Bonjour,

J'ai depuis attrapé le cheval de troie TR/ATRAPS.Gen2.
Avira et Malwarebytes le detectent tranquilement sans pouvoir y faire grand chose.
Pourriez vous m'aider je vous pris ?

Rapport Malwarebytes (j'ai deja éxaminer et supprimé les fichiers trouvés):
http://cjoint.com/?0HyrD4yGSCh

Rapport ZHPdiag
http://cjoint.com/?0HyrIITJWgK

Merci d'avance pour votre aide.
Jeremy

Bonjour saprolit et bienvenue sur libellules.ch

Un rootkit ZeroAccess est présent sur ton PC

Scan RogueKiller


Télécharge Roguekiller (par tigzy) sur le bureau

• Lance RogueKiller.exe.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Attends la fin du pré-scan
• Clique sur le bouton Scan
  
  
• Laisse l'outil travailler ne touche ni au clavier ni à la souris
• Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu dans ta prochaine réponse

Salut lenapache,

Merci beaucoup de me prendre en main.
J'ai vraiment pas envie de reset mon PC, et surtout je n'ai pas le temps.

J'ai fait exactement ce que tu m'as dit.
J'ai effectué un scan, mais je n'ai rien supprimé.
Voici le rapport

http://cjoint.com/?0HyuFUnRYS6

Merci encore,
Jeremy

On va neutraliser le rootkit ZeroAccess

Étape 1: TDSSKiller (de Kaspersky), installation
Téléchargez tdsskiller.zip depuis le lien ci-dessous:
http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip

Extrayez de l'archive téléchargée le fichier TDSSKiller.exe et placez-le sur le Bureau.


Étape 2: TDSSKiller (de Kaspersky), exécution
Faites un double clic sur TDSSKiller.exe pour le lancer.

L'écran de TDSSKiller s'affiche:


Cliquez sur Change parameters

L'écran Settings de TDSSKiller s'affiche:


Cochez la case située devant Loaded modules

Il y a immédiatement ouverture d'une petite fenêtre "Reboot is required".


Cliquez sur le bouton Reboot now, ce qui va provoquer un redémarrage du PC.

Le PC redémarre.

TDSSKiller va se lancer automatiquement après ce redémarrage, et votre PC peut alors sembler être très lent et inutilisable.

Soyez patient, et attendez que vos programmes se chargent.

L'écran de TDSSKiller s'affiche:


Cliquez sur Change parameters

L'écran Settings de TDSSKiller s'affiche.
Cochez toutes les cases, comme ceci:


puis cliquez sur le bouton OK.

Cliquez maintenant sur Start scan pour lancer l'analyse.

Déroulement de l'analyse:


Lorsque l'outil a terminé son travail d'inspection (ce qui prend quelques minutes),

Si des objets nuisibles ("Malware objects") ont été détectés, le programme sélectionne automatiquement l'action à effectuer:

*- soit Cure - option par défaut, ne la modifiez pas
*- soit Skip - dans ce cas, cliquez sur la petite flèche vers le bas située à coté de Skip afin d'ouvrir la liste des options disponibles. Si Cure est présent, il faut le sélectionner, sinon ne modifiez rien.
*- soit Delete - dans ce cas, cliquez sur la petite flèche vers le bas située juste à côté de Delete afin d'ouvrir la liste des options disponibles. Puis dans le menu déroulant choisissez Skip. Ne laissez pas l'option Delete sans que cela vous soit expressément demandé.

Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, laissez l'action à entreprendre sur Skip:


Ensuite cliquez sur le bouton Continue

Un redémarrage est nécessaire:


Cliquez sur Reboot computer


Étape 3: Résultats
Envoyez en réponse:
*- le rapport de TDSSKiller (contenu du fichier %SystemDrive%\TDSSKiller.Version_Date_Heure_log.txt)
%SystemDrive% représente la partition sur laquelle est installé le système, généralement C:


Le rapport risque d'être gros poste le en lien dans ta prochaine réponse via cet hébergeur de fichiers http://www.1fichier.com/

Salut,

Je n'ai eu que des "Suspicious Objects"
Donc aucune cure n'a été efféctué.

Le rapport est dispo ici:
http://cjoint.com/?0HywRA9moO1

Que dois-je faire?
Merci encore.
Jeremy

Les rapports demandés doivent être postés en lien et dans la même réponse


RogueKiller Suppression

• Lance RogueKiller.exe.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Attends la fin du pré-scan
• Clique sur le bouton Scan ce dernier terminé clique sur Suppression
  
  
  
• Laisse l'outil travailler ne touche ni au clavier ni à la souris
• Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu dans ta prochaine réponse

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as deux rapports à poster

Voici les deux rapports

RKreport
http://cjoint.com/?0Hyx72OkJCq

ZHPdiag
http://cjoint.com/?0HzafIbdGIL

J'ai toujours Avira et Malwarebytes qui s'affolent
Jeremy

Bonjour saprolit


Attention cet outil n'est à utiliser qu'avec l'aval d'un Helper Sécu

Le scan est à faire navigateur fermé ainsi que toutes les applications en cours, Antivirus et logicels de sécurité fermés ou désactivés.

Scan Combofix

• Télécharge Combofix (de sUBs)
• Enregistre ce fichier sur le bureau (impératif)
  
• Fais un clic droit sur combofix.exe choisis Exécuter en tant qu'administrateur pour lancer le scan
• Pendant le scan de Combofix ne touche ni au clavier ni à la souris
• Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Salut,

Voici le rapport ComboFix,
Je te prie de m'excuser pour le retard.

http://cjoint.com/?0HztHP9Srb3

Jeremy

Le principal c'est que tu ne lâche pas en cours de route

Refais un scan avec RogueKiller poste ensuite son rapport

Merci encore.
Je ne lacherai pas, je veux me débarasser de ça.
Je te remercie a nouveau,

Le report RogueKiller:

http://cjoint.com/?0HAaEsHkMaX

Jeremy

Bonjour saprolit

Tu avais un fichier Système de patché Combofix l'a réparé.


RogueKiller Suppression

• Lance RogueKiller.exe.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Attends la fin du pré-scan
• Clique sur le bouton Scan ce dernier terminé clique sur Suppression
  
  
  
• Laisse l'outil travailler ne touche ni au clavier ni à la souris
• Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu dans ta prochaine réponse

Note: Le rapport peut être aussi ouvert en cliquant sur le bouton Rapport

Salut,

voici le rapport RogueKiller post-Suppression

http://cjoint.com/?0HAlqstGh9E

Jeremy

Parfait, Antivir et MBAM ne devraient plus couiner maintenant

Suis cette procédure :

Scan ZHPDiag


Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.

Scan

Télécharge ZHPDiag (de Nicolas coolman)


• Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
• Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Lance ZHPDiag en double cliquant sur présent sur ton bureau
• Pour Vista et Windows 7 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
• Clique sur Options
• Clique sur
• Clique en haut à gauche sur la loupe
  
  
  
• Laisse le scan se dérouler.
  
  
  
• Le scan terminé, clique sur la disquette
• Enregistre le rapport sur le bureau.
• Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

Pour poster le rapport en lien utilise cet hébergeur de fichiers :

Salut

Voici le rapport,

http://cjoint.com/?0HAuur8KHVm

Que dois je faire mnt ?
Jeremy

Il a encore une petite poussée de fièvre ton PC mais ce n'est pas très méchant.


Scan AdwCleaner


Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

• Double clique sur AdwCleaner.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Clique sur Recherche
  
  
  
• Laisse l'outil travailler
• Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.
• Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Salut,

Voici le rapport AdwCleaner, merci encore et toujours pour ton aide.
http://cjoint.com/?0HBaT6LJYbl

Jeremy

Bonjour saprolit


Les rapports demandés doivent être postés en lien et dans la même réponse


AdwCleaner Suppression

• Double clique sur AdwCleaner.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  Clique sur Suppression
  
  
  
• Laisse l'outil travailler
• Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.
• Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Scan Malwarebyte's


Télécharge Enregistre ce fichier sur le bureau

• Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
• Fais un double-clic sur mbam-setup.exe afin de lancer l'installation
• Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
  
• MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.
• La mise à jour faite :
• Sélectionne Exécuter un examen rapide si ce n'est pas déja fait
• clique sur Rechercher
  
  • Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
  • Si MalwareByte's a détecté des infections :
  • Clique sur Afficher les résultats
  • Ensuite sur Supprimer la sélection
• Poste le rapport de MalwareByte's Anti-Malware
• Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
• Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
• Aide pour MalwareByte's Lien

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as trois rapports à poster

Salut,

C'est bon je viens de trouver 10 minutes pour faire les manips.
Donc voici les rapports,

AdwCleaner:
http://cjoint.com/?0HClu2Vff82

MBAM:
http://cjoint.com/?0HClvzsLbmR

ZHPDiag:
http://cjoint.com/?0HClvzsLbmR

Merci
Jeremy

Bonjour saprolit,


Tu as posté deux fois le rapport de MBAM, il manque le nouveau rapport de ZHPDiag