Sujet Précédent Sujet Suivant

Cheval de troie

Résolu/Fermé
Zernyx Messages postés 23 Date d'inscription mardi 14 juillet 2015 Statut Membre Dernière intervention 20 août 2016 - 7 sept. 2015 à 18:56
Zernyx Messages postés 23 Date d'inscription mardi 14 juillet 2015 Statut Membre Dernière intervention 20 août 2016 - 8 sept. 2015 à 20:32
Bonjour !
Je me suis rendu compte il y a peu de temps qu'un trojan infecter mon ordinateur et le problème c'est que je n'arrive pas a le supprimer ( Malwerebytes anti-malwaire le détecte a chaque fois , je le supprime mais au redémarrage cet enfoiré et a nouveau là :/ détail du scan plus bas ) Bon je suis loin d'être pro en informatique j ai aussi essayer avec adw cleaner mais je suis même pas sure de l'avoir trouver et sélectionner pour la suppression.Les détails:
Merci d'avance.




Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 07/09/2015
Heure de l'examen: 18:45:28
Fichier journal: TROJAN.txt
Administrateur: Non

Version: 2.01.6.1022
Base de données Malveillants: v2015.09.07.03
Base de données Rootkits: v2015.08.16.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Admin

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 287845
Temps écoulé: 2 min, 43 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux détecté)

Modules: 0
(Aucun élément malicieux détecté)

Clés du Registre: 1
PUP.Optional.WProtectManager, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WdsManPro, , [08075bd2aae16dc9ac045545a1647090],

Valeurs du Registre: 1
PUP.Optional.ProtectWindowsManager, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WdsManPro|ImagePath, C:\ProgramData\aWdsManProa\WdsManPro.exe -service, , [f41bdf4e4b40e056c7b29a8a63a09d63]

Données du Registre: 0
(Aucun élément malicieux détecté)

Dossiers: 2
PUP.Optional.ProtectWindowsManager, C:\ProgramData\aWdsManProa, , [23ec1f0ec2c96bcb2834c2619f649e62],
PUP.Optional.ProtectWindowsManager, C:\ProgramData\aWdsManProa\update, , [23ec1f0ec2c96bcb2834c2619f649e62],

Fichiers: 6
PUP.Optional.WProtectManager, C:\ProgramData\aWdsManProa\WdsManPro.exe, , [08075bd2aae16dc9ac045545a1647090],
Trojan.Dropper, c:\Users\parents\AppData\Local\Temp\awhc5be.tmp, , [ef209697d6b5082eaa2455387b86738d],
PUP.Optional.FastSearch, c:\Users\parents\AppData\Local\Temp\awhc601.tmp, , [fb1434f934578ea81698af0b4cb5966a],
PUP.Optional.PhraseProfessor, c:\Users\parents\AppData\Local\Temp\awhc623.tmp, , [a16e5ecfeba051e551d95f3bc342f709],
PUP.Optional.BubbleDock, c:\Users\parents\AppData\Local\Temp\awhc884.tmp, , [ea251a139bf0132398861e9b2cd59c64],
PUP.Optional.ProtectWindowsManager, C:\ProgramData\aWdsManProa\updateconf, , [23ec1f0ec2c96bcb2834c2619f649e62],

Secteurs physiques: 0
(Aucun élément malicieux détecté)


(end)

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 638
7 sept. 2015 à 18:58
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
1
Zernyx Messages postés 23 Date d'inscription mardi 14 juillet 2015 Statut Membre Dernière intervention 20 août 2016 1
7 sept. 2015 à 20:50
Déjà merci ^^ c'est la moindre des choses donc j'ai le rapport de adw ici meme


# AdwCleaner v5.006 - Rapport créé le 07/09/2015 à 20:36:11
# Mis à jour le 06/09/2015 par Xplode
# Base de données : 2015-09-04.4 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Admin - ADMIN-PC
# Exécuté depuis : C:\Users\Admin\Downloads\adwcleaner_5.006(1).exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****
          • [ Dossiers ] *****
          • [ Fichiers ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
[-] Clé Supprimée : HKCU\Software\Avg Secure Update
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\adawarebp
[!] Clé Non Supprimée : [x64] HKCU\Software\Avg Secure Update
[!] Clé Non Supprimée : HKU\S-1-5-21-3321543808-4127835473-3990657049-1000\Software\AppDataLow\Software\adawarebp
          • [ Navigateurs ] *****


[-] [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Supprimé : Dregol.com
[-] [C:\Users\parents\AppData\Local\Chromium\User Data\Default\Web Data] [Search Provider] Supprimé : search provided by yahoo


:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1448 octets] ##########







Pour le lien du FRST.txt : http://pjjoint.malekal.co/files.php?id=20150907_8h13p13d13f15

Addition.txt : https://pjjoint.malekal.com/files.php?id=20150907_c15u7i10k15f8

Et le Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20150907_f15v9o14p11d8


MERCI !
0
Réponse 2 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 638
7 sept. 2015 à 21:56
Désinstalle : : Ad-Aware Antivirus
Tu as déjà AVG.

AV: Ad-Aware Antivirus (Disabled - Out of date) {B0CC18C6-E527-6EE6-874C-9D19920E5619}
AV: AVG Internet Security 2015 (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


R2 WdsManPro; C:\ProgramData\aWdsManProa\WdsManPro.exe [709288 2015-09-06] (DTools LIMITED)
2015-09-06 14:16 - 2015-09-06 14:17 - 00000000 ____D C:\ProgramData\aWdsManProa
2015-09-06 14:16 - 2015-09-06 14:16 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-09-06 14:15 - 2015-09-06 14:15 - 00001161 _____ C:\Users\parents\Desktop\Continue installation .lnk


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

1
Zernyx Messages postés 23 Date d'inscription mardi 14 juillet 2015 Statut Membre Dernière intervention 20 août 2016 1
8 sept. 2015 à 16:04
Voila pour fixlist : https://pjjoint.malekal.com/files.php?id=20150908_k5b6h6d6q14


Je réinitialise tout est te tiens au courant
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 638
8 sept. 2015 à 16:10
ok =)
0
Zernyx Messages postés 23 Date d'inscription mardi 14 juillet 2015 Statut Membre Dernière intervention 20 août 2016 1 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
Modifié par Zernyx le 8/09/2015 à 16:38
Après un nouveau scan et redémarrage pc plus de problème merci a toi ! ya un moyen de te remercier ? type réputation ou ?
0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 638
8 sept. 2015 à 17:20
oui tu peux dire aux filles que je suis génial =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
Zernyx Messages postés 23 Date d'inscription mardi 14 juillet 2015 Statut Membre Dernière intervention 20 août 2016 1
8 sept. 2015 à 20:32
Ecoute je dirai ca aux filles demain !^^ merci pour tout
0

Discussions similaires

L'antivirus ESET NOD32 bloque UPTOBOX ( HTML/ScrInject.B ).
Logan -
Snoopyx -

10 réponses
Présence ou non de cheval de troie ?
hunter55 -
Malekal_morte- -

14 réponses
windows defender cheval de troie
dplonguet -
Faarid.31 -

3 réponses
Cheval de Troie et ordi bloqué!!!
Bouillouck -
Speed-Air -

3 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses