[Résolu] Cheval de Troie

[Apollo]

Je n'ai plus à l'écran en mode sans échec la fenêtre System Fix et je n'ai encore pas procédé au MBAM, est ce que je m'y lance ?

 

Oui.

 

Laisse-moi le temps de répondre

 

N'oublie surtout pas ce qui est indiqué en rouge pour MBAM.

 

Ne touche pas à combofix alors.

 

++

Modifié le 11 décembre 2011 par Apollo

[vct]

Voici le rapport deZHP Diag : Lien CJoint.com ALlrIka2Q5q

 

Je n'ai pas effectué la procédure MBAN que dois-je faire, je suis un peu perdue

[vct]

Désolée d'être trop impatiente, merci en tout cas pour ta PATIENCE avec moi et ton amabilité

[Apollo]

Bah, quand on n'a pas de patience, on ne fait pas ce que je fais

 

Procède à une analyse complète avec MBAM. C'est parfois long, selon la puissance de l'ordi.

 

Je te rappelle la procédure.

 

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[vct]

Voici le rapport de MBAM :

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org

 

Version de la base de données: 8352

 

Windows 5.1.2600 Service Pack 3 (Safe Mode)

Internet Explorer 8.0.6001.18702

 

11/12/2011 18:41:15

mbam-log-2011-12-11 (18-41-15).txt

 

Type d'examen: Examen complet (C:\|D:\|)

Elément(s) analysé(s): 232631

Temps écoulé: 19 minute(s), 47 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 4

Dossier(s) infecté(s): 5

Fichier(s) infecté(s): 25

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

c:\WINDOWS\system32\SysWoW32 (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\documents and settings\cyriaque vincent\application data\systemproc (Trojan.Agent) -> Quarantined and deleted successfully.

c:\program files\mozilla firefox\extensions\{9ce11043-9a15-4207-a565-0c94c42d590d} (Worm.Prolaco.M) -> Quarantined and deleted successfully.

c:\program files\mozilla firefox\extensions\{9ce11043-9a15-4207-a565-0c94c42d590d}\chrome (Worm.Prolaco.M) -> Quarantined and deleted successfully.

c:\program files\mozilla firefox\extensions\{9ce11043-9a15-4207-a565-0c94c42d590d}\chrome\content (Worm.Prolaco.M) -> Quarantined and deleted successfully.

 

Fichier(s) infecté(s):

c:\documents and settings\all users\application data\tmfqnhnjewmttoh.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\documents and settings\all users\application data\zdk5qupxlmqaab.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\documents and settings\cyriaque vincent\application data\Sun\Java\deployment\cache\6.0\1\1f88cb81-772dec96 (Trojan.Agent) -> Quarantined and deleted successfully.

c:\documents and settings\cyriaque vincent\Bureau\rk_quarantine\tmfqnhnjewmttoh.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.

c:\documents and settings\cyriaque vincent\application data\02000000ab1e594f871c.manifest (Malware.Trace) -> Quarantined and deleted successfully.

c:\documents and settings\cyriaque vincent\application data\02000000ab1e594f871o.manifest (Malware.Trace) -> Quarantined and deleted successfully.

c:\documents and settings\cyriaque vincent\application data\02000000ab1e594f871p.manifest (Malware.Trace) -> Quarantined and deleted successfully.

c:\documents and settings\cyriaque vincent\application data\02000000ab1e594f871s.manifest (Malware.Trace) -> Quarantined and deleted successfully.

c:\WINDOWS\gnuhashes.ini (Malware.Trace) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\mu984774407v4.kwd (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\mu984774407v4 (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\mu984774407v5 (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\mu984774407v5.kwd (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\mu984774407v6 (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\mu984774407v6.kwd (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\mu984774407v7 (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\mu984774407v7.kwd (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\wu984774407v0 (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\wu984774407v0.kwd (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\wu984774407v1.kwd (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\wu984774407v2.kwd (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\wu984774407v3.kwd (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\SysWoW32\_u984774407v0 (Trojan.Tracur) -> Quarantined and deleted successfully.

c:\program files\mozilla firefox\extensions\{9ce11043-9a15-4207-a565-0c94c42d590d}\chrome.manifest (Worm.Prolaco.M) -> Quarantined and deleted successfully.

c:\program files\mozilla firefox\extensions\{9ce11043-9a15-4207-a565-0c94c42d590d}\install.rdf (Worm.Prolaco.M) -> Quarantined and deleted successfully.

[Apollo]

Bonne pêche

 

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

As-tu retrouvé Antivir? (en mode normal).

 

@++

[vct]

Apollo,

 

C'est super! ANTIVIR est en mode NORMAL.

 

Tout est revenu à la normal et j'en suis plus que très heureuse et soulagée, YOUPI !!!

Je te remercie beaucoup pour ta PATIENCE, TA RAPIDITE, TON PROFESSIONNALISME.

 

Je ne sais pas comment te remercier. En tout cas j'ai retenu la leçon et je veillerai à appliquer régulièrement les conseils donnés.

 

Bonne soirée à toi et passe de bonnes fêtes de fin d'année.

 

Ciao

Modifié le 11 décembre 2011 par vct

[Apollo]

Ok, je suis content pour toi

 

On va finaliser ça.

 

Désinstaller les outils spéciaux:

Télécharge DelFix sur ton bureau. Les Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [Recherche]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

 

------------------------

 

Relance Delfix et appuie sur le bouton [suppression]

Copie tout le contenu du fichier texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

-------------------------------------

Purger la restauration du système qui contient des points infectés:

 

Désactiver la Restauration Système.

 

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

Enfin, si tout va bien,

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

Prudence sur le net, c'est rempli de voyous qui n'ont rien d'autre à faire qu'emmerder le monde.

 

Bonnes fêtes à toi aussi.

 

@++

[vct]

RAPPORT RECHERCHE :

 

# DelFix v8.7 - Rapport créé le 11/12/2011 à 19:28:27

# Mis à jour le 01/12/11 à 20h par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Cyriaque VINCENT - ACER-FE8B363750 (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Cyriaque VINCENT\Local Settings\Temporary Internet Files\Content.IE5\O0IU4L9H\delfix[1].exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\ZHP

Présent : C:\Documents and Settings\Cyriaque VINCENT\Bureau\RK_Quarantine

Présent : C:\Program Files\ZHPDiag

Présent : C:\Program Files\Trend Micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[s1].txt

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\TDSSKiller.2.6.22.0_11.12.2011_12.43.23_log.txt

Présent : C:\Documents and Settings\Cyriaque VINCENT\Bureau\adwcleaner.exe

Présent : C:\Documents and Settings\Cyriaque VINCENT\Bureau\RKreport[1].txt

Présent : C:\Documents and Settings\Cyriaque VINCENT\Bureau\RKreport[2].txt

Présent : C:\Documents and Settings\Cyriaque VINCENT\Bureau\RKreport[3].txt

Présent : C:\Documents and Settings\Cyriaque VINCENT\Bureau\RogueKiller.exe

Présent : C:\Documents and Settings\Cyriaque VINCENT\Bureau\unhide.exe

Présent : C:\Documents and Settings\Cyriaque VINCENT\Bureau\ZHPDiag.txt

Présent : C:\WINDOWS\system32\Reboot.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis

Clé Présente : HKLM\SOFTWARE\AdwCleaner

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [1592 octets] - [11/12/2011 19:28:27]

 

########## EOF - C:\DelFix[R1].txt - [1716 octets] ##########

 

RAPPORT SUPPRESSION :

# DelFix v8.7 - Rapport créé le 11/12/2011 à 19:29:45

# Mis à jour le 01/12/11 à 20h par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Cyriaque VINCENT - ACER-FE8B363750 (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Cyriaque VINCENT\Local Settings\Temporary Internet Files\Content.IE5\O0IU4L9H\delfix[1].exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\Documents and Settings\Cyriaque VINCENT\Bureau\RK_Quarantine

Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\Program Files\Trend Micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\TDSSKiller.2.6.22.0_11.12.2011_12.43.23_log.txt

Supprimé : C:\Documents and Settings\Cyriaque VINCENT\Bureau\adwcleaner.exe

Supprimé : C:\Documents and Settings\Cyriaque VINCENT\Bureau\RKreport[1].txt

Supprimé : C:\Documents and Settings\Cyriaque VINCENT\Bureau\RKreport[2].txt

Supprimé : C:\Documents and Settings\Cyriaque VINCENT\Bureau\RKreport[3].txt

Supprimé : C:\Documents and Settings\Cyriaque VINCENT\Bureau\RogueKiller.exe

Supprimé : C:\Documents and Settings\Cyriaque VINCENT\Bureau\unhide.exe

Supprimé : C:\Documents and Settings\Cyriaque VINCENT\Bureau\ZHPDiag.txt

Supprimé : C:\WINDOWS\system32\Reboot.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [1713 octets] - [11/12/2011 19:28:27]

DelFix[s1].txt - [1685 octets] - [11/12/2011 19:29:45]

 

########## EOF - C:\DelFix[s1].txt - [1809 octets] ##########

 

RAPPORT