[Résolu] Cheval de Troie droppergeneric_c.MMI

[Vitroie]

Bonjour,

mon antivirus AVG détecte un cheval de Troie appellé droppergeneric_c.MMI qui a infecté C:/System32/services.exe. Il ne peut le supprimer car il est sur liste blanche.

Comment m'en débarasser ?

Merci d'avance de votre aide.

Modifié le 24 août 2012 par Vitroie

[Apollo]

Bonjour,

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

NB: Si ComboFix dit qu'il y a quand-même un antivirus actif, faire l'analyse en mode sans échec, les protections seront désactivées quoi qu'il en dise: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
   
  
   
  
• Assure toi que tous les programmes soient fermés avant de commencer.
  
• Double-clique ComboFix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt.

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

@++

[Vitroie]

Suite au scan de Combofix, aucun rapport ne s'est affiché et il est introuvable.. Que faire ?

[Apollo]

Bonjour,

 

Combofix est allé au bout? Tu ne l'as pas interrompu j'espère.

 

Normalement, le rapport est sur c:\combofix.txt

 

Sinon, y a-t-il amélioration?

 

++

[Vitroie]

Combofix est allé jusqu'au bout, je ne l'ai pas interrompu.

Il est introuvable, je vais quand meme réessayer de le trouver.

Oui, il y a amélioration et AVG ne le trouve apparement plus.

Merci beaucoup de votre aide.

[Apollo]

L'important est qu'il ait fait ce qu'on attendait de lui.

 

Note: il est important d'enregistrer les exécutables sur le BUREAU et jamais les lancer depuis la boite de dialogue de téléchargement, sinon cela va se flanquer dans un répertoire temporaire qui disparait dès que celui-ci est nettoyé.

 

On va regarder s'il n'y a rien d'autre.

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le petit tournevis et clique sur TOUS.

 

Décocher 045 et 061.

 

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

Modifié le 22 août 2012 par Apollo

[Vitroie]

Il est impossible de télécharger ZHPDiag..

[Apollo]

Je l'ai hébergé provisoirement ici: Lien CJoint.com 3Hwnm1qdZek

 

Décompresse-le après téléchargement sur le bureau puis suis les instructions données plus haut.

 

@++

[Vitroie]

Impossible aussi :/.

[Apollo]

Ce n'est pas le SmartScreen d'Explorer qui bloque le téléchargement? (ou ton antivirus).

 

Si c'est le cas, désactiver provisoirement. Le filtre smartscreen via Outils (dessus de la page web) et pour l'antivirus, c'est expliqué dans les explications pour combofix.