impossible de détruire le trojan swizzor

Question

Bonjour,

Bitdefender me trouve une multitude d'infections notamment le trojan swizzor qu'il ne peut détruire.
 J'ai également utiliser spybot.

Je ne sais pas quoi faire et ne sait pas lire les rapports. 

Pourriez-vous m'aider s'il vous plait?

Voici le rapport de bitdefender, j'espère que ça peut vous aiser sur le problème que j'ai.

Je vous remercie.
Valentine


BitDefender Log File

Product : BitDefender Total Security 2009
Version : BitDefender UIScanner v.12
Scanning task : My Documents
Log date : 19:09:58 27/09/2008
Log path : C:\Documents and Settings\Stéphanie\Application Data\BitDefender\Desktop\Profiles\Logs\my_documents\1222535398_1_02.xml

Scan Paths:Path 0000: C:\Program Files\BitDefender\BitDefender 2009\uiscan.exe
Path 0001: C:\WINDOWS\system32\DllHost.exe
Path 0002: C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
Path 0003: C:\WINDOWS\System32\svchost.exe
Path 0004: C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
Path 0005: C:\WINDOWS\system32\wuauclt.exe
Path 0006: C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
Path 0007: C:\Program Files\BitDefender\BitDefender 2009\bdwizreg.exe
Path 0008: C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
Path 0009: C:\WINDOWS\system32\wuauclt.exe
Path 0010: C:\Program Files\Internet Explorer\IEXPLORE.EXE
Path 0011: C:\Documents and Settings\Stéphanie\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
Path 0012: C:\WINDOWS\system32\ctfmon.exe
Path 0013: C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
Path 0014: C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
Path 0015: C:\Program Files\Internet Explorer\IEXPLORE.EXE
Path 0016: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Path 0017: C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
Path 0018: C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
Path 0019: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
Path 0020: C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
Path 0021: C:\WINDOWS\VM_STI.EXE
Path 0022: C:\WINDOWS\System32\alg.exe
Path 0023: C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0\Monitor.exe
Path 0024: C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
Path 0025: C:\ATI-CPanel\atiptaxx.exe
Path 0026: C:\WINDOWS\SOUNDMAN.EXE
Path 0027: C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
Path 0028: C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
Path 0029: C:\WINDOWS\system32\svchost.exe
Path 0030: C:\WINDOWS\system32\slserv.exe
Path 0031: C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
Path 0032: C:\WINDOWS\system32\drivers\CDAC11BA.EXE
Path 0033: C:\Program Files\Bonjour\mDNSResponder.exe
Path 0034: C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
Path 0035: C:\WINDOWS\system32\spoolsv.exe
Path 0036: C:\Program Files\Alwil Software\Avast4\ashServ.exe
Path 0037: C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
Path 0038: C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
Path 0039: C:\WINDOWS\Explorer.EXE
Path 0040: C:\WINDOWS\system32\Ati2evxx.exe
Path 0041: C:\WINDOWS\system32\svchost.exe
Path 0042: C:\WINDOWS\system32\svchost.exe
Path 0043: C:\WINDOWS\System32\svchost.exe
Path 0044: C:\WINDOWS\system32\svchost.exe
Path 0045: C:\WINDOWS\system32\svchost.exe
Path 0046: C:\WINDOWS\system32\Ati2evxx.exe
Path 0047: C:\WINDOWS\system32\lsass.exe
Path 0048: C:\WINDOWS\system32\services.exe
Path 0049: C:\WINDOWS\system32\winlogon.exe
Path 0050: C:\WINDOWS\system32\csrss.exe
Path 0051: \SystemRoot\System32\smss.exe
Path 0052: C:\Documents and Settings\Stéphanie\Mes documents
Path 0053: C:\Documents and Settings\Stéphanie\Bureau
Path 0054: C:\Documents and Settings\Stéphanie\Menu Démarrer\Programmes\Démarrage

Scan Options:Scan for viruses : Yes
Scan for adware : Yes
Scan for spyware : Yes
Scan for applications : Yes
Scan for dialers : Yes
Scan for rootkits : No

Target Selection Options:Scan registry keys : Yes
Scan cookies : Yes
Scan boot sectors : No
Scan memory processes : Yes
Scan archives : Yes
Scan runtime packers : Yes
Scan emails : Yes
Scan all files : Yes
Heuristic Scan : Yes
Scanned extensions : 
Excluded extensions : 

Target Processing:Default action for infected objects : Disinfect
Default action for suspicious objects : None
Default action for hidden objects : None
Default action for encrypted infected objects : None
Default action for encrypted suspicious objects : None
Default action for password-protected objects : None

Scan engines summaryNumber of virus signatures : 1818574
Archive plugins : 43
Email plugins : 6
Scan plugins : 12
System plugins : 5
Unpack plugins : 7

Overall scan summaryScanned items : 942464
Infected items : 2
Suspicious items : 0
Resolved items : 1
Unresolved items : 1
Password-protected items : 0
Individual viruses found : 2
Scanned directories : 8809
Scanned boot sectors : 0
Scanned archives : 2436
Input-output errors : 2
Scan time : 02:30:30
Files per second : 104

Scanned processes summaryScanned : 52
Infected : 0

Scanned registry keys summaryScanned : 354
Infected : 0

Scanned cookies summaryScanned : 354
Infected : 0

Remaining issues:Object Name Threat Name Final Status 
[System]=]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\Hold option boob bin=]C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\FORD DOES HOLD OPTION\MP3 COMP.EXE Trojan.Swizzor.1 Infected 


Resolved issues:Object Name Threat Name Final Status 
C:\Documents and Settings\Stéphanie\Mes documents\LimeWire\Saved\legalou.mp3 Trojan.Downloader.Wimad.A Deleted

tribun · Answer

bonjour 
fait une analyse avec ce logiciel !   dans le mode sans échec ! et un CCleaner 

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

tu peut aussi essayer ceci 
dans exécuter tape    regedit  
en haut de page , dans Edition  et puis dans Rechercher ,tape trojan swissor , et vois s'il est trouvé 
si oui supprime manuellement !

Valentine42_7 · Answer

merci je vais le faire de suite.

tribun · Answer

symptômes:

 Présence de la clé de registre:
 HKEY_CURRENT_USER \ Software \ avertir surf bagsWay

Activité de téléchargement HTTP.

 DESCRIPTION TECHNIQUE:
 Le cheval de Troie vient généralement à partir de certains sites web qui contiennent des logiciels publicitaires contenu.

 Il télécharge et installe l'adware applications de http://bins.lop.com/. 

vois dans la clé de registre si tu le trouve !

mais je voudrais savoir si ton virus e a été mis en quarantaine dans Bitdefender !

Valentine · Answer

Bonsoir

j'ai fait un scan de malware en mode échec ainsi qu'une analyse sous ccleaner et j'ai supprimer les fichiers affectés qu'il me nommait.

Mais bitdefender me trouve un autre virus qu'il ne peut supprimer il s'agit maintenant de Trivial.27

que dois-je faire maintenant? Je vous remercie. Valentine

voici le rapport de malware: 

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1223
Windows 5.1.2600 Service Pack 3

30/09/2008 18:29:05
mbam-log-2008-09-30 (18-28-52).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 273817
Temps écoulé: 3 hour(s), 50 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Stéphanie\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ucjqxdlsah_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\ucjqxdlsah_nav.dat (Adware.NaviPromo) -> No action taken.

tribun · Answer

fait un scan sur le site , avec ce logiciel !
en bas de page  scan Now

http://translate.google.fr/...

valentine · Answer

Bonsoir

je ne peux pas faire un scan sur le forum car j'ai un message d'erreur si je clique sur scan now.

J'ai télécharger le logiciel sur mon ordi et fait un scan mais je ne sais pas où récuper le rapport du scan.

Comment faire autrement?

Je vous remercie

Valentine

tribun · Answer

regarde dans poste de travail , 
ou clic droite sur ton DDur si tu ne le vois pas !

valentine · Answer

Bonsoir

j'ai scanné avec spynomore mais je ne peux pas vous envoyer le rapport il ne l'édite pas.

J'ai tout essayé: Avast, Bitdefender, Spybot, Malaware et aucun n'arrive à me supprimer le trojan de départ, swizzor et en plus il m'en trouve d'autres comme le trojan trial win32: Fujack.

Je ne sais plus comment faire.

Ils sont ultra résistants.

Merci de m'aider. Peut-être que j'ai des logiciels qui s'interfèrent?

Valentine

Lyonnais92 · Answer

Bonjour,

 
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

_____________
Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur,  RSIT  le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

Poste le contenu de  log.txt  (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB :  Les rapports sont sauvegardés dans le dossier C:\rsit

Lyonnais92 · Answer

Re,

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
-------------------
Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
              http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

Lyonnais92 · Answer

Re,

On continue.

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.



Télécharge Lop S&D ici :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation

Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

Séléctionne la langue souhaitée , puis choisis [b]l'Option 1/b ( Recherche )

Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

Lyonnais92 · Answer

Bonjour,

ta politique de cracks te vaudra les pires ennuis.

Monj conseil est que tu ler supprimes et renonce à cette pratique.

Je ne me fais pas d'illusion sur ce conseil.

Mais une partie des créateurs de malwares font la chasse aux crackers en piégeant les sites.

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

 Nouvelle tâche, tape explorer.exe et valide )

Remets aussi un rapport RSIT.

Lyonnais92 · Answer

Re,

Double-clique sur le raccourci Navilog1 présent sur le bureau.

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
==============================

Lyonnais92 · Answer

Bonsoir,

tu connais ce site perso : hxxp://cid-da9aefa3ef231f4d.spaces.live.com/

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"


Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :
 
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
========================================
-> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
coche les cases devant ces lignes :

O4 - HKLM\..\Run: [syzlpuch] c:\windows\system32\syzlpuch.exe syzlpuch
O4 - HKLM\..\Run: [esxzwud] c:\windows\system32\esxzwud.exe esxzwud
O4 - HKLM\..\Run: [SNM] C:\Program Files\SpyNoMore\SNM.exe /startup
  

et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis!
========================================
 
=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
========================================
->Recherche et supprime ces fichiers en gras (si présents) :

c:\windows\system32\syzlpuch.exe
c:\windows\system32\esxzwud.exe 
C:\Program Files\SpyNoMore\SNM.exe
C:\Program Files\SpyNoMore\
========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
Lance Malwarebytes AntiMalware

Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter. 
========================================

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

Relance RSIT et copie/colle un nouveau rapport sur le forum.

Lyonnais92 · Answer

Bonjour,

pour MBAM, il y a un faux positif et 2 fichiers de la restauration qu'on détruira autrement.

Postei le rapport de Bit defender.

Lyonnais92 · Answer

Bonjour,

arrête Bit Defender, il y a plus urgent.

Ouvre le Bloc notes, fichier.

Ouvre C:\Windows\system32\drivers\etc\hosts

ajoute les lignes

127.0.0.1 ag.44986.com

127.0.0.1 tvtvmg.com

Enregistre et quitte le bloc-notes.


Relance RSIT et poste le rapport.

Si tu ne trouves pas :

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================

Lyonnais92 · Answer

Re,

bizarre !!

Tu as un parefeu avec Bit Defender ?

Le rapport de MBAM du post 21 n'avait rien. Celui du post 23 avait 3 fichiers insupprimables que l'on ne retrouve pas dans le rapport RSIT.

Le rapport de Bit Defender on line ne voit rien et Bit defender voit des trojans.

1) fais redémarrer l'ordi.

2) où Bit defender te trouve ces trojans ?

3) Refais un scan avec MBAM mais pas avec l'examen complet, mais l'examen rapide.

4)  Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
    * Poste le rapport généré. (C:\TB.txt)

5) télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le Bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)



Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Folder::
C:\Program Files\BitDownload

File::
C:\Program Files\BitDownload\BitDownload.exe
D:\Snes9x\Snes9XW.exe
 
Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\BitDownload\BitDownload.exe"=-
"D:\Snes9x\Snes9XW.exe"=-

Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Lyonnais92 · Answer

Re,

où Bit defender trouve les trojans ?

Poste le dernier rapport de MBAM.

Si tu ne l'a pas encore lancé, lance Combofix mais utilise ce scriipt au lieu de celui donné :

Folder::
C:\Program Files\BitDownload

File::
C:\Program Files\BitDownload\BitDownload.exe
D:\Snes9x\Snes9XW.exe

Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\BitDownload\BitDownload.exe"=-

Lyonnais92 · Answer

Re,

ôte moi d'un doute, ton Bit defender est légitime ?

valentine · Answer

OUI c'est la version d'essai

Lyonnais92 · Answer

Re,

tu l'as téléchargé où ?

Il y avait \av32bit-8067\ dès le téléchargement ?

Fais ça :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\ProgramFiles\Fichiers communs\Bitdefender Threat Scanner\av32bit-8067\Plugins\cran.ivd.u pack

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

valentine · Answer

RE C:\ProgramFiles\Fichiers communs\Bitdefender Threat Scanner\av32bit-8068\Plugins\cran.ivd.u pack voici la recherche dans virus total: Fichier cran.ivd reçu le 2008.10.09 23:49:15 (CET)Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.10.10.0 2008.10.09 - AntiVir 7.8.1.34 2008.10.09 - Authentium 5.1.0.4 2008.10.09 - Avast 4.8.1248.0 2008.10.09 - AVG 8.0.0.161 2008.10.09 - BitDefender 7.2 2008.10.09 - CAT-QuickHeal 9.50 2008.10.08 - ClamAV 0.93.1 2008.10.09 - DrWeb 4.44.0.09170 2008.10.09 - eSafe 7.0.17.0 2008.10.08 - eTrust-Vet 31.6.6139 2008.10.09 - Ewido 4.0 2008.10.09 - F-Prot 4.4.4.56 2008.10.09 - F-Secure 8.0.14332.0 2008.10.09 - Fortinet 3.113.0.0 2008.10.09 - GData 19 2008.10.09 - Ikarus T3.1.1.34.0 2008.10.09 - K7AntiVirus 7.10.489 2008.10.09 - Kaspersky 7.0.0.125 2008.10.09 - McAfee 5402 2008.10.09 - Microsoft 1.4005 2008.10.09 - NOD32 3508 2008.10.09 - Norman 5.80.02 2008.10.09 - Panda 9.0.0.4 2008.10.09 - PCTools 4.4.2.0 2008.10.09 - Prevx1 V2 2008.10.09 - Rising 20.65.32.00 2008.10.09 - SecureWeb-Gateway 6.7.6 2008.10.09 - Sophos 4.34.0 2008.10.09 - Sunbelt 3.1.1708.1 2008.10.09 - Symantec 10 2008.10.09 - TheHacker 6.3.1.0.104 2008.10.09 - TrendMicro 8.700.0.1004 2008.10.09 - VBA32 3.12.8.6 2008.10.09 - ViRobot 2008.10.9.1414 2008.10.09 - VirusBuster 4.5.11.0 2008.10.09 - Information additionnelle File size: 58233 bytes MD5...: 29d71fda6aa7017853768c9aebe28502 SHA1..: 16fa5d71bf567a6e5cd4ca36e821ff77dc51ef19 SHA256: 7c603bebcb096e9dce67ec9a104da31b76cb5041c6ada0f24faf1a6ce0b210bc SHA512: edd28aeea81d9f9dac6931e83b055186b9a44dafce6b8e81ac624cf76e3c6f39
1bb9447310e5422d7974de4f84d1e408aced099df47192cd19b84cf4d7ac13e8 PEiD..: - TrID..: File type identification
Unknown! PEInfo: -

Lyonnais92 · Answer

Re,

superbe.

Lance Combofix comme ça :

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Je verrai le résultat au jour.

Lyonnais92 · Answer

Bonsoir,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Program Files\Chrono free watch.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
mmoplt

files::
C:\ProgramFiles\Fichiers communs\Bitdefender Threat Scanner\av32bit-8067\Plugins\cran.ivd.u


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport RSIT


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Impossible de détruire le trojan swizzor - Page 2

Discussions similaires

Newsletters