Infection par divers malwares

[invite0a9a238d]

Bonjour,

Je suis infecté par plusieurs malwares.

Norton Security arrête les malwares ci-dessous:
- Downloader.MisleadApp
- Trojan Horse
- Trojan.Dropper

Symptomes constatés:
- Ma connexion Internet est parfois très lente
- A l'ouverture de Windows, je reçois directement à chaque fois une demande d'ouvrir ma connexion internet:
"Travailler hors connexion
Aucun accès à Internet n'est disponible actuellement. Pour afficher le contenu internet enregistré sur votre ordinateur, cliquez sur Travailler hors connexion.
Cliquez sur recommencer pour tenter de vous connecter"
- Si j'ouvre un programme, à divers moment, la fenêtre se désactive toute seule et le curseur de la souris affiche un sablier comme si on essayait de lancer quelque chose. Ce qui est très embêtant, surtout dans un jeu car je dois à chaque fois cliquer sur le jeu dans la barre des tâches pour y retourner.

Vous trouverez en annexe les deux rapports suivants:
- diaghelp
- hijackthis

Merci d'avance pour toute aide et bonne soirée,
Hoteo
-----

[invite0a9a238d]

En plus de ce qui est indiqué dans mon premier message: nouveau trojan (donc le troisième) stoppé par Norton:
- Downloader

[igor51]

Bonsoir

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi un rapport généré

Bonne soirée

[invite0a9a238d]

Bonjour,

Merci de m'aider !!!!!

A priori, depuis aujourd'hui, la situation est bien meilleure sur mon PC:
- A l'ouverture de Windows je reçoit toujours la fenêtre qui me demande d'ouvrir ma connexion internet et ensuite une erreur windows concernant Internet Explorer (alors que je n'ai pas demandé son lancement).
Mais comme je n'utilise jamais IE cela n'est pas un gros problème.
- AVG Anti-Spywares a supprimé deux Trojans dont Downloader (voir le rapport ci-joint en annexe)
- Je n'ai plus (à confirmer sur le long terme) ce problème de désactivation de fenêtre comme cela est expliqué dans mon premier post.

Merci d'avance pour ta réaction suite à la lecture du rapport AVG
Bon week-end

[A voir en vidéo sur Futura]

[invite0a9a238d]

J'ai crié victoire trop vite: le problème de désactivation de la fenêtre sur laquelle je travaille (FireFox, Jeu ou n'importe quel programme) a recommencé.

J'attend de voir si Norton ou AVG tentent de bloquer un trojan aujourd'hui. Si c'est le cas, j'indiquerai le nom du Trojan dans un autre post.

Merci d'avance pour ton aide.

[igor51]

Bonsoir

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.


Bonne soirée

[invite0a9a238d]

Bonsoir,

Tu trouveras en annexe le rapport établi par Kaspersky.
Malheureusement, je suis toujours attaqué par des malwares et mon PC fonctionne de plus en plus mal.

Merci d'avance pour ton aide.
Bonne soir

[igor51]

Bonsoir

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

   C:\WINDOWS\Installer\{036b89f1-32c5-4ba9-b7c2-9d4acab70e15}\zip.dll	
  C:\WINDOWS\Installer\{3338952f-ce45-4828-8097-249223ab5d7f}\zip.dll	
  C:\WINDOWS\Installer\{3ebcbb65-0dde-4ab8-99ad-51a5cb975ac9}\ServiceBoot.dll	
  C:\WINDOWS\Installer\{4031aaba-347b-4db7-8d0d-c6e4b06dad5b}\DrvBoot.dll	
  C:\WINDOWS\Installer\{469f03c7-52eb-46d3-a1be-2f91f6c85f80}\ServiceCD.dll	
  C:\WINDOWS\Installer\{5b5eb65d-cd26-49fd-8be4-80c6bda93981}\SetupRom.dll	
  C:\WINDOWS\Installer\{76ecdd27-902c-4681-9a88-36156fc52f22}\zip.dll	
  C:\WINDOWS\Installer\{8282934e-6665-42a4-9ec7-9695541374cf}\zip.dll	
  C:\WINDOWS\Installer\{82dbd7fe-8a1f-44ab-aa66-6053838f35e4}\zip.dll	
  C:\WINDOWS\Installer\{9d77c62b-b190-4a51-a334-4f5c8bdcab81}\zip.dll	
  C:\WINDOWS\Installer\{a16918c3-7715-4c9e-9481-641c72b81587}\BootKbd.dll	
  C:\WINDOWS\Installer\{b5e45483-b089-4bf2-a6c5-a4f10691023d}\zip.dll	
  C:\WINDOWS\Installer\{c45d7ddf-9586-4982-8661-f91f47c934f2}\zip.dll	C:\WINDOWS\Installer\{d07a2286-7b43-4a82-a3be-e9444bb88eee}\CDUnknown.dll	
  C:\WINDOWS\Installer\{e2c20090-37e6-4b1b-a1fe-9a917cd65bad}\zip.dll

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

poste moi le rapport généré

Bonne soirée