HELP ! supprimer trojan.15.A Fermé

Question

Bonjour,
j'ai été infecté via msn par un trojan agent 15.A
Je possède AVG version free qui l'a détecté, mis en quarantaine mais ne l'a pas supprimé
Conséquence, le pc ralentit, et et chaque ouverture de Windows une alerte virus arrive.
C'est un .exe qui fait l'objet de l'infection à chaque fois.


Si qqun peut me venir en aide SVP, j'ai rédigé pas mal de choses ses derniers temps et bien évidemment je n'ai pas pu sauvegarder tout cela. Ca m'embêterait de tout perdre en reformatant le disque.

Merci d'avance.

Utilisateur anonyme · Answer

Bonjour,

S'il a été placé en quarantaine, il n'est plus actif mais si tu as encore des alertes, y'a un soucis.

Télécharge HijackThis
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
Installe le à la racine de ton disque dur
Lance HijackThis en double-cliquant sur l'icône HijackThis
Clique sur Do a system Scan only and Save a Logfile
Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
Copie/colle le rapport dans ton prochain message.

Utilisateur anonyme · Answer

Télécharge SDFix (créé par AndyManchesta)
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double-clique sur SDFix.exe
Choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre en mode sans échec (tapote F8 au démarrage)
Ouvre le dossier SDFix qui vient d'être créé à la racine de ton disque dur C:\
Double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Appuie sur une touche pour redémarrer quand SDFix te demander d'appuyer sur une touche pour redémarrer.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira. Il porte le nom de Report.txt.
Copie/colle le contenu

Utilisateur anonyme · Answer

Si tu veux.

Poste un nouveau rapport HijackThis stp.

Utilisateur anonyme · Answer

# Télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
# Dézippe-le (clique-droit > Extraire ici)
# Ouvre le nouveau dossier crée et clique sur genproc.bat
# Copie/colle le rapport
Aide en images :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

gauty73 · Answer

Voilà le résultat

GenProc 1.951 [1] 15/05/2008 - Windows [XP] : Aucune infection caractéristique trouvée

Utilisateur anonyme · Answer

BitDefender
Fais un scan en ligne Bitdefender
https://www.bitdefender.fr/
Une fois sur le site clique sur le bouton BitDefender Scan Online
Vois la démo de Balltrap34 ici si tu n'y arrives pas !
http://pageperso.aol.fr/balltrap34/defender.htm
Copie/colle le rapport final.

Utilisateur anonyme · Answer

Le rapport BitDefender devrait se présenter sous cette forme :
http://www.commentcamarche.net/forum/affich 3626522 rapport bitdefender

Utilisateur anonyme · Answer

Je vais me coucher

A demain. Bonne nuit.

Utilisateur anonyme · Answer

# Télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
# Dézippe-le (clique-droit > Extraire ici)
# Ouvre le nouveau dossier crée et clique sur genproc.bat
# Copie/colle le rapport
Aide en images :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Utilisateur anonyme · Answer

Fais ce qui est indiqué. ;)

Utilisateur anonyme · Answer

Le rapport se situe sur le bureau.

Relance SDFix et poste le rapport en même temps que celui de msnfix.

gauty73 · Answer

pas de rapport msnfix

gauty73 · Answer

Il a un nom particulier ce rapport parce que je vois rien.
je fais quoi??

Utilisateur anonyme · Answer

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.

gauty73 · Answer

je tape quelle lettre  pour sd fix au niveau du menu ???

Utilisateur anonyme · Answer

Télécharge SDFix (créé par AndyManchesta)
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double-clique sur SDFix.exe
Choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre en mode sans échec (tapote F8 au démarrage)
Ouvre le dossier SDFix qui vient d'être créé à la racine de ton disque dur C:\
Double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Appuie sur une touche pour redémarrer quand SDFix te demander d'appuyer sur une touche pour redémarrer.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira. Il porte le nom de Report.txt.
Copie/colle le contenu

gauty73 · Answer

je relance msn Fix et SDfix en mode sans échec???

Utilisateur anonyme · Answer

Les 2 oui  et enregistre le rapport msnfix.

gauty73 · Answer

1er rappot msnfix (planquer dans le dossier C:/windows  !!!)MSNFix 1.716  
 
C:\Documents and Settings\David\Bureau\MSNFix\MSNFix 
Fix exécuté le 16/05/2008 - 21:07:10,71 By David 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\^ ^ %  ^^  ^    %% %^%^ % %%% ^^ %.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\^ ^ %  ^^  ^    %% %^%^ % %%% ^^ %.exe 
.. OK ... C:\WINDOWS\system32\^ ^ %  ^^  ^    %% %^%^ % %%% ^^ %.exe 
.. OK ... C:\WINDOWS\system32\^ ^ %  ^^  ^    %% %^%^ % %%% ^^ %.exe  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 



2eme rapport MSNFix

MSNFix 1.716  
 
C:\Documents and Settings\David\Bureau\MSNFix\MSNFix 
Fix exécuté le 16/05/2008 - 21:37:27,29 By David 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 

Rapport SDfix

[b]SDFix: Version 1.181 /b
Run by David on 16/05/2008 at 21:44

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\David\Bureau\SDFix

[b]Checking Services /b:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files /b: 

Trojan Files Found:

C:\Documents and Settings\Davideal.txt  - Deleted





Removing Temp Files

[b]ADS Check /b:
 


                                 [b]Final Check /b:

catchme 0.3.1359.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-16 21:52:58
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0013eff0cc92]
"00121ca0387f"=hex:0b,6e,96,ae,da,e0,19,4e,41,a4,e0,ea,48,01,96,b1
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0013eff0cc92]
"00121ca0387f"=hex:0b,6e,96,ae,da,e0,19,4e,41,a4,e0,ea,48,01,96,b1

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Disabled:RealPlayer"
"C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Grisoft\AVG Free\avginet.exe"="C:\Program Files\Grisoft\AVG Free\avginet.exe:*:Enabled:avginet.exe"
"C:\Program Files\Grisoft\AVG Free\avgcc.exe"="C:\Program Files\Grisoft\AVG Free\avgcc.exe:*:Enabled:avgcc.exe"
"C:\Program Files\Grisoft\AVG Free\avgemc.exe"="C:\Program Files\Grisoft\AVG Free\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Program Files\Grisoft\AVG Free\avgamsvr.exe"="C:\Program Files\Grisoft\AVG Free\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"="C:\Program Files\Internet Explorer\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\Program Files\Ma‹do Production\IziSpot 4\IziSpot.exe"="C:\Program Files\Ma‹do Production\IziSpot 4\IziSpot.exe:*:Enabled:IziSpot"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\system32\rtcshare.exe"="C:\WINDOWS\system32\rtcshare.exe:*:Disabled:Partage de l'application RTC"
"C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Disabled:Windows© NetMeeting©"
"C:\Program Files\FileZilla\FileZilla.exe"="C:\Program Files\FileZilla\FileZilla.exe:*:Enabled:FileZilla"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Documents and Settings\David\Bureau\setup.exe"="C:\Documents and Settings\David\Bureau\setup.exe:*:Enabled:Programme d'installation de Kaspersky Anti-Virus 7.0"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files /b:


File Backups: - C:\DOCUME~1\David\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:

Wed 13 Oct 2004     1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Thu 17 May 2007         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri  4 May 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri 28 Nov 2003        39,424 A..H. --- "C:\Documents and Settings\David\Mes documents\PROJET TV AUTO\~WRL3186.tmp"
Fri  9 May 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT12.tmp"
Thu  7 Sep 2006       135,168 A..H. --- "C:\Documents and Settings\David\Mes documents\Projet\ProjetJM\~WRL1712.tmp"
Fri  9 Jan 2004        26,624 A..H. --- "C:\Documents and Settings\David\Mes documents\Emploi\Lettre motiv\2003\~WRL0439.tmp"
Fri  9 Jan 2004        26,112 A..H. --- "C:\Documents and Settings\David\Mes documents\Emploi\Lettre motiv\2003\~WRL2193.tmp"
Fri  3 Oct 2003        26,112 A..H. --- "C:\Documents and Settings\David\Mes documents\Emploi\Lettre motiv\2003\~WRL2807.tmp"

[b]Finished!/b

gauty73 · Answer

je tombe de sommeil.
Je me recontacte demain aprem' si tu es dispo.
J'espère que grâce à tes conseils avisés, nous allons zigouiller ce maudit virus.
Merci encore pour tes conseils.
A demain

Utilisateur anonyme · Answer

Comment se comporte le PC ?

Si tu as toujours des soucis :

Poste un nouveau scan HijackThis

Utilisateur anonyme · Answer

Je t'invite à lire ceci :
*https://www.malekal.com/proteger-pc-virus-pirates/
*http://forum.telecharger.01net.com/microhebdo/6/maintenance/protegez_votre_pc_avec_des_ou­tils_gratuits_-334740/messages-1.html
*Utilise Windows Update
*Télécharge https://filehippo.com/windows/tuning-utilities/ tu l'installes et il te liste ce qu'il faut mettre à jour avec les liens correspondants.


Télécharge ToolsCleaner (A.Rothstein) sur ton Bureau:
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

------------------------------------------------------------------------------------------­­-------------------------

Ouvre le Menu Démarrer
Clique-droit sur Poste de travail
Clique sur Propriétés
Positionne-toi dans l'onglet Restauration du système
Coche Désactiver la restauration système
Valide par Ok
Redémarre
Reproduis les manipulations 1 à 3
Décoche Désactiver la restauration système
Valide par Ok

------------------------------------------------------------------------------------------­­-------------------------

Télécharge Ccleaner :
https://www.ccleaner.com/ccleaner/download
Clique sur le premier Download now > CCleaner v2.07.575 - Slim
Installe Ccleaner.
Nettoie Windows et la base de registre en suivant ce tuto :
https://www.malekal.com/tutoriel-ccleaner/#mozTocId223895

------------------------------------------------------------------------------------------­­-------------------------


Si j'ai un soucis avec ma voiture, je te ferais signe alors ;) merci

HELP ! supprimer trojan.15.A

22 réponses

Discussions similaires