Aide pour supprimer trojan downloader

[zanou]

Bonjour,

 

J'ai le virus trojan downloader sur mon pc.

Malwarebytes' Anti-Malware me détecte le virus et le supprime mais quand je refais un scan après avoir redémarrer le pc il le redétecte.

Merci d'avance pour votre aide.

 

Voici le rapport de Malwarebytes' Anti-Malware.

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 5363

 

Windows 5.1.2600 Service Pack 2

Internet Explorer 6.0.2900.2180

 

26/05/2011 13:15:40

mbam-log-2011-05-26 (13-15-40).txt

 

Type d'examen: Examen rapide

Elément(s) analysé(s): 34797

Temps écoulé: 1 minute(s), 1 seconde(s)

 

Processus mémoire infecté(s): 1

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

c:\documents and settings\efat\application data\dwm.exe (Trojan.Downloader) -> 2596 -> Unloaded process successfully.

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\documents and settings\zanou\application data\dwm.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

[Apollo]

Bonsoir,

 

MBAM ne peut pas faire un travail convenable, il est très loin d'être à jour!

 

J'ai fait faire une analyse ce matin par un autre membre et les définitions étaient Version de la base de données: 6682

 

Compare avec ton rapport et tu verras la différence. Fais la mise à jour et relance une analyse stp.

Poste le rapport puis fais ceci:

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

@++

[zanou]

Bonjour,

 

J'ai fait la mise à jour de MBAM est voilà le nouveau rapport :

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 6729

 

Windows 5.1.2600 Service Pack 2

Internet Explorer 6.0.2900.2180

 

31/05/2011 13:05:24

mbam-log-2011-05-31 (13-05-24).txt

 

Type d'examen: Examen rapide

Elément(s) analysé(s): 44019

Temps écoulé: 10 minute(s), 47 seconde(s)

 

Processus mémoire infecté(s): 2

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 4

 

Processus mémoire infecté(s):

c:\documents and settings\efat\application data\dwm.exe (Trojan.Downloader) -> 1764 -> Unloaded process successfully.

c:\documents and settings\efat\application data\microsoft\conhost.exe (Backdoor.Cycbot.Gen) -> 1772 -> Unloaded process successfully.

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Backdoor.Cycbot.Gen) -> Value: conhost -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Backdoor.Cycbot.Gen) -> Bad: (C:\DOCUME~1\efat\LOCALS~1\Temp\csrss.exe) Good: () -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\documents and settings\efat\application data\dwm.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Documents and Settings\efat\Local Settings\Temp\csrss.exe (Backdoor.Cycbot.Gen) -> Delete on reboot.

c:\documents and settings\efat\application data\microsoft\conhost.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\internet.fne (Trojan.Agent) -> Quarantined and deleted successfully.

 

Et voici le rapport de ZHPDIAG:

 

Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

Bonjour,

 

Ouarf, je comprends que ton pc se réinfecte.

 

Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

RogueKiller

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.

Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.

(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)

Envoie une copie du rapport RKreport[1].txt.

Si les raccourcis ont disparu, relance l'outil en mode 6.

Envoie une copie du rapport RKreport[2].txt.

 

Autres options à utiliser: >>

 

3. Réinitialiser le Hosts.

 

4. Supprimer les proxy.

 

5. Réinitialiser DNS.

 

Poste tous les rapports obtenus stp.

 

 

@++