Cheval de troie impossible à supprimer...

Salut,

Il est naze ton AV :)

▶ Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau.

Si lien ne fonctionne pas : Miroir

▶ Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
▶ Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Utilisateurs vista-w7-w8 : clic droit -> exécuter en tant qu'administrateur

▶ Clique sur Options, dans le menu BBCode choisis CCM
▶ Valide en cliquant sur Appliquer.
▶ UsbFix se relancera pour prendre en compte tes réglages.
▶ Clique sur Nettoyage.

▶ Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage.
▶ À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système. ( C:\UsbFix\Log\UsbFix [Clean 1] Nom de l'ordinateur.txt ).

( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )

A+

T'as fait ça pour rien car je n'utilise pas ZHPDiag, tu peux donc le désinstaller :o)

Bien :)

La suite !

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Suis la procédure suivante donnée dans ce lien :
==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===
Clic sur le lien ci-dessus et suis la procédure à la lettre.
Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

Tu dois :
1/ Faire un nettoyage AdwCleaner et fournir le rapport.
2/ Réinitialiser les navigateurs
3/ Faire un scan OTL et fournir le ou les rapports.

Merci de votre réponse rapide!!!
Pendant que vous me répondiez, j'ai réussi à télécharger ZHPDiag et à créer un rapport!!!!
Je mets le lien ci joint (j'espère que ca va marcher et que ca va aider!!!!)
https://www.cjoint.com/?DGju1uxe6lX

Maintenant je vais lire votre réponse et essayer de faire ce que vous recommandez!!!!

désolée pour le temps de réponse j'ai du m'absenter!!!!
du coup j'ai fait ca pour rien ah ah ah une bûche je vous l'avez dis!!!!!
je vais le supprimer de ce pas!!!!!!

Est-ce que je supprime aussi AVG??? (t'en que j'y suis!!)

une autre question!!!
USBFIX est pour les périphériques, mais c'est mon pc qui est à traiter en priorité non???
Le cheval de Troie se situe sur mon pc, alors pourquoi faire d'abord les périphériques???

Non laisse AVG pour le moment mais désactive-le pendant la manip USBFix.

USBFix nettoie les supports amovibles ET le PC.

OUF j'ai réussi!!!!!
Voilà le rapport :
############################## | UsbFix V 7.173 | [Nettoyage]

Utilisateur: Audrey (Administrateur) # AUDREY-PC
Mis à jour le 04/07/2014 par El Desaparecido - SosVirus
Lancé à 22:11:27 | 09/07/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

################## | System information |

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
RAM -> [Total : 3071 Mo | Free : 1781 Mo]
Boot: Normal boot

OS: Microsoft(TM) Windows 7 Ultimate (6.1.7601 32-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Mozilla Firefox : 30.0

################## | Security Information |

AV: AVG AntiVirus Free Edition 2014 [(!) Désactivé |A jour]
AS: Windows Defender [(!) Désactivé |A jour]
AS: AVG AntiVirus Free Edition 2014 [(!) Désactivé |A jour]
FW: Windows Firewall [(!) Désactivé]
SC: Security Center [Actif]
WU: Windows Update [Actif]

################## | Disk Information |

C:\ (%SystemDrive%) -> Disque fixe # 98 Go (32 Go libre(s) - 33%) [] # NTFS
D:\ -> Disque fixe # 834 Go (736 Go libre(s) - 88%) [] # NTFS
J:\ -> Disque amovible # 4 Go (3 Go libre(s) - 81%) [] # FAT32
K:\ -> Disque fixe # 466 Go (122 Go libre(s) - 26%) [SAMSUNG] # NTFS

################## | Processus Stoppés |

C:\Windows\System32\atiesrxx.exe (ID: 1064|ParentID: 760)
C:\Windows\System32\atieclxx.exe (ID: 1488|ParentID: 1064)
C:\Windows\System32\spoolsv.exe (ID: 1796|ParentID: 760)
C:\Windows\System32\taskhost.exe (ID: 1920|ParentID: 760|Audrey)
C:\Windows\explorer.exe (ID: 416|ParentID: 1988|Audrey)
C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (ID: 1092|ParentID: 760|Système)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1668|ParentID: 760|Système)
C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (ID: 300|ParentID: 760|Système)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 2044|ParentID: 760|Système)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 2112|ParentID: 416|Audrey)
C:\Windows\SOUNDMAN.EXE (ID: 2128|ParentID: 416|Audrey)
C:\Program Files\iTunes\iTunesHelper.exe (ID: 2172|ParentID: 416|Audrey)
C:\Program Files\Epson Software\Event Manager\EEventManager.exe (ID: 2184|ParentID: 416|Audrey)
C:\Program Files\AVG\AVG2014\avgwdsvc.exe (ID: 2212|ParentID: 760|Système)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 2240|ParentID: 760|Système)
C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe (ID: 2276|ParentID: 416|Audrey)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID: 2320|ParentID: 2104|Audrey)
C:\Program Files\AVG\AVG2014\avgui.exe (ID: 2336|ParentID: 416|Audrey)
C:\Program Files\TRENDnet\Common\RaRegistry.exe (ID: 2348|ParentID: 760|Système)
C:\Program Files\RocketDock\RocketDock.exe (ID: 2456|ParentID: 416|Audrey)
C:\Windows\System32\spool\drivers\w32x86\3\E_FATIHKE.EXE (ID: 2500|ParentID: 416|Audrey)
C:\Users\Audrey\AppData\Roaming\cacaoweb\cacaoweb.exe (ID: 2596|ParentID: 416|Audrey)
C:\Program Files\TRENDnet\Common\RaUI.exe (ID: 2644|ParentID: 416|Audrey)
C:\Windows\System32\wscript.exe (ID: 2712|ParentID: 416|Audrey)
C:\Windows\System32\ctfmon.exe (ID: 3364|ParentID: 2336|Audrey)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (ID: 3612|ParentID: 2320|Audrey)
C:\Program Files\iPod\bin\iPodService.exe (ID: 3660|ParentID: 760|Système)
C:\Windows\System32\SearchIndexer.exe (ID: 4024|ParentID: 760|Système)
C:\Windows\System32\WUDFHost.exe (ID: 2988|ParentID: 1176|SERVICE LOCAL)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 4572|ParentID: 760|SERVICE RÉSEAU)
C:\Windows\System32\wuauclt.exe (ID: 4760|ParentID: 1264|Audrey)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 4812|ParentID: 2336|Audrey)

################## | Autorun |

J:\La.Flute.A.six.Sch.avi.lnk -> J:\Microsoft.vbs - (SHA1: 4E1F053F4D0AB23BB3266C8AA198A7321E55AF18)
J:\! Videos.lnk -> J:\Microsoft.vbs - (SHA1: 4E1F053F4D0AB23BB3266C8AA198A7321E55AF18)

################## | Recherche générique |

Supprimé! C:\Users\Audrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft.vbs
Supprimé! J:\Microsoft.vbs
Supprimé! C:\Users\Audrey\AppData\Local\Temp\Microsoft.vbs
Supprimé! C:\Win\Dazzle.jpg
Supprimé! C:\Win\img0.jpg
Supprimé! C:\Win

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKU\S-1-5-21-735504692-125634351-4262741388-1000\Software\Microsoft\Windows\CurrentVersion\Run|Microsoft.vbs
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Microsoft.vbs

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
04 - HKCU\..\Run : [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
04 - HKCU\..\Run : [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
04 - HKCU\..\Run : [cacaoweb] "C:\Users\Audrey\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [SoundMan] SOUNDMAN.EXE
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [EEventManager] "C:\Program Files\Epson Software\Event Manager\EEventManager.exe"
04 - HKLM\..\Run : [AgentMonitor] C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [AVG_UI] "C:\Program Files\AVG\AVG2014\avgui.exe" /TRAYONLY
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-735504692-125634351-4262741388-1000\..\Run : [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
04 - HKU\S-1-5-21-735504692-125634351-4262741388-1000\..\Run : [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
04 - HKU\S-1-5-21-735504692-125634351-4262741388-1000\..\Run : [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
04 - HKU\S-1-5-21-735504692-125634351-4262741388-1000\..\Run : [cacaoweb] "C:\Users\Audrey\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |

[21/01/2000 - 10:09:24 | N | 0 Ko] - C:\FAT32.TXT
[21/01/2000 - 10:09:24 | N | 0 Ko] - C:\ASTRA.TXT
[21/01/2000 - 10:09:24 | N | 0 Ko] - C:\GHOST.TXT
[03/08/2002 - 14:31:08 | N | 0 Ko] - C:\A_LIRE!!.TXT
[19/01/2011 - 13:58:52 | N | 0 Ko] - C:\BOOTLOG.TXT
[24/08/1996 - 11:11:00 | N | 34 Ko] - C:\KEYBOARD.SYS
[24/08/1996 - 11:11:00 | N | 26 Ko] - C:\COUNTRY.SYS
[15/05/1998 - 20:01:00 | N | 33 Ko] - C:\HIMEM.SYS
[15/05/1998 - 20:01:00 | N | 40 Ko] - C:\OAKCDROM.SYS
[09/12/1998 - 12:09:34 | AH | 2 Ko] - C:\MSDOS.SYS
[29/08/2000 - 00:23:00 | AH | 217 Ko] - C:\IO.SYS
[10/06/2009 - 23:42:20 | N | 0 Ko] - C:\config.sys
[09/07/2014 - 13:15:55 | ASH | 2358184 Ko] - C:\hiberfil.sys
[09/07/2014 - 13:15:55 | ASH | 3144248 Ko] - C:\pagefile.sys
[23/04/2014 - 04:11:55 | N | 0 Ko] - C:\Boot.ini.saved
[23/04/2014 - 04:05:28 | D] - C:\Windows.old
[26/11/2010 - 14:20:42 | N | 12 Ko] - C:\HDTEST.LOG
[26/11/2010 - 14:20:48 | N | 0 Ko] - C:\HDPART.LOG
[26/11/2010 - 14:21:46 | N | 0 Ko] - C:\VIRTEST.LOG
[23/04/2014 - 03:18:15 | RSH | 0 Ko] - C:\boot.ini
[23/08/2002 - 11:44:46 | N | 3 Ko] - C:\arrêt pc.ico
[05/05/1999 - 23:22:00 | N | 25 Ko | SHA1: 78E5FB1CC1259DDDEC7AF505FFC91B8D9D7C76AC] - C:\MSCDEX.EXE
[19/01/2011 - 14:09:32 | N | 1 Ko] - C:\bootsect.dos
[24/08/1996 - 11:11:00 | N | 20 Ko | SHA1: 325989604C92FF5BFFEB230A7B197ABE0EC8145A] - C:\KEYB.COM
[15/05/1998 - 20:01:00 | N | 94 Ko | SHA1: 30ECA45E62AFA54E3C4D5B70C0DFE453AE3B6C9F] - C:\COMMAND.COM
[19/08/2004 - 19:43:50 | N | 46 Ko | SHA1: 6CAAFF4D8A162BB1080036CE1A6D023AECDA36C3] - C:\NTDETECT.COM
[19/08/2004 - 19:36:32 | N | 5 Ko] - C:\Bootfont.bin
[23/04/2014 - 17:17:24 | SHD] - C:\$Recycle.Bin
[09/07/2014 - 20:45:27 | N | 1 Ko] - C:\PhysicalDisk0_MBR.bin
[10/06/2009 - 23:42:20 | A | 0 Ko] - C:\autoexec.bat
[19/01/2011 - 15:08:39 | N | 0 Ko] - C:\Boot.BAK
[23/04/2014 - 04:11:56 | RASH | 8 Ko] - C:\BOOTSECT.BAK
[02/04/2014 - 15:04:50 | N | 3246 Ko] - C:\VI00005.avi
[02/04/2014 - 15:04:50 | N | 2773 Ko] - C:\VI00004.avi
[02/04/2014 - 15:04:51 | N | 7253 Ko] - C:\VI00003.avi
[02/04/2014 - 15:04:52 | N | 8636 Ko] - C:\VI00002.avi
[12/05/2014 - 23:33:38 | D] - C:\found.000
[14/07/2009 - 04:37:05 | D] - C:\PerfLogs
[14/07/2009 - 06:53:55 | SHD] - C:\Documents and Settings
[20/11/2010 - 14:40:07 | RASH | 375 Ko] - C:\bootmgr
[26/11/2010 - 14:20:46 | D] - C:\PILOTES
[26/11/2010 - 14:20:46 | D] - C:\MENU
[19/01/2011 - 13:33:57 | D] - C:\DELL
[19/01/2011 - 13:34:18 | D] - C:\vga
[19/01/2011 - 13:36:17 | D] - C:\lan
[19/01/2011 - 13:37:00 | D] - C:\chipset
[19/01/2011 - 15:05:50 | D] - C:\6200
[19/01/2011 - 15:13:21 | SHD] - C:\RECYCLER
[14/08/2013 - 12:26:41 | RASH | 246 Ko] - C:\ntldr
[04/01/2014 - 22:09:28 | RHD] - C:\MSOCache
[04/01/2014 - 23:06:56 | D] - C:\$AVG
[30/03/2014 - 11:49:00 | D] - C:\audio
[23/04/2014 - 17:17:04 | SHD] - C:\Recovery
[23/04/2014 - 17:17:15 | D] - C:\Users
[23/04/2014 - 18:35:36 | N | 200 Ko] - C:\grldr
[01/05/2014 - 11:23:05 | SHD] - C:\Boot
[07/05/2014 - 17:40:45 | HD] - C:\ProgramData
[12/05/2014 - 23:36:19 | D] - C:\Windows
[09/07/2014 - 22:02:22 | SHD] - C:\System Volume Information
[09/07/2014 - 22:03:11 | D] - C:\Program Files
[09/07/2014 - 22:10:18 | D] - C:\UsbFix

################## | D:\ - Disque Fixe (NTFS) |

[22/04/2014 - 20:19:56 | D] - D:\msdownld.tmp
[23/04/2014 - 19:30:38 | SHD] - D:\$RECYCLE.BIN
[23/04/2014 - 18:39:03 | SHD] - D:\System Volume Information
[19/05/2014 - 17:32:20 | D] - D:\la reine des neiges 2013
[27/06/2014 - 12:22:39 | D] - D:\donwload de torrent

################## | J:\ - Disque USB (FAT32) |

[09/07/2014 - 22:11:20 | N | 2 Ko] - J:\La.Flute.A.six.Sch.avi.lnk
[09/07/2014 - 22:11:20 | N | 1 Ko] - J:\! Videos.lnk
[09/07/2014 - 02:06:04 | N | 732430 Ko] - J:\La.Flute.A.six.Sch.avi
[09/07/2014 - 12:47:52 | D] - J:\! Videos

################## | K:\ - Disque Fixe (NTFS) |

[10/05/2014 - 09:55:57 | ASH | 10 Ko] - K:\Thumbs.db
[04/06/2014 - 18:03:50 | SHD] - K:\$RECYCLE.BIN
[03/01/2014 - 20:32:23 | SHD] - K:\System Volume Information
[04/01/2014 - 18:07:16 | SHD] - K:\RECYCLER
[25/04/2014 - 10:50:33 | D] - K:\I Tunes et nos programmes PC
[12/06/2014 - 10:19:13 | D] - K:\!!!!!
[12/06/2014 - 10:55:49 | D] - K:\films qu'on n'a pas vu!!

################## | Vaccin |

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
K:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ | https://www.usbfix.net/ |

voici le lien du rapport de AdwCleaner
https://pjjoint.malekal.com/files.php?id=20140709_y6z13q10d11r11

Bien :)

La suite (OTL)

Et ça devrait être fini :)

il m'a demandé de redémarrer le pc du coup j'ai perdu tous les tutos :(

J'ai fait un scan avec malwarebytes-anti-malware, il a mis 5 fichiers en quarantaine.
Comment je fais pour trouver le rapport et vous le transmettre???

Le stress + la fatigue = n'importe quoi!!!!!

Le lien du rapport de malwarebytes
https://pjjoint.malekal.com/files.php?id=20140709_m11l14i11g7c5

T'étais pas obligée de faire Malwarebytes :p j'avais dit : "AdwCleaner, réinitialiser les navigateurs et OTL"

:)

hi hi hi ok... au moins c'est fait!!!!!!

je vais réinitialiser mon navigateur maintenant!!!!
et faire OTL

Voilà j'ai réinitialisé Firefox (ça se voit!!! j'avais installé Adblock... ben... il y ai plus...)

ET voilà le lien du rapport OTL
https://pjjoint.malekal.com/files.php?id=OTL_20140709_o14j12v15x13p13

et le rapport Extras
https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140709_i14k6m6n7l15

AdBlock : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Je consulte les rapports.

C'est tout bon :)

Relance USBFix, clique sur Désinstaller.
Relance AdwCleaner, clique sur Désinstaller.
Relance OTL, clique sur Purge Outils.

Fais des scans réguliers avec MBAM, il est efficace.

~~

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

Wouahhhhhh
donc plus de cheval de Troie ni de virus sur mon pc??? et mes périphériques???
Je peux recommencer ma vie tranquille???

Au cas où est-ce que je dois changer tous mes mots de passe sur le net???

et pour mon anti-virus "à chier", par quoi je peux le changer???

Ca fait bcp de questions mais j'ai eu bien peur de perdre mon pc alors à l'avenir je vais me méfier!!!!!

lol pas de soucis :)

non pas besoin de changer les mots de passe.

désinstalle AVG et passe cet outil : https://www.avg.com/en-ww/avg-remover

bien redémarrer après désinstallation

mettre avast
tuto : http://www.commentcamarche.net/faq/25844-avast-installation-et-premiere-utilisation#q=avast+installation+et+utilisation&cur=1&url=%2F

Génial!!!!!!

En tout cas un TRES GRAND MERCI pour votre patience et votre disponibilité!!!
C'est la première fois que ça m'arrive, en pleine panique, et vous avez répondu clairement et patiemment!!!!
Merci encore!!!!

Bonne continuation