[Réglé] Trojan.Win32.Hrup!E2

[RobinSG]

Bonjour,

c'est pas que je ne vous aime pas, mais j'aurais souhaiter vous contacter pour autre chose qu'une nouvelle attaque de virus.
En fait, je vous contacte pour avoir un peu plus d'informations.
Car j'ai fait un scann et j'ai pu le mettre en quarantaine.
Grace a EMISOFT ANTI-MALWARE

Mais, comme je ne surf pas sur des sites sensibles, j'aimerais comprendre et savoir ce que vous savez de ce virus:
Trojan.Win32.Hrup!E2

Est-il possible de trouver quand (jour date et heure) j'ai ete infecte?
Quels sont les objectifs des personnes qui utilise ce "Trojan.Win32.Hrup!E2"

Je pourrais eventuellement vous envoyer les sites sur les quelles j'ai surfe ces dernier 7 jours...
Car c'est a n'y rien rien rien comprendre.

[sosyyy]

En faisant un update ce matin, du programme EMISOFT MALWARE
le programme m'a suggerer de reabiliter les objets mis en quarantaine.
Pensez-vous que ce programme soit fiable?
Et si je devenait parano?
Il y a quelque chose qui cloche la dedans, j'y retoune ...

Pour etre tout a fait sur, j'ai quand meme re-fait un scanne.
Et, tient! tient! tient! tout a l'air propre. Comme c'est bizzard

[Del-crosseur]

Bonsoir ,

Nous allons faire un Diagnostique de votre pc :



Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
  
• /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag:
  « exécuter en tant qu'Administrateur »/!\
  
• Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
  
• /!\Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme/!\
  
• Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
  
• Va sur le site http://cjoint.com/
  
• Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
  
• Clique ensuite sur Créer le lien Cjoint pour déposer le fichier
  
• Patiente puis copie/colle dans ta réponse le lien qui apparait

Note: pour les utilisateurs d'Avast : Cet antivirus génère des alertes, il s'agit de faux positif (fausses alertes) délivrés par l'antivirus lorsqu'il rencontre une base de donnée PARADOX Delphi Borland.

Bonne soirée !

[sosyyy]

Voili voilou,

le diagnostique de ZHPDiag:
http://cjoint.com/?0KywBYcKe4Y

D'apres le peu d'infos, je pense qu'il pourrait s'agir de spam publicitaires se trouvant sur les sites.
Enfin, je crois...

[Del-crosseur]

Bonjour ,

Rien d'infectieux dans se rapport ...

Supprime juste ceci: Inbox Toolbar via Ajout/Suppression des programmes !

@ +

[sosyyy]

Merci Del-crosseur

Cepandant, je ne comprends tjrs pas pourquoi j'attrappe des virus.
Je viens encore d'en attrapper un
son nom est Win32.ANM!E1

Pourtant, je ne vais pas sur des sites propices

[Del-crosseur]

Bonjour ,

Mais vous l'attrapé à quel moment ? Quel est le nom du fichier infecté svp ?


Télécharge puis installe :

par Marcin Kleczynski

*** Met-le à jour(très important ) , puis coche, "Exécuter un examen complet"

*** Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection

*** Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--

*** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse


@ ++

[sosyyy]

Bonjour Del-crosseur, Voili voilou:

Je suis fort occupe ces jours-ci,
voici les deux scan le premier c'est celui de Anti Malware bytes et le second c'est celui de Emsisoft

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5858

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

2/24/2011 1:01:03 AM
mbam-log-2011-02-24 (01-01-03).txt

Scan type: Full scan (C:\|E:\|F:\|)
Objects scanned: 269479
Time elapsed: 3 hour(s), 0 minute(s), 12 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 9

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
e:\documents and settings\ramessou\my documents\downloads\vlcsetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
e:\system volume information\_restore{1f621ea0-4702-4695-a017-dc52fedd1b2d}\RP173\A0060802.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
e:\system volume information\_restore{1f621ea0-4702-4695-a017-dc52fedd1b2d}\rp173\a0060803.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.
e:\system volume information\_restore{1f621ea0-4702-4695-a017-dc52fedd1b2d}\RP173\A0060804.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
e:\system volume information\_restore{1f621ea0-4702-4695-a017-dc52fedd1b2d}\RP173\A0060805.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
e:\system volume information\_restore{1f621ea0-4702-4695-a017-dc52fedd1b2d}\RP173\A0060806.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
e:\system volume information\_restore{1f621ea0-4702-4695-a017-dc52fedd1b2d}\RP173\A0060807.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
e:\system volume information\_restore{1f621ea0-4702-4695-a017-dc52fedd1b2d}\RP173\A0060811.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.
e:\system volume information\_restore{d8bf1678-11be-4a1b-be18-7883c9b8b58f}\rp136\a0014955.exe (Adware.Hotbar) -> Quarantined and deleted successfully.


Deuxieme rapport:

Code: Tout sélectionner

Version - Emsisoft Anti-Malware 6.0
Dernière mise à jour : 12/8/2011 3:15:14 PM

Paramètres du balayage :

Type de balayage : Scan en Détail
Objets : Rootkits, Mémoire, Traces, C:\, E:\, F:\
Recherche dans les archives : Marche
Balayage des ADS : Marche

Début de l'analyse :   12/8/2011 3:15:52 PM

C:\System Volume Information\_restore{D8BF1678-11BE-4A1B-BE18-7883C9B8B58F}\RP393\A0069709.exe    Objets détectés : Malware.Win32.AMN!E1

Analysé   675280
Objets trouvés   1

Fin du balayage :   12/8/2011 9:59:39 PM
Temps de balayage :   6:43:47

C:\System Volume Information\_restore{D8BF1678-11BE-4A1B-BE18-7883C9B8B58F}\RP393\A0069709.exe   Objets supprimés Malware.Win32.AMN!E1

Objets supprimés   1


merci, a tout bientot

[Del-crosseur]

Bonjour ,

Faite ceci:

• Cliquer droit sur "Poste de travail" puis choisir "Propriétés".
• Sélectionner l'onglet "Restauration du système".
• Cocher "Désactiver la Restauration du système sur tous les lecteurs" ou "Désactiver la Restauration du système" puis appliquer.
• Un message informera la suppression de tous les points de restauration existants.
• Confirmer par "Oui".
• Réactiver ensuite la restauration du système en décochant "Désactiver la Restauration du système".
• Appliquer puis valider par "OK".
• Créer ensuite un nouveau point de restauration.

Avez - vous toujours des alertes après les examens que vous venez de faire ainsi que la manipulation ?

[sosyyy]

Voila, c'est fait.
Mais c'est sense faire quoi?

[Del-crosseur]

Bonsoir ,

Les fichiers trouvés et supprimé se trouve ici:
=> C:\System Volume Information\_restore
Ce dossier est utilisé par l'outil de Restauration du système pour y stocker informations et points de restauration...

Or , un virus peut avoir infecté les points de restauration , ce qui est le cas pour vous et donc toutes ces alertes sans cesse.. Il faut donc Désactiver temporairement la Restauration du système pour être sûre pour ne pas se réinfecter...

Toujours des alertes ?

[sosyyy]

Merciiii mille fois Del-crosseur

Je viens de faire deux scannes
avec Antimalware Bytes et Emisoft.
Il n'y a aucune trace.

Je me demande toujours ou est-ce que j'ai pu bien attrape ces vivrus.