cheval de Troie détecté par Avast! Résolu

Question

Bonjour,
Bon, Voilà. Depuis pas très longtemps, Avast! me dit: Trojan horse detected!. Et donc, je panique un peu. J'ai fait des recherches sur les chevaux de Troie. J'ai téléchargé AVG et j'ai déja scanner avec Ad-aware mais rien...Je m'y connais pas en informatique et c'est pour ça que je vous demande de l'aide. Donc voilà, je sais pas trop quoi faire, à vrai dire, je suis paumé...

jacques.gache · Answer

bonjour, commence par passer malewarebytes suivi de ccleaner dans c'est deux modes nettoyeur et registre et un scan anti -virus en ligne avec bitdéfender en utilisant internet explorer et poste le rapport de bitdefender
1) malewarebytes : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
2) ccleaner : https://www.malekal.com/tutoriel-ccleaner/
3) scan en ligne : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender
lis bien les tutoriels pour bien les appliquer tu les passes dans l'ordre merci

Dadark · Answer

Pendant que je scannais avec malwarbytes...il me met plein de fois "A Trojan Horse Was found". Je met "Move to chest " mais à chaque fois ça me le remet.

P.S: je sais vraiment plus quoi faire, là. Je pense à formater si ça peut règler le problème.

Dadark · Answer

Voici le nom du cheval de Troie: Win32:TratBHO [Trj]

Dadark · Answer

jacques.gache je tient à préciser que j'ai pas pu scanner sous "mode sans echec" car dès que je vais sur la session l'ordi plante. Aussi quand j'ai restaurer, j'ai vu qu'on pouvait mettre en quelque sorte comme il (l'ordi) était avant. Donc je me demandais pourquoi ne pas le mettre à 3 mois avant, un mois où je suis sûr que je n'ai pas eu ce cheval de Troie et donc ne plus l'avoir. Je sais pas si j'ai été assez clair. Enfin bon, je fais rien de tout ça tant que vous ne m'avez pas répondu.

jacques.gache · Answer

pendant l'analyse de malewarebytes tu ne touches à rien c'est une fois fini que tu interviens

jacques.gache · Answer

si tu peux remonter avant le problème oui essais et si ça marche il faudra purger la restauration pour le supprimer sinon  sais tu  ou il est pour l'instant, pour le scan en ligne au dernière nouvel bitdefender ne passe plus avec le sp2 donc essais avec celui ci https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Dadark · Answer

Bon là, je viens de faire CCleaner. Ben je sais pas si il te faut un rapport, faut m'expliquer comment tu fait sur CCleaner car là je vois pas. Merci.

Dadark · Answer

Bon , j'ai pas eu le temps de finir le scan avec Kaspersky mais je continuerais demain. Il m'a trouvé 1 virus et 215 objets infectés et j'ai dû l'arrêter à 91%. Voici le chemin d'accès exacte:
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP188\A0050513.dll
Voilà, j'espère que ça t'aide un peu. Merci.

a+

jacques.gache · Answer

re, kaspershy a bien bossé il faut que tu désactives et que tu réactives ta restauration système afin de la purger pour éviter de le faire resortir si tu utilise la restauration car: System Volume Information\_restore est ta restauration système suis les explications 

Désactiver la Restauration du système 

  1 Dans la barre des tâches de Windows, cliquez sur Démarrer. 
2 Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés. 
3 Dans l'onglet Restauration du système, sélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
Si vous ne voyez pas l'onglet Restauration du système, vous n’êtes pas connecté sous Windows comme Administrateur. 
4 Cliquez sur Appliquer.  
5 Lorsque le message de confirmation apparaît, cliquez sur Oui. 
6 Cliquez sur OK.          
   Activer la Restauration du système 

  1 Dans la barre des tâches de Windows, cliquez sur Démarrer. 
2 Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés. 
3 Dans l'onglet Restauration du système, désélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
Si vous ne voyez pas l'onglet Restauration du système, vous n’êtes pas connecté sous Windows comme Administrateur. 
4 Cliquez sur Appliquer.  
5 Lorsque le message de confirmation apparaît, cliquez sur Oui. 
6 Cliquez sur OK.

Dadark · Answer

C'est fait.

jacques.gache · Answer

bonjour dommage qui ni est pas de rapport ça aurait permis de savoir sont nom et ou il est ,sinon avast te trouve encore quelque chose

jacques.gache · Answer

il faut pour faire les scans en ligne accepter l'axtive x quand il te le demande

Dadark · Answer

OK, je refait le scan. Par contre, je n'ai pas compris comment en désactivant et re-activant le sustème de restauration, ça va arrêter sa progression.

Dadark · Answer

A la fin du scan avec Kaspersky, il veut pas me montrer le rapport. Peut-être que je m'y prend mal. En tout cas, moi je:
-vais sur le lien que tu m'as passé plus haut,
-là je fais un clic droite sur le lien du scanner on-line,
-je copie l'adresse du lien,
-j'ouvre Internet Explorer et là, je colle le lien,
-je clic sur Démarrer On-line Scanner,
-puis j'attends qu'il se met mise à jour, je clic sur "Suivant"
-et puis sur "Poste de travail"

Là, je sais pas comment faire, ça fait la 3eme fois que je re-scan et il ne me met toujours pas le rapport.

jacques.gache · Answer

bonjour, je vais essaié le scan sur mon pc qui n'a pas de virus il est possible qu'il ne te montre pas de rapport par ce qu'il ny a plus rien sinon le faisq de désactiver et reactiver la restauration système puge celle si c'est à dire siuppprime tous les point de restauration et les salopperies qui y sont car dans une analyse anti-virus quand tu vois ça C:\System Volume Information\_restore c'est la restauration et souvant les anti-virus ne désinsfecte pas automatiquement la restauration
pourquoi vex tu formater ton pc fonctionne t il convenablement

jacques.gache · Answer

re, si tu désidais de formater pense à mettre tous ce que tu veux pas perdre soit sur cd ou DDexterne,tu veux passer le pas et mettre vista perso j'aimerais aussi mais vu le prix de la licence et si je suis pas satisfait c'est un achat de perdu , sinon pour ta sécurité perso je supprimerais avast et le remplacerais par un autre gratuit plus performant ATIVIR il est aussi performant même plus que certain payant, ok il est en anglais mais il y as un manuel en français que tu peux télécharger  et à coté tu mets windowds defender comme anti spyware en temps réel et malewarebytes que tu utilises régulièrement après la mise à jour et ccleaner en automatique pour le nettoyage et en registre après chaque désinstallation de programme .
Au faite as tu passer ccleaner en mode registre pour supprimer les clefs inactives car si tu as viré des virus ils peuvent avoir laissés des traces et ccleaner les supprime
regarde ceci http://forum.malekal.com/ftopic3528.php

jacques.gache · Answer

sinon si tu pouvais faire un hijackthis il y aurait peut être des expliquations sur l'infection 
pour le télécharger: http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
comment installer: http://pageperso.aol.fr/balltrap34/Hijenr.gif
rapport et fixer les lignes: http://pageperso.aol.fr/balltrap34/demohijack.htm

Dadark · Answer

Au faite as tu passer ccleaner en mode registre pour supprimer les clefs inactives car si tu as viré des virus ils peuvent avoir laissés des traces et ccleaner les supprime 

c'est a dire? comment je dois faire?je vois pas?

ils peuvent avoir laissés des traces
tu veux dire que le virus et les éléments infectés trouvés par Kaspersky sont juste des traces

Dadark · Answer

c'est a dire? comment je dois faire?je vois pas? 
je crois que j'ai trouvé. Je vais dans registre-->chercher des erreurs-->réparer les erreurs?

jacques.gache · Answer

sur ton rapport hijackthis je vois pas de trace de vundo, malwarebytes les a trouvé dans la restauration système et mis en quarantaine donc inactif donc si tu as désactivé et reactivé il doivent être supprimés par contre sur le rapport il y a ces lignes que tu peux fixer 
C:\Program Files\MainSoft\PC TimeWatch\PTWsvc.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
O4 - Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O23 - Service: PCTimeWatch (PTWsvc) - MainSoft - C:\Program Files\MainSoft\PC TimeWatch\PTWsvc.exe

perso les logiciels comme , Vundofix, VirtumundoBegone, Combofix je les ai jamais utiliser mais si tu pense cela nécessaire fais le

jacques.gache · Answer

donc tu as plus de problème

jacques.gache · Answer

comment ça + de problème

jacques.gache · Answer

il n'y a que toi qui peut savoir si tu as ou pas encore des salopperies mais perso je te conseil de changer d'anti-virus

jacques.gache · Answer

pas de quoi si ton problème est résolu tu le mets au niveau de ton premier message @+

jacques.gache · Answer

Kaspersky te les trouve ou

jacques.gache · Answer

je viens de reprendre le rapport hijackthis et 
 O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
 serait du à une infection smitfraud donc passe smitfraudfix: http://www.malekal.com/tutorial_SmitFraudfix.php suis bien le tutoriel

Dadark · Answer

Voilà, le rapport:

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Wireless LAN PCI 802.11 b/g adapter WN5301A - Miniport d'ordonnancement de paquets
DNS Server Search Order: 16.92.3.242
DNS Server Search Order: 16.92.3.243
DNS Server Search Order: 16.81.3.243
DNS Server Search Order: 16.118.3.243

Description: Wireless LAN PCI 802.11 b/g adapter WN5301A - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
HKLM\SYSTEM\CCS\Services\Tcpip\..\{73CDA6FE-26BA-4EAA-9FFA-839B6FF054B8}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
HKLM\SYSTEM\CS1\Services\Tcpip\..\{73CDA6FE-26BA-4EAA-9FFA-839B6FF054B8}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
HKLM\SYSTEM\CS3\Services\Tcpip\..\{73CDA6FE-26BA-4EAA-9FFA-839B6FF054B8}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

jacques.gache · Answer

passe smitfraudfix

jacques.gache · Answer

oui mais le rapport n'a pas l'aire complet tu passe à l'option 2 désinfection si possible en mode sans echec

jacques.gache · Answer

normal, tu en remets un et tu supprimes le dossier de smitfraudfix

jacques.gache · Answer

va voir si dans les taches il est encore actif tu cliques droit sur la barre des tache et gestionnaire des taches et application et si il est encore en cour tu cliques dessus et fin de tache et normalement il va partir quand tu essairas

jacques.gache · Answer

ok

jacques.gache · Answer

c'est bien

Dadark · Answer

J'ai scanné avec Kaspersky. Et il a rien trouvé. 0 virus et 0 élément infecté. J'en ai fini pour de bon là?
Sinon merci de ton aide.

jacques.gache · Answer

re, heureux pour et ton pc si c'est résolu tu mets ton premier message en résolu merci @+

Dadark · Answer

Je voudrais bien. Mais depuis, le premier message, il ne me le demande pas automatiquement.

jacques.gache · Answer

bonjour, sur ton premier message / éditer et tu coches résolu @+

jacques.gache · Answer

bonjour , pas grave mais à l'avenir ne reste pas anonyme cela est plus covivial sinon si tout va bien purge ta restauration système comme expliqué : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
@+

Dadark · Answer

Bonjour, je reviens car j'ai encore un cheval de Troie... Je sais pas comment. Je dois être maudit, je n'ai rien télécharger ni rien. Peut-être des liens corrompues... Je l'ai trouvé en faisant mon scan quotidien avec Avast! . Je suis en train de scan avec Malwarbytes'. Plus tard, je referais avec Kaspersky...Je suis dég, je dois être maudit...

jacques.gache · Answer

bonjour, postes les rapports de malwarbytes et kaspersky

Dadark · Answer

Désolé en ce moment, je n'ai pas trop le temps de scanner. Je vais essayer de le faire le plus tôt possible. J'ai plus de messages d'avertissements depuis que je l'ai mis en quarantaine. Encore désolé de te faire attendre.

jacques.gache · Answer

bonjour, NO problème

jacques.gache · Answer

bonjour, C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\R­P207\A0060116.com   correspond à la restauration système et il faut la purger pour le supprimer définitivement suis cette procédure 

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.

jacques.gache · Answer

bonjour si tu veux mets un hijackthis pour que je puisse savoir si tu as une saloperie sur le pc merci 

 mettre un rapport hijackthis 

.télécharges le et l'enregistres le sur le bureau: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message.

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

jacques.gache · Answer

bonjour, rien sur hijackthis si ce n'est que ces lignes à fixer
Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis 
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O4 - Global Startup: PC TimeWatch Tray Icon.lnk = C:\Program Files\MainSoft\PC TimeWatch\PctwTI.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: PCTimeWatch (PTWsvc) - MainSoft - C:\Program Files\MainSoft\PC TimeWatch\PTWsvc.exe

.Tu cliques sur "Fixe Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

perso je chagerais d'anti-virus et puis évites d'avoir deux anti-spyware en mode résident sur le même pc c'est souce à confit

jacques.gache · Answer

bonjour, je parlais de spybot et de Ad-aware pour changer d'anti-virus je te mets deux lien pour quiter avast pour soit pour AG ou pour antivir 
https://forum.malekal.com/viewtopic.php?f=45&t=11703
https://forum.malekal.com/viewtopic.php?f=45&t=4192

jacques.gache · Answer

perso je virerais ad-aware tu garde spybot et puis tu utilises régulièrement malwarebytes mais toujours faire la mise à jour avant de faire l'analyse

Dadark · Answer

J'ai fait un scan avec Malwarebytes', voici le rapport:
Malwarebytes' Anti-Malware 1.23
Version de la base de données: 1008
Windows 5.1.2600 Service Pack 3

11:25:40 30/07/2008
mbam-log-7-30-2008 (11-25-40).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 141784
Temps écoulé: 1 hour(s), 4 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\BM13c4dc19.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM13c4dc19.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

Et Kaspersky Online Scanner qui a été lancé avant Malwarbytes' et qui a fini bien après lui n'a rien trouvé. Et puis quand tu dis que 2 anti-spywares c'est souce à confit tu veux dire qu'ils peuvent se mettre en conflit.

jacques.gache · Answer

oui même s'auto détecter comme une menace et surtout ça prend de la puissance sur la pc pour pas mieux te protéger un seul en mode résident et puis rien ne t'empêche d'en utiliser un autre en manuel comme malwarebytes , sinon il faut eviter de lancer plusieurs analyse en même temps toujours attendre la fin de l'autre ou lancer la deuxième, sinon ça doit être bon maintenant

Dadark · Answer

J'ai fait un scan minutieux de C:\WINDOWS avec Avast!. C'est là que la dernière fois que j'ai scanné qu'il m'a mis un message d'avertissement et c'est là, que malwarbytes' a trouvé des fichiers infectés (pas besoin de te le rappeller je pense) . Et il n'a rien trouvé. J'ai aussi fait un scan avec ThreatFire qui n'a rien trouvé.
Je vais lancer un scan de Spybot S&D. mais j'espère que c'est bon.

jacques.gache · Answer

normalement oui @+

jacques.gache · Answer

si il les trouve ici  C:\System Volume Information\_restore  c'est ta restauration système

jacques.gache · Answer

change d'antivirus

Dadark · Answer

J'ai une question. Je visitais un peu le site de Malekal (c'est vraiment très instructif) et ils disent que Ad-aware n'intègrent pas de protection en temps réel donc, je ne suis pas obligé de le supprimer, non? (même si je vais le faire car ils disent que son utilisation est déconseillé)

Cheval de Troie détecté par Avast! - Page 3

Discussions similaires

Newsletters