Probleme de TROJEN(S)

Résolu
Bonjour,
J'ai un gros souci avec mon PC... Je me suis rendue compte qu'il était infecté suite à l'installation du logiciel "MALWAREBYTES" ( https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ )
Pendant le scan, mon antivirus AVAST détecte un Trojen. Je coche "supprimer", mais il revient tout au long du scan de MALWAREBYTES.
Quelqu'un pourrait m'aider à nettoyer tout ça? ;-)
Merci d'avance!!
Configuration: Windows XP

38 réponses

Résumé de la discussion

Infection détectée après l’installation de Malwarebytes, Avast signale un Trojan et le problème réapparaît au cours du scan, empêchant une suppression définitive et laissant craindre une infection persistante. Plusieurs conseils proposent d’effectuer un scan en ligne via BitDefender, puis d’utiliser Toolbar-S&D et CCleaner en mode sans échec pour générer des rapports et supprimer les éléments indésirables. D’autres réponses recommandent d’afficher les fichiers et dossiers cachés, d’analyser les fichiers suspects sur VirusTotal et de redémarrer après nettoyage pour vérifier l’absence de nouvelles détections. En cas d’évolution, les échanges évoquent la collecte de rapports détaillés (genproc, TB.txt) et la vérification des paramètres système, tout en préconisant la prudence quant à l’usage d’outils tiers et de fichiers sensibles.

Bobot (l’IA à votre service)
  1. Oui oui pas de souci, tu peux le mettre en résolu :-)
    Bonnes fêtes à toi aussi!!! ;-)
    1. Contributeur sécurité
      Si tu estimes que c'est ok, je met le topic en résolu ;-)

      Je te souhaite de bonnes Fêtes de fin d'Année.

      Ho! ho! ho! ;-)
      1. Ok, si c'est le prix à payer. Merci encore pour tout!
        Bonne soirée!
        1. Contributeur sécurité
          Ravi d'apprendre que tout va bien

          Par contre j'ai téléchargé l'extention NoScript, et il restreint trop de choses...

          C'est le pris a payer...

          Mais il garde en mémoire les sites que tu autorises.

          Plus tu avanceras dans le temps, moins il y aura de restrictions. ( comme un pare feu quoi... )
          1. Salut!
            Ben écoute, mon PC a l'air d'apprécier ce cocktail ;-)
            Et pour l'instant, je suis assez satisfaite de firefox. Par contre j'ai téléchargé l'extention NoScript, et il restreint trop de choses... Tu pourrais m'aider à modifier les options?
            1. Alors ca c'est super! Merci des tuyaux!!
              Je m'occupe de tout ca demain et je te tiens au courant ;-)
              1. Contributeur sécurité
                Bien, tu peux garder ToolsCleaner et nettoyer de temps en temps les fichiers Temporaires, la corbeille, les points de restauration, ou le supprimer via le Panneau de Configuration => Ajout/Suppression de programes !

                Prends le temps de lire ceci !

                # Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (bug , plantage ..ect) tu pourras toujours revenir en arriere

                Désactive ta "Restauration du système" puis réactive la.

                (1) Désactivation

                Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer .

                Patiente jusqu'a que cela soit marqué "désactivée" puis Ok.

                (2) Activation

                Suivre le même chemin . décoche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer

                Attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur !

                ==================================================================

                ============ Conseils de base pour surfer avec un MAXIMUM de sécurité ===========

                # Utiliser le navigateur Firefox plus sur et rapide que IE7

                POURQUOI ? Lire Attentivement ceci
                comment sécuriser Firefox

                # Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html
                Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

                Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme

                # Ne pas telecharger n'importe quoi, eviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect

                # Toujours analyser les fichiers telechargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les executer
                Un peu de lecture à ce sujet

                # Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser</gras> avant de les ouvrir

                # Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus

                ====================================================================

                # Un très bon nettoyeur a avoir impérativement
                Malwarebyte's antimalware => ftp://ftp.commentcamarche.com/download/mbam-setup.exe

                # Passe regulierement un antispyware, pense a le mettre a jour avant de le lancer c'est tres important

                Les trois meilleurs du moment :

                SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares.
                Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit :
                https://www.commentcamarche.net/telecharger/ 34055277 spywareguard .

                A Squarred > ftp://ftp.commentcamarche.com/download/a2FreeSetup.exe

                SUPERAntiSpyware 4.22.1014 <https://www.commentcamarche.net/telecharger/securite/21319-superantispyware/

                ====================================================================

                # Supprime regulierement les fichiers inutiles (fichiers temporaires , cookies .. ect) a l'aide de CCleaner 2.04.543

                https://www.malekal.com/tutoriel-ccleaner/
                ftp://ftp.commentcamarche.com/download/ccsetup208.exe

                # Nettoie ta base de registre avec RegCleaner 4.3.0.780 https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

                ====================================================================

                # Pense a défragmenter ton Disque Dur au moins une fois par mois !
                comment ? http://www.infetech.com/article.php3?id_article=69

                ===================================================================

                Encore un peu de lecture : sécuriser son pc et connaitre les menaces

                ==/!\ Très important /!\ ==

                Attention avec les downloads et/ou cracks et keygens...

                Les risques du Peer to peer ( P2P )
                http://www.libellules.ch/...

                ( Merci OGU )

                Un très bon article a lire absolument :

                http://www.presence-pc.com/forum/ppc/Logiciels/dossier-prevention-protection-sujet-23783-1.htm

                Reviens me voir dans 2/3 jours me dire si tout và bien ;-))

                Tu pourras alors mettre ce topic en résolu

                Merci et bon surf ! ;-))
                1. J'ai réussi à désinstaller Ad Remover mais pas Gen proc...
                  Il n'apparait pas dans Ccleaner, et je ne trouve aucune application me permettant la désinstallation.
                  Si tu peux encore m'aider, ce n'est pas de refus... ;-)
                  1. Contributeur sécurité
                    Bonjour

                    Désinstalle/supprile Gen Proc et AD Remover normalement.

                    1. Erreur de suppression?
                      1. Tu as du aller dans les bras de Morphée...lol ;-)
                        J'y vais aussi. Merci pour le temps que tu m'as accordé.
                        Si jamais tu t'aperçois qu'il y a eu un souci dans le dernier scan ou ailleurs, fais moi signe :) MERCI
                    2. Contributeur sécurité
                      Bien, ça semble ok :-)

                      Pour nettoyer les outils téléchargés pendant cette désinfection :

                      Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

                      Vide ta Corbeille.

                      Double-clique sur ToolsCleaner2.bat et laisse le travailler.
                      Clique sur Recherche et laisse le scan se terminer.
                      Clique, sur Suppression pour finaliser.
                      Tu pourras, si tu le souhaites, te servir des Options facultatives.
                      - Point de Restauration.
                      - Corbeille. -------------------------------------------> conseillé
                      - Nettoyage des fichiers Temporaires.----------> conseillé
                      - Sauvegarde du registre.
                      Clique sur Quitter, pour que le rapport puisse se créer.

                      Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
                      Il se trouve a la racine du disque C:\TCleaner.txt

                      Je te donnerais quelques conseils ensuite
                      1. [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

                        --> Recherche:

                        C:\TB.txt: trouvé !
                        C:\GenProc: trouvé !
                        C:\Toolbar SD: trouvé !
                        C:\Rsit: trouvé !
                        C:\Documents and Settings\Gaëlle\Bureau\Ad-R.exe: trouvé !
                        C:\Documents and Settings\Gaëlle\Bureau\Rsit.exe: trouvé !
                        C:\Documents and Settings\Gaëlle\Bureau\Genproc.exe: trouvé !
                        C:\GenProc\Genproc.exe: trouvé !
                        C:\GenProc\Outil\mbr.exe: trouvé !
                        C:\GenProc\Page\GenProc[*].html: trouvé !
                        C:\Program Files\Navilog1: trouvé !
                        C:\Program Files\Ad-remover: trouvé !
                        C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
                        C:\Program Files\trend micro\HijackThis.exe: trouvé !
                        C:\Program Files\trend micro\hijackthis.log: trouvé !

                        ---------------------------------
                        --> Suppression:

                        C:\Documents and Settings\Gaëlle\Bureau\Ad-R.exe: supprimé !
                        C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
                        C:\Program Files\trend micro\HijackThis.exe: supprimé !
                        C:\TB.txt: supprimé !
                        C:\Documents and Settings\Gaëlle\Bureau\Rsit.exe: supprimé !
                        C:\Documents and Settings\Gaëlle\Bureau\Genproc.exe: supprimé !
                        C:\GenProc\Genproc.exe: supprimé !
                        C:\GenProc\Outil\mbr.exe: supprimé !
                        C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
                        C:\Program Files\trend micro\hijackthis.log: supprimé !
                        C:\GenProc: supprimé !
                        C:\Toolbar SD: supprimé !
                        C:\Rsit: supprimé !
                        C:\Program Files\Navilog1: supprimé !
                        C:\Program Files\Ad-remover: ERREUR DE SUPPRESSION !!

                        Corbeille vidée!
                        Fichiers temporaires nettoyés !
                    3. Malwarebytes' Anti-Malware 1.42
                      Version de la base de données: 3379
                      Windows 5.1.2600 Service Pack 3
                      Internet Explorer 8.0.6001.18702

                      17/12/2009 23:32:43
                      mbam-log-2009-12-17 (23-32-43).txt

                      Type de recherche: Examen rapide
                      Eléments examinés: 114173
                      Temps écoulé: 5 minute(s), 40 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 0

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      (Aucun élément nuisible détecté)
                      1. Contributeur sécurité
                        Tu peux re masquer les fichiers

                        Ensuite:

                        Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
                        Clic droit sur le bureau => nouveau => document texte => double clique dessus et copi/colle ces instructions que tu pourras consulter pour faire la manip' correctement !

                        Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
                        Si un élément te paraît obscur, demande des explications avant de commencer la désinfection.

                        1) Télécharge ( si tu ne les as pas ) et installe :

                        # CCleaner
                        https://www.ccleaner.com/ccleaner/download
                        Choisi la version SLIM-No Toolbar.
                        Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
                        Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
                        Pour les autres paramètres, laisse-le avec ses réglages par défaut.
                        Ferme le programme pour l’instant.

                        # Malwarebyte's Anti-Malware
                        http://www.malwarebytes.org/mbam/program/mbam-setup.exe
                        A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
                        Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
                        Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
                        Laisse les Mises à jour se télécharger
                        Ferme le programme pour l’instant
                        .

                        2) Scan avec Malwarebyte's Anti-Malware

                        Lance Malwarebyte's Anti-Malware
                        Onglet "Recherche" >>> coche Executer un examen rapide >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
                        A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
                        Suppression des éléments détectés >>>> clique sur Supprimer la sélection
                        S'il t'es demandé de redémarrer >>> clique sur "Yes"

                        Un rapport de scan s'ouvre, enregistre sur ton Bureau.
                        Puis ferme Malwarebyte's Anti-Malware

                        3) Suppression de fichiers inutiles avec CCleaner

                        Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
                        Puis dans le menu Nettoyeur
                        Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
                        Clique sur le bouton Lancer le nettoyage.
                        Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

                        4) Rapports

                        Poste ici en réponse le rapport de Malwarebyte's Anti-Malware que tu as sauvegardé sur ton Bureau.
                        1. -----------\\ ToolBar S&D 1.2.9 XP/Vista

                          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                          X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
                          BIOS : Phoenix - AwardBIOS v6.00PG
                          USER : Gaëlle ( Administrator )
                          BOOT : Normal boot
                          Antivirus : avast! antivirus 4.8.1368 [VPS 091217-0] 4.8.1368 (Activated)
                          C:\ (Local Disk) - NTFS - Total:74 Go (Free:27 Go)
                          D:\ (Local Disk) - NTFS - Total:72 Go (Free:39 Go)
                          E:\ (Local Disk) - FAT32 - Total:2 Go (Free:0 Go)
                          F:\ (CD or DVD)
                          I:\ (USB) - FAT32 - Total:3832 Mo (Free:3 Go)
                          L:\ (Local Disk) - NTFS - Total:232 Go (Free:23 Go)
                          M:\ (USB)

                          "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
                          Option : [2] ( 17/12/2009|23:17 )

                          -----------\\ SUPPRESSION

                          Supprime! - [Service] MyWebSearchService
                          Supprime! - C:\Program Files\Fun Web Products\MSNMessenger
                          Supprime! - C:\Program Files\Fun Web Products

                          -----------\\ Recherche de Fichiers / Dossiers ...

                          -----------\\ [..\Internet Explorer\Main]

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          "Start Page"="https://www.google.fr/?gws_rd=ssl"
                          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                          "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
                          "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                          "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
                          "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                          "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                          "Start Page"="https://www.msn.com/fr-fr/"
                          "Search bar"="http://www.bing.com/spresults.aspx"

                          --------------------\\ Recherche d'autres infections

                          Aucune autre infection trouvée !

                          1 - "C:\ToolBar SD\TB_1.txt" - 17/12/2009|23:03 - Option : [1]
                          2 - "C:\ToolBar SD\TB_2.txt" - 17/12/2009|23:18 - Option : [2]

                          -----------\\ Fin du rapport a 23:18:26,81
                          1. Contributeur sécurité
                            Relance Toolbar-S&D en double-cliquant sur le raccourci.
                            Ø Tape sur "2" puis valide en appuyant sur "Entrée".
                            ! Ne ferme pas la fenêtre lors de la suppression !
                            Un rapport sera généré, poste son contenu ici.

                            NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                            Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
                            Tape explorer puis valide.


                            Aide en image : https://sites.google.com/site/toolbarsd/aideenimages
                            1. Contributeur sécurité
                              Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
                              https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

                              Tutoriel d'install' et d'utilisation

                              Ø Lance l'installation du programme en exécutant le fichier téléchargé.
                              Ø Double-clique maintenant sur le raccourci de Toolbar-S&D.
                              * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                              Ø Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
                              * Poste le rapport généré qui se trouve ici => (C:\TB.txt)
                              1. -----------\\ ToolBar S&D 1.2.9 XP/Vista

                                Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                                X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
                                BIOS : Phoenix - AwardBIOS v6.00PG
                                USER : Gaëlle ( Administrator )
                                BOOT : Normal boot
                                Antivirus : avast! antivirus 4.8.1368 [VPS 091217-0] 4.8.1368 (Activated)
                                C:\ (Local Disk) - NTFS - Total:74 Go (Free:27 Go)
                                D:\ (Local Disk) - NTFS - Total:72 Go (Free:39 Go)
                                E:\ (Local Disk) - FAT32 - Total:2 Go (Free:0 Go)
                                F:\ (CD or DVD)
                                I:\ (USB) - FAT32 - Total:3832 Mo (Free:3 Go)
                                L:\ (Local Disk) - NTFS - Total:232 Go (Free:23 Go)
                                M:\ (USB)

                                "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
                                Option : [1] ( 17/12/2009|23:02 )

                                -----------\\ Recherche de Fichiers / Dossiers ...

                                [Service] MyWebSearchService
                                C:\Program Files\Fun Web Products
                                C:\Program Files\Fun Web Products\MSNMessenger
                                C:\Program Files\Fun Web Products\MSNMessenger\MSNBackgrounds

                                -----------\\ [..\Internet Explorer\Main]

                                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                                "Start Page"="https://www.google.fr/?gws_rd=ssl"
                                "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                                "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
                                "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                                "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
                                "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                                "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                                "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                                "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                                "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                                "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                                "Start Page"="https://www.msn.com/fr-fr"
                                "Search bar"="http://www.bing.com/spresults.aspx"

                                --------------------\\ Recherche d'autres infections

                                Aucune autre infection trouvée !

                                1 - "C:\ToolBar SD\TB_1.txt" - 17/12/2009|23:03 - Option : [1]

                                -----------\\ Fin du rapport a 23:03:12,67
                            2. Au fait, je n'ai pas encore masquer les fichiers protégés. Je laisse comme ca pour l'instant ou pas?
                              • 1
                              • 2

                              Discussions similaires

                              trojen cheval de troie

                              1 réponse