cheval de troie trojan win32.obfuscated.mt Résolu/Fermé

Question

Bonjour,

j'ai un petit soucis depuis hier soir j'ai attrapé un virus sur msn et je ne sais pas du tout comment m'en séparer.
il se nomme cheval de troie trojan win32.obfuscated.mt
je ne suis pas trés douer pour ce genre de chose (les virus) donc j'ai vraiment besoin d'aide je suis désepéré depuis hier....
j'ai fait un scanne avec kaspersky qui ma trouver 24 infections a la date d'aujourd'hui comparé a 11 hier soir.
j'ai soit disant supprimer le virus hier soir mais kaspersky me trouve toujours un truc et quand j'ouvre interne, msn, ou autre il m'indique qu'un programme veut etre installer et j'ai le choix entre 3 proposition ignorer, refuser ou accepter. je fais toujours refuser mais a force que j'ouvre des pages sa devient lourd...
dans l'attente d'une réponse je vous remercie

tarznague · Answer

ba reformate sa sera mieu si tant as 24 sa fait 24 fichier a suprimer sur et sa se trouve d'autre fichier dont tu tes pas encore servi sont contaminée le mieu c'est le formatage si t'arrive pas a supprimer tout les virus

^^Marie^^ · Answer

Bonjour  CeRiZou

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
http://sosvirus.changelog.fr/MSNFix.zip
Tuto
https://www.malekal.com/supprimer-virus-desinfecter-pc/ 

Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

Décompresse-le (clic droit : Extraire ici). 
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans une réponse.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. 
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

tarznague · Answer

Si tu formate,un bon gros formatage bien complet, qui t'efface toute les données si sa arrange le probleme, d'ou faire un formatage regulier pour etre sur que ton PC garde tjr un vitesse excellente!
Certe c'est radical mais comme j'ai dit c'est si elle N'arrive PAS a suprimer c'est fichier avec un antivirus qu'elle doit le faire et ma solution est radical mais exelante

CeRiZou · Answer

merci pour vos réponses

j'ai penser au formatage certe mais j'ai des fichiers surper important que j'aurais beaucoup de mal a mettre sur cd ou disque dur
en revanche MARIE j'ai essayer d'utiliser msn fix hier et j'ai toujours pas compris comment sa marchait car j'ai décompresser j'ai mis la lettre R comme il me l'indique mais rien ne se passe ... dois-je attendre longtemps?
___Je reste dans l'ombre et j'observe___

beachboy2376 · Answer

--bjr :-)

T'as pensé à restaurer windwos si t'as XP où méll
démarrer.ts les programmes, accessoires, outils système, restauration système, puis to coches je restaure mon ord à une date antérieure, puis tu sélectionnes une date antérieure en gras à hier puis tu valides, le pc reboot et tu testes si ok


1 "Impossible n'est pas français, prohiber n'est pas russe.." Proverbe Français.
2 "Il faut dire ce que vous savez et il faut savoir ce que vous dites..." proverbe Américain.

tarznague · Answer

tu ne retient pas tout je lui est dit d'esayer d'effacer et qu'au pire il fallait formater, et le formatage regulier est tres conseille pour les performance d'un PC, et c'est sur que c'est efficace et que sa resout tout les problem de virus et logiciel, vu que sa suprime TOUT

CeRiZou · Answer

dsl je ne peux pas faire une restauration du stysteme

CeRiZou · Answer

bon je vais le laisser travailler le temps de manger et je reviendrais vous dire ce qu"il en est plus tard merci beaucoup et je croise les doigts pour que je m'en débarase =)

___Je reste dans l'ombre et j'observe___

tarznague · Answer

BAh quesque tu apele un rootkit?! mais bon moi j'ai pas de problem g deux DD le premier avec une image dc je l'utilise 1 foi tout les deux moi pour qu'il soit tout propre, donc pa sde probleme et je perd pas mes fichiers! xD

CeRiZou · Answer

il m'a bien trouver une infection donc je vais redémarer mon ordi comme il me la demander mais dois-je faire autre chose apres cela pour voir si le virus est réellement parti?


___Je reste dans l'ombre et j'observe___

CeRiZou · Answer

le rapport de quoi stp? de mon scanne?

___Je reste dans l'ombre et j'observe___

tarznague · Answer

Yes, elle va te le decrypter pour te dire qu'il est soigner!

CeRiZou · Answer

ouki ba attendez je fais un scanne complet =)
mon virus c'était sa : >>>> 
Infecté : cheval de Troie Trojan.Win32.Obfuscated.mt	C:\System Volume Information\_restore{DC641E65-3B2B-4281-A917-16C0AD7A1E65}\RP124\A0173802.exe	215 Ko

^^Marie^^ · Answer

Le rapport MSNFIX

tarznague · Answer

ouai le trojan que tu vera le plus souvent dans ta vie! enfin pour  moi c'est le cas!

^^Marie^^ · Answer

Ensuite tu passeras Navilog

Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php 


Bon courage
A++

CeRiZou · Answer

je suis tes instruction MARIE et la il scanne le probleme (parce qu'il y en a un autre la) c'est que kaspersky ma trouver un autre virus...
trojan
win32.inject.mf....
j'attend le raport de navilog1....

___Je reste dans l'ombre et j'observe___

^^Marie^^ · Answer

Quand tu fais des ssans, fais les les uns après les autres
Sinon, c'est galère est parfois faussé et en conflit
D'autres part, les scans tu les copies colles ici...

CeRiZou · Answer

je veux bien les copier coller mais c'est quoi qu'il faut que je te mette( je suis desolé  je suis nul...)
et non je ne fais pas tous les scanne en meme temps j'ai juste navilog1 la =)

___Je reste dans l'ombre et j'observe___

^^Marie^^ · Answer

ok*
J'avais cru comprendre que tu faisais Kaspers aussi

On va voir Navilog

CeRiZou · Answer

--Search Navipromo version 3.4.0 commencé le 14/01/2008 à 13:17:50,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\maison\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\maison\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\maison\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\maison\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 14/01/2008 à 13:25:44,85 ***

___Je reste dans l'ombre et j'observe___

CeRiZou · Answer

mais bon maintenant j'ai kaspersky qui m'avertis que j'ai un autre virus....
je vais pas m'en soritr lol

^^Marie^^ · Answer

Le rapport MSNFIX ?

CeRiZou · Answer

heu ... je peux pas ravoir le rapport... =(

^^Marie^^ · Answer

Essaie de le chercher
Démarrer
Rechercher
Tous les fichiers &#9658; tu écris &#9658; MSNFix. 
Tu lances le recherche

ensuite

C -  Ccleaner :
 (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.) 
* Télécharge CCleaner. 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Installe le dans un répertoire dédié. 
Décoche pendant l'installation 
--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour 
--- Ajouter la Barre d'Outils Yahoo! CCleaner 
* Lance Ccleaner pour un nettoyage complet.
 Tutorial ici: 
 https://kerio.probb.fr/t242-tuto-ccleaner-v-2 
https://www.malekal.com/tutoriel-ccleaner/ 
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

D – Ewido – AVG 
AVG Anti-Spyware : 
https://www.avg.com/en-ww/free-antivirus-download 
Pour Vista : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. 
Patiente! 
Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau.
Copie/colle le rapport

CeRiZou · Answer

--MSNFix 1.628  
 
C:\Documents and Settings\maison\Mes documents\MSNFix 
Fix exécuté le 14/01/2008 - 13:33:09,92 By maison 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
... C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP\ 
 
 
 
 
************************ Suppression des fichiers       
    
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\Documents and Settings\maison\vzbxoy.exe] 43094663427590BF656FC635739E5199 
[C:\Documents and Settings\maison\vzbxoy.exe] 43094663427590BF656FC635739E5199 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\maison\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 14012008_13405815.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 


c'est le dernier que je viens de faire pour l'autre virus...
___Je reste dans l'ombre et j'observe___

CeRiZou · Answer

j'ai installer Ccleaneur il le nettoyage et fait la j'en suis a AVG ....

^^Marie^^ · Answer

Ok

A tte

CeRiZou · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:01:32 14/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\maison\Cookies\maison@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\maison\Cookies\maison@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\maison\Cookies\maison@overture[1].txt -> TrackingCookie.Overture : Nettoyé.


Fin du rapport

voila 
___Je reste dans l'ombre et j'observe___

CeRiZou · Answer

bonjour, 

merci beaucoup a tous mon probleme a l'air fini =)

___Je reste dans l'ombre et j'observe___

^^Marie^^ · Answer

Salut


Concernant ces fichiers
Fais ce qui est indiqué sur ce lien
http://www.infos-du-net.com/forum/272805-11-upload-fichiers-supects-msnfix

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\Documents and Settings\maison\vzbxoy.exe] 43094663427590BF656FC635739E5199
[C:\Documents and Settings\maison\vzbxoy.exe] 43094663427590BF656FC635739E5199

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\maison\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 14012008_13405815.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------


Ensuite

 Ne pas désactiver la restauration système, tant que le pc n'est pas propre. Merci

F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

Bon courage 

A+

Cheval de troie trojan win32.obfuscated.mt

31 réponses

Discussions similaires