Infection trojan

[invitedb4d4d42]

Bonjour,

Mon ordinateur a été infecté par plusieurs virus.
J´ai d´abord téléchargé MalwareBytes et effectué plusieurs scans puis Avira avec lequel j´ai pu éliminer les virus. Je suis en pleine rédaction de mon mémoire ne peux pas accéder à Internet, il semble que l´ordinateur ne trouve aucune connection dans le panneau de configuration.
Help please!
Ci joint tous les rapports d´analyse

Merci beaucoup pour les réponses!
-----

[invite4c6c2965]

Salut,
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invitedb4d4d42]

Bonjour,

Merci pour la réponse.
Je ne parviens pas à installer Combofix sur mon ordinateur. Je le copie d´abord sur un clef USB à partir d´un autre ordinateur pour ensuite le copier dans mon ordinateur. Une fois que j´essaye de lancer l´installation, il annonce: "Some installation files are corrupt. Please download a fresh copy and retry the installation". J´ai essayé de le telecharger d´autres sites, et de le renpmmer en .com en vain. J´ai pourtant désinstallé mon antivirus.

Merci

[invite4c6c2965]

désactive le proxy dans les options d'internet explorer

Aller dans le menu Outils d'Internet Explorer
Cliquer sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
Cocher : ne pas activer de Serveur proxy...>> Ok

[A voir en vidéo sur Futura]

[invitedb4d4d42]

Cela ne change rien, Combofix génère toujours le même message d´erreur lorsque j´essaye de le lancer. l´option désactiver le proxy était par ailleurs déjà cochée.

[invite4c6c2965]

tu as bien désactivé les protections (antivirus,etc) sur l'ordi ou tu télécharges ComboFix
puis après sur l'ordi infecté ? avant de tenter avec une nouvelle copie supprime le dossier
ComboFix crée à la racine de C

[invitedb4d4d42]

J´ai finalement pu lancer Combofix. Voici donc le rapport d´analyse. Il semble que Internet re-fonctionne.

[invite4c6c2965]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
c:\documents and settings\KarinH\Application Data\28028208DC8067FBABFFF9557FA1B9D0  
c:\program\Ask.com
 
File::
c:\windows\system32\uwiisolq.dat  
c:\windows\system32\qqgumixg.dat  
c:\windows\system32\mnmkqzsj.dat  
 
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]  
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]  
[-HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]  
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]    
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

[invitedb4d4d42]

Merci. Voici le rapport du scan demandé.

[invite4c6c2965]

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invitedb4d4d42]

Voici le rapport de tools Cleaner. est ce que mon ordinateur est safe maintenant? En tout cas grand merci pour l´aide fournie et le temps passé, c´est sympa!

[invite4c6c2965]

ok, c'est bon. si tu as un doute tu peux faire un scan en ligne si tu veux:
>< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images


Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

[invitedb4d4d42]

MAxi Merci pour tout!!!