trojan horse detecte

[jen156]

bonjour.

après analyse de mon pc, je découvre qu'il est infecte par un trojan horse.

il a été détecte par spy sweeper, mon anti virus ne la même pas détecté ( AVAST).

merci de pouvoir me donner un coup de main.

[yoda1234]

Bonsoir,

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
• Clique Continue à l'écran Disclaimer.
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[jen156]

bonsoir yoda.

voici les deux rapports demandes.

par contre , depuis deux mois environ, j'ai des mises à jours à effectuer tout les jours, faut -il que je les acceptes ????

de mon cote je les refusent. (pas confiance)

merci bonne soirée.

[JPL]

Des mises à jour de quoi ?

[jen156]

bonjour JPL.

des mises à jour comme :mise à jour sécurité pour IE 6

mise a jour securite windows XP, windows pack3 etc etc .... et c'est comme ça depuis deux bon mois...j en ai installe trois ou quatre, mais sa continue...! comme ce matin par exemple... est ce normale?

par contre j'ai fais une analyse via kaspersky et là rien à signaler??

je conte sur vos aides pour résoudre ce mystère.

merci et bonne journee..

[JPL]

Bien sûr il faut accepter toutes les mises à jour provenant de Microsoft.

[jen156]

re.

ok donc je télécharge les mises à jours.

par contre , suis -je infecté ou non ?

merci et bonne soiree.

[igor51]

Bonsoir

On va vérifier :

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonneoisre

[jen156]

re.

voici le rapport demande, par contre je ne sais si j'ai bien fais, car en mode sans échec tout était en anglais et avec moi l'anglais...

merci et bonne nuit.

[jen156]

re.

voilà ce que je reçois tout les jours.(ci joint, une capture d'écran)

je les acceptes, mais c'est toujours présent.

que puis-je faire ?

merci,à bientot.

[igor51]

Bonsoir

c'est bizarre que tu doives les accepter tout le temps..

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

[jen156]

bonjour Igor51.

merci pour ta réponse.

oui je trouve bizzare que je dois les accepter tout le temps. je les ais acceptes hier et aujourd'hui ils sont encore là!!! et c'est comme ça tout les jours. voilà pourquoi je ne les téléchargeais pas.
quand je regarde dans panneau de configuration-- suppression de programmes, là je me demande ce que c'est tout ce bazzar, mises à jours, correctif de programmes il y en a à l'appel, des programmes installes que je ne connais pas l'existence etc....

je vais suivre la procédure SDIFX. à tout à l'heure.

merci

[jen156]

re.

voici le rapport SDFiX.

merci bonne soiree.

[jen156]

bonjour igor.

excuse moi, j'ai oublié de poster le rapport hisjackthis.

la mise à jour est encore là.

merci bonne soirée.

[igor51]

Bonsoir

Je pensais que SDFix ferait le ménage... On va passer à un outils plus puissant


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Poste moi le rapport généré

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.