Trojan [17Pholmes1423]

Question

Bonjour tout le monde,


J'ai depuis peu été infecté par un trojan circulant sur msn. Par le biais d'un lien vers une application ms-dos plus précisément.

Après quelques tentatives vu sur différents forums, je m'en remet à vous pour essayer de trouver une solution à ce problème quelque peu embêtant.

J'ai apparemment, d'après mon antivirus qui s'affole à chaque démarrage, récupéré le trojan 17Pholmes1423.

L'antivirus me dit win32:Agent-HKI [trj] et il me signale aussi le chemin : c:windows\17Pholmes1423.exe ainsi qu'un certain fichier dans le system32 nommé :  %%%^ ^% ^%  % ^% %%^% ^^ %^  ^%  ^^^%^%%^%%%^^ ^.exe 

Dans l'attente d'une réponse pour éradiquer complètement ce malware, je vous remercie de votre attention pour ce problème.


Voronov

fredlille59 · Answer

bonjour, pour msn utilis msnfix ... c ce qui a de plus efficasse ... tu peux apres changer d antivirus, utilises en un qui prend en compte msn, genre antivir ...
POUR MSNFIX TU PEUX LE TELECHARGER LA : http://www.infos-du-net.com/telecharger/MSNFix,0301-11762.html
a plus

Voronov · Answer

j'ai fait ce matin une analyse avec ce logiciel, qui m'a détecté des fichiers dangereux puis les a supprimer.

Croyant en être débarrassé je suis retourné tranquillement sur msn mais hélas le trojan était toujours bien présent ! 

Il me fait envoyer ce message à tous mes contacts : tu est tres drole sur cette vidéo hihi :)

Je viens de le relancer, il a effectivement retrouvé une trace du trojan ! MsnFix n'a pas l'air de supprimer totalement le trojan ....


Ci joint mon rapport de msnFix :


MSNFix 1.715  
 
C:\Documents and Settings\Voronov\Mes documents\MSNFix 
Fix exécuté le 11/05/2008 - 17:46:04,34 By Voronov 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32	mp.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\Voronov\LOCALS~1\Temp\winlogon.exe 
.. OK ... C:\DOCUME~1\Voronov\LOCALS~1\Temp\services.exe 
.. OK ... C:\DOCUME~1\Voronov\LOCALS~1\Temp\winlogon.exe 
.. OK ... C:\DOCUME~1\Voronov\LOCALS~1\Temp\services.exe 
.. OK ... C:\DOCUME~1\Voronov\LOCALS~1\Temp\winlogon.exe 
.. OK ... C:\DOCUME~1\Voronov\LOCALS~1\Temp\services.exe 
.. OK ... C:\DOCUME~1\Voronov\LOCALS~1\Temp\winlogon.exe 
.. OK ... C:\DOCUME~1\Voronov\LOCALS~1\Temp\services.exe 
.. OK ... C:\DOCUME~1\Voronov\LOCALS~1\Temp\winlogon.exe 
.. OK ... C:\DOCUME~1\Voronov\LOCALS~1\Temp\services.exe 
.. OK ... C:\WINDOWS\system32	mp.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
Aucun Fichier trouvé 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 11052008_17500546.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ %   ^   ^%^ .exe 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

fredlille59 · Answer

ok, as tu nettoyer ton pc de tout les coockies , Ccleaner ? fais un scan avec antivir, surtout si tu utiliseS avast ...

Voronov · Answer

Oui j'ai fait un nettoyage avec CCleaner avant d'utiliser msnfix. Il m'a nettoyé cookies, fichiers temporaires et tout le tralala.

Kristopher · Answer

Salut fais un scan avec CCleaner puis fais un scan ici :

http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

Copie/colle le log ici s.t.p

a+

Voronov · Answer

L'analyse est en cours, le temps me parait plutôt long, je vous recontacterais dans la soirée je pense ...

fredlille59 · Answer

c qu il y a du monde a nettoyer alors

Voronov · Answer

Voici les rapports :



Bit Defender :



BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Sun, May 11, 2008 - 18:56:37
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 152225
 
Infectés Fichiers
 10
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Application.Portscan.Superscan.K
 2
 
BehavesLike:Trojan.UserStartup
 1
 
Trojan.Generic.93164
 4
 
Trojan.Retapu.D
 3
 




Rapport CCleaner :



NETTOYAGE COMPLET - (0.601 secs)
------------------------------------------------------------------------------------------
2,17MB supprimés.
------------------------------------------------------------------------------------------

Détails des fichiers effacés
------------------------------------------------------------------------------------------
Marqué pour l'effacement: C:\Documents and Settings\Voronov\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\Voronov\Local Settings\Historique\History.IE5\index.dat
Cache Internet de Firefox/Mozilla (27 fichiers) 2,17MB
------------------------------------------------------------------------------------

Kristopher · Answer

Re Voronov,

Tu as bien fait CCleaner d'abord puis BitDefender ensuite ? Je crois qu'il manque un bout mais le scan en ligne a bien tout supprimé non ?

Installe un firewall du style Kerio :

http://www.commentcamarche.net/telecharger/telecharger 206 kerio

Et Fais un scan pour vérifier avec Spyware Doctor :

https://download.cnet.com/s/spyware-doctor-starter-edition/

Installe, mets à jour et supprime tout ce qu'il trouvera.

Tiens nous au courant.

Courage,
Kris

Voronov · Answer

Tout d'abord désolé de mon retard j'ai eu quelques contretemps.

Pour le firewall je ne peut l'installer, car en fait le trojan n'est pas mon seul problème ...

J'ai un souci avec quelques logiciels, certains s'installent d'autres non. J'ai parfois ce message d'erreur :

Impossible d'accéder au service Windows Installer. Ceci peut se produire si Windows est en mode Sans échec, ou si le programme d'installation de Windows n'est pas bien installé. Contactez votre support technique pour assistance

M'enfin là n'est pas le sujet, pour windows installer je verrais plus tard çà n'est pas important par rapport au trojan.


Pour spyware doctor, j'ai réussi à l'installer. j'ai fait les mises à jour et le scan du pc. Il ne m'a pas trouvé beaucoup de choses, ou alors c'était du risque faible.

Il n'a trouvé qu'un truc de niveau moyen c'est : Backdoor.security_threat_Open_Port_6667

J'ai tout supprimer en faisant préalablement une sauvegarde pour restaurer le système.


Sinon oui j'ai installer CCleaner et fait le nettoyage avant de lancer BitDefender online.

Manque t"il un bout de rapport de CCleaner ou de Hijackthis ?

EDIT : Je viens de voir que  %%%^ ^% ^%  % ^% %%^% ^^ %^  ^%  ^^^%^%%^%%%^^ ^.exe ne se lancait plus au démarrage, il est enfin sorti de la liste !

Par contre il est toujours dans mon system32 et impossible de le virer car il est utiliser par une personne ou une autre ressources ...

Voronov · Answer

Ce matin mon ordinateur lancé, l'antivirus s'affole de nouveau en m'indiquant les chemins d'accès et le nom du trojan :


C:\Documents and Settings\Voronov\Local Settings\Temporary Internet Files\Content.IE5\KBF2DYTW\17PHolmes[1].cmt

Win32:Agent-HKI [Trj]

ET

C:\WINDOWS\17PHolmes1423.exe

Win32:Agent-HKI [Trj]


N'y aurait il pas moyen de les effacer connaissant leurs chemins d'accès ainsi que leurs noms respectifs ?


De plus au démarrage du pc l'ordinateur ouvre le dossier system32....

Justement le dossier où ce trouve ce fameux fichier  %%%^ ^% ^%  % ^% %%^% ^^ %^  ^%  ^^^%^%%^%%%^^ ^.exe

Voronov · Answer

Des nouvelles !

En enlevant un service svchost.exe qui tournait en réseau local, j'ai pu arreter l'application %%%^ ^% ^% % ^% %%^% ^^ %^ ^% ^^^%^%%^%%%^^ ^.exe et j'ai pu le SUPPRIMER !

reste à voir si il n'y a pas d'autres traces du trojan ...

Voronov · Answer

UP ...

Trojan [17Pholmes1423]

13 réponses

Votre réponse

Discussions similaires

Newsletters