Infection Backdoor.tdss [résolu par Apollo]

[Apollo]

Rien de ce côté

 

Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

-------------------------

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ou ici: Télécharger Malwarebytes' Anti-Malware sur 01net Telecharger.com

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Malwarebytes' Anti-Malware Support - Malwarebytes Forum

 

@++

[haltopub]

Rien pour MBAM...

Tu as vu quelque chose de suspect jusqu'à présent ?

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 6216

 

Windows 6.0.6002 Service Pack 2

Internet Explorer 7.0.6002.18005

 

02/04/2011 00:43:22

mbam-log-2011-04-02 (00-43-22).txt

 

Type d'examen: Examen complet (C:\|E:\|)

Elément(s) analysé(s): 304812

Temps écoulé: 1 heure(s), 1 minute(s), 44 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Apollo]

Non, rien d'évident.

 

Tu as toujours ces fenêtres de pub intempestives?

De quel genre sont-elles?

[haltopub]

Bonjour,

 

Rien depuis ce matin, j'ai relancé mon PC normalement, fait les màj Windows et Avira, RAS

Hier Windows Defender m'a signalé et supprimé 2 fois TrajanDownloader:Win32

J'ai repris les rapports d'AVira, tous les fichiers infectés étaient dans les répertoires temporaires, peut-être les outils successifs les ont-ils finalement éliminés !

Je te tiens au courant si il se passe quoi que ce soit, j'ai relancé un scan DrWeb mais il y en a pour des plombes.

En tous cas merci beaucoup pour ton aide !!!

[Apollo]

Bonjour,

 

Il faut souvent nettoyer les fichiers temporaires, avec ATFCleaner et/ou CCleaner.

Perso, je le fais tous les jours.

 

De même, il faut (quand le pc fonctionne bien) purger de temps en temps la restauration système qui peut contenir des points infectés. (inactifs tant qu'ils y sont) mais certains antivirus ne sont pas capables de désinfecter la restauration système.

 

Plutôt que de relancer DrWeb qui ne t'a pas aidé fort efficacement, utilise le Virus Removal Tool dont tu trouveras le lien dans ma signature.

 

Tu arriveras alors sur une page expliquant comment faire fonctionner le VRT de Kaspersky.

 

@++

[haltopub]

Bonjour Apollo,

 

Pas de réapparition des maudites fenêtres, aucune alerte, il semblerait que le problème soit bel et bien réglé !

Toute ma famille te remercie sincèrement, j'ai été sur les dents pendant 4 jours, énervée et désagréable, grâce à toi la paix est revenue dans la maison

 

A part ça j'utilise très régulièrement CCleaner (pas tous les jours mais toutes les semaines environ) mais j'ai remarqué qu'il ne vide pas le dossier C:\Windows\TEMP ; devrais-je passer à ATFCleaner ou utiliser plutôt TFC ?

 

Autre question (et après promis je te laisse tranquille pour que tu puisses aller sauver d'autres foyers en détresse ) dois-je supprimer tous les programmes que tu m'as fait installer ? J'ai vu sur d'autres messages qu'il y avait un outils de nettoyage des nettoyeurs (je n'ai plus le nom en tête, mais je peux le retrouver), est-ce utile ? indispensable ?

 

Merci encore !!!

[Apollo]

Bonjour.

 

ATF Cleaner Complète très bien CCleaner; je les utilise tous les deux.

 

ATF a ceci de plus qu'il purge aussi le dossier Prefetch, ce que ne font ni TFC ni CCleaner.

 

Pour les outils utilisés ça dépend: le VRT devait être désinstallé dès la fin du traitement, sinon il y a ce nettoyeur: http://support.kaspersky.com/downloads/utils/kavremover.exe

 

Purger la restauration système puis créer un nouveau point tout propre: Vista: désactiver la restauration du sytème

 

 

Pour désinstaller les outils utilisés:

 

Télécharger ToolsCleaner! (par A.Rothstein & dj QUIOU) ] pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

 

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

 

Options facultatives

 

A utiliser si vous le souhaitez :

 

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

 

Mettre ToolsCleaner2 à la corbeille.

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet