Dropper.generic8.vny

[bezulon]

Voici le rapport STF © CJoint.com, 2012

[bezulon]

En redemarrant mon ordinateur AVG me signale encore la présence du cheval de troie

 

 

Voici le rapport malwarebytes

 

 

 

Malwarebytes Anti-Malware (Essai) 1.75.0.1300

www.malwarebytes.org

 

Version de la base de données: v2013.04.26.04

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Félicie :: FÉLICIE-PC [administrateur]

 

Protection: Activé

 

26/04/2013 17:58:42

mbam-log-2013-04-26 (17-58-42).txt

 

Type d'examen: Examen complet (C:\|F:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 366208

Temps écoulé: 50 minute(s), 53 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 2

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.

HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

 

Valeur(s) du Registre détectée(s): 2

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Données: C:\Users\FLICIE~1\LOCALS~1\Temp\ccwqlm.exe -> Suppression au redémarrage.

HKLM\SOFTWARE\Software\Update\Clients\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}|name (Adware.Boxore) -> Données: BoxoreClient -> Mis en quarantaine et supprimé avec succès.

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 3

C:\Users\Félicie\Downloads\PDFCreatorSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Félicie\Downloads\PhotoFiltre_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.

C:\ZHP\Quarantine\Software.DIR\Update\SoftwareUpdate.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

[Apollo]

faut arrêter d'aller sur ce site de MERDE:

 

C:\Users\Félicie\Downloads\PhotoFiltre_telechargement_01net.exe (PUP.Toolbar.Repacked) ->

 

C'est dégueulasse pour un site pareil que d'infecter ses visiteurs.

 

...

 

Apollo Et Compagnie :: Analyser avec DrWeb CureIt.

 

@++

Modifié le 27 avril 2013 par Apollo

[bezulon]

Mon cheval de troie est toujours là et tjrs pas d'accès à mon disque dur externe

[Apollo]

Bonjour,

 

pas de rapport avec Drweb?

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
   
  
   
  
• Assure toi que tous les programmes soient fermés avant de commencer.
  
• Double-clique ComboFix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt.

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

@++

[bezulon]

Bonjour,

 

je n'ai pas posté les deux bons rapports demandés ? (un avec STF et l'autre MBAM)

 

Qu'est-ce que veut dire "Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure." ?

 

je vous remercie

[Apollo]

Bonjour,

 

Je pense que c'est pourtant clair: il est recommandé de ne jamais se servir de ce logiciel sans l'assistance d'un conseiller sécurité.

 

L'outil rencontre parfois des "bugs" inconnus du grand public et même nous, n'en sommes souvent avertis que lorsque cela a été constaté par le créateur lui-même.

 

++

[bezulon]

C'est dommage car si je suis sur zebulon c'est bien parce que je n'ai pas de helper sous la main...

[Apollo]

Bonsoir,

 

Excuse-moi, mais si je ne suis pas un helper, que suis-je? Je pense que tu n'as pas capté mes propos.

 

Tu crois qu'on entre dans l'équipe de sécurité de Zébulon par hasard ou par frottement de manches?

 

Non, j'ai appris, et pendant longtemps ce que je sais. Et si tu ne me fais pas confiance, rien ne t'empêche d'aller voir ailleurs.

 

Si je te demande d'utiliser ComboFix, c'est que j'ai mes raisons et je ne fais jamais utiliser cet outil par plaisir mais par nécessité.

 

J'ai BEAUCOUP de patience mais elle a ses limites, comme les tiennes je suppose.

 

@++

 

edit: correction orthographique

Modifié le 2 mai 2013 par Apollo

[Tonton]

Bonjour bezulon,

 

C'est dommage car si je suis sur zebulon c'est bien parce que je n'ai pas de helper sous la main...

Je te remercie de bien vouloir suivre à la lettre les conseils qui te sont apportés par Apollo, Helper Sécurité depuis de nombreuses années : comme te l'indique Apollo, on ne devient pas Helper Sécurité par le fruit du hasard, mais au bout de quelques années de formation et de pratique.

A défaut, tu fais courir des risques importants à ton système.

 

Merci,

Tonton