Comment détruire Trojan-proxy.sefbov E2
Bonjour,
J'ai attrapé un virus qui plante totalement mon pc. il ne fonctionne plus qu'en mode echec. Je ne sais ps du tout quoi faire. Selon avira se serait le Trojan-proxy.sefbov E2, détecté le 16/06.
Quelqu'un pourrait-il m'indiquer, svp la marche à suivre pour l'enlever?
merci d'avance
j'ai un ordi HP et je suis sur vista edition familiale
J'ai attrapé un virus qui plante totalement mon pc. il ne fonctionne plus qu'en mode echec. Je ne sais ps du tout quoi faire. Selon avira se serait le Trojan-proxy.sefbov E2, détecté le 16/06.
Quelqu'un pourrait-il m'indiquer, svp la marche à suivre pour l'enlever?
merci d'avance
j'ai un ordi HP et je suis sur vista edition familiale
78 réponses
Résumé de la discussion
Le fil décrit un PC HP sous Windows Vista Edition Familiale infecté par Trojan-proxy.sefbov E2 détecté le 16/06, provoquant un plantage total et démarrant uniquement en mode sans échec. Les réponses sont hétérogènes, allant de suggestions de réinstallation à des outils de diagnostic et des retours d’expérience sans consensus clair. La piste jugée la plus pertinente est une restauration complète à l’état d’usine via l’utilitaire de récupération HP pour revenir à une installation saine. Certaines contributions évoquent l’utilisation d’un outil de diagnostic nommé zhpdiag et la consultation d’un rapport détaillé, comme étape préliminaire ou complémentaire.
-
salut et tu veux refaire une restauration d'usine pour ca ?
-
Lol !!!! mdr...
-
moi au moins j'ai essayé de sauver le pc....
j'ai pas fait la truffe en disant "reinstalle" parce que je ne savais pas quoi faire......
l'aut'non ? il revient après la guerre faire le malin !!!
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
Re,
Entre:
https://forums.commentcamarche.net/forum/affich-22704624-comment-detruire-trojan-proxy-sefbov-e2?page=2#51
Et:
https://forums.commentcamarche.net/forum/affich-22704624-comment-detruire-trojan-proxy-sefbov-e2?page=4#200
==> Tu as perdu une bonne dizaine de jours !
Compte tenu de tout cela,tu es revenu sur un système qui est désormais sain....donc intstalle toutes les mises à jour qui te seront proposées.
Cela te prendra un peu de temps,mais bon.....
a+ -
Salut à vs deux juste en passant....
https://forums.commentcamarche.net/forum/affich-22704624-comment-detruire-trojan-proxy-sefbov-e2?page=2#51
°-) -
https://www.commentcamarche.net/faq/20792-restaurer-un-ordinateur-hp-a-son-etat-d-usine
-
-
-
j'ai 104 mise à jour à faire.
Dois je toutes les mettre au risque de me reprendre un pilote qui bloquera le système?
Les mises à jour de sécurité=> ça je suppose que c'est ok
Ensuite les mises à jours de vista=> par contre pour celles-ci, obligatoire ou non?
Dernière question : Que mettre en place pour sécuriser un max mon ordi? logiciel à utiliser pour eviter trojan et autre?
En tout cas un grand merci pour vos aides g3n-h@ckm@n et Vent d'ouest, car ss vous j'étais bien perdue
-
-
c'est quoi la marque du pc ?
-
non refaire le systeme completement
il ne sera jamais stable -
bah refais ton systeme
-
heu tu es bien en mode normal là....?
-
bah alors demarrer/programmes/ => windows update
-
mmm....il ne te manque pas des mises à jour sur windows update ?
-
tu l'as bien telechargé de mon lien ?
-
bien je pense que tu devrais mettre malwarebytes à jour et faire un scan complet pour courronner l'histoire
-
-
oups ^^
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) -
-
-
on l'a eu le service pourri
===========================
pour recacher les fichiers qui doivent l'être :
demarrer/ordinateur/
onglet de gauche => organiser => option des dossiers => ne pas afficher les fichiers cachés => valider -
fournis déjà le rapport C:\_OTL\Moved Files\la_date_et_l'heure.log
-
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service ctrjngcv stopped successfully!
Service ctrjngcv deleted successfully!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@viewpoint.com/VMP\ deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\S-1-5-21-2564530266-2488377112-467800289-1000_Classes\.exe\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-2564530266-2488377112-467800289-1000_Classes\exefile\ not found.
HKEY_LOCAL_MACHINE\Software\Classes\.exe\\|exefile /E : value set successfully!
========== FILES ==========
File move failed. C:\Windows\System32\temppf.sys scheduled to be moved on reboot.
C:\Windows\System32\drivers\klbfrmhn.sys moved successfully.
C:\Windows\System32\drivers\dpduocng.sys moved successfully.
C:\Windows\System32\drivers\yungbok.sys moved successfully.
C:\Windows\System32\drivers\pxcnlg.sys moved successfully.
C:\Windows\System32\drivers\pcpylpl.sys moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Elodie
->Temp folder emptied: 2369607 bytes
->Temporary Internet Files folder emptied: 386423749 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 6405406 bytes
->Flash cache emptied: 1964762 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 379,00 mb
OTL by OldTimer - Version 3.2.26.1 log created on 08112011_140148
-
-
ouaip' il faut recacher les fichiers cachés
-
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:Services
ctrjngcv
:OTL
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O37 - HKU\S-1-5-21-2564530266-2488377112-467800289-1000\...exe [@ = exefile] -- Reg Error: Key error. File not found
:Files
C:\Windows\System32\temppf.sys
C:\Windows\System32\drivers\klbfrmhn.sys
C:\Windows\System32\drivers\dpduocng.sys
C:\Windows\System32\drivers\yungbok.sys
C:\Windows\System32\drivers\pxcnlg.sys
C:\Windows\System32\drivers\pcpylpl.sys
:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
-
j'ai effectué la manip, j'ai ps de rapport qui s'ouvre. Par contre 2 nvo icones se sont installés sur mon bureau : fichier type : Paramètre de configuration. Ils portent tous les 2 le nom de desktop.ini
Infos contenus ds le 1er :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799
Infos contenu ds le 2d :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
IconResource=%SystemRoot%\system32\imageres.dll,-183
Et ce qui est le plus étrange c'est les dates de modfications des fichiers, le 1er ayant une date de modif du 03/10/2008 et le 2d du 19/05/2008
-
-
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
-
c'est toi qui l'avais renommé comme ca le txt ?
xsudmeb
- 1
- 2
- 3
- 4
Suivant
