17 trojans trouvés
Résolu
Bonjour! Je suis un peu genée de demander de l'aide mais je suis depuis pas mal de temps les conseils donnés içi: Firefox, Thunderbird, Spybot, Ad Aware et Norton (je sais tout, tout le monde n'est pas pour!!) + Clean Up (d'aprés les conseils d'un membre connu!!). Bref rien à signaler depuis 18 mois! Sauf que par curiosité j'ai telechargé Pest Patrol et là c'est la cata: 19 trojans trouvés dont certains depuis 2004, mais pourtant aucun problème particulier sur mon PC! En plus je suis furax car beaucoup viennent de sites porno (Carpe Diem etc...) mais mes trés grands adolescents ont squatté pas mal de nuits mon ordi!!) Je suis plutôt nulle et j'ai peur de tripatouiller le registre!! Spybot et Adware ne trouvent rien même en mode sans echec et Cwscheder ne trouve pas Shaagent que me trouve Norton! ! Qu'est ce que je fais?? Merci d'avance à celui ou celle qui aura la patience de m'aider!
40 réponses
Résumé de la discussion
Problème majeur : après des mois sans souci, Pest Patrol détecte 19 trojans sur le PC, dont certains remontent à 2004, et des sites pornos semblent à l'origine, suscitant une peur de modifier le registre. Pourtant Spybot et Ad-Aware ne détectent rien en mode normal ou sans échec, et Shaagent échappe à ces outils alors que Norton le signale, d'où des doutes sur l'étendue des infections. Des discussions autour des rapports PestPatrol et HijackThis listent des composants tels que Carpe Diem, EGroup, SAHAgent, ISTbar ou SurfSideKick, montrant des domaines variés comme dialers, adware et hijackers. Dernier log évoque ISTbar et indique que le fichier problématique a été localisé puis supprimé, suggérant une progression dans le nettoyage malgré des résultats initiaux mitigés.
-
Contributeur sécuritéBonjour Remi,
Je ne veux pas freiner ton enthousiasme et ta bonne volonté, mais, sur le vu de tes quelques interventions, il y a un certain nombre de remarques à faire.
J'ai choisi ce post où personne ne va plus intervenir : ça fait plus d'un an qu'il est terminé et avec succès, c'est à dire que le problème était reglé.
La lutte contre les malwares du Net ne demande pas que de la bonne volonté (il en faut) et de l'enthousiasme (il en faut aussi).
Elle exige un minimum de connaissances tant les modes de contamination, les méthodes de détection et d'éradication sont nombreuses et doivent être mises en oeuvre de manière différentes sur chaque cas. Même une description banale (j'ai des fenêtres de pub qui s'ouvrent tout le temps) peut recouvrir des cas qui vont des plus simples (passe cet utilitaire et le problème est réglé) aux plus compliqués, où 80 post plus loin on commence à voir la fin.
Tout cela s'apprend. On trouve des chose sur le Net, via Google par exemple. Si tu veux apprendre, je te donnerai des références.
Mais, juste un exemple, là :
virus double accent circonflexe lenteur
où vois tu 2 anti virus ?
@+ -
slt moi je te recommende de telecharger clamwin c'est un anti virus (gratuit)mais attention ne l'utilise pas comme un vrai anti virus cet anti virus sert juste a te scanner ton ordi et d'effacer les virus les plus mechant si je te dit que cet anti virus scanne ton ordi de A a Z moi je l'ai pour un scan sa a mit 2h30!!!! il te scanne tout mais vraiment tien le lien pour telecharger clamwin
https://www.01net.com/404/
tien tu prend la premiere version nomme clamwin 0,37
voila j'espere que sa va t'enlever tes soucis de trojans car sa c'est tres embetant -
Contributeur sécuritéa++++++++++++++++++++++
-
Je prefererai ne revenir que par curiosité!! :-) !! Bye, bye!!
-
Contributeur sécuritéen effet merci j apprecie
si tu as encore des soucis n hesite pas
a++ -
merci pour le compliment et je suis sur que si le "chasseur gastronome" se trouve dans les parrages il appreciera tout autant que moi.
Content que se soit résolu ;-)
bonne fin de soirée
a+ -
Plus rien à coller!! C'est tout propre!
Je tiens à te remercier pour ta gentillesse, ta patience et ta compétence! Même si on a du le dire de nombreuses fois! Meme chose pour le "chasseur gastronome de l'arrière pays"! Le travail que vous faites sur ce forum est réellement formidable (surtout que certains ne font pas le moindre effort de recherche et à la longue ça doit être lassant!)
Merçi encore et bonne nuit!! -
on va essayer une methode avec hijackthis
lance le et clic sur "open the misc tools section"
clic sur "delete a file on reboot"
dans la fenetre qui s'ouvre et dans "nom du fichier"
tape ou fais un copier/coller de ceci:
C:\WINDOWS\alchem.ini
puis valide
il va alors te demander si tu veux redemarrer ton pc, accepte
une fois fais, repasse pestpatrol pour verifs. -
Non je vais directement dans les dossiers et j'ai coché les bonnes cases!! J'ai retenu la leçon de ccm!! Cet apres midi, j'ai bien trouvé alchemi mais plus maintenant!! Je ne me rapelle pas l'avoir supprimé mais je commence à fatiguer un peu!!
Pour carpediem il ne donne pas la cle, peut etre parce que c'est la version gratuite!! -
ahh, ben c'est déjà mieux
Pour C:\WINDOWS\alchem.ini tu utilise la fonction rechercher ou tu te rend directement dans les dossiers concernés ?
tu as bien rendu visibles les fichiers cachés et systemes ? les 2 ?
pour carpediem, il manque un bout du rapport:
il ya :
1,Carpe Diem,Category: Dialer Release Date: 7/27/2004 0:00:00 Background Info: Click here,In Registry:
mais il manque la clé en question ? -
Ouf tot fait et ça va beaucoup mieux:
Dernier log
"",Pest,Pest Info,File Info,""
1,ISTbar,Category: Hijacker Author: [Integrated Search Technologies] Release Date: 6/21/2005 0:00:00 Background Info: Click here,In File: C:\WINDOWS\alchem.ini Date: 05/07/2004 14:19:22,""
et je ne trouve plus le fichier!! -
il manque le principal, la clé en question ;-)
-
D'apres pestpatrol carpediem est dans le registre: je te colle la ligne du log
1,Carpe Diem,Category: Dialer Release Date: 7/27/2004 0:00:00 Background Info: Click here,In Registry: -
J'ai vu ! Je me suis balladée sur ton site perso!! Et en plus la garrigue a flambé cette semaine juste à coté!
Sinon plus que des points rouges et je n'ai trouvé que C:\WINDOWS\inf\poltt.inf
J'essaie de faire ce que Moe dit! A+ -
a force d'en voir ca commence à venir, mais maitriser c'est un bien grand mot, lol
-
Contributeur sécuritétu les maitrise bien maintenant
-
lol, bien vu, j'ai pas pu m'en empecher...
elle est pas obligée de le faire si ca l'embete.. -
Contributeur sécuritéj etais sur que tu le ferais j attendais
-
il te le trouve ou carpediem, dans le registre ou un fichier ?
si tu veux virer les 3 autres fais ceci:
ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:
REGEDIT4
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/accesmembre.dll]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/eglivecam_1028.dll]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/liveservice_5.dll]
Puis enregistrer sous et dans:
Nom du fichier, met fix.reg
Type de fichier: selectionne "tous les fichiers"
clic sur enregistrer
ensuite double clic sur fix.reg et accepte de fusionner
repasse pestpatrol pour verifier qu'ils ni sont plus -
Contributeur sécuritétu as raison pour le 34 etand donner que j y suis aussi lol
verifie que tu nas plus ces fichier ou suppr les
c:/windows/accesmembre.dll
c:/windows/system32/eglivecam_1028.dll
c:/windows/system32/liveservice_5.dll
C:\WINDOWS\alchem.ini
C:\WINDOWS\inf\poltt.inf
et ensuite tu repasse jv16
- 1
- 2
Suivant
