trojan horse detecte

[invitec4b9e359]

bonjour.

après analyse de mon pc, je découvre qu'il est infecte par un trojan horse.

il a été détecte par spy sweeper, mon anti virus ne la même pas détecté ( AVAST).

merci de pouvoir me donner un coup de main.
-----

[yoda1234]

Bonsoir,

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
• Clique Continue à l'écran Disclaimer.
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invitec4b9e359]

bonsoir yoda.

voici les deux rapports demandes.

par contre , depuis deux mois environ, j'ai des mises à jours à effectuer tout les jours, faut -il que je les acceptes ????

de mon cote je les refusent. (pas confiance)

merci bonne soirée.

[JPL]

Des mises à jour de quoi ?

[A voir en vidéo sur Futura]

[invitec4b9e359]

bonjour JPL.

des mises à jour comme :mise à jour sécurité pour IE 6

mise a jour securite windows XP, windows pack3 etc etc .... et c'est comme ça depuis deux bon mois...j en ai installe trois ou quatre, mais sa continue...! comme ce matin par exemple... est ce normale?

par contre j'ai fais une analyse via kaspersky et là rien à signaler??

je conte sur vos aides pour résoudre ce mystère.

merci et bonne journee..

[JPL]

Bien sûr il faut accepter toutes les mises à jour provenant de Microsoft.

[invitec4b9e359]

re.

ok donc je télécharge les mises à jours.

par contre , suis -je infecté ou non ?

merci et bonne soiree.

[igor51]

Bonsoir

On va vérifier :

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonneoisre

[invitec4b9e359]

re.

voici le rapport demande, par contre je ne sais si j'ai bien fais, car en mode sans échec tout était en anglais et avec moi l'anglais...

merci et bonne nuit.

[invitec4b9e359]

re.

voilà ce que je reçois tout les jours.(ci joint, une capture d'écran)

je les acceptes, mais c'est toujours présent.

que puis-je faire ?

merci,à bientot.

[igor51]

Bonsoir

c'est bizarre que tu doives les accepter tout le temps..

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

[invitec4b9e359]

bonjour Igor51.

merci pour ta réponse.

oui je trouve bizzare que je dois les accepter tout le temps. je les ais acceptes hier et aujourd'hui ils sont encore là!!! et c'est comme ça tout les jours. voilà pourquoi je ne les téléchargeais pas.
quand je regarde dans panneau de configuration-- suppression de programmes, là je me demande ce que c'est tout ce bazzar, mises à jours, correctif de programmes il y en a à l'appel, des programmes installes que je ne connais pas l'existence etc....

je vais suivre la procédure SDIFX. à tout à l'heure.

merci

[invitec4b9e359]

re.

voici le rapport SDFiX.

merci bonne soiree.

[invitec4b9e359]

bonjour igor.

excuse moi, j'ai oublié de poster le rapport hisjackthis.

la mise à jour est encore là.

merci bonne soirée.

[igor51]

Bonsoir

Je pensais que SDFix ferait le ménage... On va passer à un outils plus puissant


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Poste moi le rapport généré

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

[invitec4b9e359]

bonsoir Igor.

voici le rapport Combo fix.
pour info, après exécution du logiciel combo fix, la fameuse mise à jour est toujours présente, est-ce normal ?

merci et bonne soirée.

[invitec4b9e359]

bonsoir toute l'équipe.

j'ai toujours les deux fameuses mises à jour à effectuer.

bon halloween.

bye.

[yoda1234]

Bonjour,

je ne pense pas que les deux problèmes soient liés.

[invitec4b9e359]

bonjour YODA 1234.

que dois je faire à présent?

suis-je toujours infecté ?

merci ,bonne soiree.

[yoda1234]

Il faut que tu attendes les réponses des gens du groupe anti-malwares.
Un peu de patience....

[invitec4b9e359]

bonjour toute l'équipe.

j'ai encore reçus un message étrange, cette fois-ci pour ma connexion internet, que dois-je faire, accepter ou non ?

de mon coté refus total, il sera relancé dans quelques jours, au cas ou il faut l'accepter...

bonne soirée,merci.

[igor51]

Bonsoir

J'ai pas mal de boulot en moment d'où mon manque de présence sur les forums...
Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

[invitec4b9e359]

re igor 51

après analyse du pc via Kaspersky, R.A.S.

je pense que je ne suis plus infecté.

merci, milles fois pour votre aide.

bonne continuation. merci

[igor51]

Bonsoir

Discours de Prévention

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne osirée

[invitec4b9e359]

bonjour Igor 51.

j'ai bien suivi la procédure à la lettre.

par contre, ma mise à jour est toujours active , je ne sais pas que faire!

j'ai peur qu'un mauvais programme ce cache dedans.

il y a un moyen de pouvoir le vérifier ?


merci et bonne soiree.

[igor51]

Bonjour,

les programmes que je t'ai fait passé non rien trouvé, je ne pense pas que ce soit malicieux.

Peut être qu'il y a une erreur qui empêche la mise de se faire, as-tui esayé la faire par Windows update ?

Bonne soirée