TROJAN XPS JS WIN 32

namio -  
Bonjour,

<config>Windows XP 3 / Firefox 2.0.0.20<

Je viens de choper ce vilain cheval de troie qui m'a complètement bloqué ma machine. J'ai tenté de l'éradiquer avec malabytes en mode sans échec mais en vain . les icones indésirables pornotube et autres ont disparus mais il m'est impossible de me connecter ou d'ouvrir quoique ce soit d'autre . Quelqu'un peut il m'aider ? Je possède un autre ordi pour me connecter . Il y a t'il une manip possilble à partir du mode sans échec par exemple ?

Merci de votre aide

55 réponses

Résumé de la discussion

Sur Windows XP avec Firefox 2.0.0.20, un cheval de troie bloque totalement le système et les essais avec Malwarebytes en mode sans échec échouent, empêchant toute connexion ou ouverture de fichier. Plusieurs solutions proposées s'appuient sur des outils dédiés pour l'analyse et la suppression, notamment ZHPDiag pour générer un rapport détaillé, puis OTMoveIt ou TDSSKiller pour nettoyer les éléments malveillants. Des procédures complémentaires suggèrent de lancer l'analyse en mode administrateur et de partager les rapports sur des services de sauvegarde en ligne, afin d'obtenir une aide ciblée et de vérifier l'absence de restes du malware. Certaines procédures exigent ensuite une réinstallation du système et une restauration à partir d'une sauvegarde antérieure si les outils signalent des restes difficiles à supprimer.

Bobot (l’IA à votre service)
  1. namio
    Désolé de te harceler mais j'aimerais bien arriver à bout de mon problème.
    Que puis-je faire maintenant pour avancer un peu ?
    5. flo-91 Contributeur sécurité
      Tu as toujours ce fichier sur ton bureau ? :

      http://sd-4.archive-host.com/membres/up/829108531491024/svchost.exe

      Alors, il faut le copier ici :

      C:\Windows\System32\

      Pour y accedder: clique droit sur démarrer puis "explorer" il faut ensuite aller dans "windows" puis "System 32", tu copiera le fichier ici ( copier/coller )

      Et redémarrer l'rodi.
      *>flo-91<*®

      N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
      il y a peut être déjà la solution à votre problème =)
      1. ff
        tu peux me guider pour la suite car je suis tjs en carafe avec cette ordi .

        Merci
        2. ff
          Il m'a été impossible de glisser le CFScript sur l'icone Combofix Rien ne se passe !
          Il y aurait t'il une autre manip ou un truc que j'aurai oublié de faire.
          1. flo-91 Contributeur sécurité
            En mode sans échec tu l'a fait ?
        3. flo-91 Contributeur sécurité
          Je ne t'ai pas demandé de lancer le fichier à télécharger sur ton bureau !!

          Tu as combofix sur ton pc, on va le réutiliser :

          Avant d'utiliser ComboFix :

          Ferme les fenêtres de tous les programmes en cours.

          Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

          » ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:

          KillAll::

          FCopy::

          C:\Documents and Settings\FM\Bureau\Raccourci vers svchost.exe.lnk | C:\Windows\System32\svchost.exe

          > Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>
          > Choisis "Enregistrer sous" et choisis "Bureau"
          > Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript
          > Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
          > Quitte le Bloc Notes.
          > Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

          * suis les instructions
          * ça va etre rapide
          * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
          * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt
          *>flo-91<*®

          N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
          il y a peut être déjà la solution à votre problème =)
          1. ff
            Je t'envoie le nouveau rapport de Seaf mais j'ai l'impression que le fichier svchost.exe ne s'est pas réellement installé
            j'ai cliquez plusieurs fois dessus à partir de la clef mais rien ne s'est passé

            J'avais fait l'essai sur mon ordi sain et ça me faisait la même chose!

            http://www.cijoint.fr/cjlink.php?file=cj201011/cij1b25qrq.txt
            1. ff
              autant pour moi j'ai complétement oublié de télécharger ce fichier svchost.exe avant de faire le seaf je refais la manip
              1. namio
                oui c'est moi !
                1. flo-91 Contributeur sécurité
                  As-tu bien téléchargé ce fichier sur le bureau avant de faire Seaf ? :

                  http://sd-4.archive-host.com/membres/up/829108531491024/svchost.exe
              2. ff
                ci dessous mon rapport Seaflog.txt

                http://www.cijoint.fr/cjlink.php?file=cj201010/cijyUD6rUS.txt
                1. flo-91 Contributeur sécurité
                  C'est namio ou c'est un autre ??
              3. flo-91 Contributeur sécurité
                C'est bon :

                Télécharge ce fichier sur ton bureau :

                http://sd-4.archive-host.com/membres/up/829108531491024/svchost.exe

                Puis :

                Tu as encore SEAF sur ton pc :

                Double-clique sur le fichier SEAF.exe obtenu.

                Dans "entrer ci-dessous le ou les occurences à chercher" tu tape :

                svchost.exe

                Il faut que les cases soit cochées de cette facon :

                https://i65.servimg.com/u/f65/11/05/93/83/seaf10.jpg

                Poster ce rapport par copier-coller en réponse dans le sujet où il a été demandé.

                IL sera enregistré ici : C:\SEAFlog.txt ainsi qu'un rapport C:\TmpSeaf.txt
                *>flo-91<*®

                N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
                il y a peut être déjà la solution à votre problème =)
                2. namio Auteur
                  bon qu'est-ce que tu me conseilles de faire maintenant !
                  1. flo-91 Contributeur sécurité
                    Un svchost sain arrive :)
                3. namio Auteur
                  Il mets un temps fou à se fermer j'ai encore le sablier
                  dans la partie result il semble avoir fait son boulot

                  "Process explorer.exe killed sucessfully!"

                  Il ne semble plus vouloir se fermer je vais avoir du mal à t'envoyer le rapport d'OTM
                  2. namio Auteur
                    le rapport ZHPfix que tu m'a demandé:

                    http://www.cijoint.fr/cjlink.php?file=cj201010/cijZdewTOY.rtf
                    1. flo-91 Contributeur sécurité
                      On va faire autrement :

                      */!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
                      Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac
                      Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
                      http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
                      https://www.androidworld.fr/
                      (c est le numéro 7 en bas de la page) :

                      * Double-clique sur OTMoveIt.exe pour le lancer.
                      /!\Utilisateur de Vista : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »
                      * Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

                      * Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

                      :Processes
                      explorer.exe

                      :Reg
                      [-HKCU] {8AA40723-9359-4B07-985E-DA0884C6AB6E}

                      :Services
                      LEGACY_ASC3550P
                      LEGACY_NDISRD

                      :commands
                      [emptytemp]
                      [reboot]

                      # clique sur MoveIt! pour lancer la suppression.
                      # Le résultat apparaitra dans le cadre "Results".
                      # Clique sur Exit pour fermer.
                      # Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
                      # Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
                  3. flo-91 Contributeur sécurité
                    En attendant tu vas essayer de le faire ceci :

                    * Lance ZHPFix (via ZHPDiag)
                    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                    * Copie/colle les lignes suivantes et place les dans ZHPFix :

                    O64 - Services: CurCS - (.not file.) - asc3550p (asc3550p) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASC3550P
                    O64 - Services: CurCS - (.not file.) - ndisrd (ndisrd) .(.Pas de propriétaire - Pas de description.) - LEGACY_NDISRD
                    O69 - SBI: SearchScopes [HKCU] {8AA40723-9359-4B07-985E-DA0884C6AB6E} [DefaultScope] - (Search) - http://flvdirect.iamwired.net

                    * Clique sur « Tous », puis sur « Nettoyer »
                    * Copie/colle la totalité du rapport dans ta prochaine réponse

                    Tu ressai ensuite de lancer Winfilreplace.
                    Si ca marche pas, je t'enverrai un svchost sain :)
                    • 1
                    • 2
                    • 3

                    Discussions similaires

                    Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
                    crinik2002

                    41 réponses
                    Problème d'accès à un site
                    DR6993

                    4 réponses
                    Comment ouvrir un fichier .xps ?
                    lanouvel

                    15 réponses
                    À quoi correspond 32x32 US en taille française pour un jean ?
                    Alison1958

                    1 réponse
                    svp 32Gb est il egal a 32Go??
                    William Fernand

                    3 réponses