[Résolu] Rô les méchants Trojans

[WawaSeb]

Bonsoir pochutla,

 

*** Tu n'as pas à t'inquiéter !!! ***

 

Le bestiau est toujours là ce me semble

--> Oui, il est dans la quarantaine de ComboFix et dans la restauration du système... totalement neutralisé !

 

 

1) Clique sur Démarrer, puis sur Exécuter

• Tape combofix /u et appuie sur Entrée <-- Attention, l'espace entre le "x" et le "/" est important
  
  

 

2) Télécharge ToolsCleaner! de A.Rothstein pour enlever les programmes que nous avons utilisés pendant la procédure.

• Enregistre ToolsCleaner2.exe sur le Bureau puis décompresse-le
  
• Double-clique dessus, puis clique sur Extract --> Le programme va s'installer dans le dossier C:\ToolsCleaner2\
  
• Ouvre ce dossier et double-clique sur ToolsCleaner2.bat --> L'icône ressemble à ceci :
  
• Suis les instructions qui apparaissent à l'écran (dans la fenêtre noire) et laisse l'outil travailler...
  
• Ouvre le rapport que tu trouveras là : C:\TCleaner.txt
  
• Copie-colle le contenu de ce rapport dans ta prochaine réponse
  

---> Les icônes de ton bureau et la barre des tâche va disparaître, ne t'inquiète pas...

Si tout cela ne revient pas après le passage du logiciel :

# Appuie sur les touches CTRL + ALT + DEL

• Clique sur Fichier, puis sur Nouvelle tâche
  
• Clique sur Parcourir
  
• Rends-toi dans le dossier C:\Windows\
  
• Clique sur explorer.exe, puis sur Ouvrir
  

 

3) Ta console JAVA n'est pas à jour, ce qui laisse des failles de sécurité et permet aux malware's de revenir...

1. Télécharge la dernière version de Java Runtime Environment (JRE) 6.
   
2. Descends sur la page jusqu'à "Java Runtime Environment (JRE) 6u3, The Java SE Runtime Environment (JRE) allows end-users to run Java applications".
   
3. Clique sur "Download", à droite
   
4. Coche la case et accepte la license
   
5. La page se recharge
   
6. Clique sur le lien pour télécharger l'installation hors ligne [Windows] et enregistre le fichier sur ton bureau
   
7. Ferme tous tes programmes (surtout les navigateurs Internet)
   
8. Clique sur "démarrer", "panneau de configuration", "ajout/suppression de programmes" et désinstalle toutes les anciennes versions de JAVA
   
9. Sélectionne tout ce qui contient "Java Runtime Environment (JRE ou J2SE)".
   
10. Clique sur le bouton "modifier / supprimer"
    
11. Répète les points 9 et 10 autant de fois que nécessaire pour enlever toutes les autres versions de JAVA
    
12. Redémarre ta machine
    
13. Après le reboot, clique sur jre-6u3-windows-i586-p.exe pour installer la nouvelle version... suis les instructions à l'écran
    

# Rencontres-tu encore des problèmes avec ta machine ?

# Si oui, lesquels ?

 

 

Bonne soirée !

[pochutla]

Bonsoir WawaSeb

 

Tu me rassures, je me demandais si j'en verrais le bout...

Les problèmes que j'ai:

1/ J'arrive pas à installer jre-6u3-windows-i586-p.exe Quand je double clique, j'ai une fenêtre "installation Windows" ou qch comme ça, je clique OK et puis tout disparaît sans réapparaître dans Ajout/Suppression de programmes

 

2/ En bas, à droite de mon bureau, j'ai les icônes de AOL (c'était dans la bécane à l'achat mais jamais utilisé) et CloneCD qui sont apparues. Et surtout, au démarrage de Windows, il y a Easy Print Toolbox et l'outil diagnostic son de DELL (?) qui popent à la figure.

Pour ça, je vais essayer de me débrouiller mais pour la plateforme Java, je comprends pas. Téléchargée 2 fois. Ca veut pas s'installer

 

Ci-joint le rapport de Toolscleaner:

 

********ToolsCleaner2 (A.Rothstein)********

 

 

 

Debut le 10/01/2008 a 21:40:55,57

 

///////////////////

 

-Hijackthis = Trouve!

 

-Hijackthis = Suppression effectuee!

 

-VundoFix.exe = Trouve!

 

- (B) Vundofix.exe = Suppression effectuee!

 

-VirtumundoBeGone.exe = Trouve!

 

- (B) VirtumundoBeGone.exe = Suppression effectuee!

 

 

********Fin de Scan principal********

Programme(s) supprime(s) avec succes!

 

 

 

** Module de recherche complementaire ** (Beta Test 1)

 

 

///////////////////

 

Fin le 10/01/2008 a 21:44:16,39

 

- Points de Restauration Ok!

- Vidage de la corbeille Ok!

- Fichiers temporaires Ok!

 

 

Merci d'avoir utilise ToolsCleaner2

[WawaSeb]

Bonsoir pochutla,

 

*** Bravo pour ToolsCleaner2 ! ***

 

qch comme ça, je clique OK et puis tout disparaît sans réapparaître

--> As-tu le même problème si tu passes par "Windows Online Installation, Multi-language" ?

 

 

1) Dans tous les cas, si tu disposes d'un CD de Windows XP :

Tente la procédure indiquée sur cette page avec la commande sfc /scannow (n'oublie pas l'espace !)

 

Et surtout, au démarrage de Windows

 

2) Clique sur "démarrer", puis sur "Exécuter".

--> Tape sans les guillemets "msconfig" ; dans l'onglet "démarrage", décoche les cases suivantes (tu pourras les recocher si un programme ne fonctionne plus correctement)

• [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
  
• AOL 8.0 Icône AOL.lnk = C:\Program Files\AOL 8.0\aoltray.exe
  
• AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
  

--> Les noms seront sont doute présentés un peu différemment...

 

Bonne nuit !!

[pochutla]

Bonjour WawaSeb

Bon pour le Java j'ai bataillé pas mal et j'ai finalement téléchargé un programme qui apparaît comme "Java 6 Update 3" dans ma liste Ajouter/Supprimer programmes. Je suppose que c'est le même que celui que tu m'indiquais?!

 

J'ai pas le CD d'installation de Windows sous la main mais je tâcherai de me souvenir de la manoeuvre que tu indiques quand je le récupère. Je suppose que ça devrait réparer mes fichiers système ?!

 

Sinon tout va bien je crois. Un grand grand merci pour le "coaching", c'est vraiment sympa de savoir qu'il y a encore des gens comme vous sur qui on peut compter en cas de pépin informatique. Je connaissais pas Zebulon, c'est impressionant le boulot qui se fait là dedans!

[WawaSeb]

Bonsoir pochutla,

 

Je suis ravi d'avoir pu t'aider...

Si tu veux avoir plus d'infos sur les virus et la sécurité informatique, tu peux consulter la page d'IPL à cette adresse

 

j'ai finalement téléchargé un programme qui apparaît comme "Java™ 6 Update 3" dans ma liste Ajouter/Supprimer programmes. Je suppose que c'est le même que celui que tu m'indiquais?!

--> A priori, oui !

 

 

Je suppose que ça devrait réparer mes fichiers système ?!

--> "SFC" signifie System File Checker et vérifie effectivement les fichiers protégés de ton système d'exploitation !

--> Plus d'infos ici (en anglais !)

 

 

1) Voici une liste de recommandations personnelles pour éviter de te faire infecter :

1. Garde une version de Windows légale et à jour
   
2. Utilise un compte limité pour surfer : voir cette page (merci JoK)
   
3. Utilise FireFox ou un autre navigateur qui ne prend pas en charge les contrôles ACTIVE-X (vecteurs d'infections)
   
4. Evite les sites douteux, illégaux, pornographiques, ...
   
5. Méfie-toi des programmes gratuits (financés par...)
   
6. Fuis le Peer To Peer (Kazaa, Bearshare, ...)
   
7. Garde un Antivirus à jour !
   
8. Ne clique jamais sur des liens non annoncés dans une messagerie instantannée
   
9. N'ouvre jamais de pièce jointe non prévue dans un mail !
   

 

2) Tu peux dénoncer ton infection :

 

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

 

********************************************************************************

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut register

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age

 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10

Ton infection principale : Vundo

 

Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688

canned de Malekal_morte : http://www.malekal.com/

 

 

Plus d'info sur le topic d'Ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

 

 

3) Tu peux également éditer le titre de ton topic et lui ajouter la mention "[Résolu]" (sans les guillemets)

 

#

Ouvre ton premier po

s

t

#

Clique

s

ur le bouton

Editer

--->

Edition compl

è

te

#

Ajoute [R

é

s

olu] au titre de ton

s

ujet

 

En espérant de tout coeur que tu ne te feras plus infecter...

[pochutla]

Bonjour WawaSeb

Je me permets de réouvrir ce fil car j'ai pas pu résoudre des problèmes suite au nettoyage du cheval de Troie. Je le publie ici car c'est en rapport direct avec les manip que tu m'a indiquées.

1/ J'ai plusieurs petits softs comme VLC Player et Subrip que je n'arrive plus à démarrer. Pour le 1er, je reçois l'avertissement : "Cannot open file VirtualMod.exe. Le chemin spécifié est introuvable".

2/ Media Player Classic, GSpot et VirtualDubMod : quand je les ouvre, ils semblent répondre à une commande que je n'ai pas tapée mais ils ont l'air de fonctionner après.

 

Je te rappelle que je n'ai pas encore fait la réparation du registre avec le CD d'installation de Windows car je ne l'ai pas sous la main. Y aurait-il moyen de fixer ces problèmes en attendant ?

Un salut amical

[WawaSeb]

Bonsoir pochutla,

 

*** Désolé pour le temps d'attente, mes boulots me prennent énormément de temps... ***

 

 

Je le publie ici car c'est en rapport direct avec les manip que tu m'a indiquées.

--> Pourquoi penses-tu que cela ait un rapport direct avec les procédures indiquées ?

--> Je ne parviens pas à trouver un lien de cause à effet...

 

 

je n'ai pas encore fait la réparation du registre avec le CD d'installation de Windows

--> C'est, je pense, une étape très importante si tu veux éviter d'autres soucis...

 

 

--> Tous les logiciels qui ont des problèmes sont liés à la vidéo (DivX à priori !)

--> La solution de facilité serait de ré-installer (après désinstallation complète) un pack récent de codecs...

• Je te recommande XP Codec Pack qui intègre d'ailleurs Media Player Classic
  

... ainsi que les logiciels concernés par l'erreur...

 

En espérant que cela pourra t'être utile !

 

Bonne nuit à toi !

 

Note importante : Je t'encourage à lire cet excellent tutoriel, écrit par coolman qu'on ne présente plus ici !

[pochutla]

Bonjour WawaSeb

Presque un mois pour répondre, c'est pas très correct, je te prie de m'excuser.

En fait, j'ai toujours pas réglé mon problème avec SubRip qui est un logiciel permettant de transcoder des fichiers de sous-titres de film DVD (format image) en fichiers texte lisibles sur platine DivX de salon. Pour je ne sais quelle raison, après la désinfection du Trojan, ce logiciel que j'ai désinstallé puis réinstallé plusieurs fois refuse désormais de démarrer. Les autres avec lesquels j'avais des soucis (GSpot, Virtualdub, MediaPlayerClassic) présentent des bugs au démarrage mais ensuite fonctionnent quand même.

Même si ces logiciels concernent la vidéo, je ne pense pas qu'il s'agisse d'un pb de conflit de codecs (j'ai fait les réinstallations que tu me conseillais quand même au cas où). J'essaierai de trouver un forum spécialisé pour voir si qn qui utilise ce SubRip peut me dépanner.

Voila, c'était juste une petite explication pour pas laisser ce fil suspendu en l'air plus longtemps.

Je te salue bien

[WawaSeb]

Bonjour pochutla,

 

*** C'est étrange, normalement, il n'y a aucun lien avec la désinfection... ***

 

--> Disposes-tu d'un CD de Windows XP SP2 ?

 

 

1) Tente la procédure indiquée sur cette page avec la commande sfc /scannow (n'oublie pas l'espace !)

 

-- Ré-essaye la désinstallation / ré-installation de ces programmes...

 

 

2) Si tu n'as toujours pas de résultat, nous allons tenter ceci :

• Démarre sur ton CD (tu devras peut-être configurer le BIOS pour qu'il boote sur le CD-ROM) et suis la procédure indiquée sur cette page !
   
  
• Après avoir tapé le mot de passe Administrateur de ton système, tape la commande suivante :
  chkdsk /r (avec l'espace)
   
  
• Attends (cela peut durer une heure) que Windows répare les fichiers nécessaires à son lancement. Attention, le compteur peut monter, puis redescendre, ...
   
  
• Le programme terminé t'écrira sans doute qu'il a réparé des erreurs, tape alors :
  exit pour redémarrer ta machine
  

-- Ré-essaye la désinstallation / ré-installation de ces programmes...

 

# Qu'en est-il ?

Je te souhaite une excellente fin de WE !

 

[pochutla]

Bonjour WawaSeb

 

Je te remercie pour tes nouvelles suggestions mais le CD d'installation XP qui venait avec l'ordi (DELL) est dans un carton à un millier de km de l'endroit où je me trouve actuellement. Donc en attendant, je peux pas faire les manips. En tout cas je note ta remarque sur le fait que mes pb n'ont pas de lien avec la désinfection. C'est peut-être dû à un coup de CCleaner/AD-Aware/Spybot un peu trop virulent ?! Ce sont les programmes que j'utilise d'habitude.

Modifié le 4 mars 2008 par pochutla