Virus Trojan et risque potentiel Rootshell Fermé

Question

Bonjour,

J'ai un ordi portable que je ne peux plus utiliser depuis plusieurs mois car il est apparement infecté (selon mon anti-virus Kaspersky) par un virus trojan : il note : "Cheval de troie : trojan-downloader.JS.psyme.cz" et "risque potentiel rootshell".

Le problème est qu'il s'allume sur une session nommée comme la mienne mais sans les fichiers que nous avons enregistré tels des photos ou autres dossiers, le fond d'écran n'est plus le même, et l'ordi se bloque au bout de quelques minutes. 

De plus, l'accès à Internet ne fonctionne plus (j'écris d'un ordi fixe). 

J'aimerais vraiment que quelqu'un m'aide à tenter de résoudre mon problème car on ne sait plus quoi faire. 

Merci par avance pour votre aide !

Gwenn

totobetourne · Answer

bonjour

telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.

GWENANGE · Answer

salut 

 voila moi aussi j ai eu le meme pb la semaine derniere et rien n y a fait pour les supprimer j ai tout essaye analyse en ligne et aussi avec divers logiciels d espions rien de chez rien ... alors le remede le plus efficace a ete le formatage ... faites le mais n oubliez pas de sauvegarder vos docs sur un autre dd .... cela peut prendre plusieurs heureus entre le formatage, les maj et l installation ddes logiciels ... en gros une bonne 1/2 journee ... allez bon courage 
bisous

GWENANGE · Answer

oui je comprends gwenn car moi aussi impossible de telecharger quoi que ce soit (on m avait aussi conseille de tele charger  hijackthis) quand j ai eu le pb meme en telechargeant sur un autre pc et en mettant ensuite sur une cle usb mon pc  ne reconnaissait pas ma cle...

totobetourne · Answer

prend un support et enregistre l executable et ensuite copie le dans l ordi . fait le rapport et ensuite passe le sur ton ordi et fait un copier coller.

totobetourne · Answer

ok on y va avec cela et apres refais un rapport hijack.

pour toi si l ordi ne reste pas bien longtemps fait au debut un scan rapide et supprime tout.
Telecharges malwares bytes anti malwares :

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
fais comme indique , scan complet en mode sans echec et les rapports.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

Gwenn · Answer

Bonjour, 

j'ai pu faire un scan en mode sans échec. Voici les 2 rapports qui en découlent. Il a trouvé 11 fichiers infectés : 

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 2

10/10/2008 19:19:55
mbam-log-2008-10-10 (19-19-42) rapport

Type de recherche: Examen rapide
Eléments examinés: 49652
Temps écoulé: 6 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\SystemDoctor (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\LIZON Mathias\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\LIZON Mathias\Application Data\SystemDoctor Free\Logs (Rogue.SystemDoctor) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\Fichiers communs\SystemDoctor\err.log (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\Abbr (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ActivationCode (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\HOURS (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ProductCode (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\LIZON Mathias\Application Data\SystemDoctor Free\Logs\update.log (Rogue.SystemDoctor) -> No action taken.

le 2ème : 

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 2

10/10/2008 19:22:56
mbam-log-2008-10-10 (19-22-56).txt

Type de recherche: Examen rapide
Eléments examinés: 49652
Temps écoulé: 6 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\SystemDoctor (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\LIZON Mathias\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\LIZON Mathias\Application Data\SystemDoctor Free\Logs (Rogue.SystemDoctor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Fichiers communs\SystemDoctor\err.log (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\Abbr (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ActivationCode (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\HOURS (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ProductCode (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\LIZON Mathias\Application Data\SystemDoctor Free\Logs\update.log (Rogue.SystemDoctor) -> Quarantined and deleted successfully.


par contre ça n'a rien changé au problème malheureusement ...
snif ...

Virus Trojan et risque potentiel Rootshell

6 réponses

Discussions similaires