Problème de Trojan (fenêtre intempestive)

Question

Bonjour,
J'ai malencontreusement récupéré un trojan, dès l'instant ou je navigue dans mes documents,
une fenêtre intempestive s'ouvre avec le message : "Attention, User! Some dangerous trojan
horses detected in your system. etc... avec un lien vers un site pas net ...
J'ai parcouru le forum et suis tombé sur des posts similaires mais j'aimerais savoir quoi faire 
exactement tant les réponses varient d'un post a l'autre.
Je crois qu'il faut que je télécharge un logiciel qui scan mon PC si j'ai tout compris, quelqu'un 
pourrait-il m'aider et me donner un lien et la marche à suivre exacte afin de me débarasser
de ce problème ?
Merci d'avance.

geoffrey5 · Answer

Salut !!

en effet ce n est pas normal...

Télécharge  hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe 

voici un tuto pour bien l installer : https://forums.cnetfrance.fr

-une fois installé, le renommer HJT.exe
-Double-clic dessus 
- Clic sur "Do a system scan and save the log" 
- copier le rapport, le coller dans la réponse

sainx · Answer

[Edit]Mauvais rapport[Edit]

geoffrey5 · Answer

Ce n est pas un rapport récent...

vas d abord renommer hijackthis.exe qui est ici : C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

renomme le HJT.exe et ensuite refais un nouveau rapport stp

on doit le renommer pour contrer une éventuelle infection vundo qui ne se verrait pas si on ne le renommais pas  ;)

geoffrey5 · Answer

ok sainx...mais je ne vois pas d infections dans ton rapport.

je suppose que tu avais auparavant norton et que tu as maintenant avast ??
je vois qu il te reste des traces de norton..fais ceci :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

petit tuto pour t expliquer en cas de probleme : https://www.baudelet.net/windows-vista/uac-controle-comptes-utilisateurs.htm

ensuite exécute ce programme : ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe pour supprimer les traces de norton..

ensuite :

télécharge a-squared free 3.5 à cette adresse : https://www.emsisoft.com/fr/

fais la mise à jour et analyses.

Vas aussi faire des analyses en ligne à cette adresse : 

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

Les deux premiers savent désinfecter.

geoffrey5 · Answer

ah bon ?! merci de me le dire, je te cherche apres un autre

sainx · Answer

En attendant je suis le reste de ta marche à suivre ou bien j'attends que tu me donne un autre lien ?

geoffrey5 · Answer

essais celui ci : http://ftpclubic40.clubic.com/...

sainx · Answer

Je suis entrain de désinstaller Norton, j'ai installé en attendant A2AntiMalwareSetup.exe et je reboot + analyse etc... et je te dit le résultat.

geoffrey5 · Answer

ok @+

sainx · Answer

Je suis en pleine analyse poussée de a-squared, dois-je par la suite faire les analyses en ligne ?(le site précise qu'elles ne valent pas un bon vieux logiciel anti-virus) de plus, l'analyse de a-squared semble assez longue (combien de temps peut-elle durer environ ?).
Et si jamais je ne detecte toujours rien que devrais-je faire ? :s (pour l'instant seule des cookies sont repéré avec un risque "faible")

geoffrey5 · Answer

ca peut durer longtemps, tout dépends la capacité de ton disque dur...Et je te conseille de faire les analyses en ligne, elles peuvent te trouver des virus qu antivir ne détecte pas...

tu n as pas les noms des virus?? antivir ne te dis rien ??

sainx · Answer

qu'est-ce qu'antivir ?
Moi je fais une analyse de a-squared anti-malware en ce moment (et pour l'instant il n'a detecté rien sauf un cookie ...)
J'ai de sérieux doutes, et j'ai peur qu'en me levant demain matin ca n'ai toujours rien trouvé et que le probleme persiste.
Pourtant sur d'autres post similaires avec le meme trojan, le rapport de HJT mettait en evidence le probleme, pourquoi pas le mien ? :(

geoffrey5 · Answer

oups...c est avast que je voulais dire, pas antivir...

parce que dans ton rapport hijackthis il ne se vois pas...mais peut etre en faisant quelques analyses de certains programmes, tu en viendras à bout

sainx · Answer

Pour l'instant je n'ai lancé que le norton que j'avais avant, mais vu qu'il n'avait rien détecté j'ai DL avast (mais pas encore analysé).
Suite a cela j'ai desinstallé norton comme demandé plus haut, et fait la suite des analyses (notamment a-squared en ce moment). 
J'attend la fin de cette denrière pour les analyses en ligne, et je ferais une d'avats surement apres.

AJOUT : Apparemment a-squared a detecté un fichier a haut risque : 

IM-Worm.Win32.Pykse.l
- Fichier : C:\Users\Sainx\AppData\Local\Temp\symlcsv1.exe


Et l'analyse continu ...

geoffrey5 · Answer

ok...fais bien les analyses en lignes que je t ai indiqué et pourquoi une analyse avec avast apres...

On continuera demain car il commence à se faire tard lol

bonne fin de soirée @+

geoffrey5 · Answer

ok...oui il sera fini demain matin mdr  @+

geoffrey5 · Answer

oui tu peux mais puisque a-squared l a trouvé, il le supprimera surement

à demain

sainx · Answer

Ok super merci beaucoup :)
La barre d'avancement en est a 50% je croise les doigt et lute contre le sommeil ^^

sainx · Answer

Version - a-squared Anti-Malware 3.5
Dernière mise à jour : 12/07/2008 01:36:54

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, D:\, E:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage :	12/07/2008 01:38:01

C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Cookies\manu@atdmt[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Cookies\manu@bs.serving-sys[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Cookies\manu@doubleclick[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Cookies\manu@serving-sys[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Cookies\manu@spylog[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Users\Manu\AppData\Local\Temp\symlcsv1.exe 	Objets détectés : IM-Worm.Win32.Pykse.l

Analysé

Fichiers : 	164131
Traces : 	339607
Cookies : 	26
Processus : 	57

Objets trouvés

Fichiers : 	1
Traces : 	0
Cookies : 	5
Processus : 	0
Clés de Registre : 	0
ANALYSE TERMINEE VOICI LE RAPPORT :


Fin du balayage :	12/07/2008 21:37:54
Temps du balayage :	19:59:53

C:\Users\Manu\AppData\Local\Temp\symlcsv1.exe	Objets Supprimés IM-Worm.Win32.Pykse.l
C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Cookies\manu@atdmt[2].txt	Objets Supprimés Trace.TrackingCookie
C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Cookies\manu@bs.serving-sys[2].txt	Objets Supprimés Trace.TrackingCookie
C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Cookies\manu@doubleclick[1].txt	Objets Supprimés Trace.TrackingCookie
C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Cookies\manu@serving-sys[2].txt	Objets Supprimés Trace.TrackingCookie
C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Cookies\manu@spylog[1].txt	Objets Supprimés Trace.TrackingCookie

Objets Supprimés

Fichiers : 	1
Traces : 	0
Cookies : 	5

sainx · Answer

Apres analyse des antivirus sur internet et de a-squared(qui a je crois delete le fichier) j'ai toujours le probleme (je dois surement redémarrer avant je suppose), apres je vais installer ccleaner et avg je pense

sainx · Answer

Bon, apres avoir fait toute la procédure indiquée par geoffrey5, j'ai toujours cette sale merde sur mon PC...
Je suis désespéré je sais plus quoi faire et j'avais pas encore créé les disques de sauvegardes pour formater le PC (j'ai un fujitsu siemens amilo et il date de seulement 1mois, j'ai chopé le virus en transférant de la musique depuis mon pc fixe).
J'ai le temps encore de faire les 3dvd de sauvegarde ou ils seront infecté eux aussi ? Je ne vois que le formatage pour regler ce probleme

geoffrey5 · Answer

Salut !!

Ne fais surtout pas de restauration du systeme au sinon tout ce que tu auras fais jusqu à maintenant sera à recommencer...

fais ceci :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

petit tuto pour t expliquer en cas de probleme : https://www.baudelet.net/windows-vista/uac-controle-comptes-utilisateurs.htm


Option 1 - Recherche :


télécharger smitfraudfix : http://telechargement.zebulon.fr/smitfraudfix.html

Dézipper la totalité de l'archive smitfraudfix.zip.

Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

Problème de Trojan (fenêtre intempestive)

22 réponses

Discussions similaires

Newsletters