[Résolu] win32/comroki et win32/fyroki.A

[Niash]

Bonjour à tous,

 

Je suis sous Windows 7 et Microsoft security essentials me fait remonter depuis peu 2 malwares

Trojan:win32/comroki

Backdoor:win32/fyroki.A

 

Impossible de les faire disparaitre, ils réapparaissent à chaque démarrage.

Pour l'instant, aucun symptôme négatif sur mon pc...

 

Quels risques y a-t-il réellement ?

Est-ce que quelqu'un pourrait m'aider (pas à pas) à éradiquer ces deux bébêtes ?

 

Merci d'avance

Niash

Modifié le 12 mars 2012 par Tonton
Modification du titre + passage en [Résolu]

[Apollo]

Bonjour,

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

[Niash]

ok ! j'ai déjà fait un premier jet avec MBAM qui m'en a trouvé 14 que j'ai supprimé, je l'ai relancé, il est entrain de s'executer pour le deuxième rapport.

Je télécharge ZHPDiag...

[Apollo]

Tu aurais dû poster le rapport MBAM; comment puis-je savoir ce qui a été supprimé moi?

 

Ne passe pas d'outils sans qu'on te le demande stp.

[Niash]

re-Salut, voici le lien pour ZHPdiag

Lien CJoint.com 0CmqWsdDKCp

 

et le second rapport (peut-être inutile) pour MBAM

 

Merci à +

[Apollo]

Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

++

[Niash]

désolé! voici le rapport MBAM

 

Lien CJoint.com 0Cmq5N6bRqk

a plus

[Niash]

voici:

 

# AdwCleaner v1.501 - Rapport créé le 12/03/2012 à 17:01:19

# Mis à jour le 04/03/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Niashfamily - NIASHFAMILY-PC

# Exécuté depuis : C:\Users\Niashfamily\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\ProgramData\Babylon

Dossier Supprimé : C:\Users\Niashfamily\AppData\Roaming\Babylon

Dossier Supprimé : C:\Users\Niashfamily\AppData\Roaming\GetRightToGo

Dossier Supprimé : C:\Users\Niashfamily\AppData\Roaming\OpenCandy

Dossier Supprimé : C:\Users\Niashfamily\AppData\Local\Babylon

Dossier Supprimé : C:\Users\Niashfamily\AppData\Roaming\Mozilla\Firefox\Profiles\kkz6sxtr.default\extensions\ffxtlbr@babylon.com

 

***** [H. Navipromo] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong

Clé Supprimée : HKLM\SOFTWARE\Babylon

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}

 

***** [Registre (x64)] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v10.0.2 (fr)

 

Profil : kkz6sxtr.default

Fichier : C:\Users\Niashfamily\AppData\Roaming\Mozilla\Firefox\Profiles\kkz6sxtr.default\prefs.js

 

C:\Users\Niashfamily\AppData\Roaming\Mozilla\Firefox\Profiles\kkz6sxtr.default\user.js ... Supprimé !

 

Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");

Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=101391");

Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "ceb8c02f0000000000008c89a58348b3");

Supprimée : user_pref("extensions.BabylonToolbar_i.id", "ceb8c02f0000000000008c89a58348b3");

Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15407");

Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);

Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:56:17");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

 

*************************

 

AdwCleaner[s1].txt - [3226 octets] - [12/03/2012 17:01:19]

 

########## EOF - C:\AdwCleaner[s1].txt - [3354 octets] ##########

 

au redémarrage j'ai encore le Backdoor:win32/fynloski.A

qu'est réapparu dans MSE...

[Apollo]

Aucune action effectuée.

Tu as supprimé?

 

7 minutes pour un examen complet? je suis épaté.

 

@++

[Apollo]

Fais un nouveau scan avec zhpdiag stp; héberge le rapport.

 

@++