Trojan détecter help
Bonjour,
j'ai été infecté il y a 1 mois par un virus de type trojan, après avoir consulté ce forum sur la façon de securiser mon ordinateur je suis parvenu me semblait-il a supprimer le virus. Or très récemment j'ai installé Spyware terminator qui m'as trouvé un trojan, soit je le supprime, mais un autre logiciel de scan LopSD me détecte un trojan en mode normal (pas pendant un scan en mode sans échec) de façon récurrente : le logiciel me propose de le supprimer et de suite je réeffectue un scan là pas de souçis. Mais si je redémarre l'ordi et relance le logiciel il me redetecte le trojan même sans avoir accéder a internet. Donc soit il n'arrive pas a le supprimer soit c autre chose sachant que mes anti-virus anti-spyware ne détecte rien. Il est possible que le logiciel LopSd ait un soucis car aprés windows me dit que le logiciel a été mal installé ?!?
Merci de votre attention.
j'ai été infecté il y a 1 mois par un virus de type trojan, après avoir consulté ce forum sur la façon de securiser mon ordinateur je suis parvenu me semblait-il a supprimer le virus. Or très récemment j'ai installé Spyware terminator qui m'as trouvé un trojan, soit je le supprime, mais un autre logiciel de scan LopSD me détecte un trojan en mode normal (pas pendant un scan en mode sans échec) de façon récurrente : le logiciel me propose de le supprimer et de suite je réeffectue un scan là pas de souçis. Mais si je redémarre l'ordi et relance le logiciel il me redetecte le trojan même sans avoir accéder a internet. Donc soit il n'arrive pas a le supprimer soit c autre chose sachant que mes anti-virus anti-spyware ne détecte rien. Il est possible que le logiciel LopSd ait un soucis car aprés windows me dit que le logiciel a été mal installé ?!?
Merci de votre attention.
Configuration: Windows Vista Firefox 3.0.5
33 réponses
Résumé de la discussion
Plusieurs messages décrivent une infection par un cheval de Troie sur Windows Vista, avec des détections récurrentes malgré des scans en mode sans échec et des doutes sur la fiabilité de LopSD. Des outils et rapports variés sont partagés, notamment Malwarebytes, a-squared, HijackThis et des antivirus comme Avast ou Kaspersky, parfois préconisant un formatage ou l'utilisation d'un rapport pour diagnostiquer des éléments persistants. Pour progresser, les intervenants conseillent d'expliquer les rapports générés par LopSD et d'autres outils, d'examiner les journaux détaillés et d'autres analyses complémentaires plutôt que de conclure au formatage immédiat. D'autres propositions incluent l'utilisation de Kaspersky pour une analyse finale et la publication des rapports détaillés afin d'obtenir une validation indépendante des détections présentes dans la discussion.
-
voici rapport a-squarred :
Version - a-squared Free 4.0
Dernière mise à jour : 08/01/2009 17:18:41
Paramètres des balayages :
Éléments : Mémoire, Traces, Cookies, C:\Windows\, C:\Program Files
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche
Début du balayage : 08/01/2009 17:20:56
Analysé
Fichiers : 105887
Traces : 477849
Cookies : 74
Processus : 78
Objets trouvés
Fichiers : 0
Traces : 0
Cookies : 0
Processus : 0
Clés de Registre : 0
Fin du balayage : 08/01/2009 17:51:31
Temps du balayage : 0:30:35 -
je ne sais pas la mise a jour est presque réalisé puis ça me met :
ÉCHEC du processus de mise à jour. Aucune autre action ne peut être réalisée par l'antivirus !
Attention, vous devez être connecté pour activer Kaspersky On-line Scanner, afin de pouvoir télécharger la dernière version des bases antivirus et procéder ensuite à l'analyse. Autrement, il n'est pas possible de garantir la détection des derniers virus. Connectez-vous avant d'utiliser Kaspersky On-line Scanner. -
Contributeur sécurité▶ Télécharge a-squared free 3.5
▶ Voici un tutoriel pour bien l utiliser.
▶ fais la mise à jour et une analyse complète.
▶ poste le rapport stp -
Contributeur sécuritéToujours le problème de l activeX et IE8 beta ??
-
dsl je n'arrive pas a effectuer le scan de kaspersky.
-
Contributeur sécuritéLance une analyse avec Kaspersky ;-)
et poste le rapport stp -
Il faudrait en effet que je pense a cette éventualité mais si pour le moment je peux m'en passer je préfére autant.
-
Pour la question du formatage : cet ordinateur est le premier portable que j'ai eu, cela a fait que je n'ai pas pensé a faire une sauvegarde du système sur Dvd au tout début et aujourd'hui j'hésite a faire cette sauvegarde par peur de copier aussi le trojan sur le dvd et donc ne servirait a rien.
-
pour le rapport Lop S&D aucun des rapport ne mentionne le trojan je l'ai noté sur un papier : Trojan/AgentbyPass/ken! il me semble
-
Tu aurais eu le temps de formater.
Et faut savoir que c'est conseiller de formater son pc de temps en temps pour lui faire peau neuve.
Après c'est un choix, et si ils peuvent résoudre le problème sans formater... pourquoi pas. -
Contributeur sécuritéFais le kaspersky
-
Contributeur sécuritéSi tu me donnais le rapport de lopSD montrant le trojan, je pourrais savoir le nom exact de ce trojan
-
Je vais tenter un scan panda.
-
On m'as dit de me méfier des activeX d'internet explorer a cause de nombreux piratages, de plus l'antivirus en ligne me demande de télécharger internet explorer 8 (béta) je préfère attendre une version plus stable et fiable.
N'y aurait-il pas d'autres solutions pour savoir si il s'agit d'un trojan très bien caché ou d'un dysfonctionnement de Lop S&D? -
Contributeur sécuritérien dans le rapport... Tu devrais activer la recherche de rootkits dans les options d Antivir.
Voici un tutoriel
Voici aussi un autre tutoriel pour Antivir en français : http://www.libellules.ch/tuto_antivir.php
vas faire une analyse en ligne avec Bitdefender à cette adresse stp (sous internet explorer) :
http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php
Télécharge l'activeX pour pouvoir lancer l'analyse et poste le rapport généré à la fin dans le bloc note stp -
voila :
Avira AntiVir Personal
Report file date: mercredi 7 janvier 2009 21:41
Scanning for 1157329 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows Vista
Windows version: (Service Pack 1) [6.0.6001]
Boot mode: Save mode
Username: pierre
Computer name: PC-DE-PIERRE
Version information:
BUILD.DAT : 8.2.0.337 16934 Bytes 18/11/2008 13:05:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:26
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 11:46:09
ANTIVIR2.VDF : 7.1.1.60 318976 Bytes 02/01/2009 10:45:25
ANTIVIR3.VDF : 7.1.1.80 212480 Bytes 07/01/2009 20:32:24
Engineversion : 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 13/12/2008 18:19:39
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 13/12/2008 18:19:38
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 13/12/2008 18:19:37
AEHELP.DLL : 8.1.2.0 119159 Bytes 28/11/2008 10:28:04
AEGEN.DLL : 8.1.1.8 323956 Bytes 13/12/2008 18:19:35
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 29/11/2008 10:27:49
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37
Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Start of the scan: mercredi 7 janvier 2009 21:41
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
18 processes with 18 modules were scanned
Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Starting to scan the registry.
The registry was scanned ( '48' files ).
Starting the file scan:
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <HP_RECOVERY>
End of the scan: mercredi 7 janvier 2009 22:09
Used time: 28:04 Minute(s)
The scan has been done completely.
20003 Scanning directories
477884 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
477883 Files not concerned
3588 Archives were scanned
1 Warnings
0 Notes -
Contributeur sécuritéPourrais-tu me poster le rapport de la dernière analyse que tu as réalisé ??
-
Avira AntiVir Personnal - free antivirus
-
Contributeur sécuritéQuel antivirus as-tu ??
-
désolé pour l'attente voici le rapport de malvarebytes's antimalware effectué en mode sans échec :
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1629
Windows 6.0.6001 Service Pack 1
08/01/2009 15:48:49
mbam-log-2009-01-08 (15-48-49).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 184457
Temps écoulé: 28 minute(s), 35 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
- 1
- 2
Suivant
