(Résolu) cheval de troie help?

djn · le 6 octobre 2010

Bonjour,

Voilà,je t'explique ce que j'ai fait:

j'ai remplacer avira par avg parce que je n'arrrivais pas à t'envoyer le rapport et parce que mon pc était devenu lent

Maintenant, je suis protégé par avg et j'ai fait une nouvelles analyses complète avec celui-ci, le petit souvis ,c'est que je n'arrive pas à te l'envoyé par ce qu'il ne veux pas s'enregistrer dans mes doc et deplus mon pc est toujours aussi lent.

Bien à toi

Djn

Modifié le 6 octobre 2010 par djn

djn · le 6 octobre 2010

Bonsoir,

On ma oublié :-? .

A+

Apollo · le 6 octobre 2010

Bonsoir,

Personne ne t'a oublié, mais sais-tu que j'ai aussi une vie à côté de cette machine? Que j'ai d'autres soucis qu'internet, comme tout le monde?

Un pc lent ne veut pas forcément dire infection, cela dépend de beaucoup de paramètres.

http://forum.zebulon.fr/machine-qui-rame-tre s -lente-par-ici-t166511.html

Puisque je n'ai pas eu de rapport d'antivirus, on va faire un scan en ligne.

Il est clairement expliqué comment obtenir le rapport.

ESET ONLINE SCANNER

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.e s et.com/s pecial/eo s /e s et s martin s taller_enu.exe

Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"
Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

Nota : ce scan peut être très long et prendre plusieurs heures.

+++

djn · le 7 octobre 2010

Bonjour,

Voilà le fichier que tu m'as demandé.

A++

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\eBay.url Win32/Adware.ADON application

C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\eBay.url Win32/Adware.ADON application

C:\Documents and Settings\HP_Propriétaire\Bureau\dossier melange\Nero-9.0.9.4_Nexway_trial01NET.exe Win32/Toolbar.AskSBar application

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Mes documents\Mes images\ete 2009\images decoration\eBay.url Win32/Adware.ADON application

C:\Program Files\Ad-Remover\Quarantine\C\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL.vir Win32/Toolbar.AskSBar application

C:\Program Files\Ad-Remover\Quarantine\C\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL.vir Win32/Toolbar.AskSBar application

C:\Program Files\Ad-Remover\Quarantine\C\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL.vir Win32/Toolbar.MyWebSearch application

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP284\A0080486.DLL Win32/Toolbar.AskSBar application

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP284\A0080487.DLL Win32/Toolbar.AskSBar application

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP284\A0080489.DLL Win32/Toolbar.MyWebSearch application

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP284\A0082547.exe Win32/Toolbar.AskSBar application

Apollo · le 8 octobre 2010

Bonjour,

Cherche sur ton disque dur un dossier éventuel eBay.

Si tu le trouves, ouvre le dossier, tu devrais trouver un fichier uninstall.exe ou unins.exe.

Cela désinstallera cette saleté.

Il faut éviter les gratuiciels de Nero, ils ne donnent même pas le choix de décocher les cases qui proposent Ask ou eBay à l'installation; je le sais pour avoir tenté d'installer une version gratuite de leur "burner".

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

http://oldtimer.gee k s togo.com/OTM.exe

Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)

---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.

Copie l'entièreté du code ci-dessous.

Go

:Files
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\eBay.url 
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\eBay.url 
C:\Documents and Settings\HP_Propriétaire\Bureau\dossier melange\Nero-9.0.9.4_Nexway_trial01NET.exe 
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Mes documents\Mes images\ete 2009\images decoration\eBay.url 

:Reg

:Commands

[purity]
[emptytemp]
[start explorer]
[reboot]

Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
"Paste Instructions for Items to be Moved"
Clique sur le bouton Moveit! pour lancer le nettoyage:
Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
--> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
Ferme OTM en cliquant sur Exit:

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

djn · le 9 octobre 2010

Bonjour,

Merci pour tes conseils.

Voilà, le rapport que tu m'as demandé.

Bien à toi

Djn

All processes killed

Error: Unable to interpret <Go > in the current context!

Error: Unable to interpret < > in the current context!

========== FILES ==========

File/Folder C:\Documents and Settings\All Users\Menu Démarrer\Programmes\eBay.url not found.

C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\eBay.url moved successfully.

C:\Documents and Settings\HP_Propriétaire\Bureau\dossier melange\Nero-9.0.9.4_Nexway_trial01NET.exe moved successfully.

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Mes documents\Mes images\ete 2009\images decoration\eBay.url moved successfully.

========== REGISTRY ==========

========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Application Data

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

User: HP_Propriétaire

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

->Java cache emptied: 2283620 bytes

->FireFox cache emptied: 1829049 bytes

->Flash cache emptied: 23602 bytes

User: HP_Propriétaire.NOM-EB85C523610

->Temp folder emptied: 15655894 bytes

->Temporary Internet Files folder emptied: 142539694 bytes

->Java cache emptied: 69522780 bytes

->Google Chrome cache emptied: 331256990 bytes

->Flash cache emptied: 53963 bytes

User: Invité

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

->Java cache emptied: 0 bytes

->Google Chrome cache emptied: 62752876 bytes

->Flash cache emptied: 23444 bytes

User: invitée

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

->Google Chrome cache emptied: 39662008 bytes

->Flash cache emptied: 5787 bytes

User: LocalService

->Temp folder emptied: 65748 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 434 bytes

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

User: noorine

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 227044 bytes

%systemroot%\System32 .tmp files removed: 4211200 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 945 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 639,00 mb

OTM by OldTimer - Version 3.1.16.1 log created on 10092010_134930

All processes killed

OTM by OldTimer - Version 3.1.16.1 log created on 10092010_134922

Files moved on Reboot...

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\YKBZE85M\AP_ADV_728x90[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\QT86EW81\ban_home_728x90[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\N9F8M4IP\ifr[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\N9F8M4IP\ig[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\N9F8M4IP\rpc_relay[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\BQJWP6UZ\cheval-de-troie-help-t179810[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\0YNN5NKT\afr[2].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\0YNN5NKT\ifr[1].htm moved successfully.

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.

C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\SuggestedSites.dat moved successfully.

Registry entries deleted on Reboot...

Apollo · le 9 octobre 2010

Bonjour,

Télécharge Malwarebytes' Anti-Malware (MBAM)

Ou ici: Malwarebytes Anti-Malware 1.46 - TechSpot Downloads

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

Malwarebytes Forum -> Malwarebytes' Anti-Malware Support

+++

djn · le 10 octobre 2010

Bonsoir Apollo,

Voilà le rapport, je t'en souhaite bonne réception et encore merci de ton aide.

Bien à toi,

Djn

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Version de la base de données: 4790

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

10/10/2010 20:50:55

mbam-log-2010-10-10 (20-50-55).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|Q:\|)

Elément(s) analysé(s): 282272

Temps écoulé: 1 heure(s), 57 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

Processus mémoire infecté(s):