cheval de troie

[inviteb873d7ef]

avant tout, bonjour
je suis victime du cheval de troie win32:small-jmh attrapé sur msn, apres avoir chercher sur votre superbe forum, j'ai essayé de desinfecter mon pc avec la solution avg antispyware en mode sans echec.
je suis sous windows xp sevice pack 2, et j'ai avast comme antivirus
ce matin je n'ai plus rien, mais je ne sais pas si le virus a disparu, pourriez vous m'aider.
je vous joint les deux rapports de avg, car je l'ai fait deux fois.
----------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 21:03:54 09/04/2008

+ Résultat de l'analyse:



C:\Documents and Settings\Administrateur\Cookie s\administrateur@overture[1].txt -> TrackingCookie.Overture : Nettoyé.


Fin du rapport

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 04:47:31 10/04/2008

+ Résultat de l'analyse:



C:\Documents and Settings\Administrateur\Cookie s\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.


Fin du rapport

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 04:47:31 10/04/2008

+ Résultat de l'analyse:



C:\Documents and Settings\Administrateur\Cookie s\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.


Fin du rapport
-----

[inviteb873d7ef]

voici le deuxieme rapport
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 04:47:31 10/04/2008

+ Résultat de l'analyse:



C:\Documents and Settings\Administrateur\Cookie s\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.


Fin du rapport

[inviteb873d7ef]

merci d'avance, j'attend votre reponse avec impatience

[invite09876456789221]

Bonjour,

Je crois que tu n'as pas tout bien lu les indications sur le forum.

Voilà ce que tu dois suivre pour toute infection :

http://www.futura-sciences.com/fr/co...701/c3/221/p1/

Ne soit pas impatient il y a tellement de gens dans ta situation alors ne presse pas le groupe car ils font ça pour tous et par passion.

Voilà bonne désinfection. Et surtout fait ce qu'ils te disent de faire et rien d'autre pas d'initiative hasardeuse.

[A voir en vidéo sur Futura]

[Cyrrus]

Bonjour,

Gianluca a parfaitement raison. Suis les conseils qu'il t'a donné.

Bonne journée
Cyrrus
PS : Merci Gianluca

[yoda1234]

@ claudiatof:

Arrête d'ouvrir systématiquement plusieurs fils pour le même problème.

Merci de commencer notre procédure sur ce thread: J'ai fermé ou effacé les doublons.

[Cyrrus]

Bonsoir,


Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt


Poste bien le rapport, et ne saute pas trop vite de joie si les symtpômes disparaissent.

Bonne soirée
Cyrrus

[inviteb873d7ef]

merci
apparement cela c'est bien passé, mon antivirus ne detecte plus le virus,et j'ai repassé msnfix, plus rien.
j'espere que c'etait la bonne solution, en tout cas merci pôur tout.
je vous envoi ci joint le rapport msnfix, dite moi quand meme ce que vous en pensé;
encore une fois merci, et a tres bientot

[igor51]

Bonjour


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).



Bonne journée

[inviteb873d7ef]

merci igor51
mais pour l'instant ca a l'air de pas trop mal marcher, mais je garde ton astuce pour la prochaine fois, merci beaucoup

[Cyrrus]

Bonjour,

Si Igor te demande de faire un scan c'est qu'il n'est pas certain que tu sois désinfecté. Je te conseille donc vivement de faire ce scan, tu pourrais être surpris du résultat.

Cyrrus

[inviteb873d7ef]

bonjour cyrrus
mais je crois que c'est bon, j'ai enlevé avast et j'ai installé kaspersky
mon pc a été désinfecté, je t'envoi quand meme le rapport du scan que igor51 m'a demandé de faire.
merci, a bientot

[yoda1234]

Bonjour,

pourquoi avoir choisi un examen rapide alors que les instructions étaient:

Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.

Curieux....

[Cyrrus]

pourquoi avoir choisi un examen rapide

Parce que çà l'emm.......ait trop de faire un scan complet, guère plus long. Si tu veux ne pas être sur d'être désinfecté c'est ton problème. Sache quand même qu'un malware faisant des actes illégaux sur ton pc (spam, ddos) te rend coupable toi (vu que tu es responsable de ton pc devant la loi).

Cyrrus

[inviteb873d7ef]

bonjour
suite a vos conseils voila le dernier rappoort obtenu ( j'espere ne mettre pas tromper, ce n'ait pa une question d'em...............ent ), apparament tout va bien, dite moi ce que vous en pensez.
a tres bientot

[igor51]

Bonjour,


c'est OK pour moi

Suppression des outils utilisés

• Télécharge ToolsCleaner sur ton Bureau:
  http://pagesperso-orange.fr/AceRoths...lsCleaner2.exe
  http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
  
• Clique sur Recherche et laisse le scan se terminer.
• Si tu as Vista fais un clic droit sur ToolsCleaner > Exécuter en tant que..
• Clique sur Suppression pour finaliser.
• Tu peux, si tu le souhaites, te servir des Options facultatives.
• Clique sur Quitter, pour que le rapport puisse se créer.
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Discours de Prévention

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne journée

[inviteb873d7ef]

salut igor 51
voila j'ai fait ce que tu m'as dit (ci joint le rapport).
dit moi ce que tu en pense, merci d'avance

[igor51]

Bonsoir

les outils ont bien été supprimé. Lis bien le dossier de prévention

Bonne soirée