Bonsoir à toutes et à tous.
J'ai lancé avast et il a trouvé deux TROJAN, dont je ne me souviens plus le nom et qui revient sans cesse et que je n'arrive pas supprimer même mis en quarantaine.
Est-ce qu'une âme charitable pourrais m'aider à faire un diagnostique de mon pc et m'aider éventuellement à remédier à ce problème?
D'avance merci.
Voici les rapports obtenu avec RSIT
Bonjour,
Télécharge Roguekiller : http://www.sur-la-toile.com/RogueKiller/
Si il est bloqué à l'exécution, supprime le et recommence le téléchargement.
A ce moment là, tu le renommes en winlogon ou iexplore.
Lance en option 2 (Suppression).
Poste le rapport en pièce jointe.
===
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
- Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
===
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
Merci pour ton aide.
J'ai eu du mal à télécharger Roguekiller car avast me le bloquer, j'ai donc du le désactiver un court instant pour pouvoir lancer le téléchargement.
Voici les rapports de Roguekiller:
Voici le rapport MBAM:
Voici le rapport ZHPDiag:
Je n'arrive pas à mettre le rapport du ZHP en pièce jointe car la taille est de 210ko
Re,
il fait combien de lignes ?
@+
Le rapport fait 2166 lignes.
Re,
poste le en 2 morceaux.
@+
Voici le rapport en deux parties:
Re,
il y a des logiciels qui datent de plusieurs années (failles de sécurité).
Désinstalle Firefox et la console java update 4.
===
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
- Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
@+
Bonjour.
Voici le nouveau rapport MBAM:
Voici le rapport AdwCleaner:
Re,
fais redémarrer l'ordi, relance ZHPDiag et poste le nouveau rapport en PJ.
@+
voici le nouveau rapport ZHPDiag après redémarrage:
Re,
relance ZHPFix avec ces lignes :
Poste le rapport en PJ.Code:R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://www.fastbrowsersearch.com [MD5.00000000000000000000000000000000] [APT] [SearchGuardPlus] (...) -- C:\Program Files\Search Guard Plus\SearchGuardPlus.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [SearchGuardPlusUpdater] (...) -- C:\Program Files\Search Guard PlusU\sgpupdaters.exe (.not file.) [HKCU\Software\Spointer] [HKLM\Software\GamesBarSetup] [HKLM\Software\Trymedia Systems] O43 - CFD: 06/07/2010 - 16:50:28 - [0] ----D- C:\Program Files\Fluendo O43 - CFD: 02/08/2009 - 23:00:34 - [0,002] ----D- C:\Program Files\GamesBar O43 - CFD: 06/07/2010 - 16:48:06 - [0,553] ----D- C:\Users\Mel\AppData\Roaming\moovida-1 O43 - CFD: 06/07/2010 - 16:48:08 - [0,128] ----D- C:\Users\Mel\AppData\Local\moovida Air [HKLM\Software\GamesBarSetup] [HKCU\Software\Spointer] [HKLM\Software\Trymedia Systems] C:\Program Files\GamesBar C:\Users\Mel\AppData\Local\moovida air O43 - CFD: 24/12/2010 - 14:17:38 - [0] ----D- C:\Users\Mel\AppData\Roaming\uktxhpy [MD5.AACDFB293EFFB1150F58D3AD357E5B51] [SPRF][05/02/2012] (...) -- C:\Users\Mel\AppData\Local\Temp\Uninst.bat [466] R3 - URLSearchHook: (no name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (...) (No version) -- (.not file.) P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (...) -- C:\Users\Mel\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (.not file.) P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (...) -- C:\Users\Mel\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (.not file.) [MD5.00000000000000000000000000000000] [APT] [{C8B8F4A4-7A4E-4459-806A-4AAC0EBC05C0}] (...) -- F:\Application\InstMenu.exe (.not file.)
@+
voici le rapport:
Re,
redémarrage de l'ordi et nouveau rapport ZHPDiag.
Encore des soucis avec tes trojans ?
@+
Bonjour.
je vais lancer encore une fois avast voir s'il y'a toujours des trojans ou autre malware, en attendant
voici le nouveau rapport ZHPDiag:
J'ai fait un scan minutieux avec avast et il n'a rien trouvé de suspect.
Bonsoir,
comme ZHPDiag ne montre rien non plus, on peut en terminer.
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
===
Quelques conseils pour diminuer les risques d'infection :
http://forum.malekal.com/securiser-s...urte-t381.html
@+
C'est fait!
Merci beaucoup pour ton aide et pour le temps que tu as consacré à la résolution de mon problème.
Bonne soirée à toi.
Re,
de rien pour l'aide, ce fut avec plaisir.
@+
