[Résolu] Infection par YourFile Downloader

[Sergio31]

Bonjour,

 

 

 

Mon ordi sous vista est infecté par "yourfiledownloader" : à chaque démarrage de l'OS, une fenêtre s'ouvre et me demande de mettre à jour cet adware.

 

Sachant que je ne peux pas exécuter ZHPDiag (voir le sujet http://forum.zebulon.fr/infection-par-trojanwin32generic-t204420.html : le rapport "full options" bloque à 4 % au niveau "localhost" avec le message d'erreur "Violation d'accès à l'adresse 77BC9826 dans le module 'ntdll.dll'. Ecriture de l'adresse 00407700"), quel outil de diagnostic utiliser ?

Modifié le 10 mars 2014 par Sergio31

[pear]

 

quel outil de diagnostic utiliser ?

Otl comme dit dans le message que vous citez.

[Sergio31]

Voici les deux rapports OTL correspondant à la personnalisation du précédent fil :

 

http://cjoint.com/?DCisHgurafa

 

http://cjoint.com/?DCisJq4OXGD

[pear]

Revenez dans Otl


Sous Custom scan Files ou Personnalisation

Copiez Collez

:OTL
PRC - [2012/12/16 10:33:42 | 000,245,168 | ---- | M] (http://yourfiledownloader.com) -- C:\Program Files\YourFileDownloader\YourFileUpdater.exe
PRC - [2008/01/29 17:38:32 | 000,583,048 | ---- | M] (Symantec Corporation) -- C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon -- (LiveUpdate Notice Ex)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon -- (CLTNetCnService)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\UIUSYS.SYS -- (UIUSys)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a9t7zovm)
DRV - [2012/11/14 10:12:16 | 000,376,480 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl)
IE - HKLM\..\URLSearchHook: {5ba8e555-8c08-4cc8-80e6-1f8cdd26ae3a} - No CLSID value found
IE - HKU\S-1-5-21-2714981913-3031995658-370897555-1000\..\URLSearchHook: {5ba8e555-8c08-4cc8-80e6-1f8cdd26ae3a} - No CLSID value found
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\System32\eDStoolbar.dll (HiTRUST)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar avec bloqueur de fenêtres pop-up) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt
O4 - HKLM..\Run: [Acer Tour] File not found
O4 - HKLM..\Run: [setPanel] File not found
NetSvcs: FastUserSwitchingCompatibility - File not found
NetSvcs: Nla - File not found
NetSvcs: Ntmssvc - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: SRService - File not found
NetSvcs: WmdmPmSp - File not found
NetSvcs: LogonHours - File not found
NetSvcs: PCAudit - File not found
NetSvcs: helpsvc - File not found
NetSvcs: uploadmgr - File not found
MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - File not found
[2012/12/16 10:33:41 | 000,000,000 | ---D | M] -- C:\Users\Serge\AppData\Roaming\YourFileDownloader
[2012/12/16 10:33:44 | 000,003,110 | ---- | M] () -- C:\Windows\system32\Tasks\YourFile DownloaderUpdate
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[purity]
[emptytemp]
[resethosts]

-------->Cliquer Runfix ou Correction

OTL redémarrera le système automatiquement.
Postez le rapport.

[Sergio31]

Bonjour,

 

Voici le rapport :

 

http://cjoint.com/?DCki50W0SvU

[pear]

Cela semble bon.

 

Autre chose ?

[Sergio31]

Non.

 

Un grand merci à toi.

[Invité Notpa]

Sergio,

 

Si tu considères que la question est réglée, merci de le signaler en ajoutant le mot [Résolu] au début du titre de ton sujet…



[1] En bas du premier message de ton sujet, clique sur Modifier
[2] En bas de l'éditeur qui s'ouvre, clique sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.
[4] Clique sur le bouton Enregistrer le message modifié pour valider.

Merci d'avance.

Cordialement

Notpa