Trojan.Patched

Résolu

fifou13 -

Bonjour,

Après une analyse malwarebytes et j'ai découvert cette infection... comment désinfecter mon pc?

merci d'avance.

Afficher la suite

19 réponses

Résumé de la discussion

La discussion porte sur la désinfection d'un PC après une détection par Malwarebytes et sur les informations à recueillir pour évaluer l'infection et guider les étapes de nettoyage. Plusieurs conseils favorisent l'obtention du rapport de Malwarebytes (Rapports/Logs) avant toute action, puis l'utilisation prudente d'outils comme Combofix lorsque nécessaire, en complément d'un nouveau balayage après mise à jour. D'autres conseils soulignent l'importance d'un rapport lisible et d'éviter les actions multiples sans coordination, en adéquation avec un système Windows 7 64 bits et les détails du rapport. En cas de doute persistant, privilégier des ressources vérifiées et procéder à des analyses hors connexion, tout en évitant des outils non validés et en n'utilisant Combofix que lorsque les risques sont maîtrisés.

Réponse 1 / 19 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
loumax91 Contributeur sécurité
Hello,

@fifou13
Avant d'envoyer Combofix comme le suggère Marou, poste le rapport de Malwarebytes qui montre cette détection.
Tu peux retrouver le rapport dans l'onglet Rapports/Logs.

2

Réagir
Réponse 2 / 19
fifou13 Auteur
Non çà va

0

Réagir
Réponse 3 / 19
H.A.W.X
Ok.

As tu des soucis ? (D'autres ?)

0

Réagir
Réponse 4 / 19
fifou13 Auteur
C'est pas grave ^^

# AdwCleaner v3.022 - Rapport créé le 19/03/2014 à 18:49:50
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Admin - ADMIN-TOSH
# Exécuté depuis : C:\Users\Admin\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uniblue
Dossier Supprimé : C:\Program Files (x86)\driver-soft
Dossier Supprimé : C:\Program Files (x86)\uniblue
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\uniblue
Fichier Supprimé : C:\Users\Public\Desktop\speedupmypc.lnk
Fichier Supprimé : C:\Windows\Tasks\SpeedUpMyPC Maintenance.job
Fichier Supprimé : C:\Windows\System32\Tasks\SpeedUpMyPC Maintenance
Fichier Supprimé : C:\Windows\Tasks\SpeedUpMyPC Startup.job
Fichier Supprimé : C:\Windows\System32\Tasks\SpeedUpMyPC Startup

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{059EACC2-1ABE-49E8-928D-DC8BD355B7A9}
Clé Supprimée : HKLM\Software\Driver-Soft
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Driver Genius_is1

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16521

-\\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cjl0fi6u.default\prefs.js ]

-\\ Google Chrome v

[ Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [1151 octets] - [07/01/2014 18:42:21]
AdwCleaner[R1].txt - [2221 octets] - [30/01/2014 18:32:58]
AdwCleaner[R2].txt - [2406 octets] - [19/03/2014 18:48:33]
AdwCleaner[S0].txt - [1096 octets] - [07/01/2014 18:43:56]
AdwCleaner[S1].txt - [1982 octets] - [30/01/2014 18:51:03]
AdwCleaner[S2].txt - [2082 octets] - [19/03/2014 18:49:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2142 octets] ##########

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 19
H.A.W.X
Je suis un boulet, je t'avais zappé ...

Télécharge Adwcleaner (de Xplode) sur ton Bureau !
~ https://www.sosvirus.net/telecharger/adwcleaner/
Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista, sinon double-clique pour XP
Choisis l'option Scanner
Choisis l'option Nettoyer
Accepte l'avertissement en cliquant sur OK

Accepte les avertissements/informations en cliquant sur OK
Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

0

Réagir
Réponse 6 / 19
fifou13 Auteur
Re :)

voici le rapport :

http://upload.sosvirus.net/log/SosUpload.1a0298bc1aef5542a430366a03d6abb9.txt

0

Réagir
Réponse 7 / 19
H.A.W.X
Salut :)

Télécharge Infected Scanner (de fredodiable) sur ton bureau !
~ https://www.sosvirus.net/telecharger/infected-scanner/

Lance Infected Scanner, exécuter en tant qu'administrateur sous Windows : 7/8
Clic sur la loupe

Si le rond n'est pas Vert :
Clic sur l'icône du rapport (à droite de la loupe)

Une fois le scan terminé rends toi sur le bureau, un rapport Rapport.txt à été créé.
Héberge Rapport.txt sur http://upload.sosvirus.net/

0

Réagir
Réponse 8 / 19
fifou13 Auteur
Voici les rapports:

- http://upload.sosvirus.net/log/SosUpload.978b0f0466d9395c6347a5582b21f29c.Txt

- http://upload.sosvirus.net/log/SosUpload.69e5a1a58eec1eefb4db0ea93bdf2774.Txt

0

Réagir
1. H.A.W.X
  
  Je regarde ça demain.
  
  0
  
  Réagir
Réponse 9 / 19
H.A.W.X
Bonjour :)

Télécharge OTL : http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche la case Tout les utilisateurs
Clic sur Analyse Rapide
Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
Héberge les rapports OTL.txt et Extras.txt sur http://upload.sosvirus.net/

0

Réagir
Réponse 10 / 19
fifou13 Auteur
J'ai refais un scan et le voici: (j'ai trouvé une autre infection --')

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.12.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Admin :: ADMIN-TOSH [administrateur]

Protection: Désactivé

13/03/2014 05:18:37
mbam-log-2014-03-13 (05-18-37).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 225672
Temps écoulé: 8 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Admin\Downloads\ConnectifyInstaller(1).exe (Trojan.MSIL) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\ConnectifyInstaller_banner_.exe (Trojan.MSIL) -> Mis en quarantaine et supprimé avec succès.

(fin)

0

Réagir
Réponse 11 / 19
H.A.W.X
Parfait fifou.

Refais un scan avec malwarebytes stp après l'avoir mis à jour.

0

Réagir
Réponse 12 / 19
juju666 Contributeur sécurité
Salut,
```
H.A.W.X 12 mars 2014 à 11:55
Bonjour,

Je te prend.

Quel système d'exploitation as tu ?
```
fifou13 17 févr. 2014 à 04:02
Voici le rapport:

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.15.08

Windows 7 Service Pack 1 x64 NTFS

c'est indiqué, depuis plus d'un mois ...

.::. Contributeur Sécurité .::.
1

Réagir
Réponse 13 / 19
fifou13 Auteur
Merci beaucoup,

Je suis sous windows 7

0

Réagir
1. H.A.W.X
  
  32 ou 64 Bits ?
  
  0
  
  Réagir
2. fifou13 Auteur
  
  64 Bits
  
  0
  
  Réagir
Réponse 14 / 19
H.A.W.X
Bonjour,

Je te prend.

Quel système d'exploitation as tu ?

0

Réagir
Réponse 15 / 19
fifou13 Auteur
Bonjour,

Cela fait bientôt un mois que j'ai ce problème et c'est toujours pas arrangé.. j'ai vraiment besoin de votre aide...

0

Réagir
Réponse 16 / 19
fifou13 Auteur
Bonjour

J'attends toujours votre aide..

0

Réagir
1. Marou81
  
  desolé mais je laisse loumax reprendre, je t'ai proposé un outil, on m'a contredit donc je prend pas le risque.
  
  A+
  
  0
  
  Réagir
Réponse 17 / 19
fifou13 Auteur
Voici le rapport:

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.15.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Admin :: ADMIN-TOSH [administrateur]

Protection: Activé

15/02/2014 23:22:36
mbam-log-2014-02-15 (23-22-36).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 539836
Temps écoulé: 1 heure(s), 44 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\Metro Last Light\steam_api.dll (Trojan.Patched) -> Mis en quarantaine et supprimé avec succès.

(fin)

0

Réagir
1. Marou81
  
  ok, je laisse loumax te prendre en main vu qu'apparemment il pense s'y connaitre mieux, ce malware vient de tes mauvaises habitudes de téléchargement de crack.
  
  En attendant lis-ceux-ci :
  Avec tous ces cracks et keygens, pas étonnant que ton ordinateur soit infecté ! En plus d'être illégaux, les cracks sont l'un des principaux vecteurs d'infections aujourd'hui... Plus d'infos ici
  Je te conseille vivement de t'en débarrasser avant de continuer...
  
  0
  
  Réagir
Réponse 18 / 19
lilidurhone Contributeur sécurité
Hello

Pourquoi directement Combofix Marou?

Tu sais au moins les risques si mal utilisé ?

Si jamais tu plantes le pc et si jamais la restauration système n'est pas activée comment feras tu?

0

Réagir
1. loumax91 Contributeur sécurité
  
  Et j'ajouterais à l'intention de fifou13, d'éviter d'ouvrir plusieurs sujets sur le forum Virus/Sécu !
  https://forums.commentcamarche.net/forum/affich-29452363-pup-optional?page=2#p29681137
  
  j'ai un problème de driver qui rend mon clavier inutilisable
  Il semblerait pourtant bien que ton clavier fonctionne ??
  
  0
  
  Réagir
2. Marou81
  
  Hello, il a dit trojan patched, donc on va utiliser combofix, ce n'est pas malwarebytes qui va le sauver. Je connais les risques, c'est pour cela que je l'utilise que pour des cas extrèmes
  
  + 1 pour loumax91, si tu ouvre plusieurs sujet, tu risque de nous faire tourner en rond et d'utiliser les même outils pour rien
  
  0
  
  Réagir
3. loumax91 Contributeur sécurité
  
  Hello, il a dit trojan patched, donc on va utiliser combofix, ce n'est pas malwarebytes qui va le sauver. Je connais les risques, c'est pour cela que je l'utilise que pour des cas extrèmes
  Certains ont tendances à faire passer des outils à l'aveuglette en ce moment !
  Il ne serait pas superflu d'avoir au moins un rapport à se mettre sous les yeux avant d'envoyer des outils comme Combofix, non ?
  
  0
  
  Réagir
4. Marou81
  
  à l'aveuglette... je ne crois pas non xD Après effectivement, un rapport aurait été judicieux.
  
  0
  
  Réagir
5. fifou13 Auteur
  
  loumax91 j'ai toujours ce problème et donc je suis obligé d'utiliser le clavier visuel! c'est galère mais je peux pas faire autrement...
  
  0
  
  Réagir
Réponse 19 / 19
Marou81
Bonsoir,

Suis ce tuto http://www.sosvirus.net/viewtopic.php?f=281&t=755

A+

0

Réagir
1. lilidurhone Contributeur sécurité
  
  Hello
  
  Pourquoi directement Combofix?
  
  Si mal utilisé c'est dangereux !!
  
  0
  
  Réagir

Newsletters