Infecté par un troyan { R E S O L U }

[Apollo]

Non c'est bon, on va les virer de force.

 

 

Télécharger OTMoveIt2 par OldTimer.

• Enregistrer ce fichier sur le Bureau.
  
• Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
  
• Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  

  C:\APPS\OFFICE_1\All\oonepdf\SETUP.EXE 
  C:\Program Files\divers\MessengerSkinner

  
  

• Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller.
  
• Cliquer sur le bouton rouge Moveit!.
  
• Fermer OTMoveIt2
  
• Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure)
  [systemDrive représente la partition sur laquelle est installé le système, généralement C:]
  

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

[MeMeReUh]

voila le rapport

 

C:\APPS\OFFICE_1\All\oonepdf\SETUP.EXE moved successfully.

File/Folder C:\Program Files\divers\MessengerSkinner not found.

 

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10282008_185756

 

 

entre temps j'avais deja supprimé messenger

[Apollo]

C'est ok, tu es débarrassé de Delf.

 

Encore quelque-chose?

[Apollo]

Si tu n'as plus de souci, tu peux virer les outils.

Pour désinstaller les outils utilisés:

 

Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

 

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

 

Options facultatives

 

A utiliser si vous le souhaitez :

 

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

 

@++

[MeMeReUh]

j'ai plus besoin de faire tout ce qui a été demandé avant?

 

si non, et que tout roule, c'est niquel alors

[Apollo]

On a posté en même temps

 

Tu peux virer les outils comme demandé juste avant.

 

Bonne soirée.

[MeMeReUh]

une question, les pts facultatifs, c a faire avant la suppression?

[Apollo]

une question, les pts facultatifs, c a faire avant la suppression?

 

Affirmatif mon colonel.

[MeMeReUh]

et voila :

 

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

 

-->- Recherche:

 

C:\fixnavi.txt: trouvé !

C:\cleannavi.txt: trouvé !

C:\_OtMoveIt: trouvé !

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !

C:\Documents and Settings\Maison\Bureau\HijackThis.lnk: trouvé !

C:\Documents and Settings\Maison\Bureau\OtMoveIt2.exe: trouvé !

C:\Documents and Settings\Maison\Bureau\Navilog1.exe: trouvé !

C:\Documents and Settings\Maison\Bureau\HijackThis.exe: trouvé !

C:\Documents and Settings\Maison\Bureau\HJTInstall.exe: trouvé !

C:\Documents and Settings\Maison\Bureau\Raccourcis Bureau non utilisés\HijackThis.lnk: trouvé !

C:\Documents and Settings\Maison\Bureau\Temp\SdFix.exe: trouvé !

C:\Documents and Settings\Maison\Recent\HijackThis.lnk: trouvé !

C:\Program Files\Navilog1: trouvé !

C:\Program Files\Navilog1\Navilog1.bat: trouvé !

C:\Program Files\Trend Micro\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

 

 

Point de restauration crée !

Corbeille vidée!

Fichiers temporaires nettoyés !

---------------------------------

-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !

C:\Documents and Settings\Maison\Bureau\HijackThis.lnk: supprimé !

C:\Documents and Settings\Maison\Bureau\OtMoveIt2.exe: supprimé !

C:\Documents and Settings\Maison\Bureau\Navilog1.exe: supprimé !

C:\Documents and Settings\Maison\Bureau\HijackThis.exe: supprimé !

C:\Documents and Settings\Maison\Bureau\HJTInstall.exe: supprimé !

C:\Documents and Settings\Maison\Bureau\Raccourcis Bureau non utilisés\HijackThis.lnk: supprimé !

C:\Documents and Settings\Maison\Bureau\Temp\SdFix.exe: supprimé !

C:\Program Files\Navilog1\Navilog1.bat: supprimé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !

C:\fixnavi.txt: supprimé !

C:\cleannavi.txt: supprimé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !

C:\_OtMoveIt: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !

C:\Program Files\Navilog1: supprimé !

C:\Program Files\Trend Micro\HijackThis: supprimé !

[Apollo]

Okay,

 

Regarde si tu as des correctifs à faire dans tes applications:

 

Vérifie d'abord si tu as la dernière version de Java:

 

Vire les anciennes après install de la 6 update 10.

 

http://java.com/fr/download/installed.jsp

 

Pour être tenu au courant de l'évolution de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia.

Une analyse par semaine suffit amplement.

 

Avec ça tu seras plus en sécurité. (si tu appliques les correctifs bien sûr).

 

@++