Trojan sur mon pc -Résolu

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Trojan sur mon pc -Résolu

Messagepar cieldebrune » 03 Sep 2013 16:17

bonjour,

Voila ce qui m'amène. Je surfais ce matin quand mon pc portable m'a soudain indiqué qu'il y avait un virus sur le pc - Tout était bloqué - Mon anti virus désactivé, les protections windows également - On me spécifiait que mon antivirus était obsolète
Quand je tentais de travailler ou de me connecter j'étais dirigée vers un page m'invitant à télécharger un anti-virus complémentaire - ( anti-virus Security Pro )
J'ai eu un mal fou à faire disparaitre cette fenêtre -
j'ai reussi à réactiver les protections windows 7 - restauré mon pc quelques jours en arrière et fait une analyse avec mon anti-virus ( MC AFFEE )

Résultat trojan en quarantaine -

Ma question est la quarantaine est-elle efficace ?

Il y a sur mon bureau une nouvelle icone 'anti Virus securitypro" qui lorsque je fais une recherche dans " propriétés" m'indique un fichier de 636ko téléchargé sur jour et..................RUSSE :|

ai-je une chance de m'en débarasser, dois -je faire confiance à MC AFEE et tout laisser ainsi?
Dois je changer mes mots de passe ?
je poste là d'un autre pc , celui de mon bureau

je vous remercie à l'avance de votre réponse

Ciel
Dernière édition par cieldebrune le 11 Sep 2013 07:03, édité 1 fois.
cieldebrune
Libellulien
Libellulien
 
Messages: 90
Inscription: 03 Sep 2013 15:35

Re: Trojan sur mon pc

Messagepar Dell » 03 Sep 2013 16:19

Hello
pour gagner du temps
merci de suivre cette procédure , attention à faire sur le pc portable.....
:arrow: Procédure de demande de désinfection
puis de poster le rapport du scan en lien avec cet herbergeur :arrow: Image
Un helper va prendre ton sujet en charge au plus vite
_DELL_
Windows 10/ 64 Bits, FireFox, F-Secure,
Internet InOne M , SwisscomTv InOne M, Téléphonie IP InOne M, Mobile InOne S
Avatar de l’utilisateur
Dell
Modérateur
Modérateur
 
Messages: 9467
Inscription: 16 Oct 2002 16:57
Localisation: Aigle (Suisse)

Re: Trojan sur mon pc

Messagepar cieldebrune » 04 Sep 2013 12:49

rebonjour,

je suis complètement perdue - en allumant mon pc portable ce matin tout est revenu - et je ne peux suivre vos instructions à savoir télécharger ZHPDiag puisqu'aucune fenêtre ne s'ouvre sur internet - je peux faire la recherche mais on m'interdit l'accès en me disant que le site est dangereux et lorsque je tente de forcer quand même cela ne marche pas -
j'ai tenté un point de restauration et cela ne fonctionne pas
que pûis je faire ???????????

suis affolée car je viens de télécharger plein de fichiers très importants que je n'ai pas eu le temps de sauvegarder sur un CD

merci d'avance

Ciel
cieldebrune
Libellulien
Libellulien
 
Messages: 90
Inscription: 03 Sep 2013 15:35

Re: Trojan sur mon pc

Messagepar lenapache » 04 Sep 2013 14:17

Bonjour cieldebrune

Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers http://cjoint.com/

Redémarre ton PC en Mode sans échec avec prise en charge du réseau pour avoir accès au net, suis ensuite cette procédure :

Image

Scan RogueKiller

:arrow: Télécharge Roguekiller (par tigzy) sur le bureau

  • Lance RogueKiller.exe.
  • Accepte la licence
  • Attends la fin du pré-scan
  • Clique sur le bouton Scan
  • Laisse l'outil travailler ne touche ni au clavier ni à la souris
  • Ne supprime rien sans mon accord
  • Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu en lien dans ta prochaine réponse
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5588
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Trojan sur mon pc

Messagepar cieldebrune » 04 Sep 2013 19:19

bonsoir,

j'espère ne pas me tromper et bien mettre ici ce qui te sera utile
je te souhaite une bonne soirée


http://cjoint.com/?CIevKom7iVA
Dernière édition par Hapax le 04 Sep 2013 20:37, édité 1 fois.
Raison: merci d'héberger les rapports avec cjoint ,sans aucune exception...lien créé.
cieldebrune
Libellulien
Libellulien
 
Messages: 90
Inscription: 03 Sep 2013 15:35

Re: Trojan sur mon pc

Messagepar lenapache » 04 Sep 2013 19:42

C'est parfait j'ai tout ce qu'il me faut.

Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers http://cjoint.com/

RogueKiller Suppression

  • Lance RogueKiller.exe.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Attends la fin du pré-scan
  • Clique sur le bouton Scan ce dernier terminé clique sur Suppression
  • Laisse l'outil travailler ne touche ni au clavier ni à la souris
  • Deux rapports seront créés c'est le second qui doit être posté en lien[/b]

:arrow: Redémarre ton pc en mode normal et fais le scan avec ZHPDiag poste ensuite son rapport. N'oublie pas il doit être impérativement posté en lien il est beaucoup trop grand pour tenir dans une réponse.

Note : Tu as deux rapports à poster
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5588
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Trojan sur mon pc

Messagepar cieldebrune » 05 Sep 2013 06:56

bonjour,

merci encore pour ton aide

j'y vais de ce pas et désolée pour la mauvaise manip du lien

Ciel
cieldebrune
Libellulien
Libellulien
 
Messages: 90
Inscription: 03 Sep 2013 15:35

Re: Trojan sur mon pc

Messagepar cieldebrune » 05 Sep 2013 08:44

bonjour Lenapache,

voila je mets les liens -
j'ai eu un peu de mal avec killer ce matin j'ai donc plusieurs blocs notes sur le bureau - dis moi si tu as le bon

à bientôt de te lire et mille merci

Ciel

http://cjoint.com/?CIfjHN8DKMs

http://cjoint.com/?0IfjQqoqrDp
cieldebrune
Libellulien
Libellulien
 
Messages: 90
Inscription: 03 Sep 2013 15:35

Re: Trojan sur mon pc

Messagepar lenapache » 05 Sep 2013 09:44

1)J'ai bien le bon rapport de RogueKiller ne t'inquiète pas la dessus.
2) McAfee Security Scan Plus ce n'est pas un antivirus ce n'est qu'un outil de diagnostic il ne protège en rien ton pc.
3) Il est encore bien chargé ce pc tu as une belle collection de bestioles dessus.

Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers http://cjoint.com/
Respecte les consignes, et n'entreprends pas d'interventions ( installations, désinstallations ) autres que celles qui sont préconisées


Procédure à suivre en entier

AdwCleaner nettoyage

:arrow: Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

  • Double clique sur AdwCleaner.exe qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Clique sur Scanner
  • Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
  • Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.

Junkware Removal Tool
:arrow: Télécharge Junkware Removal Tool enregistre ce fichier sur le bureau.

  • Ferme tout tes navigateurs Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
  • Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
  • NB: Le bureau disparaitra un instant, c'est normal.
  • Laisse le programme travailler ne touche plus à rien
  • Poste en lien le rapport généré à la fin de l'analyse.
Tuto Ici

Scan Malwarebyte's

:arrow: Télécharge Malwarebyte's Antimalware Enregistre ce fichier sur le bureau

  • Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
  • Fais un double-clic sur mbam-setup.exe afin de lancer l'installation
  • Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
  • Sur la fenêtre de fin d'installation décoche la cases devant Activer l'essai gratuit de Malwarebytes Antimalware PRO
  • MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.
  • La mise à jour faite :
  • Sélectionne Exécuter un examen rapide si ce n'est pas déja fait
  • clique sur Rechercher
    • Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
    • Si MalwareByte's a détecté des infections :
    • Clique sur Afficher les résultats
    • Ensuite sur Supprimer la sélection
  • Poste le rapport de MalwareByte's Anti-Malware
  • Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
  • Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
  • Aide pour MalwareByte's Lien

Nouveau scan ZHPDiag

:arrow: Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as quatre rapports à poster
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5588
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Trojan sur mon pc

Messagepar cieldebrune » 05 Sep 2013 15:34

bonjour,

peux tu me dire s'il est normal que MC Afee me signale que ADWCleaner est chargé de virus et spyware ? et comment le télécharger sur le bureau seulement ?

à te lire et merciiii

Ciel
cieldebrune
Libellulien
Libellulien
 
Messages: 90
Inscription: 03 Sep 2013 15:35

Re: Trojan sur mon pc

Messagepar lenapache » 05 Sep 2013 16:29

McAfee Security Scan Plus ce n'est pas un antivirus ce n'est qu'un outil de diagnostic il ne protège en rien ton pc. Désinstalle le on installera un véritable antivirus par la suite
Si AdwCleaner est enregistré dans ton dossier Téléchargement c'est ok tu peux faire le scan avec.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5588
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Trojan sur mon pc

Messagepar cieldebrune » 06 Sep 2013 12:40

Bonjour Lenapache,

j'ai pratiquement tout terminé, mais depuis hier je n'arrive pas à retrouver le rapport de Malwarebyte's ( quand je te disais que je ne suis pas une pro )
aurais tu une astuce ?? , dans Rapport/logs je ne trouve rien et le scan a bien été effectué

bon après midi et merci pour ce temps consacré :)
cieldebrune
Libellulien
Libellulien
 
Messages: 90
Inscription: 03 Sep 2013 15:35

Re: Trojan sur mon pc

Messagepar lenapache » 06 Sep 2013 13:53

Bonjour cieldebrune

Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
Si tu as terminé poste tous les rapports en lien et dans la même réponse.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5588
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Trojan sur mon pc

Messagepar cieldebrune » 06 Sep 2013 15:35

Re--

Voila j'ai terminé

http://cjoint.com/?0IgqCLbRLzr

http://cjoint.com/?0IgqEfwroba

http://cjoint.com/?0IgqF1cwYY7

http://cjoint.com/?0IgqIqcGzqe

en espérant que tout cela te convienne et que je sois débarassée des bestioles.............

bonne soirée à toi

Ciel
cieldebrune
Libellulien
Libellulien
 
Messages: 90
Inscription: 03 Sep 2013 15:35

Re: Trojan sur mon pc

Messagepar lenapache » 06 Sep 2013 17:46

On poursuit le nettoyage il reste des traces d'infection sur ton pc :

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

  • Clique sur ce lien http://cjoint.com/data3/3IgsSQN8CL3_0script.txt
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur le raccourci de ZHPFix qui est sur le bureau.Image
  • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
  • Clique sur Ok
  • Clique en haut à gauche sur la deuxième icône (colller le presse papiers)
    Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur Image
  • Confirme le nettoyage des données si demandé
  • Patiente le temps du traitement
  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Nouveau scan ZHPDiag

:arrow: Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à poster
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5588
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Trojan sur mon pc

Messagepar cieldebrune » 08 Sep 2013 09:14

Bonjour Lenapache

voila
http://cjoint.com/?3IiknFz0fkR
http://cjoint.com/?3IikkVNCiox

Je te remercie encore et te souhaite un bon Dimanche

Ciel
cieldebrune
Libellulien
Libellulien
 
Messages: 90
Inscription: 03 Sep 2013 15:35

Re: Trojan sur mon pc

Messagepar lenapache » 08 Sep 2013 10:44

Bonjour cieldebrune

Il nous reste un récalcitrant sur les bras.
Sript OTM

:arrow: Télécharge OTM.exe (de Old_Timer) Enregistre ce fichier sur le Bureau.

  • Clique sur ce http://cjoint.com/data3/3IilQsdExRE_0war.txt
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
    • Double-clique sur OTM.exe
    • Pour Vista,Windows 7 et Windows8 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
    • Colle le texte précédemment copié dans le cadre de gauche de OTMoveIt nommé Paste Instructions for Items to be Moved (Cadre jaune)
      Image
      • Clique sur MoveIt! pour lancer la suppression.
      • Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
      • Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
      • Accepte en cliquant sur YES.
      • Poste le rapport de OTM qui se trouve dans C:\_OTM\MovedFiles.
      • Le nom du rapport correspond au moment de sa création : date_heure.log
    Granmére à poréte ale passe
    Avatar de l’utilisateur
    lenapache
    Super Libellulien
    Super Libellulien
     
    Messages: 5588
    Inscription: 11 Sep 2011 11:32
    Localisation: Picardie

    Re: Trojan sur mon pc

    Messagepar cieldebrune » 10 Sep 2013 07:09

    bonjour Lenapache

    je n'arrive à rien en cliquant sur le lien http://cjoint.com/data3/3IilQsdExRE_0war.txt

    Je suppose que j'arrive sur le site cijoint ? ce n'est pas à prendre sur mon bureau ?

    rien ne s'ouvre et je t'avoue je suis perdue, il y a sans doute autre chose à faire, mais..............

    je te remercie à l'avance de ta réponse

    cordialement

    Ciel
    cieldebrune
    Libellulien
    Libellulien
     
    Messages: 90
    Inscription: 03 Sep 2013 15:35

    Re: Trojan sur mon pc

    Messagepar lenapache » 10 Sep 2013 08:18

    Bonjour cieldebrune

    OTM comme ZHPFix ne fonctionne qu'avec des scripts il faut cliquer sur ce lien http://cjoint.com/data3/3IilQsdExRE_0war.txt
    Faire un clic droit sur la page choisir Copier dans la liste
    Ensuite tu ouvre OTM la suite est dans ma précédente réponse.
    Granmére à poréte ale passe
    Avatar de l’utilisateur
    lenapache
    Super Libellulien
    Super Libellulien
     
    Messages: 5588
    Inscription: 11 Sep 2011 11:32
    Localisation: Picardie

    Re: Trojan sur mon pc

    Messagepar cieldebrune » 10 Sep 2013 12:17

    Re

    et merci pour ta réponse

    voila ce que j'ai en cliquant sur ce lien

    Code: Tout sélectionner
    :services
    cel90xbe

    :commands
    [emptytemp]


    ??? perdue là ...............
    cieldebrune
    Libellulien
    Libellulien
     
    Messages: 90
    Inscription: 03 Sep 2013 15:35

    Suivante

    Retourner vers Désinfections et demandes d'analyse

    Qui est en ligne

    Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités