Cheval de troie

tout est noté ici, io suffit de suivre :

https://forums.commentcamarche.net/forum/affich-18079862-cheval-de-troie?full#32

Je crois qu'il a pas compris , je lui ai parlé sur msn il ma démandé de lui expliquer mais je devais partir donc j'ai pas pu .

j'ai modifié le script, lance le et tiens moi au courant :

https://forums.commentcamarche.net/forum/affich-18079862-cheval-de-troie?page=2#32

c quoi programe data partner je ne trouve pas

désinstalle ceci depuis ajout suppression de programme :

C:\ProgramData\Partner

* /!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
ou :
https://www.androidworld.fr/

(c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

:processes
explorer.exe
:files
C:\ProgramData\Partner
:reg

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{15A5F322-225B-4420-8352-2BCECCC37877}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{15A5F322-225B-4420-8352-2BCECCC37877}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c46e9bc1-WWWW7683-WWWW7fbb-WWWWWWa8WW]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c46e9bc1-WWWW7683-WWWW7fbb-WWWWWWa8WW]

:Commands
[emptytemp]
[purity]
[start explorer]
[Reboot]

# clique sur MoveIt! pour lancer la suppression.

# Le résultat apparaitra dans le cadre "Results".

# Clique sur Exit pour fermer.

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

http://www.cijoint.fr/cjlink.php?file=cj201006/cij9e2Ctxr.txt

je t'ai tout expliqué ici :

https://forums.commentcamarche.net/forum/affich-18079862-cheval-de-troie#28

passe zhpdiag et poste son rapport

a merci de me repondre c un ordinateur recent sous windows 7 INTERNET EXPLOREUR

re,

/!\attention :

il ne faut pas faire n'importe quoi !!!

pc sous seven, probablement en 64 bit, avec une ancienne version de RSIT 2.0.2 !!!!

on est à la version 2.0.4

cette version de rsit est non compatible d'ou le message Unknown owner sur les lignes de services !!!

relance MBAM, vide seulement sa quarantaine, puis passe ceci :

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4182

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09/06/2010 11:17:38
mbam-log-2010-06-09 (11-17-38).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 214688
Temps écoulé: 40 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rthdbpl (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Users\nitalolo\AppData\Roaming\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\nitalolo\AppData\Roaming\SystemProc\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\nitalolo\AppData\Roaming\SystemProc\upd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\D3D8THK32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\dbnmpntw32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\dmcompos32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\dpnet32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\dskquoui32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\dswave32.dll (Worm.P2P) -> Quarantined and deleted successfully.
C:\Windows\System32\efsadu32.dll (Worm.P2P) -> Quarantined and deleted successfully.
C:\Windows\System32\esent32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\fdeploy32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

voila rapport car sur msn pas possible!!!!

Je vais te répondre si ta msn sa serait mieu si oui envoie ton msn en mp!

Je tai envoyé un mp répond moi vite.

si tu veu on y va par etapes car j'ai du mal l'analyse es terminé et j'ai afficher resultat 14 trouvé je doit supprimé selectio c ça?

J'ai oublié avec hijackhis vire les lignes commencent par @%systemroot%\ mais attend la fin de Mbam

ok ta vu message je supprime selection c ça?

Tu peux changer s'anti virus quand MBaM aura fini l'analyse. installe aussi un pare feu : (Kerio)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

je peu faire les changements d'anti-virus pendant l'analyse?

ouhaaaaaa avg trouve 20 CRIPTIC ACO ET UN GENERIC 18 C FOU!!!! je suis toujours en analyse

ok desole

Attend que l'analyse sois fini et nettoie les cheval de trois avec MBAM.
Après l'analyse retire ces lignes avec HiJackThis :
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll
O2 - BHO: (no name) - {c46e9bc1-WWWW7683-WWWW7fbb-WWWWWWa8WWWWWW3e-WWWWWWf6WWWWWW53WWWWWWe2WWWWWWb5WWW WWW6bWWWWWWa7} - (no file)
O4 - HKLM\..\Run: [RTHDBPL] C:\Users\nitalolo\AppData\Roaming\SystemProc\lsass.exe
O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe
( Tu coche les lignes que je t'ai dis et tu fais FIX CHECKED )
J'AI BIEN DIS FAIRE APRES MBAM.