Cheval de Troie sur Win 32

[jo9177]

Bonsoir à tous,

 

Je reviens vers vous car après avoir réparé mon ordinateur récemment grâce à votre aide (Apollon), j'ai remis en place mon antivirus: Eset Smart Security.

Ce dernier a découvert deux cheval de troie nichés dans Win 32, et ce dernier n'arrive pas à les éradiquer (il les met simplement en quarantaine).

Je vous cite ce qu'il met dans le rapport:

 

C:\Windows\system32\config\systemprofile\AppData\Local\Keraipx.dll Raison: une variante de Win32\TrojanProxy.agent.Nib cheval de troie

 

C:\Users\jonathan Oriot\AppData\Roaming\Ywa\muywox.exe Raison: Win32\Spy.Zbot.YW cheval de troie

 

En vous remerciant de votre aide.

 

Cordialement,

 

Jo9177

Modifié le 1 décembre 2011 par jo9177

[Apollo]

Salut,

 

Rends toi sur ce lien : Virus Total

• Clique sur le bouton Parcourir...
  
• Parcours tes dossiers jusque à ce fichier, si tu le trouves :

• C:\Windows\system32\config\systemprofile\AppData\Local\Keraipx.dll
   
  

 

• Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyser le fichier maintenant.
  
• Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
  
• Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp.
  

 

 

Fais de même avec ce fichier: C:\Users\jonathan Oriot\AppData\Roaming\Ywa\muywox.exe

 

++

[jo9177]

Bonsoir Apollo,

 

Alors j'ai fait comme tu m'as dit mais je n'ai rien trouvé. Mais je sais pourquoi, mon antivirus a réussi à les supprimer mais il ne l'avait pas mis à jour.

 

En revanche,il trouve bien un virus dans la mémoire vive mais je ne sais pas où il se trouve!!!

 

Je te mets ce qu'il m'affiche:

 

Nom: Mémoire vive

Menace: Win32/Olmarik.TDL4 cheval de troie

Action: impossible de nettoyer

 

Cordialement

 

Jo9177

[Apollo]

Bonsoir,

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

 

 

Et coche les 2 options supplémentaires:

 

 

Clique sur Start scan pour lancer l'analyse.

 

 

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

 

En général, laisse les options proposées par défaut par l'outil

 

 

l'option "delete" (effacer) est bien cochée pour la famille TDL2

 

l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe

 

l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)

 

 

l'option "cure" (réparer ) pour la famille TDL3.

 

l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).

 

l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

 

puis clique sur Continue.

 

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

 

 

En fin d'analyse il peut être demandé de relancer la machine:

 

 

clique sur Reboot Now.

 

- Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.

 

- Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:

SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

 

 

@++

[jo9177]

et voilou:

 

Lien CJoint.com ALcxXIUhqyI

 

Cordialement.

[Apollo]

Télécharge Win32_olmarikTDL4-removal: http://download.eset.com/special/EOlmarikTdl4Cleaner.exe

 

Vidéo d'explication: ESET Knowledgebase

 

@++