[Résolu] Infection Ukash + alerte sécurité

[jagacuba]

Bonjour Apollo,

 

Comme je deviens légèrement parano malgré mon antivirus et mon pare feu, j'ai plus que suivi tes conseils: j'ai passé les 2 outils!

 

Voici le résultat de Kaspersky:

 

Etat : Supprimés (évênements : 2)

26/12/2012 19:41:23 Supprimés cheval de Troie Trojan-Dropper.Win32.Injector.gulr C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP124\A0037040.dll Elevées

26/12/2012 19:41:26 Supprimés cheval de Troie Packed.Win32.Krap.hc C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP23\A0001232.exe Elevées

 

Puis j'ai utilisé Dr Web CureIt: cela a été difficile car le tuto ne semble plus à jour; seule la deuxième solution a effectivement fonctionné, mais en mode normal, sinon en protégé rien ne se passe (pas trouvé Nardino; pas de lien).

1) Le premier scan n'a rien trouvé

2) j'ai ensuite utilisé les scans personnalisés et là encore 2 bestioles trouvées! Dois-je craquer ou te demander un autre outil?

 

Voici le lien cjoint de ce Dr Web:

 

© CJoint.com, 2012

 

En tant qu'expert, que penses tu de tout cela?

 

Encore merci de tes conseils pour ces outils qui me trouvent chacun des problèmes que je ne soupçonnais pas!

[Apollo]

Bonsoir,

 

Comment va le pc?

 

KAV et DrWeb n'ont trouvé que des infections inactives car situées dans la restauration système; elles ne sont des menaces qu'en cas de restauration d'un des ces points.

 

Aussi, allons-nous purger la restauration système, qui fera diparaître toute menace et créera un point tout clean.

 

Désactiver la Restauration Système.

 

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

@++

Modifié le 27 décembre 2012 par Apollo

[jagacuba]

Bonsoir Apollo,

 

J'ai vidé la restauration comme tu me le demande, mais si ces trojans étaient dans les restaurations, cela veut dire qu'ils ont été présent et actifs à un moment non?

Celui qui me pose problème c'est le premier "Trojan-Dropper.Win32.Injector.gulr" car j'ai lu qu'il pouvait modifier pas mal de choses sur le PC.

Globalement le PC va bien, mais il me reste des "trucs bizarres" comme par exemple la fenêtre réseau du panneau de configuration qui se bloque dès l'ouverture: je ne peux plus demander un icône dans la barre de taches, mais cela n'a peut être rien a voir?

Il y a aussi Firefox qui est plus lent: je me demande si je dois le désinstaller et réinstaller?

CCcleaner ne vois pas le nouveau point de restauration qui a été créé au démarrage est-ce normal?

 

J'ai aussi tout vérifié suivant ta page de conseil : tout est OK.

Merci pour ta compétence et ton aide,

Modifié le 27 décembre 2012 par jagacuba

[Apollo]

Oui mais si les deux super-puissances que sont KAV et DrWeb ne les trouvent que là, c'est qu'ils ne sont nulle-part ailleurs que dans la restauration.

 

Tu as fait ça?

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Sinon, crée-le toi-même: Windows XP - Points de restauration

 

+++

 

PS: pour le reste, vois avec le forum Software.

 

Pour désinstaller les tools spéciaux,

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

++

[jagacuba]

Bonsoir Apollo,

 

Oui, j'ai bien recréé un point de restauration et je le vois avec les outils systèmes Windows, mais pas avec CCleaner.

 

J'ai utilisé l'utilitaire DelFix et scruté le fichier qui avait été mis sur le bureau, mais je l'ai hélas supprimé! Il n'est pas sous C:. Et j'ai bien remarqué que seul Dr Web n'était pas supprimé, ce que j'ai fait manuellement.

J'ai aussi supprimé l'icône Delfix du Bureau, car la desinstallation avait laissé cette trace.

 

Je te remercie pour tes conseils et je verrai pour les autres problèmes si cela persiste.

 

J'ai aussi installé Secunia que je vais tester.

 

Je te souhaite un très bonne fin d'année et un joyeux réveillon!

[Dylav]

Bonsoir jagacuba,

 

Si tu considères que la question est réglée, et sous couvert d'Apollo, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.

[Tonton]

La suite là-bas >>>