Posez votre question Signaler

RootKit TDSS et Trojan Alureon...

aliosh4 15Messages postés 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention - Dernière réponse le 8 oct. 2009 à 20:42

Bonjour,
j'ai installé hier antivir sur le PC d'un ami qui n'avait pas d'antivirus et il s'avère qu'il me trouve plusieurs petites choses réjouissantes (les petites bêtes virales sont charmantes de nos jours...).
Antivir me trouve donc : PCK.TDSS et Alureon.
je n'arriverai hélas, après avoir cherché partout sur le net, à m'en débarrasser autrement qu'en postant moi-même sur un forum, si j'ai bien compris :)
Voici un scan de HijackThis :
------------------------------------------------------------------------------------------------------------
Platform: Windows Vista SP1 (WinNT 6.00.1905)MSIE: Internet Explorer v7.00 (7.00.6001.18294)Boot mode: NormalRunning processes:C:\Windows\system32\taskeng.exeC:\Windows\system32\Dwm.exeC:\Windows\Explorer.EXEC:\Program Files\Windows Defender\MSASCui.exeC:\hp\support\hpsysdrv.exeC:\Windows\System32\rundll32.exeC:\Program Files\Java\jre1.6.0_01\bin\jusched.exeC:\Program Files\Winamp\winampa.exeC:\Windows\vVX1000.exeC:\Program Files\dvd43\DVD43_Tray.exeC:\Program Files\HP\HP Software Update\hpwuSchd2.exeC:\Program Files\Avira\AntiVir Desktop\avgnt.exeC:\Program Files\OpenOffice.org 3\program\soffice.exeC:\Program Files\OpenOffice.org 3\program\soffice.binC:\Program Files\Windows Media Player\wmplayer.exeC:\Program Files\Java\jre1.6.0_01\bin\jucheck.exeC:\Windows\system32\wuauclt.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Program Files\WinRAR\WinRAR.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Windows\system32\DllHost.exeC:\Program Files\Malwarebytes' Anti-Malware\mbam.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Program Files\Trend Micro\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/... - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/... - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/... - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhostO4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hideO4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exeO4 - HKLM\..\Run: [dvd43] C:\Program Files\dvd43\dvd43_tray.exeO4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exeO4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /minO4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silentO4 - HKCU\..\Run: [Google Update] "C:\Users\frank\AppData\Local\Google\Update\GoogleUpdate.exe" /cO4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD2350] cmd.exe /c del "C:\Windows\System32\config\systemprofile\protect.dll" (User 'SYSTEM')O4 - HKUS\.DEFAULT\..\RunOnce: [SpybotDeletingD2350] cmd.exe /c del "C:\Windows\System32\config\systemprofile\protect.dll" (User 'Default user')O4 - Startup: ChkDisk.lnk = ?O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dllO13 - Gopher Prefix: O23 - Service: Expérience d’application AeLookupSvcALG (AeLookupSvcALG) - Unknown owner - C:\Windows\TEMP\xswdtxikny.exe (file missing)O23 - Service: Avira antivir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exeO23 - Service: Avira antivir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exeO23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exeO23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exeO23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exeO23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Windows\vVX1000.exe
C:\Program Files\dvd43\DVD43_Tray.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Java\jre1.6.0_01\bin\jucheck.exe
C:\Windows\system32\wuauclt.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [dvd43] C:\Program Files\dvd43\dvd43_tray.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Google Update] "C:\Users\frank\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD2350] cmd.exe /c del "C:\Windows\System32\config\systemprofile\protect.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SpybotDeletingD2350] cmd.exe /c del "C:\Windows\System32\config\systemprofile\protect.dll" (User 'Default user')
O4 - Startup: ChkDisk.lnk = ?
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O13 - Gopher Prefix:
O23 - Service: Expérience d’application AeLookupSvcALG (AeLookupSvcALG) - Unknown owner - C:\Windows\TEMP\xswdtxikny.exe (file missing)
O23 - Service: Avira antivir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira antivir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
------------------------------------------------------------------------------------------------------------
Je ne vois rien d'anormal à part :
------------------------------------------------------------------------------------------------------------
O23 - Service: Expérience d’application AeLookupSvcALG (AeLookupSvcALG) - Unknown owner - C:\Windows\TEMP\xswdtxikny.exe (file missing)
------------------------------------------------------------------------------------------------------------
J'ai "titillé" un peu (en effaçant, rééffaçant). HJKTS ne m'affiche donc plus rien à priori d'anormal. Non ?
Mais antivir m'affiche toujour ces deux messages (un toute les trente secondes) :
------------------------------------------------------------------------------------------------------------
C:\Windows\System32\kbiwkmrpynxrxy.dll
Contient le cheval de Troie TR/PCK.Tdss.Z.1396
------------------------------------------------------------------------------------------------------------
Et :
------------------------------------------------------------------------------------------------------------
C:\Windows\System32\kbiwkmgbhpchvn.dll
Contient le cheval de Troie TR/Alureon.19968U
------------------------------------------------------------------------------------------------------------
Je ne peux pas lancer certains logiciels (Firefox, Paint pour les prises d'écran (!))... Et puis bon, avoir ces deux petits trucs sur l'ordi n'est, je crois, pas très sain.
C'est usant.
Des idées ?
Merci d'avance... Je désespère !

RootKit TDSS et Trojan Alureon »

Suggestions

RootKit TDSS et Trojan Alureon...
Supprimer le rootkit : W32/TDSS - Alureon » Fiches pratiques
Comment supprimer le trojan Alureon.A ? (Résolu) » Forum
Backdoor.bot, rootkit.agent et trojan.agent : (Résolu) » Forum
Trojans Alureon, Fasec et Vupa (Résolu) » Forum
Virus trojan alureon.co !!!! help ! (Résolu) » Forum

Plus

Réponse

pimprenelle27 20269Messages postés 10 décembre 2007Date d'inscription 14 mai 2012Dernière intervention 2 oct. 2009 à 15:34

Bonjour,

Me faire ceci pour un examen de ton PC (plus complet que hijackthis).

▶ Télécharge Random's System Information Tool (RSIT).

▶ Un tutoriel est à ta disposition pour l'installer et l'utiliser correctement ici

▶ Double clique sur RSIT.exe pour lancer l'outil.

▶ Clique sur 'Continue' à l'écran Disclaimer.

▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

▶ Une fois le scan fini , 2 rapports vont apparaitre. ▶ Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Petite chose à faire pour les rapports générés par RSIT avant de continuer

▶ Vous devez fusionner les deux rapports.
▶ C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt dans un bloc note pour ne faire qu'un seul rapport.
▶ Ensuite enregistrer le rapport log.txt.

Ensuite :

▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

▶ Cliquez sur parcourir, puis sur cliquez ici pour déposer le fichier

▶ Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

Ajouter un commentaire

Réponse

aliosh4 15Messages postés 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention 2 oct. 2009 à 15:43

Voici le lien pour le rapport obtenu :

http://www.cijoint.fr/cj200910/cijqip3xBo.txt

Antivir s'affole dès que j'ouvre un logiciel, tape quelque chose quelque part... :(

Ajouter un commentaire

Réponse

pimprenelle27 20269Messages postés 10 décembre 2007Date d'inscription 14 mai 2012Dernière intervention 2 oct. 2009 à 15:52

Si tu as fait malwarebyte's tu pourrais me passer le rapport STP.

Ensuite me faire ceci :

• Télécharge et installe UsbFix par Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Ajouter un commentaire

Réponse

aliosh4 15Messages postés 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention 2 oct. 2009 à 16:17

Voici le rapport USBFix :

http://www.cijoint.fr/cj200910/cijK2wbBgt.txt

Pour le rapport Malwarebytes il est en train de se terminer (je crois), ça vient bientôt ! :)

Merci d'être patient avec moi !

Ajouter un commentaire

Réponse

aliosh4 15Messages postés 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention 2 oct. 2009 à 16:29

Voilà le rapport Malwarebytes :

http://www.cijoint.fr/cj200910/cijDrEaa0f.txt

Il m'annonce donc 13 problèmes. Dois-je les corriger directement ou dois-je faire autre chose ?
Je ne connais pas très bien ce logiciel donc j'essaie d'être prudent !

Ajouter un commentaire

Réponse

jfkpresident 13360Messages postés 3 septembre 2007Date d'inscription 29 mai 2012Dernière intervention 2 oct. 2009 à 16:30

Bonjour a vous ;

Pour suivre..

Ajouter un commentaire - Site web

Réponse

ric025 7134Messages postés 27 janvier 2009Date d'inscription 28 mai 2011Dernière intervention 2 oct. 2009 à 16:36

Salut.

Double inter ; http://forum.pcastuces.com/rootkit_tdss_et_trojan_alureon_-f25s50599.htm

++

Ajouter un commentaire - Site web

Réponse

pimprenelle27 20269Messages postés 10 décembre 2007Date d'inscription 14 mai 2012Dernière intervention 2 oct. 2009 à 16:39

Merci pour le double poste ric 025, c'est pas bien aliosh4, de faire faire plusieurs manip à plusieurs personnes pour un même pc.

Ajouter un commentaire

Réponse

aliosh4 15Messages postés 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention 2 oct. 2009 à 16:41

Bonjour jfkpresident, merci pour ta curiosité !

Bonjour ric025. Je ne poste à vrai dire jamais sur les forums (j'utilise toujours la fonction "rechercher" et normalement j'y trouve mon compte). Je ne comprends pas vraiment en quoi est-ce un tort de poster le même message de départ sur des forums de sites différents, les pistes pour tenter de régler les problèmes peuvent différer et donc les chances de résolution multipliées. Que je sache, PCAstuces et Commentcamarche ne sont pas les mêmes forums (ou alors m'aurait-on menti ou mal informé). C'est peut-être interdit de vouloir son problème résolu dans le milieu des forums, et si ça l'est, alors pardonnez-moi, je ne savais pas. ^^

Ajouter un commentaire

Réponse

pimprenelle27 20269Messages postés 10 décembre 2007Date d'inscription 14 mai 2012Dernière intervention 2 oct. 2009 à 16:46

tu es infecté alors si quelqu'un de dit de faire un manip et de l'autre côté l'autre personne de fais faire une autre manip ne sachant pas que tu as déjà fait une autre manip avec l'autre personne de départ ça ne va plus parce que non on regarde les virus que tu peux avoir, donc si d'un côté l'un corriger quelque chose et que de l'autre a fait pareil il risquee d'y avoir des problèmes à ton pc.

Tu comprends donne moi le rapport USB.

Ajouter un commentaire

Réponse

aliosh4 15Messages postés 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention 2 oct. 2009 à 16:46

Bon, je viens de mettre en résolu l'autre message sur "l'autre forum", étant novice, je le rappelle, dans les conventions de forum (même si je lis toujours les petits règlements), je ne savais pas que cela posait un problème (enfin je n'y avais pas pensé).

Mille excuses, mea culpa, j'ai compris la leçon.

Concernant mon problème j'avoue être un peu coincé, dois-je supprimer ce que Malwarebytes m'a indiqué comme dangereux ?

Ajouter un commentaire

Réponse

pimprenelle27 20269Messages postés 10 décembre 2007Date d'inscription 14 mai 2012Dernière intervention 2 oct. 2009 à 16:48

oui tu supprimer ce que malware à trouvé comme dangereux ensuite tu vide la quarantaine et tu fais USB fix.

Ajouter un commentaire

Réponse

aliosh4 15Messages postés 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention 2 oct. 2009 à 16:48

Oui Pimprenelle, on vient de m'expliquer, pardon !

Les liens pour les rapports sont plus hauts mais je les redonne ici :

Voici le rapport UsbFix : http://www.cijoint.fr/cj200910/cijK2wbBgt.txt

Et le rapport Malwarebytes : http://www.cijoint.fr/cj200910/cijDrEaa0f.txt

*confus*

Ajouter un commentaire

Réponse

aliosh4 15Messages postés 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention 2 oct. 2009 à 16:49

Ok je fais ce que tu dis, pardon pour les messages qui se croisent.

Ajouter un commentaire

Réponse

pimprenelle27 20269Messages postés 10 décembre 2007Date d'inscription 14 mai 2012Dernière intervention 2 oct. 2009 à 16:51

fait le suppression de malware et poste moi le rapport, ensuite :

• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Ajouter un commentaire

Réponse

aliosh4 15Messages postés 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention 2 oct. 2009 à 17:13

Me revoilà !

Alors j'ai suivi pas à pas ce que tu m'as dit de faire et il ne me donne pas un rapport UsbFix.txt avec le bureau (pas de fichier ouvert ou de fichier UsbFix.txt enregistré sur le bureau).

Le logiciel UsbFix me dit : Veuillez envoyer le fichier *répertoire du fichier*, pour que je puisse l'envoyer sur le site mère.

Je te donne donc le fichier UsbFix à la racine de C:\ :

http://www.cijoint.fr/cj200910/cijuF5crXx.txt

Ajouter un commentaire

Réponse

pimprenelle27 20269Messages postés 10 décembre 2007Date d'inscription 14 mai 2012Dernière intervention 2 oct. 2009 à 17:20

Parfait et le rapport malware de suppression?

Ajouter un commentaire

Réponse

aliosh4 15Messages postés 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention 2 oct. 2009 à 17:31

Le rapport Malware annonce qu'il a tout bien supprimé !

Et plus de problèmes, Antivir ne me dit plus rien !

Ca l'air parfait et réparé !
Merci beaucoup pour ta patience et ton aide. J'espère que je serai pardonné pour mon ignorance de la petite règle du double-post, je ne le referai plus, promis !

Et merci de m'avoir fait découvrir UsbFix, qui est vraiment très utile.

Bonne journée à toi ! :)

Ajouter un commentaire

Réponse

pimprenelle27 20269Messages postés 10 décembre 2007Date d'inscription 14 mai 2012Dernière intervention 2 oct. 2009 à 17:36

et et c'est pas fini là je veux le rapport malware de suppression et tu as quand même dans l'ordi un Rootkit.TDSS, donc il y encore d'autres choses à faire après et puis ensuite du nettoyage et mise à jour à faire.

Faut pas partir comme ça tant que l'on ta pas dit terminé.

Ajouter un commentaire

Réponse

gen-hackman 68344Messages postés 30 avril 2008Date d'inscription 11 juin 2011Dernière intervention 2 oct. 2009 à 17:51

Ajouter un commentaire

1 2

Répondre au sujet

Posez votre question

Dossier à la une

Passage au tout numérique : quel coût pour les particuliers ?

Passage au tout numérique : quel coût pour les particuliers ?

Combien cela coûte-t-il au total ? Quelles aides apportent l'état et les acteurs du marché pour alléger cette charge non choisie ? Tous les détails sur Commentçamarche.net.

RootKit TDSS et Trojan Alureon...

RootKit TDSS et Trojan Alureon »

Passage au tout numérique : quel coût pour les particuliers ?