[Réglé] Problème Cheval de Troie

[Bilibo]

Bonjour,

Depuis hier, j'ai un soucis, comme précisé dans le titre, avec un Cheval de troie nommé Hiloti. D969.
Avira ouvrait plusieurs fenetres simultanément pour m'alerter.

Cependant, je ne constate pas de problème majeur, mis a part un peu de ralentissement du PC.

Pourriez-vous m'aider pour nettoyer ma machine et vérifier que tout soit OK.

Pour info, je ne possède pas de support de restauration.
J'utilise Avira et Spybot S&D

http://5vb9hr.pjointe.com/
http://pxjjxk.dl4free.com/

Merci.

[bernard53]

bonjour

fait ceci s.t.p


* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
File not found (No name found) --
[2011/03/18 19:58:47 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\components\browsercomps.dll
O4 - HKU\S-1-5-21-1547161642-776561741-725345543-1003\..\Run: [Qjuyezudanawo] File not found
O4 - HKLM\..\RunOnce: [] File not found
:Commands
[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://www.cijoint.fr/index.php


ensuite.


Désactive ton anti Virus avant le scan car il bloque sur la désinfection

Télécharge USBFix depuis ce lien : <<ICI>>

Double cliquez sur "UsbFix.exe" présent sur votre bureau.
L'installation est automatique.

Branche tes lecteurs externes

Valide Recherche

Une fois l'analyse terminée, un rapport de scan vous est proposé...

CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse

Ensuite ceci pour mettre à jour ta version de Java.


** Télécharge JavaRA

**Aide en images

[Bilibo]

Ok,

J'ai fais ce que tu m'indiquais mais j'ai un soucis pour copier le premier rapport OTL, il y a un truc que je n'ai pas du comprendre, désolé.
voici une copie du rapport :

Code: Tout sélectionner

All processes killed
========== OTL ==========
C:\Program Files\Mozilla Firefox\components\browsercomps.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-1547161642-776561741-725345543-1003\\Software\Microsoft\Windows\CurrentVersion\Run\\Qjuyezudanawo deleted successfully.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\RunOnce not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56502 bytes
 
User: hp
->Temp folder emptied: 194308957 bytes
->Temporary Internet Files folder emptied: 2827706 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 74533558 bytes
->Flash cache emptied: 69183 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 514335 bytes
 
%systemdrive% .tmp files removed: 89772 bytes
%systemroot% .tmp files removed: 2148155 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 17414 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 91320418 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 91793408 bytes
 
Total Files Cleaned = 437,00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 04032011_132244

Files\Folders moved on Reboot...
File\Folder C:\ARK10.tmp not found!

Registry entries deleted on Reboot...

Pour ce qui est de la seconde étape USBFIX, voici le résultat:

Code: Tout sélectionner

############################## | UsbFix 7.043 | [Recherche]

Utilisateur: hp (Administrateur) # HP-B9B0E752866A [ ]
Mis à jour le 02/04/2011 par TeamXscript
Lancé à 13:34:38 | 03/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Activé
Antivirus: Avira AntiVir PersonalEdition Classic 8.0.1.30 [(!) Disabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 75 Go (20 Go libre(s) - 27%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 233 Go (53 Go libre(s) - 23%) [HDD SIMPSON] # NTFS

################## | Éléments infectieux |


Présent! C:\Documents and Settings\hp\Modèles\SamsungKiesSetup.exe

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{e329a0fd-db9a-11dc-b284-b1a5ef9385e7}
Shell\AutoRun\Command = E:\ReadMe.exe


################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

[bernard53]

ok relance USBfix puis.

Valide Suppression


Une fois l'analyse terminée, un rapport de scan vous est proposé...

CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse

Ensuite::


Installe Malewarebytes' Antimalware,

http://www.malwarebytes.org/

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

Après dis moi comment va ton pc s.t.p

[Bilibo]

Voici le rapport après nettoyage UsbFix :

Code: Tout sélectionner

############################## | UsbFix 7.043 | [Suppression]

Utilisateur: hp (Administrateur) # HP-B9B0E752866A [ ]
Mis à jour le 02/04/2011 par TeamXscript
Lancé à 17:37:58 | 03/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Activé
Antivirus: Avira AntiVir PersonalEdition Classic 8.0.1.30 [(!) Disabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 75 Go (18 Go libre(s) - 24%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 233 Go (53 Go libre(s) - 23%) [HDD SIMPSON] # NTFS

################## | Éléments infectieux |


Supprimé! C:\Documents and Settings\hp\Modèles\SamsungKiesSetup.exe
Supprimé! C:\Recycler\S-1-5-21-1547161642-776561741-725345543-1003
Supprimé! E:\Recycler\S-1-5-21-1547161642-776561741-725345543-1003

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e329a0fd-db9a-11dc-b284-b1a5ef9385e7}

################## | Listing |

[30/03/2011 - 23:04:19 | N | 4584]    C:\Ad-Report-CLEAN[1].txt
[03/04/2011 - 10:58:38 | N | 3167]    C:\Ad-Report-CLEAN[2].txt
[30/03/2011 - 23:02:33 | N | 4682]    C:\Ad-Report-SCAN[1].txt
[01/10/2010 - 19:32:38 | N | 2006]    C:\aqua_bitmap.cpp
[15/02/2008 - 09:46:50 | N | 0]    C:\AUTOEXEC.BAT
[03/04/2011 - 12:15:32 | RASHD ]    C:\Autorun.inf
[15/02/2008 - 09:40:17 | N | 212]    C:\boot.ini
[02/03/2006 - 14:00:00 | N | 4952]    C:\Bootfont.bin
[15/02/2008 - 09:46:50 | N | 0]    C:\CONFIG.SYS
[15/02/2008 - 09:51:56 | D ]    C:\Documents and Settings
[07/08/2009 - 18:09:42 | D ]    C:\e15d093a39885b574933
[18/02/2008 - 07:15:58 | D ]    C:\Intel
[15/02/2008 - 09:46:50 | N | 0]    C:\IO.SYS
[03/04/2011 - 14:12:04 | N | 20034]    C:\JavaRa.log
[12/07/2010 - 12:15:58 | D ]    C:\LG3G
[31/12/2008 - 00:33:06 | D ]    C:\lgupload
[15/02/2008 - 09:46:50 | N | 0]    C:\MSDOS.SYS
[24/12/2008 - 20:42:12 | RHD ]    C:\MSOCache
[02/03/2006 - 14:00:00 | N | 47564]    C:\NTDETECT.COM
[28/02/2009 - 12:27:12 | N | 252240]    C:\ntldr
[03/04/2011 - 13:24:33 | ASH | 1598029824]    C:\pagefile.sys
[18/02/2008 - 06:45:02 | D ]    C:\pilotes nc6320
[12/07/2010 - 11:33:52 | D ]    C:\Poker
[03/04/2011 - 11:54:47 | D ]    C:\Program Files
[12/07/2009 - 20:46:27 | D ]    C:\PUMedFiles
[03/04/2011 - 17:40:05 | SHD ]    C:\RECYCLER
[25/12/2008 - 18:17:58 | D ]    C:\swsetup
[15/02/2008 - 09:51:07 | SHD ]    C:\System Volume Information
[12/07/2010 - 12:05:47 | N | 0]    C:\Tech_Vista.log
[25/03/2011 - 22:48:11 | D ]    C:\Temp
[03/04/2011 - 17:40:05 | D ]    C:\UsbFix
[03/04/2011 - 17:40:14 | A | 1558]    C:\UsbFix.txt
[03/04/2011 - 13:23:08 | D ]    C:\WINDOWS
[03/04/2011 - 13:22:44 | D ]    C:\_OTL
[01/01/1995 - 02:00:02 | R | 44]    D:\Track01.cda
[01/01/1995 - 02:04:55 | R | 44]    D:\Track02.cda
[01/01/1995 - 02:10:36 | R | 44]    D:\Track03.cda
[01/01/1995 - 02:14:52 | R | 44]    D:\Track04.cda
[01/01/1995 - 02:19:51 | R | 44]    D:\Track05.cda
[01/01/1995 - 02:26:32 | R | 44]    D:\Track06.cda
[01/01/1995 - 02:32:36 | R | 44]    D:\Track07.cda
[01/01/1995 - 02:38:26 | R | 44]    D:\Track08.cda
[01/01/1995 - 02:40:09 | R | 44]    D:\Track09.cda
[04/01/2011 - 03:39:01 | N | 734529536]    E:\30 Jours de Nuit 1 - 2008 [DVDRIP].avi
[28/03/2011 - 13:47:41 | N | 734357504]    E:\A.Bout.Portant.FRENCH.BDRip.XviD-AYMO.FILMS-DOWN.COM.avi
[01/06/2010 - 16:24:32 | N | 733347840]    E:\Alice au Pays des Merveilles.avi
[03/04/2011 - 12:15:39 | RASHD ]    E:\Autorun.inf
[07/01/2010 - 02:40:15 | N | 733945856]    E:\Esther.avi
[13/03/2011 - 13:41:23 | D ]    E:\Images
[21/03/2011 - 11:50:01 | N | 734363660]    E:\L'Elite De Brooklyn.DVDRIP.avi
[07/01/2011 - 10:59:00 | N | 733812736]    E:\Le bruit des glaçons.avi
[27/01/2010 - 23:23:42 | N | 734316544]    E:\Le.Dernier.Pour.La.Route.FRENCH.DVDRip.XviD-AYMO.FUCK.[emule-island.com].avi
[28/03/2011 - 19:36:02 | N | 734526826]    E:\London.Boulevard.2010.VOSTFR.DVDRip.XviD-SSL.avi
[27/03/2011 - 15:24:58 | N | 732463104]    E:\Megamind Dvdrip 2011 french.avi
[05/03/2011 - 17:32:14 | D ]    E:\Musique
[03/04/2011 - 17:40:05 | SHD ]    E:\RECYCLER
[12/03/2011 - 19:51:31 | D ]    E:\simon vidéos
[30/01/2011 - 22:45:29 | D ]    E:\STEPH
[27/02/2011 - 22:29:37 | SHD ]    E:\System Volume Information
[14/09/2006 - 19:07:08 | N | 730865664]    E:\The_Descent_FRENCH_DVDSCR_XViD.avi
[29/11/2009 - 18:24:02 | N | 736184320]    E:\www.YoumoviZ.com - Paranormal Activity (vostfr).avi

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_HP-B9B0E752866A.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |


Et voici le rapport final avec Malwarebyte's:

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6256

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

03/04/2011 18:57:10
mbam-log-2011-04-03 (18-57-10).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 210727
Temps écoulé: 1 heure(s), 4 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Mon PC fonctionne correctement, c'est nickel. Je te remercie pour ton aide. Bonne soirée.

[bernard53]

Super bonne nouvelle


Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]


Puis:: Maintenant on va mettre la restauration du système propre.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés
ou touche "Windows+Pause"
Cliquez sur l'onglet Restauration du système

Sélectionnez Désactiver la Restauration du système sur tous les lecteurs.

Cliquez sur Appliquer puis OUI dans la fenêtre suivante.

Attendre quelques instants puis :

activer la restauration du système de nouveau. en décochant la case que vous venez de cocher puis valider par Appliquer et OK

Maintenant on crée un nouveau point de restauration.

Démarrer—Exécuter—ou touche "Windows+R" et tapes:

%SystemRoot%\System32\restore\rstrui.exe

Puis coche " Créer un point de restauration" que tu nommes PC- Clean. Valide.

Vous pouvez maintenant fermer toutes les fenêtres.

Bonne soirée

[Bilibo]

C'est fait.

Code: Tout sélectionner

# DelFix v7.6 - Rapport créé le 03/04/2011 à 21:34
# Mis à jour le 31/03/11 à 16h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : hp - HP-B9B0E752866A (Administrateur)
# Exécuté depuis : C:\Documents and Settings\hp\Mes documents\Téléchargements\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\Program Files\Ad-Remover

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_HP-B9B0E752866A.zip
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Documents and Settings\hp\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\hp\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\hp\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\hp\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\hp\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\hp\Mes documents\Téléchargements\JavaRa.zip
Supprimé : C:\Documents and Settings\hp\Mes documents\Téléchargements\HiJackThis.exe
Supprimé : C:\Documents and Settings\hp\Mes documents\Téléchargements\hijackthis.log

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1968 octets] #####

Merci encore pour votre aide.