trojan dans C\window\system32\service.exe

[Darkdeath]

Bonjours j ai un problème de Trojan que Avast n’arrive pas a supprimer ni as réparé . Avast me met une alerte toute les 30 seconde et ne peux rien faire d autre que le mettre en quarantaine ce qui ne résous pas le problème xD ,
donc j'aurais besoin d'aide pour le supprimer merci d avance
-----

[migau]

Bonjours j ai un problème de Trojan que Avast n’arrive pas a supprimer ni as réparé . Avast me met une alerte toute les 30 seconde et ne peux rien faire d autre que le mettre en quarantaine ce qui ne résous pas le problème xD ,
donc j'aurais besoin d'aide pour le supprimer merci d avance

hello

en fonction de ce que tu me dis, nous allons procéder comme celà

££££££££££££££££££££££££££££££ £££££££


Désactive ton antivirus et tout autre type de protection.

Télécharge ComboFix de sUBs

Sauvegarde-le sur ton bureau et pas ailleurs!

Double-clic sur ComboFix, Il va te poser une question,
suis les invites puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.

[*_*] Tu hébergeras le fichier contenant ce rapport ici : rapport en ligne

* Clique sur Parcourir pour rechercher le rapport :C:\Combofix.txt

* puis clique sur : Cliquez ici pour déposer le fichier

* Donne le lien dans le sujet.

* Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport

AIDE: Un guide et un tutoriel sur l'utilisation de ComboFix

En cas de perte de connexion, un redémarrage suffit , mais si tu n'as toujours pas de connexion , lire l'aide suivante:

en cas de perte de connexion à lire avant de lancer combofix

[Darkdeath]

alors déjà merci pour ton aide voila le compte rendu de combofix

http://up.security-x.fr/file.php?h=R...51effcffd1f0e9

[Darkdeath]

mince par contre je ne peux plus rien lancé sur mon pc sans faire clique droit exécute en tant qu administrateur, a chaque fois ça me dit qu il manque un clef de registre ou qu elle as était supprimer c'est normal ?

[A voir en vidéo sur Futura]

[migau]

mince par contre je ne peux plus rien lancé sur mon pc sans faire clique droit exécute en tant qu administrateur, a chaque fois ça me dit qu il manque un clef de registre ou qu elle as était supprimer c'est normal ?

hello

regarde dans le rapport combofix aucune clé n'a été supprimée, c'est l'infection du nom de zéroaccès qui a fait des dégâts en espérant que les dégâts ne soient pas trop importants

on verra ceci à la fin

££££££££££££££££££££££££££££
désinstalle babylon


ensuite adwcleaner

===================

===================
Adwcleaner


Option Suppression :


* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.


* Lance le, clique sur [Suppression]


[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

============================== ============
============================== ==============

on continue

Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Une fois l'installation et la mise à jour effectuées :
  
  ==>> Dans l'onglet Paramètres,[/color]
• puis Paramètres d'examen,
• sélectionne Afficher dans les résultats,
• pré-cocher pour suppression pour les 3 actions
• Programmes potentiellement indésirables (PUP)
• Modifications potentiellement indésirables (PUM)
• actions pour les programmes de pair à pair ( per2 per)

• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
• Afin de lancer la recherche, clic sur "Rechercher
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

*_* Attention Deux possibilités s'offrent à toi :

• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
  
• Lis bien la suite
  
• Si des infections sont présentes
  
• clic sur " Afficher les résultats"
  
• puis sur " Supprimer la sélection. "
  
• Enregistre le rapport sur ton Bureau.
  
• Fais redémarrer ton ordinateur normalement
  
• poste en pièce jointe le rapport dans ta prochaine réponse.

REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====




££££££££££££££££££££££££££££££ ££££££
££££££££££££££££££££££££££££££ £££££££

un rapport pour voir ce qu'il reste

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
  
  ou OTL.com
  
  ou OTL.scr
  
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
• ainsi que toutes les cases à l'identique de la capture écran
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• heberge les rapports en pièces jointes
• Les rapports sont sauvegardés sur le Bureau.

==============================

sont attendus dans cet ordre de passage


adwcleaner en mode suppression

mbam

et les 2 rapports d'OTL , extras.txt et OTL.txt

à te lire

[Darkdeath]

alors ça y est Migau voila les rapport dans l ordre des logiciel utilisé

http://up.security-x.fr/file.php?h=R...e8257ace96acb1

http://up.security-x.fr/file.php?h=R...933578f75d8e95

http://up.security-x.fr/file.php?h=R...bf6f6778648e62

http://up.security-x.fr/file.php?h=R...e13e3d1144f8de

voila en tout cas plus de problème pour Avast j ai pas reçu d alerte depuis par contre Windows a une mise a jour a faire je la lance ou pas ?

[migau]

alors ça y est Migau voila les rapport dans l ordre des logiciel utilisé


voila en tout cas plus de problème pour Avast j ai pas reçu d alerte depuis par contre Windows a une mise a jour a faire je la lance ou pas ?

hello

oui, fais la mise à jour, sinon elle va nous embêter

tu redémarres ton pc après la mise à jour et tu vérifies qu'elle soit bien prise en compte

je regarde tes rapports pendant ce temps là et tu continueras la désinfection uniquement après la MAJ

[migau]

hello

££££££££££££££££££££££££££££££ ££

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.foozir.com/ 
IE - HKU\S-1-5-21-406247184-15504254-3392183838-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://badoo.com/startpage/
IE - HKU\S-1-5-21-406247184-15504254-3392183838-1000\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}\InprocServer32 File not found
IE - HKU\S-1-5-21-406247184-15504254-3392183838-1000\..\URLSearchHook: {AEEC3B59-CA98-4EBA-A140-57B94E283583} - No CLSID value found
IE - HKU\S-1-5-21-406247184-15504254-3392183838-1000\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} 
IE - HKU\S-1-5-21-406247184-15504254-3392183838-1000\..\SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B}: "URL" = http://badoo.com/startpage/?source=bsb&q={searchTerms} 
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found 
[2012/07/02 19:32:44 | 000,000,000 | ---D | M] (No name found) -- C:\Users\utilisateur\AppData\Roaming\mozilla\Firefox\Profiles\extensions
[2012/07/02 19:32:44 | 000,000,000 | ---D | M] (OneClickDownloader) -- C:\Users\utilisateur\AppData\Roaming\mozilla\Firefox\Profiles\extensions\OneClickDownload@OneClickDownload.com 
CHR - default_search_provider: search_url = http://badoo.com/startpage/?source=bsb&q={searchTerms} 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-406247184-15504254-3392183838-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3:64bit: - HKU\S-1-5-21-406247184-15504254-3392183838-1000\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) 
O8:64bit: - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\UTILIS~1\AppData\Local\Temp\cceB58E.html File not found
O8:64bit: - Extra context menu item: traduire la page - C:\Users\UTILIS~1\AppData\Local\Temp\cceB57C.html File not found
O8:64bit: - Extra context menu item: traduire le texte sélectionné - C:\Users\UTILIS~1\AppData\Local\Temp\cceB57D.html File not found
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\UTILIS~1\AppData\Local\Temp\cceB58E.html File not found
O8 - Extra context menu item: traduire la page - C:\Users\UTILIS~1\AppData\Local\Temp\cceB57C.html File not found
O8 - Extra context menu item: traduire le texte sélectionné - C:\Users\UTILIS~1\AppData\Local\Temp\cceB57D.html File not found 
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. 
[2009/08/14 19:54:53 | 000,036,136 | ---- | C] (Oberon Media) -- C:\ProgramData\FullRemove.exe 
[2013/05/12 15:41:05 | 000,001,070 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job 
[2013/05/12 15:32:56 | 000,001,066 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job 
@Alternate Data Stream - 152 bytes -> C:\ProgramData\TEMP:AB689DEA
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:5D7E5A8F
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:1D32EC29
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:4D066AD2
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:93DE1838
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:E3C56885
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:E1F04E8D
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:ABE89FFE
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:0B9176C0
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4CF61E54 

:files
ipconfig /flushdns /c

C:\Users\utilisateur\AppData\Local\{*} 

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log



££££££££££££££££££££££££££££££ ££££££££££££££££££££££

comment se comporte ton pc après le script OTL

as tu toujours le même soucis? du clic droit

[Darkdeath]

alors voila le rapport

http://up.security-x.fr/file.php?h=R...c4d824a73b4b4d

sinon plus de problème pour l instant les programme remarche normalement et je n ai plus le message des clef de registre alors un GRAND MERCI a toi pour ton aide ^^

[migau]

alors voila le rapport

http://up.security-x.fr/file.php?h=R...c4d824a73b4b4d

sinon plus de problème pour l instant les programme remarche normalement et je n ai plus le message des clef de registre alors un GRAND MERCI a toi pour ton aide ^^

hello

attends , on a presque fini

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$

============================== =====

SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] *_* Au menu principal *_*
[*] clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/


[*]Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes
[*]Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
[*] N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
[*] Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport

*_* tu mets le rapport en pièce jointe




NB==>> désinstalle toutes les versions java obsolètes


============================== ============================== =

Installe la dernière version de Java:


==>> A titre indicatif, la page de téléchargement==>> [url=http://www.java.com/fr/download/]Java sun

==>> désinstalle toutes les autres versions plus anciennes



Installe la dernière version Adobe Flash Player


Ouvre Internet Explorer, télécharge et installe cette dernière version :

Adobe Flash Player

Ouvre Firefox, télécharge et installe cette dernière version :

Adobe Flash Player

Pense à décocher les options proposées en même temps , du genre la Barre d'outils Google gratuite (facultatif)

Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Mets à jour ta version d'Adobe Reader :

Télécharge et installe cette dernière version :

Adobe - Téléchargement d'Adobe Reader

N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan

============================== ==================


Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, puis coche les cases suivantes :
  
  en plus des deux cases cochées sur ma capture, coche en plus la case
  Réinilisation des paramètres système.
  
  tu dois cocher deux cases puisque la suppression des outils est cochée par défaut
  
  
  
• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse. .

Note : Le rapport se trouve également sous C:\DelFixSearch

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$$$$$$$$$$$

===========================

voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
  
  /!\ lire les accords de licence avant toute installlation,
  des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
  
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Sécuriser Firefox,
  
  Firefox sécurisé

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$

lorsque tu auras fait tout cela , ça sera fini

[Darkdeath]

Re ^^ alors je ferai la dernière étape demain je m'était absenté un moment et la je vais pas avoir le temps je te poste le rapport demain par contre tu as mit que j'utilisé Internet Explorer et FF mais je n utilise que chrome mais bon je pense que ça ne change rien a la procédure ?

[Darkdeath]

alors petite modification je viens de lancé SXcheck du coup j ai le temps ^^ et quand je fait update flash ça me dit que tout est a jour et que par contre java n est pas installé donc je passe directement a l étape de Delfix ?

[migau]

alors petite modification je viens de lancé SXcheck du coup j ai le temps ^^ et quand je fait update flash ça me dit que tout est a jour et que par contre java n est pas installé donc je passe directement a l étape de Delfix ?

hello

oui, passe directement à delfix, si tu n'as pas besoin de java , il ne faut pas l'installer car c'est un outil très très attaqué

concernant IE et FF , c'est un canned qui me sert sur tous les forums sur lesquels je désinfecte, alors ne t'inquiète pas.

un conseil, il te faut 2 navigateurs à jours car si un est en rade(infections ou autres) , tu auras toujours l'autre

[Darkdeath]

ok ca marche pour les 2 navigateur IE est instalé et a jour c est juste que je m'en sert jamais je lance delfix et je te post le rapport ^^

[Darkdeath]

voila le rapport

http://up.security-x.fr/file.php?h=R...5a545a935d5ea3

[migau]

voila le rapport

http://up.security-x.fr/file.php?h=R...5a545a935d5ea3

hello

si tu n'as rien de plus , bon vent à toi

[Darkdeath]

non je pense que c est bon me reste plus qu'a désinstaller Malwarebyte ^^

et bien je te dit merci pour tout et surtout pour ta rapidité d action ^^ bonne continuation et bonne soiré ++

[migau]

non je pense que c est bon me reste plus qu'a désinstaller Malwarebyte ^^

+

non ne désinstalle pas Mbam, tu le passeras de temps en temps , 1/mois il faudra le mettre à jour avant

[Darkdeath]

salut oki d accord je le garde et le passerait une fois par mois par contre j ai vu qu il bloquait les site de Streaming c est pour ça que je voulait le supprimer mais j ai vu qu on pouvait désactivé cette option donc c est bon ^^ sur ceux bonne journée ++ et encore merci