Virus/ver + cheval de troie

Salut

Télécharge HijackThis ici :

-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

oui bien sur , j ai besoin du rapport pour voir les infections et te dire quoi faire

Telecharge malwarebytes

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

oui fais ceci malewarebyte :
http://www.commentcamarche.net/forum/affich 7596004 virus ver cheval de troie#5

re donc j'ai lancé malwarebyte...; j'étais parti faire mes courses en attendant je vais de suite relancé avast anti virus voir s'il détecte tjours qlques chose un grand merci encore pour ton soutien meme si c pas encore ok enfin jvais voir ca

réouvre malewarebyte
va sur quarantaine
supprime tout

refais un scan hijackthis et post le rapport et dis tes soucis

réouvre hijackthis
fais scan only
coches ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

O2 - BHO: (no name) - Software - (no file)

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56­986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.­cab56907.cab

tu les coches et tu clic sur fix checked

ensuite désinstal java car pas a jours et telecharge et instal cette version :

https://sdlc-esd.oracle.com/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe?GroupName=JSC&FilePath=/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe&BHost=javadl.sun.com&File=jre-6u7-windows-i586-p-s.exe&AuthParam=1580978146_46494a57fbc0e7c89e79cfb72e28cd3a&ext=.exe

désinstal adobe reader car pas a jours et telecharge et instal cette version :

http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.0/fra/AdbeRdr90_fr_FR.exe

internet explorer n est pas a jours (faille de sécurité) telecharge et instal la version 7 :

IE 7 : ftp://ftp.telecharger.com/01net/IE7Setup.exe

je te conseil d installer le service pack 3 (pack de mise a jours) :

SP3 de xp : http://download.windowsupdate.com/...

ensuite :

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> L´installer.

-> Une fois installé et lancé :

Dans la colonne de gauche, click sur :

->"registre" :

Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

->"nettoyeur"

quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ensuite :

Télecharge et instal AVG anti spyware:

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

instal le et met le a jours

ensuite lance le scan et supprime

puis poste le rapport sur le forum stp

Tuto : https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware

Qu est ce que les cookies : https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie

ensuite :

regarde ceci concernant avast :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instales l'antivirus Antivir Personal Edition Classic :

->https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59

Pour désinstaller Avast telecharge cet outil

https://www.avast.com/fr-fr/uninstall-utility

ensuite tu n as pas de parefeu :

pare-feu gratuits

télécharger la version gratuite de Kerio
Kerio (parefeu)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
TUTO
https://kerio.probb.fr/
SITE de Kerio
https://kerio.probb.fr/

ou

ComodoFirewallPro 2.4 téléchargement
http://www.personalfirewall.comodo.com/
Tuto pour la 2.4
https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389
Tuto pour la 2.4
http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm
Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer
Tuto pour la 3.0
https://infomars.fr/forum/index.php?showtopic=1225

ou

OnlineArmor :
téléchargement:https://online-armor-free.fr.softonic.com/

tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606
:https://www.malekal.com/tutorial-online-armor-free/

A lire :

https://www.commentcamarche.net/contents/992-firewall-pare-feu

puis un bonus :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : https://www.malekal.com/tutorial-spywareblaster/

puis

pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

http://www.mozilla-europe.org/fr/

plugins : ad block plus, no script ect...

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

et pour finir :

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

merci pour tes instructions ... bon alors je me suis arreté au télecharchement de JAVA ;;;; INTERNET VERSION 7 est ce nécessaire ? ensuite jai vu aussi le parefeu kerio dans la liste sachant que j'ai un pare feu windows d'origine me semble t il , ne vont ils pas se mettrent en conflit ???

Cordialement

OUI la maj vers IE7 est nécessaire

A lire :
IE6 VS IE7 : https://forum.malekal.com/viewtopic.php?f=45&t=12405

pour le parefeu desactive celui de windows avant d installer celui de ton choix, le parefeu de windows est inefficace

je vais pas pouvoir tous faire, encore ce soir, j bouge, mon pot pass bientot ... merci encore pour tous à bientot... . peut etre ( surement )

ok

@++

t as pas supprimé : Aucune action entreprise

ok passe a la suite

non il est gratuit et ne demande pas de clé

en revanche durant l instal veille a ce que la case generate a serial soit coché

si t as put faire la mise a jours c est que c bon

ok bon maintenant en bas a droite de mon ecran pres de l'horloge j'ai avg, le bouclier firwall et antivir par conte antivir je lai en anglais je trouve pas ou faire la mise a jour

j'ai encore une question dois je decoché mon par feu windows ?? sinon ja jvais donc lancé un scann avc antivir verra bien ce que ca donne merci

oui desactive le parefeu windows avant d installer un autre

coucou voila lors de l'ouverture de msn j'ai un environnement qui s'ouvre avc la questions souhaitez vous faire un déboguage...

voila le rapport :

//<![CDATA[
function getRADIds(){return{"adid":"1430662","pid":"4748332","targetid":"1185719"};}if(typeof(inDapIF) != "undefined" && parent._dapUtils.is_ie5up){parent.dap_Resize(document.body.id, 180, 150);document.onreadystatechange=startRenderAd_1224935513;document.close();} else {document.write(renderAd_1224935513());}function startRenderAd_1224935513() {if (document.readyState=="complete") {var dapIfs = document.body.id;var childdapIfs = dapIfs + 'Child';var ifrm = document.createElement("IFRAME");ifrm.id = childdapIfs;ifrm.height = parent.document.all[dapIfs].height;ifrm.width = parent.document.all[dapIfs].width;ifrm.scrolling = "no";ifrm.frameBorder = 0;document.body.insertAdjacentElement("afterBegin",ifrm);writeinDapIF_1224935513(ifrm, dapIfs);parent.document.all[dapIfs].insertAdjacentElement('beforeBegin', ifrm);parent.dap_Resize(document.body.id, 0, 0);}}function writeinDapIF_1224935513(ifrm, dapIfs) {var s = '<html><head><title>Advertisement</title>
<!-- Sunbelt Popup Killer - script has been inserted by SPF -->
<script type="text/javascript">
<!--
var NoPopupsDone = 0;var CurrWindowOpen = window.open;var CurrWindowOpen2 = window.open;var orig_setTimeout = window.setTimeout;var orig_setInterval = window.setInterval;if ( window.showModelessDialog ) { var orig_showModelessDialog = window.showModelessDialog;} if ( window.showModalDialog ) { var orig_showModalDialog = window.showModalDialog;}
var cnt = 0;var popupType = "direct";var KPF_LOG_URL = "http://127.0.0.1:44501/pl.html?";var KPF_TIMEOUT = 100;var onUnloadFlag = false;var KPF_CompleteLoaded = false;
function nullMethod() {}function nullWindow() { this.window = new Object(); this.document = new Object(); this.document.open=this.document.close=this.document.write=this.document.writeln=nullMethod; this.alert=this.back=this.blur=this.captureEvents=this.clearInterval=this.clearTimeout=this.close=this.confirm=this.dump=this.escape=this.focus=this.forward=this.GetAttention=this.getSelection=this.home=this.moveBy=this.moveTo=this.open=this.print=this.prompt=this.releaseEvents=this.resizeBy=this.resizeTo=this.scroll=this.scrollBy=this.scrollByLines=this.scrollByPages=this.scrollTo=this.setCursor=this.setInterval=this.setTimeout=this.sizeToContent=this.stop=this.unescape=this.updateCommands=nullMethod;}
function destroyIframe(ifr){ if (ifr != document.getElementById("kpfLogFrame")) { var x = ifr.parentNode.removeChild(ifr); delete x; };}
function sendStream(s, idx, kpf_pt){ try { var ifr = document.getElementById("kpfLogFrame"); var tmp = ifr.cloneNode(true); tmp.id = "ifr_" + idx; var s2 = "srv=" + document.location + "&url=" + s + "&pty=" + kpf_pt; tmp.src = KPF_LOG_URL + escape(s2); document.body.appendChild(tmp); } catch (e) { orig_setTimeout("sendStream('" + s + "', " + idx + ",'" + kpf_pt + "')", KPF_TIMEOUT); }}
function sendUrl(url){ if (onUnloadFlag) sendStream(url, cnt++, popupType); else { try { orig_setTimeout("sendStream('" + url + "', cnt++,'" + popupType + "')", KPF_TIMEOUT); } catch (e) {} }}
function newOpen(url, name, atr) {wnd = new nullWindow();wnd.focus = nullWindow;wnd.opener = this.window;sendUrl(url);return(wnd); }
function newOpen2(url, name, atr) { sendUrl(url); return(new nullWindow());}
function stopPopups(kpf_pt) { popupType = kpf_pt; CurrWindowOpen = window.open; window.open = newOpen2; }
function startPopups(kpf_pt) { window.open = CurrWindowOpen; popupType = kpf_pt;}
function my_setTimeout(one, two) { if (typeof(one) == "function") { function myFun(){} myFun=one; function newFun() { stopPopups('ontimer'); myFun(); startPopups('direct'); } try { return orig_setTimeout(newFun,two); } catch (e) { try { return eval("newFun()"); } catch(e) { } } } else { try { return orig_setTimeout("stopPopups('ontimer');"+one+"; startPopups('direct');", two); } catch (e) { try { return eval("stopPopups('ontimer');"+one+"; startPopups('direct');"); } catch(e) { } } }}
function my_setInterval(one, two) { if (typeof(one) == "function") { function myFun(){} myFun=one; function newFun() { stopPopups('ontimer'); myFun(); startPopups('direct'); } try { return orig_setInterval(newFun,two); } catch (e) { } } else { try { return orig_setInterval("stopPopups('ontimer');"+one+";startPopups('direct');", two); } catch (e) { } }}
function my_onload() { var my_retcode = true; stopPopups("onload"); if(orig_onload) my_retcode = orig_onload(); startPopups("direct"); KPF_CompleteLoaded = true; return my_retcode; }
function my_unload() { var my_retcode = true; var cnt = 0; stopPopups("onunload"); onUnloadFlag = true; if(orig_onunload) my_retcode = orig_onunload(); startPopups("direct"); return my_retcode;}
function my_windowopen(url, name, atr){ if ( (! KPF_CompleteLoaded) || (document.all && event != null && event.type == "mouseover") ) { if ( ! KPF_CompleteLoaded) { popupType = "direct"; } else { popupType = "mouseover"; } sendUrl(url); popupType = "direct"; } else { try { return CurrWindowOpen2(url, name, atr); } catch (e) {} }}
function my_showModelessDialog (url , arguments , features) { if (!NoPopupsDone) { var wnd = new nullWindow(); popupType = "direct_dialog"; sendUrl(url); popupType = "direct"; return wnd; } if (popupType!="direct" | (event && event.type == "mouseover") ) { var curr_popup = popupType; if (event && event.type == "mouseover") { popupType = "mouseover"; } popupType = popupType+"_dialog"; sendUrl(url); popupType = curr_popup; return ( new nullWindow() ); } else { return ( orig_showModelessDialog(url , arguments , features) ); } }
function my_showModalDialog (url , arguments , features) { if (!NoPopupsDone) { popupType = "direct_dialog"; sendUrl(url); popupType = "direct"; return ""; } if (popupType!="direct" | (event && event.type == "mouseover") ) { var curr_popup = popupType; if (event && event.type == "mouseover") { popupType = "mouseover"; } popupType = popupType+"_dialog"; sendUrl(url); popupType = curr_popup; return ""; } else { return ( orig_showModalDialog(url , arguments , features) ); } }
function nopopups() { if(!NoPopupsDone) { var oldReadyStateChange = null; if( document.onreadystatechange ) { oldReaduStateChange = document.onreadystatechange; document.onreadystatechange = null; } NoPopupsDone = 1; orig_onload = window.onload; orig_onunload = window.onunload; window.onload = my_onload; window.onunload = my_unload; window.open = my_windowopen;
if( oldReadyStateChange ) { document.onreadystatechange = oldReadyStateChange; } }
}
window.setTimeout = my_setTimeout;window.setInterval = my_setInterval;window.open = newOpen;if ( orig_showModelessDialog ) { window.showModelessDialog = my_showModelessDialog;}if ( orig_showModalDialog ) { window.showModalDialog = my_showModalDialog;}
//-->
</script>
<!-- Sunbelt Popup Killer - end of the script inserted by SPF -->
</head><body id="' + dapIfs + 'Child" leftmargin="0" topmargin="0"><scr'+'ipt type="text/javascript">var inDapIF=true;';if(document.domain && parent.location.hostname!=document.domain){s += 'document.domain="' + document.domain + '";';}if (typeof(inDapMgrIf) != "undefined"){s +=' var inDapMgrIf=true;';}s+= 'window.setTimeout("document.close();",30000);';s+= '</scr'+'ipt>';var renderAdCode = renderAd_1224935513();renderAdCode = renderAdCode.replace(/\n/g,"\\n");renderAdCode = renderAdCode.replace(/'/g,"\\\'");s+= renderAdCode;s+='</body></html>';ifrm.src = "javascript:void(document.write('" + s + "'));";}function renderAd_1224935513() {var adCode_1224935513=new Array();adCode_1224935513.push('<scr'+'ipt type="text/javascript">\n');adCode_1224935513.push('function pr_swfver(){\n');adCode_1224935513.push('var osf,osfd,i,axo=1,v=0,nv=navigator;\n');adCode_1224935513.push('if(nv.plugins&&nv.mimeTypes.length){osf=nv.plugins["Shockwave Flash"];if(osf&&osf.description){osfd=osf.description;v=parseInt(osfd.substring(osfd.indexOf(".")-2))}}\n');adCode_1224935513.push('else{try{for(i=5;axo!=null;i++){axo=new ActiveXObject("ShockwaveFlash.ShockwaveFlash."+i);v=i}}catch(e){}}\n');adCode_1224935513.push('return v;\n');adCode_1224935513.push('}\n');adCode_1224935513.push('var pr_redir="$CTURL$";\n');adCode_1224935513.push('var pr_pos="",pr_ajx="";\n');adCode_1224935513.push('if((typeof(inDapIF)!="undefined")&&(inDapIF)){pr_pos="&pos=s";if((typeof(inDapMgrIf)!="undefined")&&(inDapMgrIf)){pr_ajx="&ajx=1"}}\n');adCode_1224935513.push('var pr_s="ads.pointroll.com/PortalServe/?pid=628986M63520080624233612"+pr_pos+pr_ajx+"&flash="+pr_swfver()+"&redir="+pr_redir+"&r="+Math.random();\n');adCode_1224935513.push('document.write("<scr"+"ipt type=\'text/javascript\' src=\'http://"+pr_s+"\'></scr"+"ipt>");\n');adCode_1224935513.push('</scr'+'ipt>\n');var s = adCode_1224935513.join('');return s; }
//]]><!-- Sunbelt Popup Killer - script has been appended by SPF -->
<img id="kpfLogFrame" src="http://127.0.0.1:44501/pl.html?START_LOG" onload="destroyIframe(this)" style="display:none;">
</img>
<script type="text/javascript">
<!--
nopopups();
//-->
</script>
<!-- Sunbelt Popup Killer - end of the script appended by SPF-->