Trojan désinstallé ?

[invitea331a56d]

Bonsoir,
Je me permets de vous interpeller car j'ai enlevé un trojan de mon PC tout seul (avec un peu l'aide de trend micro aussi ).
Il se nommait TROJ_DROPPR.JER.
Il m'ouvrait des fenêtres
La cause : Mon fils ...
Il a téléchargé un crack récupéré je ne sais où ... et cela a mis le brin ...
Après avoir consulté l'encyclopédie de Trend, J'ai trouvé le résident (qui n'avait pas le même nom ...) en faisant un dir /ah dans le system32 et en regardant les dates de création.
J'ai rebooté en mode sans échec et j'ai shooté ce .exe.
J'ai rebooté, et plus de symptômes !

Le petit problème, oui car il me semble qu'il y en ait un ... , c'est que le PC est lent, que j'ai du mal a lire mes pages sur le www ... et que des fenêtres s'ouvrent quand même sans que TREND bouge ...

La preuve, c'est que je n'arrive pas à joindre les txt à ce message ...

J'ai suivi vos indications, précisées dans le préambule (très claires !

Merci de me venir en aide.
Je vais essayer de joindre les fichiers à part ...
-----

[invitea331a56d]

J'essaye ...

Bon. Ca va être chaud ...

Message : Détails de l’erreur de la page Web

Agent utilisateur : Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
Horodateur : Mon, 8 Feb 2010 21:31:36 UTC


Message*: 'window.opener' a la valeur Null ou n'est pas un objet.
Ligne*: 87
Caractère*: 2
Code*: 0
URI*: http://forums.futura-sciences.com/ne...ab3b6194343f48

....

Une idée ?

[invitea331a56d]

3ème balle ...

Ca marche pas ...

Je pourrais les envoyer par MP .... ou par mail ...

[yoda1234]

Bonjour,

J'ai rebooté, et plus de symptômes !

l'absence de symptômes ne signifie pas que tu as vaincu la bête, la preuve:

Le petit problème, oui car il me semble qu'il y en ait un ... , c'est que le PC est lent, que j'ai du mal a lire mes pages sur le www ... et que des fenêtres s'ouvrent quand même sans que TREND bouge ...

La preuve, c'est que je n'arrive pas à joindre les txt à ce message ...

Vide ton cache et si tu n'arrive toujours pas à joindre les deux rapports, copie/colle-les dans le corps du message.

[A voir en vidéo sur Futura]

[invitea331a56d]

essai de réponse

[invitea331a56d]

Bonjour,
J'ai réalisé ce que tu m'as demandé, mais cela n'a rien changé.
Aussi, je me suis connecté au forum pour te l'indiquer et copier les fichiers "log" et "info" dans le message.
Mais impossible de répondre à mon propre post !

(D'où le message précédent ...)

A chaque fois : "la fenêtre a été réouverte ...." et tout mon texte : pfft ...

Alors, la moutarde m'est venue, et j'ai étudié les fichiers.
J'ai repéré dans le log, une référence dans une clé HKLM/Run au .exe que j'avais pétardé et, quelques lignes plus loin, un renvoi à un autre .exe qui se trouvait dans mon répertoire temporaire ...

Un coup de regedit pour dégommer tout ça, et un petit reboot pour la route ...

Et me voilà ...

Mais je n'arrive toujours pas à charge en PJ mes fichiers txt ... Dingue !
Je les ai convertis en pdf et cela à l'air de marcher.
Quoiqu'à l'instant, je viens d'avoir une fenêtre qui s'est ouverte ...

Pourrais-tu jeter un oeil ?

Merci de ton aide.

[invitea331a56d]

Vous allez rire ... Je viens de trouver dans mon system32, un .exe qui s'appelle wexe.exe (...) en caché, j'ai enlevé le hidden, je l'ai scanné avec la Kapersky en ligne et il me donne comme résultat : Trojan-Spy.Win32.Insain.ft

et Trend est toujours pépère ...

[yoda1234]

Tu as posté deux fois le même rapport, celui que nous voulons se nomme "Info" et se trouve C\RSIT.

[invite4c6c2965]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.