PRESENCE D'UN TROJAN (Résolu)

[skiman]

http://forum.zebulon.fr/style_images/1/fol...te-emoticon.gif

émoticônesRe, re, et re!!!

 

Voici le rapport de Navilog.

 

Search Navipromo version 2.0.9 commencé le 02/09/2007 à 17:46:37,20

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\Nathalie\Application Data ***

 

 

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

 

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR

======================================

 

Copyright 2005-2006 F-Secure Corporation. All rights reserved.

This is a beta version. It will expire on 1st of October, 2007.

Version information: 2.2.1064.

 

[+] Started on 09/02/07 at 17:46:38.

[+] Initializing ...

[+] Starting scan, press Ctrl-C to abort.

[+] Scanning for hidden items .................................................................

[+] Scan complete.

[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.

[+] Exited on 09/02/07 at 17:52:06 (return code = 0).

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!

!!! A verifier impérativement avant toute suppression manuelle !!!

 

Fichiers trouvés :

 

Aucun Fichier trouvé !

 

Fichiers suspects :

 

Aucun Fichier suspect trouvé !

 

 

 

*** Recherche fichiers ***

 

 

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

**

***

****

*****

******

*******

********

 

 

3)Recherche Certificats :

 

Certificat Egroup absent !

 

 

*** Analyse Terminé le 02/09/2007 à 17:52:28,09 ***

 

 

A+

Cordialement

[Gof]

Bonjour skiman

 

Désolé du délai, j'étais absent toute la semaine. La dernière vérification est concluante. Supprime le fichier suivant :

• ALCMTR.EXE
  

Qui se trouve en C:\WINDOWS\SYSTEM32\ ou C:\WINDOWS\.

 

Relance un scan HijackThis

• Clique sur Do a system scan only et coche les lignes ci-dessous :
  

• O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  

• Ferme toutes les fenêtres sauf HijackThis et Fix Checked.
  

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

• Double-clique sur ToolsCleaner2.exe
  
• Clique sur Extract sans changer la destination initiale.
  
• Ouvre le Poste de Travail puis le Lecteur C:\
  
• Ouvre le dossier ToolsCleaner.
  
• Double-clique sur ToolsCleaner2.bat () et suis les directives.
  
• Fais un copier/coller du rapport,il se trouve dans C:\TCleaner.txt
  
• Note: ton bureau va disparaitre ; c'est normal. S'il n'apparaît pas a la fin de l'analyse, fais la manipulation suivante:
  • -CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    -Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    -Tape explorer.exe et valide. Cela fera re-apparaitre le Bureau
    

[skiman]

Hello Gof,

 

Je n'étais pas inquiet!!!

 

voici donc le dernier rapport après avoir utilisé Toolscleaner.

 

********ToolsCleaner2 (A.Rothstein)********

 

 

 

Debut le 09/09/2007 a 11:05:32,54

 

***************************************

 

-SdFix = Trouve!

 

- (B) SdFix = Suppression effectuee!

 

-Navilog = Trouve!

 

-Navilog = Suppression effectuee!

 

Programme(s) supprime(s) avec succes!

***************************************

 

Fin le 09/09/2007 a 11:05:49,01

 

 

 

 

** Module de recherche complementaire ** (Beta Test 1)

 

 

 

 

C:\Documents and Settings\Manu\Mes documents\LOGICIELS\ANTIVIRUS\SdFix

C:\Documents and Settings\Manu\Mes documents\LOGICIELS\ANTIVIRUS\SDFix\SdFix

C:\WINDOWS\ERUNT\SdFix

 

 

 

Merci d'avoir utilise ToolsCleaner2

 

 

J'attend tes instructions pour la suite!

 

A bientot

[Gof]

Bonsoir skiman

 

Supprime ce répertoire suivant : C:\Documents and Settings\Manu\Mes documents\LOGICIELS\ANTIVIRUS\SDFix

L'outil étant régulièrement mis à jour, il ne t'est pas utile de le conserver, tu risquerais d'utiliser une version obsolète.

Désinstalle via ton Panneau de configuration > Ajout/Suppression de programmes l'outil Hijackthis, sauf si tu souhaites le conserver.

Supprime le fichier Smitfraudfix.zip et le répertoire dans lequel tu l'as décompressé.

 

Tu as téléchargé et installé Atf-cleaner et AVG AS suite à la pré-procédure de nettoyage. Je te suggère de les conserver ; le premier pour des opérations de nettoyage de temps en temps, et le deuxième très efficace en analyse en mode sans échec. Tu perdras la gratuité du résident (le "guard") au bout du trentième jour suite à son installation, mais tu pourras toujours le mettre à jour et l'utiliser en analyse ponctuelle.

 

Je vais te demander un service, celui de rapporter ton infection sur Malware Complaints.

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut register

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age

 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10

 

Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688

canned de Malekal_morte : http://www.malekal.com/

Dans ton cas, le sujet Autres infections sera le plus approprié, tu as été infecté par Privacy danger, Error cleaner, etc qui sont des rogues, des faux utilitaires de sécurité destinés à affoler l'internaute pour qu'il télécharge des outils.

 

 

Enfin, je t'invite aussi à consulter cette page où tu trouveras une concentration de divers liens d'articles de prévention, de téléchargements d'utilitaires et de tutoriels associés.

 

Si tu n'as plus de questions, passe ton sujet en "résolu" comme ceci : clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".

 

Sinon, je t'invite à me les poser.

 

A bientôt, bon surf.

[skiman]

Bonsoir GOF,

 

Je tenais à te remercier de tous le temps que tu a bien voulu passer à me dépanner. J'ai laisser un message sur Malware Complain, et si çà peut aider à faire avancer les choses, j'en suis bien heureux.

 

Encore merci et à bientot.

 

Skiman