/12/2013 13:21:03]
AdwCleaner[S2].txt - [2037 octets] - [11/12/2013 13:11:05]
AdwCleaner[S3].txt - [1718 octets] - [13/12/2013 10:23:25]
AdwCleaner[S4].txt - [2573 octets] - [15/12/2013 13:02:17]
AdwCleaner[S5].txt - [2166 octets] - [03/01/2014 20:32:10]
AdwCleaner[S6].txt - [1965 octets] - [09/01/2014 19:28:50]
AdwCleaner[S7].txt - [2184 octets] - [21/01/2014 13:28:46]
AdwCleaner[S8].txt - [14555 octets] - [07/04/2014 07:25:41]
AdwCleaner[S9].txt - [16838 octets] - [26/04/2014 20:56:07]

########## EOF - C:\AdwCleaner\AdwCleaner[S12].txt - [3073 octets] ##########


(C'est toujours Mayou sauf que je me suis inscrit et Mayou n'était plus dispo . )

lilidurhone · Answer

:)

On va faire un diagnostic 

 * Télécharge ZHPDiag (de Nicolas Coolman)
https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Kalooi · Answer

Voila le lien :

https://www.cjoint.com/?0FnwBSopkMK

En esperant trouver une solution :-)

lilidurhone · Answer

Fais gaffe aux cracks

On continue demain

Kalooi · Answer

Pas de soucis , à demain !

Kalooi · Answer

On reprend ?

lilidurhone · Answer

Oui :)


Mets à jour Firefox,Chrome et

Adobe Flash Player 12 Plugin
Adobe Reader X
Java 7 Update 55

Kalooi · Answer

Ok !

Kalooi · Answer

Ca y est c'est fait !

Kalooi · Answer

Il y encore des trucs à faire ensuite ?

lilidurhone · Answer

Oui :)

 Tout d'abord, désactivez votre antivirus avant d'utiliser Shortcut_Module.


Téléchargez Shortcut_Module : http://www.telecharger.sosvirus.net/download/shortcut-module/ ou  http://www.archive-host.com
Enregistrez-le sur le bureau, puis lancez-le.
Cliquez sur Nettoyer.
Patientez durant que le logiciel travaille.
À la fin, l'ordinateur va redémarrer. Au redémarrage, rouvrez Shortcut_Module et cliquez sur le petit R pour afficher le rapport. Sinon allez le cherchez sous C:\Shortcut_Module_XX_XX_XX (Les X étant des chiffres). Hébergez-le comme ceci et postez-le à la personne vous ayant pris en charge, si vous êtes en cours de désinfection.

Kalooi · Answer

Je poste le rapport sur cijoint ?

lilidurhone · Answer

Oui :)

Kalooi · Answer

https://www.cjoint.com/?0FqmI1dddIH

lilidurhone · Answer

Ça doit aller mieux?

Kalooi · Answer

Beacoup mieux merci ! Par contre j'avais quoi ?

lilidurhone · Answer

Des adwares :)

Refais zhpdiag

Kalooi · Answer

OK je posterai le rapport ce soir car je dois y aller .

Kalooi · Answer

https://www.cjoint.com/?0FqrBXvLQ4y

Voila le rapport :)

lilidurhone · Answer

Désinstalles Glary c'est un fracasse système....

De même pour Macfee security scan il sert à rien

 * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Le remote administration tool - Page 2

Discussions similaires

Newsletters