Trojan generic 431084

Grand merci à toi Moment de grace je te souhaite une bonne route et à la revoyure !!!!!!! PROBLEME RESOLU !!!!!

bon ben je decolle je te remercie pour tout et je donne des nouvelles en rentrant j'ai pas eu le temps de restaurer le systeme et de vacciner mais je le ferai en rentrant en esperant que ce soit pas tout foirer d'ici là Mille merci il en faudrait plus des comme toi pour plein de petits soucis de la vie merci merci

J'ai hate de nettoyer mes cles usb et DD comme tu me l'avais conseille il y a deja un ptit momen sauf qu'on etait passe à autre chose suite à des ptits soucis du pc !

tu parles de quoi, j'ai oublié

..................

Oui installer firefox comme expliqué plus bas
Non garder Internet Explorer, car les MAJ sécurité de Windows ne passent que par là

De plus

1)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

2)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

3)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

.........................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

oui je fais ca de suite mais dis moi j'ai telecharge firefox mais je l'ai pas installe encore puis je desintaller chrome et internet explorer sans probleme ?

http://www.cijoint.fr/cjlink.php?file=cj201008/cij2vjZnJz.txt et voila le dernier rapport j'espere que je me suis pas rejouie trop vite mais ca peut que etre bon signe !!! non ?

(sourire)

fais moi un dernier zhp que l'on finalise tout ca

BONNE NOUVELLE

!!!! Le rapport bit deffender me dit que rien est infecte je te l'envoie. Sur le coup j'avais meme pas vu tellement j'etais habituee à voir 1 file infected !!!! Super merci merci merci merci !!!!!!

http://www.cijoint.fr/cjlink.php?file=cj201008/cijdwQynaF.txt

Ah la la chui trop heureuse !!! Contente!!!! Ah ouai le bout du tunnel I'm singging in the rain !!!!!

Salut , deja debout ? Remarque moiaussi j'etais debout à 4 heures ce matin ou plutot pas couchee !!! Le pc va plutot bien ca rame pas trop non c'est assez bien dabs l'ensemble. J'ai hate de nettoyer mes cles usb et DD comme tu me l'avais conseille il y a deja un ptit momen sauf qu'on etait passe à autre chose suite à des ptits soucis du pc !!!! Hier il faisait une chaleur irrespirable et là on est sous la pluie ca a le merite de rafraichir !!!

le rapport est bon

comment va le pc de ton côté ?

Bon ca commence bien quand j'ai voulu ouvrir ZHPDiag le pc me propose de parcourir pou le retrouver il n'estpas dans C\ programme il n'est pas non plus dans le panneau à supprimer ajouter je l'ai donc re telecharger ZHPFix avait la meme reaction !!!!

http://www.cijoint.fr/cjlink.php?file=cj201008/cijy3p817n.txt et voila le compte rendu ZHPDiag !!!! Bon je retourne m'allonger un tit peu !!!

oui apres vérification, on a supprimé ce fichier infecté..à ma grande surprise

ton bitdefender devrait être pls calme maintenant

fais un nouveau rapport zhp stp et poste le lien

Bon alors apparemment il a suprime un updater_sw, le fichier bloc note du nom de CFScript n'est plus sur le bureau et voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijv27sdnH.txt on en est ou là à peu pres dans l'extermination des vilaines cyber ptites betes ?

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour therealgizele, il n'est pas transposable sur un autre ordinateur !

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::

File::

C:\Program Files\sw_updater\updater.exe

Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sw_updater"=-

* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt


CONTRIBUTEUR SECURITE

Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci

On s'en etait deja servie de SEAF du coup je l'avais deja sur l'ordi voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201008/cij5tcYP3o.txt

ok

peux poster la liste les antivirus avec leurs détection ou copier le lien de virus total

ensuite

Télécharge SEAF ( de C__XX ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe

* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci :

updater.exe

* Au niveau des " options des fichiers ", fait les réglages suivant :
> A "Calculer le checksum" , choisis : MD5
> Coche la case devant " Info. supplémentaire ".
> Coche la case devant " Afficher les ADS "

* Au niveau des " options du registre " :
> coche " chercher également dans le registre "

( ne touche à aucun autre réglage )

* Clique sur " Lancer la recherche " et laisse travailler l'outil ...
( cela peut-être plus ou moins long suivant les cas ).

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )


CONTRIBUTEUR SECURITE

Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci

voila :

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5: 99a002e030bef4b922d37377a9db2c9b
Date first seen: 2010-04-21 09:44:59 (UTC)
Date last seen: 2010-08-19 00:08:22 (UTC)
Detection ratio: 25/42
What do you wish to do?

Reanalyse View last report

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

C:\Program Files\sw_updater\updater.exe


Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

je comprends que tu veux le rapport de bit defender !!?? C'est ca ? c'est vraiment minuscule je te le donne :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijVbRSuAg.txt voila voila !!!! Ah oui c'est pas si petit j'avais pas vu que le 1er pop up amenait à un long rapport

ben le bureau est toujours aussi long à installer c'est pas trop long à se connecter mais il ouvre quand meme assez rapidement les dossiers je vais faire un bitdefender pour voir ca coute rien

ok

un compagnon pas patient et un voisin plutot cool

..............

combofix est puissant et remet des choses à zéro

il a trouvé des fichiers à supprimer

cela a t il arranger les choses ?

............

réinstallé ce qui ne l'est plus genre google chrome

Voila le rapport de combofix :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijb3lt57F.txt

Par contre tres etrange je ne navigue plus avec googlechrome mais avec internet explorer pourtant google chrome apparait tjrs dans les programme du panneau de configuration. C'est tres embetant car google chrome retiens tous mes mots de passe et la c'est comme si je naviguait pour la 1ere fois. Petite precision : je clique sur le logo Sfr pour ouvrir le net comme il nous l'ont demande à l'instalation de leur abonnement car avant on naviguait avec explorer mais en wifi chez nous sur la ligne duvoisin qui nous y avait autorise.