au secours trojan

Question

Bonjour,
J'ai trouvé un trojan avec malwares bytes mais impossible de le supprimer ! j'ai fait tourner ce logieciel 4 fois , mis en quarantaine , supprimé mais est toujours la !
 que faire ? merci pour l'aide , Christine_1250

gen-hackman · Answer

Salut, 


commences par ceci pour voir ce qu'il en est : 


Télécharges et installes le logiciel HijackThis : 

ici http://static.commentcamarche.net/www.commentcamarche.net/do­wnload/fichiers/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall­.exe 
ou ici http://www.clubic.com/lancer-le-telechargement-51452-0-hijac­kthis.html 

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation : 
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement ) 

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

gen-hackman · Answer

te serait il possible de donner le nom du trojan decouvert si tu t en rappelles ?

gen-hackman · Answer

http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
1. Avant toute chose installer un pare-feu personnel du type ZoneAlarm ou Sunbelt Personal Firewall pour fermer la porte aux intrus sur l'ordinateur.

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
 
2. Désactiver le service d'affichage des messages en ouvrant le panneau de configuration et en choisissant "Outils d'administration" (dans certains cas il sera nécessaire de cliquer sur "Basculer vers l'affichage classique" pour faire apparaître cet item). Cliquer sur "Services" puis double-cliquer sur "Affichage des messages" et enfin choisir à type de démarrage "Désactivé".
 
3. Désactiver la restauration système en cliquant avec le bouton droit sur le Poste de travail et en choisissant Propriétés. Dans l'onglet Restauration du système cocher "Désactiver la restauration du système sur tous les lecteurs". Cliquer sur OK pour confirmer.
 
4.Télécharger Smitfraudfix par S!RI : 
Décompresser l'archive 
Exécuter le en double cliquant sur Smitfraudfix.cmd 
Appuyer sur une touche pour continuer 
Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française 
Au menu, choisir l’option 4 puis 1 : Recherche 
Poster le rapport ainsi généré dans le forum Virus/Sécurité (ou le cas échéant à la suite de votre message) :

gen-hackman · Answer

non le lien est au debut du post 5

gen-hackman · Answer

ok...:

Imprime ces instructions car tu n'y auras pas accès durant le passage en mode sans échec. 
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
ça peut prendre un peu de temps. Tu verras seulement un tiret blanc qui apparaît-disparaît. 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

gen-hackman · Answer

oui Runthis.bat

gen-hackman · Answer

non non............;il t etait bien demande de l utiliser en mode sans echec plus haut.............

gen-hackman · Answer

oui en suivant bien les indications (copie colle dans un txt pour lecture en sans echec)

Utilisateur anonyme · Answer

Hi,

Petite intrusion et conseil pour gene-hackman;

Fichier hosts corrompu !



&#9654; Télécharge [url=http://siri.urz.free.fr/RHosts.php] RHosts (de SiRi)[/url]

&#9654; Double clique dessus pour l'exécuter

&#9654; et cliques sur " Restore original Hosts "

ps : c est normal que rien ne se passe

&#9654; ensuire redémarre le pc


ensuite :


Option 2 - Nettoyage :


&#9654; redémarre le PC mode sans échec

&#9654; Double cliquer sur smitfraudfix

&#9654; Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

&#9654; A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

&#9654; Enregistre le rapport sur ton bureau


&#9654; Redémarrer en mode normal et poster le rapport.

Alut.

gen-hackman · Answer

merci Dr house pour tes conseils mais je les ai restoré au post 17 non ?avec sdFix..............

Utilisateur anonyme · Answer

Hi,

Le mieux et d'utiliser ce log.

Mais pour SDFIx ne pense qu'il le fasse ......

A suivre pour d'autres meilleurs conseils d'helpers confirmer.

Alut.

gen-hackman · Answer

Microsoft Windows XP [version 5.1.2600] 
Running From: C:\SDFix 

[b]Checking Services /b: 


Restoring Default Security Values 
Restoring Default Hosts File 

Rebooting 

..........ca veut dire quoi ca ????c est pas les hosts restorés???ma foi....;;-)

gen-hackman · Answer

retourne dans tes photos ou autre et clic droit/"definir comme fond d ecran" et ca revient tout seul

voila le rapport , mais ..........................;;il a disparu.............lol

gen-hackman · Answer

bien sur vu qu il etait conseille de vider la quarantaine apres nettoyage.....lire les post comme il faut svp !

gen-hackman · Answer

oui

gen-hackman · Answer

et bien tu vas nous sortir un beau nouveau log hijackthis pour analyse et tu auras une reponse demain.....................good night

gen-hackman · Answer

et bien je pense que tu vas pouvoir nettoyer les nettoyeurs maintenant :

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 


http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner 

? Double clique sur ToolsCleaner2.exe > 
? Clique sur .Recherche 
? puis sur Suppression quand la liste est trouvée. 
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau 

Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 ) 
___________________
ensuite supprime toolscleaner et ensuite :

Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

gen-hackman · Answer

as tu fgait ce qu il fallait avec ccleaner aussi ?

si oui :

Telecharge :
-------------

https://www.clubic.com/telecharger-fiche262022-purera.html


coche tout a droite et "clean"

ensuite :
-----------

http://www.commentcamarche.net/telecharger/cleanafterme 34056612 avis opinions.php3

meme chose tu coches tout et "clean selected items"


une fois ceci fait tu repartiras propre

gen-hackman · Answer

je peux avoir le rapport de purera ? :

C:\PureRa.txt

gen-hackman · Answer

de plus il faut que tu ouvres Ccleaner et que tu ailles dans les options et que tu le fasses demarrer avec Windows ,effacement securise 35 Passes (Guttmann)+ decocher la case plus vieux de 48 h

gen-hackman · Answer

voila maintenant je pense que tu es prete pour naviguer et que ca marche bien....si quelqu'un voit quelque chose a rajouter...........................;;;;

gen-hackman · Answer

au post 34 je t ai fait telecharger ccleaner et l utiliser

donc maintenant tu dois l ouvrir ,aller dans les options ,

Proprietes: 

coche la case :nettoyer automatiquement.......
effacement securisé = 35 Passes (Guttman)

Avancé :

decoche la case : effacer fichiers plus vieux que 48 h

gen-hackman · Answer

maintenant redemarre et c est tout bon

gen-hackman · Answer

toolscleaner2 a supprimé le superflu

si tu n as plus de problemes je me fais un plaisir de te souhaiter bonne continuation et surtout attention a ton pc.....quoiqu'une visite ne sera pas malvenue.....au plaisir et content d'avoir pu te refaire tourner rond...............;;lol........................;:-)

gen-hackman · Answer

de rien ....si tu peux mettre en "resolu" poour les gens qui auront le meme probleme...........

Au secours trojan

25 réponses

Votre réponse

Discussions similaires

Newsletters