virus trojan.spy.win32.zbot.eto Résolu

Question

Bonjour,
j'ai reçu un mail avec pièce jointe que j'ai ouvert venant d'UPS, seulement c'éait un virus qui est après scan de kapersky : trojan.spy.win32.zbot.eto.
comment faire pour le détruire j'ai déjà essayé avec trojan remover et a-squared ?
merci de me répondre si quelqu'un sait .

Destrio5 · Answer

Salut,

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

unqMed · Answer

Normalement Kaspersky le met en quarantaine

Si c'est le cas, tu peut le viré dans le dossier d'install de Kaspersky il y à un dossier TEMP ou quelque chose comme ca.

Ton virus est surement dedans supprime le tout simplement :D

auroreetmanu · Answer

merci
voici ce que j'obtiens près HJTInstall :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:20:27, on 11/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\braviax.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Documents and Settings\Manu\Local Settings\Temp\jkos-Manu\binaries\ScanningProcess.exe
C:\Documents and Settings\Manu\Local Settings\Temp\jkos-Manu\binaries\ScanningProcess.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trojan Remover\sschk.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\Manu\Local Settings\Temporary Internet Files\Content.IE5\SDKLHE7Q\HiJackThis[1].exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe (User 'Default user')
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www2.photoweb.fr/telechargement/Photoweb_uploader.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Destrio5 · Answer

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

Destrio5 · Answer

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/ 

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix

Destrio5 · Answer

---> Tu peux supprimer SmitFraudFix

C'est quelle version de Norton ?

Destrio5 · Answer

Mieux vaut le changer.

Destrio5 · Answer

Tu le payes ?

Destrio5 · Answer

Tu payes un antivirus sorti en 2003 ?

Tu devrais mettre Antivir à la place, bien plus efficace et gratuit.

Fais ceci :

* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.

Destrio5 · Answer

Tu payes combien et tous les combien ?

Destrio5 · Answer

---> Désinstalle Norton avec ceci :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

---> Installe Antivir :
http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe

---> Fais un scan complet avec Antivir puis poste le rapport (Supprime les fichiers détectés par Antivir)

Destrio5 · Answer

Pour Antivir, voici un lien plus rapide :
https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda

Destrio5 · Answer

Poste un nouveau rapport HijackThis.

Destrio5 · Answer

Kaspersky te détecte encore trojan.spy.win32.zbot.eto ?

auroreetmanu · Answer

j'ai un scan avec bitdefender pour changer et voici le rapport

BitDefender Online Scanner
  
  
 
Scan report generated at: Fri, Sep 12, 2008 - 13:31:23
 
 
  
  
 
Scan path: C:\;E:\;F:\;G:\;H:\;I:\;J:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:48:36
 
Files
 406264
 
Folders
 8173
 
Boot Sectors
 0
 
Archives
 5192
 
Packed Files
 26227
 
  
  
 
Results
 
Identified Viruses 
 5
 
Infected Files 
 6
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 6
 
  
  
 
Engines Info
 
Virus Definitions
 1752851
 
Engine build
 AVCORE v1.7 (build 8314.19) (i386) (Sep 10 2008 19:37:42)
 
Scan plugins
 16
 
Archive plugins
 43
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 4
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Your Online Flight Ticket N 67458][From: JetBlue Airways]=>eTicket_N832.zip=>eTicket_N832.doc.exe
 Infected with: Trojan.Downloader.FakeAlert.X
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Your Online Flight Ticket N 67458][From: JetBlue Airways]=>eTicket_N832.zip=>eTicket_N832.doc.exe
 Deleted
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Your Online Flight Ticket N 67458][From: JetBlue Airways]=>eTicket_N832.zip
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Statement of fees 2008/09][From: Numbers Chang]=>Fees_2007-2008.zip=>Fees_2007-2008.doc.exe
 Infected with: Trojan.Crypt.EE
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Statement of fees 2008/09][From: Numbers Chang]=>Fees_2007-2008.zip=>Fees_2007-2008.doc.exe
 Disinfection failed
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Statement of fees 2008/09][From: Numbers Chang]=>Fees_2007-2008.zip=>Fees_2007-2008.doc.exe
 Deleted
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Statement of fees 2008/09][From: Numbers Chang]=>Fees_2007-2008.zip
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Extract from the remained funds on your credit card (Visa, MC)][From: Addie Dennison]=>Extract from the remained funds.dat=>extract.exe
 Infected with: Trojan.Downloader.Kobcka.D
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Extract from the remained funds on your credit card (Visa, MC)][From: Addie Dennison]=>Extract from the remained funds.dat=>extract.exe
 Disinfection failed
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Extract from the remained funds on your credit card (Visa, MC)][From: Addie Dennison]=>Extract from the remained funds.dat=>extract.exe
 Deleted
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Extract from the remained funds on your credit card (Visa, MC)][From: Addie Dennison]=>Extract from the remained funds.dat
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Credit card transaction report][From: Randolph Parra]=>Report.zip=>report.doc .exe
 Infected with: Trojan.Downloader.JKQR
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Credit card transaction report][From: Randolph Parra]=>Report.zip=>report.doc .exe
 Deleted
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Credit card transaction report][From: Randolph Parra]=>Report.zip
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Your Online Flight Ticket N 08080][From: American Airlines]=>eTicket_K2.zip=>eTicket_K2.doc.exe
 Infected with: Trojan.Injector.CH
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Your Online Flight Ticket N 08080][From: American Airlines]=>eTicket_K2.zip=>eTicket_K2.doc.exe
 Deleted
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Your Online Flight Ticket N 08080][From: American Airlines]=>eTicket_K2.zip
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Statement of fees 2008/09][From: Carey Chamberlain]=>Fees-2008_2009.zip=>Fees-2008_2009.doc.exe
 Infected with: Trojan.Downloader.Kobcka.D
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Statement of fees 2008/09][From: Carey Chamberlain]=>Fees-2008_2009.zip=>Fees-2008_2009.doc.exe
 Disinfection failed
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Statement of fees 2008/09][From: Carey Chamberlain]=>Fees-2008_2009.zip=>Fees-2008_2009.doc.exe
 Deleted
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: Statement of fees 2008/09][From: Carey Chamberlain]=>Fees-2008_2009.zip
 Updated
 
C:\Documents and Settings\Manu\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst
 Updated

Destrio5 · Answer

Ce sont des mails infectés.

Destrio5 · Answer

Si tu peux les détruire, vas-y.

Destrio5 · Answer

Tu utilises quel Outlook ?

Destrio5 · Answer

Dans Outlook, va dans Éléments supprimés et supprime tout.

Destrio5 · Answer

J'en pense qu'il faut faire ce que j'ai marqué en réponse 37.

Destrio5 · Answer

Oui.

Destrio5 · Answer

Non désolé.

Destrio5 · Answer

Je viens de voir ton mail.

Il reste juste une infection dans la restauration système mais vu que tu vas la purger, ça ne pose pas de problème.

Destrio5 · Answer

Tu vas le faire après, je t'expliquerai.

Poste un nouveau rapport HijackThis.

Destrio5 · Answer

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present 

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present 

O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab 

O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)     

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un nouveau rapport HijackThis

Destrio5 · Answer

Et le rapport ?

Destrio5 · Answer

Ok, bien, pas de trace d'infection dans ce rapport.

As-tu encore des problèmes ou je peux te poster la dernière étape ?

Destrio5 · Answer

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport. 
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

---> Relance MBAM, va dans Quarantaine et supprime tout

Destrio5 · Answer

Oui.

Destrio5 · Answer

Tu as Online Armor et Comodo qui sont pas mal mais ils sont en anglais.

Destrio5 · Answer

Tu m'as envoyé un mail en quoi que tu as résolu le problème tout seul, peux-tu confirmer ?

Destrio5 · Answer

Merci.

wildnico · Answer

Bonjour,

J'ai exactement le meme souci... Ce fichu mail UPS, recu le jour meme ou j'attendais un colis :s Du coup je me suis fait avoir, et maintenant a chaque ouverture de session, j'ai ce virus qui est detecté par Avira, meme si je le delete a chaque fois. J'ai supprimé le mail qui contenait ce virus (thunderbird), mais rien n'y fait, et la ca devient de pire en pire:
Quand je demarre mon ordi, il stoppe et dit qu'il a pas pu bien tt lancer, souci dans un programme, du coup il me demande de relancer, la il fait un scan rapide, y'a 2 - 3 soucis, puis il redemarre normalement. La de nouveau avira detecte le meme virus que je delete, et une fois sur 2 environ, windows me met ensuite un message d'erreur comme quoi un truc n'a pas pu bien se lancer (je me rappelle plus quoi)...

Que dois-je faire?  Je sais que y'a deja eu pas mal de reponse a ce sujet, mais comme j'ai deja envevé le mail, je me demande ou reprendre la file de reponse du topic!

merci

nico

Destrio5 · Answer

Merci de créer ton propre sujet.

Virus trojan.spy.win32.zbot.eto

34 réponses

Votre réponse

Discussions similaires

Newsletters