virus cheval de troie trojan

[inviteafaa6e79]

bonjour a tous et merci d avance
ayant ouvert un lien video sur facebook une demande ma été faite pour telecharger un lecteur pour lire la video, ce que j ai fait malheureusement.depuis des pub apparaissent souvent plus un message de windows security center en anglais me disant de cliquer ok pour mettre en place le systeme de securité ce que je ne fait jamais car des que la page souvre avast me conseil d abandonner la connection ,ce que je fait.comme mon ordi s allume comme un sapin de noel j ai lancer plusieur scan et supprimé ce que je pouvais avec avast et spyware docteur mais il reste toujours des virus et toujours le meme probleme.
merci
-----

[invite4c6c2965]

Salut,
Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)

Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau

Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt



Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final. (accepte le reboot de l'ordi)

[inviteafaa6e79]

re
impossible de telecharger malwarebytes une page erreur connection apparait alors que je suis bien connecté j ai essayé par ton lien puis le site et telecharger.com mais rien ne fait
ci joint le premier rapport apres le redemaragge de l ordi
merci

[invite4c6c2965]

Télécharge ComboFix (de sUBs) renommé en toitoine87.exe
- Sauvegarde le sur ton Bureau.
- Double-clique sur toitoine87.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[A voir en vidéo sur Futura]

[inviteafaa6e79]

apres ces manip voici le rapport
merci

[inviteafaa6e79]

pu de fenetre intempestives mais spyware docteur me dit qu il y a encore un trojan.generic et 105 infections en rique faible c est deja beaucoup mieux qu avant merci

[invite4c6c2965]

essaie à présent de faire MBAM. (il reste un fichier infectieux, on va voir si MBAM le prend en charge).

Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final. (accepte le reboot de l'ordi)

[inviteafaa6e79]

voici le rapport

[invite4c6c2965]

C'est vraiment une bête MBAM, il a trouvé le fichier, bravo

tu peux aussi changer d'antivirus,>AntiVir< est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[inviteafaa6e79]

salut voici le rapport pas d alerte juste un avertissement .
je peux supprimer tous les logiciel que tu ma fais telechargé ou je dois les garder ?
en tout cas merci t assure grave et longue vie a ce site de la bombe merci

[invite4c6c2965]

juste pour verifer les entrées dans le registre, cherche ce programme (HijackThis):
C:\Program Files\trend micro\KLEIN JULIE.exe , double-clique dessus, puis clique sur
Do a system scan and save logfile
poste le rapport qui sera produit.

[inviteafaa6e79]

salut voila le rapport

[invite4c6c2965]

Si tu veux optimiser le démarrage de Windows, relance HijackThis, clique sur Do a system scan only
coche ces lignes puis clique sur Fixchecked:

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe "
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.ex e



Ensuite on pourras supprimer les outils ayant servi à la procédure avec ceci:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

[invite4c6c2965]

Tu me feras ceci aussi, par pure précaution.

Télécharge load_tdsskiller de Loup Blanc sur ton Bureau en cliquant sur ce lien :


Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

• Lance load_tdsskiller en double-cliquant dessus : l'outil va se connecter au Net pour télécharger une copie à jour de TDSSKiller, puis va lancer le scan
• A la fin du scan, appuie sur une touche pour continuer, comme l'indique le message dans la fenêtre noire d'invite de commande
• Le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (le fichier est également présent ici : C:\tdsskiller\report.txt)
• Fais redémarrer ton PC

[inviteafaa6e79]

salut voici le rapport tools cleaner
merci

[inviteafaa6e79]

je fais le scan avec load tdsskiller et le rapport et vide normal ?
je redemarre la becane

[invite4c6c2965]

redémare l'ordi et vois si tu trouves le rapport en C:\tdsskiller\report.txt

[inviteafaa6e79]

non pas de rapport
merci

[invite4c6c2965]

essaye avec celui-ci:

Télécharge antiboot.zip et enregistre-le sur le bureau (et pas ailleurs):
Décompresse-le (clic-droit Extraire )sur le Bureau

Puis Démarrer>Exécuter ( Windows + R) et copie-colle le contenu du cadre ci-dessous:

Si un dossier jaune nommé antiboot est sur le bureau -->

"%userprofile%\bureau\antiboot\antiboot.exe" -l c:\logfile.txt

*** Si les fichiers sont décompressés directement sur le bureau (antiboot.exe et un fichier eula.txt) -->

"%userprofile%\bureau\antiboot.exe" -l c:\logfile.txt

Une fenêtre noire va s'ouvrir; laisse travailler l'outil.
Si le message suivant apparait: "rootkit has been detected! Would you like to cure? " , tu auras le choix: Y/N : presse la touche Y.

L'outil va désinfecter puis demander un redémarrage. Toutes les applications doivent être fermées (sauf l'outil) presse alors
la touche Y (yes) et valide par la touche Entrée du clavier.

*** Si le pc n'est pas infecté par ce rootkit, l'outil le signalera par ce message: "No infected disks found".

Poste le rapport qui se trouve sur le C:\logfile.txt

[inviteafaa6e79]

salut voici le rapport ce n etait pas infecté il ne ma pas fait redemarré l ordi merci

[invite4c6c2965]

Ok, tu peux supprimer ca alors

[inviteafaa6e79]

ok et c est bon c est fini ? je vais aussi utilisé mozilla firefox a la place d internet explorer merci

[invite4c6c2965]

excellent choix que Firefox.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

@+