Infections trojan extension

Bonjour,
J'ai un portable hp pavillondv6000 je suis sous windows xp pack 3 - FIREFOX 3.0.1
AVAST, Spybot 1.6, Ad Adware, Malwarebytes Antimalwares,SuperAntiSPywares, EasyCleaner, ccleaner.

suite à un scan avec avast j'ai trouvé et supprimé le virus WIN32 ROOTKIT GEN(rtk) suite à cela j'ai refais un scan avast OK et un scan avec MALWAREBYTES ANTIMALWARES celui ci m'a trouvé 2 virus trojan Extension.Exploit que j'ai supprimé ci joint rapport du scan https://www.cjoint.com/?jsmzE8J6rF .Ensuite j'ai fais un nouveau scan OK.
Ce matin j'ai refais un scan avec AVAST = OK Et un scan avec MALWAREBYTES qui m'a encore trouvé un virus TROJAN Extention.Exploit. que j'ai supprimé : Ci joint le rapport du scan https://www.cjoint.com/?jsmEBeihQe.ET le dernier rapport clin:
https://www.cjoint.com/?jsmLRikdDJ
Quelqu'un pourrait il me dire si mon PC est maintenant CLIN , merci
Je me permet à tout hasard de poster un rapport hijackThis : https://www.cjoint.com/?jsmTuLVKeV
peut être que cela servira la ou les personnes qui voudraient bien m'aider
Merci de votre aide et de votre patience car je ne comprend pas grand chose en informatique.
A++ sur le forum
MARCO84
Configuration: Windows XP
Firefox 3.0.1

29 réponses

Résumé de la discussion

Un utilisateur sous Windows XP SP3 signale des détections de malwares (WIN32 ROOTKIT GEN(rtk) puis Trojan Extension.Exploit) après scans Avast et Malwarebytes, et se demande si son PC est propre. Plusieurs évoquent un conflit entre antivirus et recommandent de remplacer Avast par Avira ou Antivir, puis de rescanner et d’utiliser HijackThis pour corriger des entrées; d’autres défendent Avast pour les mails. Des échanges soulignent qu’une entrée de calendrier, Cld2000.exe, peut apparaître comme non dangereuse et que HijackThis peut nécessiter une coche sur Run; plusieurs évoquent SmitFraudFix et partagent des éléments. La discussion précise qu’une désinfection nécessite une démarche coordonnée: éliminer les composants problématiques, rescanner et vérifier les démarrages, sans conclure sur l’état du système et sur les éventuels résidus.

Bobot (l’IA à votre service)
  1. Bonjour ,
    excusez moi pour le retard pour repondre, mais quand j'ai supprimé ANTIVIR par ajout/suppressions des programmes
    cela ma fait un gros BUG dans le pc et il me fallais le cd de windows xp que je n'avais pas pour réparer le fichier manquant. j'ai donc emmené le pc au réparateur qui lui avait un cd xp.
    Je vous quitte car AVAST vien de me trouver un virus ?
    A+++
    1. Contributeur sécurité
      Dans ce cas, puisque tu préfères Avast, supprime Avira.
      1. re,
        je sais qu'il ne faut pas 2 antivirus ensemble,
        mais pour le moment j'ai déxactivé ANTIVIR et laissé AVAST sur tout les postes
        A++
        1. NON ...

          Ou c'est l'un ou c'est l'autre

          Plantage de PC assure

        2. @^^Marie^^bonjour marie,
          bon je prend la décision de supprimer ANTIVIR et garder AVAST sachant bien que ANTIVIR est meilleur que AVAST, mais je préfère savoir la messagerie ainsi que emule et torrent surveillés.
          je verrais plus tard pour antivir?
          je vous souhaites à tous un bon appétit
          merci A+++
      2. Contributeur sécurité
        et la signature ?

        marrante aussi ;-))

        Suffit de donner les bons conseils pour éviter de les voir revenir se faire désinfecter...

        1. bonjour loicdem,
          voici le rapport HIJACKTHIS comme demandé
          https://www.cjoint.com/?jCkVoMx0eh
          Et un scan ANTIVIR au cas ou
          https://www.cjoint.com/?jCkW3qLymR
          Ne le prend pas mal mais je n'ai pas encore décidé pour le moment si je supprime AVAST car celui ci me surveille
          EMULE, torrent, et messagerie.
          Merci de me dire si le pc est clin car hier ANTIVIR ma trouvait un virus TR/CRYPT.xpack.Gen que j'ai supprimé sans problème et ensuite j'ai effectué ce scan ci joint au dessus.
          Encore merci pour ton aide
          A++ sur le forum
          1. Ou tu gardes Avast OU tu gardes ANTIVIR

            PAS les 2

            COLLE les rapports sur le forum

          2. Contributeur sécurité
            Deux antivirus = conflit entre eux et innéficacité

            Franchement ??
            Vire Avast

            Pour désinstaller Avast correctement
            https://www.avast.com/fr-fr/uninstall-utility

            Depuis que je suis passé a Avira, plus aucune infection...
            Tu me diras, je ne download pas sauvagement...
        2. Contributeur sécurité
          http://www.commentcamarche.net/communaute/profil Loicdem

          Devise/Proverbe
          Pour te faire désinfecter, laisse faire des professionnels comme moi !


          Quelle modestie...
          1. PETALOL ----------------- J'avais pas vu ;;)))
        3. Non, parce que ce défaut est appliquer que sur SP1 et il a SP3 !
          1. Salut

            Pas mal ............... Ensuite il navigue avec 2 anti-virus.

            TU as vite édité

            Autant lui donner le lien pour supprimer correctement Avast car il a ANTIVIR

        4. Contributeur sécurité
          suite à un scan avec avast j'ai trouvé et supprimé le virus WIN32 ROOTKIT GEN(rtk)

          Salut !

          Voici une information concernant un faux positif détecté par Avast
          Win32:Rootkit-gen[Rtk] sur svchost.exe

          Sign of "Win32:Rootkit-gen[Rtk]" has been found in "C:\windows\system32\svchost.exe" file.

          A ne surtout pas supprimer . Mettre à Jour votre Antivirus

          Mais bon, puisque tu a installé Avira... pas de soucis.

          Poste un dernier rapport HJT stp...

          @+
          1. Bonjour adanepst1,
            merci pour l'info, sur MalwareBytes ça servira surement
            A++ sur le forum
            MARCO
            1. C'est exact avec cette discussion mais c'est avast qui détecte le rookits
              1. Bonjour,

                je viens d'avoir le même problème. Je suis allé sur le site (en anglais) de MalwareBytes et l'a expliqué , et on m'a répondu qu'il s'agit d'un "bug" dans les versions de Malwarebytes en langues étrangères (le mien est en allemand) qui va être corrigé dans la prochaine version, dans 5-10 jours. Ensuite on m'a dit que mon système n'est pas infecté de quoi que ce soit. Voici le lien de mes questions et les réponses:

                http://www.malwarebytes.org/forums/index.php?s=f74a7ce3a97f30538705f25a65b6b59b&showtopic=6486

                Belle journée
                1. 1. Pour les mails, ils les scan tout seul, bonne idée pour les rootkit et toute les semaine, la licence s éternise
                  1. Re,
                    voici comme demandé :
                    scan antivir https://www.cjoint.com/?jyqldtaZWy
                    scan HijackThis : https://www.cjoint.com/?jyqmOvI0z5

                    Pour AVAST je compte le supprimer dés que j'aurais configurer comme il faut ANTIVIR.

                    Questions sur ANTIVIR:
                    peut tu me dire si j'ai bienfait, dans CONFIGURATION, j'ai activé le mode expert et j'ai cocher en plus la case
                    ( rech rootkit au dém.de la recherche)
                    En procédure de recherche, PRIORITE SCANNER : j'ai mis élevé à la place de moyen.*
                    Dans GENERALITE y a t il quelque chose à faire en plus ( ex / E MAIL) .
                    Par contre en PLANIFICATEUR: dois je mettre une X (activé) pour contrôle integral du systeme (action ) recherche fréquence 12h.

                    J'ai remarqué que je n'avais pas eu besoin de cle d'enregistrement pour activé ANTIVIR, quand j'arriverais à expiration du délais de 1an que dois je faire pour le refaire démarrer .

                    Encore merci pour ton aide
                    A++
                    MARCO
                    1. Non, si il y a un virus dans le mail, il le supprime automatiquement !
                      1. re
                        je ne comprend pas antivir gratuit surveille le courriers, il me semble que antivir est payant de 20euro pour surveiller ce poste
                        A++
                        1. Avast est NUL purée, pourquoi gardée ce truc tout pourri quand on peut avoir Antivir gratuit et meilleur qui surveille les mails quand il sont ouvert !!!! C'est n'importe quoi !
                          1. RE,
                            je préfere garder avast que antivir en effet avast surveille la messagerie d'ou peut venir un gros risque de virus.
                            Dans Hijackthis tu me demande se supprimer la case04 HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe . Cela n'est pas un virus mais simplement mon CALENDRIER XTRA ou je note mes rendez vous.
                            veut tu quand même les scans
                            A++
                            1. Supprime Avast mais laisse Antivir, ensuite, refait un scan Antivirus avec Antivir. Dès que tu as fini, refait un hijackthis et coche cette case : O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe et fait fix cheked. Ensuite, refait un hijackthis !
                              1. Salut

                                Suppression de lignes SANS supprimer le fichier ou dossier infecte ne sert strictement a rien.

                                Le ROBOT passe encore par la .........

                            2. Bonjour loicdem,
                              merci de m'avoir répondu
                              j'ai encore un trojan, lequel et comment faire pour le supprimer?
                              Si tu veux m'aider soit patient je ne comprend pas grand chose en informatique
                              A+++
                              MARCO
                              • 1
                              • 2