j'ai un trojan

Question

salut
j'ai un probleme mon anti virus (bitdefender v10) a trouve un trojan.mailskinner.g dans l'ordi et il ne peut ni le supprime ni le deplace qu'est ce que je peux faire aidez moi svp merci

papyber · Answer

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

papyber · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.

papyber · Answer

poste moi le rapport obtenu!

papyber · Answer

oui si tu peux sinon tu me donnes le ou les noms et la ou les localisations
et un rapport hijackthis

papyber · Answer

télécharge si tu ne l'as pas ccleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
 Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

télécharge AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse » onglet « paramètres »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.


redémarre en mode sans échec
Comment aller en Mode sans échec lettre C
https://forum.pcastuces.com/sujet.asp?f=25&s=3902
 
lance ccleaner nettoyeur et supprime tout ce qu'il trouve
lance ccleaner erreurs et supprime tout ce qu'il trouve

lance AVG antispyware
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
redémarre et poste moi le rapport de AVG antispyware et un rapport hiajck this

bibou · Answer

il y a un petit probleme pour le mode sans echec
je dis ok pour le mode sans echec il me donne deux autre possibilite soit : redemarrer avec window media center ou soit avec window reseau (enfin un truc comme ça) 

laquelle je prend ?

je lance les antivirus dans le mode sans echec ?

papyber · Answer

lorsque tu arrives en mode sans échec, il te demande si tu veux aller 
mode sans échec
mode sans échec avec prise réseau etc
tu choisis "mode sans échec" 
avec les flèches du clavier
ensuite logiquement; il te propose d'entrer sur une session, tu choisis celle que tu utilises habituellement et tu lances les outils fournis...ccleaner et avg antispyware...

bibou · Answer

voila c'est fait mais je retrouve plus le rapport de antispyware mais l'analyse disait qui avait rien aucune erreur
le trojan est illimine?

papyber · Answer

en principe oui
si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais 
passe un coup de ccleaner 

faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite 

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

bibou · Answer

je ferait le scan antivirus en ligne demain aurevoir

merci beaucoup pour votre  aide 
je serai jamais arrive sans vous merci merci

papyber · Answer

j'attends ton rapport
bonne nuit

BIBOU · Answer

j'ai fait l'analyse comme vous m'avez demande mon anti virus a detecte 4 trojan sur l'ordi (des nouveaux)
qu'est ce que je peux faire ?

papyber · Answer

lesquels et où?
donne moi le rapport obtenu

BIBOU · Answer

ok
j'ai fait l'analyse av mon anti virus


	Produit BitDefender Antivirus Plus v10
//	Produit 10.2
//
//	Créé le: 	01/08/2007	09:30:11
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
		D:\
Dossiers	: 7344
Fichiers	: 381517
Processus Mémoire analysés	: 65
Archives	: 18320 
Fichiers enpaquetés 	: 44622
Virus trouvés	: 2
Fichiers infectés 	: 20
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 20
Erreurs I/O 	: 33
Temps d'analyse 	:=00:52:12
Fichiers/seconde 	:121

Statistiques Spywares

Registres analysés		: 1771
Registres infectés 		: 0
Cookies analysés			: 4
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 703226
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 6
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1185953411.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

C:\Documents and Settings\HP_Administrateur\fqqzmx.exe	Infecté: Trojan.Downloader.Small.EQN
C:\Documents and Settings\HP_Administrateur\fqqzmx.exe	Désinfection impossible
C:\Documents and Settings\HP_Administrateur\fqqzmx.exe	Déplacé
C:\Documents and Settings\HP_Administrateur\mryzej.exe	Infecté: Trojan.Downloader.Small.EQN
C:\Documents and Settings\HP_Administrateur\mryzej.exe	Désinfection impossible
C:\Documents and Settings\HP_Administrateur\mryzej.exe	Déplacé
C:\Documents and Settings\HP_Administrateur\qgignw.exe	Infecté: Trojan.Downloader.Small.EQN
C:\Documents and Settings\HP_Administrateur\qgignw.exe	Désinfection impossible
C:\Documents and Settings\HP_Administrateur\qgignw.exe	Déplacé
C:\Documents and Settings\HP_Administrateur\sxumww.exe	Infecté: Trojan.Downloader.Small.EQN
C:\Documents and Settings\HP_Administrateur\sxumww.exe	Désinfection impossible
C:\Documents and Settings\HP_Administrateur\sxumww.exe	Déplacé
C:\WINDOWS\album2.zip=>album2.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\album2.zip=>album2.scr	Désinfection impossible
C:\WINDOWS\album2.zip	Déplacé
C:\WINDOWS\album32.zip=>album32.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\album32.zip=>album32.scr	Désinfection impossible
C:\WINDOWS\album32.zip	Déplacé
C:\WINDOWS\album80.zip=>album80.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\album80.zip=>album80.scr	Désinfection impossible
C:\WINDOWS\album80.zip	Déplacé
C:\WINDOWS\album98.zip=>album98.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\album98.zip=>album98.scr	Désinfection impossible
C:\WINDOWS\album98.zip	Déplacé
C:\WINDOWS\image056.zip=>image056.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\image056.zip=>image056.scr	Désinfection impossible
C:\WINDOWS\image056.zip	Déplacé
C:\WINDOWS\image071.zip=>image071.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\image071.zip=>image071.scr	Désinfection impossible
C:\WINDOWS\image071.zip	Déplacé
C:\WINDOWS\image086.zip=>image086.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\image086.zip=>image086.scr	Désinfection impossible
C:\WINDOWS\image086.zip	Déplacé
C:\WINDOWS\images54.zip=>images54.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\images54.zip=>images54.scr	Désinfection impossible
C:\WINDOWS\images54.zip	Déplacé
C:\WINDOWS\images87.zip=>images87.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\images87.zip=>images87.scr	Désinfection impossible
C:\WINDOWS\images87.zip	Déplacé
C:\WINDOWS\photo6.zip=>photo6.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\photo6.zip=>photo6.scr	Désinfection impossible
C:\WINDOWS\photo6.zip	Déplacé
C:\WINDOWS\photo60.zip=>photo60.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\photo60.zip=>photo60.scr	Désinfection impossible
C:\WINDOWS\photo60.zip	Déplacé
C:\WINDOWS\photos2007_19.zip=>photos2007_19.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\photos2007_19.zip=>photos2007_19.scr	Désinfection impossible
C:\WINDOWS\photos2007_19.zip	Déplacé
C:\WINDOWS\photo_album25.zip=>photo_album25.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\photo_album25.zip=>photo_album25.scr	Désinfection impossible
C:\WINDOWS\photo_album25.zip	Déplacé
C:\WINDOWS\photo_album88.zip=>photo_album88.scr	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\photo_album88.zip=>photo_album88.scr	Désinfection impossible
C:\WINDOWS\photo_album88.zip	Déplacé
C:\WINDOWS\system32\intlprinters.exe	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\system32\intlprinters.exe	Désinfection impossible
C:\WINDOWS\system32\intlprinters.exe	Déplacé
C:\WINDOWS\system32\libcintle2.dll	Infecté: Backdoor.IRCBot.ACU
C:\WINDOWS\system32\libcintle2.dll	Désinfection impossible
C:\WINDOWS\system32\libcintle2.dll	Déplacé

papyber · Answer

cela ressemble fort à la nouvelle infection qui court, transmise par un lien sur MSN...
et elle n'était pas là hier...
fais ceci 
télécharge GenProc de Jean Chretien1 et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

papyber · Answer

donc ton antivirus a bien fait son travail!

mais pour plus de sureté fais un scan en ligne ici, avec internet explorer et en acceptant l'activeX

http://pandasoftware.fr 

ou là

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

BIBOU · Answer

ses comme ça que j'ai eu les virus ses en acceptant l'activex

BIBOU · Answer

je fait quoi des virus qui sont en quarantaine ?

papyber · Answer

quel activeX, pas celui de Kaspersky?
ici c'est celui d'un antivirus, il n'est pas dangereux...

papyber · Answer

les virus en quarantaine, ils sont neutralisés
d'ici quelques jours si tu n'as aucun dysfonctionnements sur ton PC, tu les supprimes en vidant ta quarantaine

BIBOU · Answer

quand j'ai acepter l'activex de kaspersky , mon anti virus ma signaler des virus

papyber · Answer

les antivirus ne s'aiment pas trop entre eux et trouvent bien évidemment des virus dans leur base de données, ce qui est normal puisque celle ci est faite pour cela

les virus trouvés ce matin par ton antivirus sont des virus "chopés" en cliquant sur un lien MSN
un peu de lecture à ce sujet
https://forum.zebulon.fr/topic/126400-ver-msn-photoszipalbumzippictureszipimageszip/
https://forum.zebulon.fr/topic/123168-backdoorwin32ircbotaaq/
http://www.malekal.com/IM-Worm.Win32.VB.be.php
http://grandpublic.kaspersky.fr/forum/viewtopic.php?t=7254

comme tu peux le voir
C:\WINDOWS\album2.zip
C:\WINDOWS\photo_album25.zip

BIBOU · Answer

il aucun risque alors je peux accepter activx

papyber · Answer

désolé je n'ai pas pu accéder à CCM depuis hier matin...
oui tu peux accepter l'activeX pour faire le scan en ligne

J'ai un trojan

24 réponses

Votre réponse

Discussions similaires

Newsletters