proxy horst

[invite198a00c1]

Bonjour

Merci pour votre forum

Je suis alerté par avast 4 au sujet de horst GZ et horst HV
et par AVG de proxy horst SV. Avast et AVG suppriment le .exe dans la dossier Temp de ma partition D mais tout recommence quelques minutes plus tard.
Je tourne sur un packard bell avec windows XP SP2 son pare feu et Avast ( j ai installé AVG suite aux divers forum parcourus et aux manipulations recommandées qui non rien résolu )
J ai suivi votre procédure préliminaire et vous joint les résultats.
En espérant votre aide et vous remerciant par avance
Cordialement
Tofis
-----

[Cyrrus]

Bonjour tofis,

suite aux divers forum parcourus et aux manipulations recommandées qui non rien résolu

Peux tu nous dire le(s)quel(s) ?

Pour pouvoir correctement t'aider il faut que l'on sache ce qui a dejà été fait.

Bienvenue sur Futura
Cyrrus

[invite198a00c1]

Bonjour Cyrrus

Merci pour ta rapidité

Actions suivantes en mode sans echec :
scan avast, scan AVG en enlevant ce qui a été trouvé (cookies+horst)
ccleaner nettoyage+réparation erreur
Actions suivantes en mode normal :
dossier clean clean.cmd
désactivation restauration système


Jai lu quelque part de supprimer le .exe du smss du dossier system (pas 32) qui est effectivement présent chez moi mais je n ai pas osé le faire

Voilà
C etait un peu au pif !!

A bientôt
Tofis

[Cyrrus]

Bonjour tofis,

Ok on commence. Par curiosité quel était ce forum ?

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Poste les rapports en pièces jointes.
Cyrrus

[A voir en vidéo sur Futura]

[invite198a00c1]

Bonsoir cyrrus

Je te remercie d avoir pris du temps pour moi

Le forum est aidoforum.com http://www.aidoforum.com/forum/sujet-13078.html

J ai bien suivi tes conseils
et voilà les derniers rapports
en pieces jointes

SDFix m a demandé d exécuter catchme mais comme tu ne m en a pas parlé je ne l ai pas fait

Bon samedi soir à toi et à tout le forum

Tofis

[invite198a00c1]

Re

30 minutes sans alerte
Aucun paquet ne transite dans l état de connexion réseau
Ca a l air d aller pour le mieux

Je reposterai demain pour confirmer

Tofis

[invite275db609]

Bonjour a tous

Le forum est aidoforum.com http://www.aidoforum.com/forum/sujet-13078.html

LoL
Bizarre, je t'ai pas vu poster sur le forum ... ou alors, pas avec le meme pseudo ...
Je l'aurais laisser passer ??? arf ...

[Cyrrus]

Bonjour tofis,

Télécharge ATF Cleaner par Atribune.

• Double-clique ATF-Cleaner.exe afin de lancer le programme.
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

Je sais que tu vas medire que tu l'as dejà passé, mais une des bestioles pris en charge est resté, il est donc necessaire.

Télécharge Dr Web Cure it

• Double clique sur drweb-cureit.exe puis sur Analyse. Accepte le scan rapide en cliquant sur Ok.
• Le programme va scanner la mémoire ton pc. Clique sur Oui pour supprimer ce qu'il te trouve. Cela ne devrai pas prendre longtemps.
• Une fois cela fait, clique sur Tous les disques durs.
• Clique sur la flèche verte à droite, en dessous du logo. Le scan va démarrer.
• Choisis "Oui pour tous" s'il te demande de nettoyer/déplacer (cure/move) les fichiers trouvés.
• Une fois le scan finis, tu devrais pouvoir cliquer sur cette icône =>
• Clique ensuite sur l'icône suivant et sélectionne "Move incurable".
  
• Une fois cela fait, fait Fichier - Enregistrer le rapport.
• Sauvegarde le rapport sur ton Bureau. Il devrait se nommer DrWeb.csv.
• Redemarre ton ordinateur, car des fichiers peuvent necessiter un redemarrage pour être supprimés.
• Poste le contenu du rapport en pièces jointes (pense à renommer DrWeb.csv en DrWeb.txt).

Poste moi les rapports de Clean et DrWeb en pièces jointes.

Bon Dimanche, bon vote
Cyrrus

[invite198a00c1]

Bonsoir Cyrrus

Content de te retrouver, et en plus un dimanche

Jai utilisé ATF mais l onglet Firefox reste grisé bien que j utilise ce navigateur

Je te joint les rapports

Le dimanche a été très bon pour moi,
et sans aucune alerte
j espere qu il en etait de meme chez toi

Tofis

Petit coucou à Synthexe qui semble désolé de ne pas m avoir comme "client" et je ne suis pas un cadeau
pour te dire que j ai fait les manips de la page sitée plus haut mais sans post

[Cyrrus]

Bonsoir tofis,

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

As tu encore des symptômes ?

Bonne soirée
Cyrrus

[invite198a00c1]

Bonsoir Cyrrus

Je n ai plus aucun symptome

Mais quelque probleme de démarrage
J ai l impression que c est un probleme d affichage
je vais mettre a jour mes pilotes
et te ferai signe si nécessaire et si tu as le temps

En tous cas Horst a l air bien fini chez moi


Mille merci à toi et bonne continuation

A futura, à tchao
Tofis

[Cyrrus]

Re,

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Autres infections
Ton infection : Trojan.Proxy.Horst

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide

Cyrrus