[Virus] backdoor trojanRésolu/Fermé

Question

Bonjour à tous!!
J'ai de serieux problemes sur mon pc (bakdoor, trojan et qui sait quoi d'autres encore).
 De plus j'avoue je suis pas trop douée ce qui ne m' aide pas alala!!
Avast ne repere rien alors la je tente spybot je ne sais même plus  faire .
Je remercie par avance qui voudra bien m'aider avant que j'écrase ce pc lol

salwa5 · Answer

bonjour telecharge hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://pageperso.aol.fr/balltrap34/demohijack.htm 



a+++

salwa5 · Answer

Bonjour ouvre hijack/ coches ces lignes puis clic sur fix checked

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 
O4 - HKLM\..\Run: [lesssupportacidsecond] C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\freebird.exe 
O4 - HKLM\..\RunServices: [WindowsRegKey update] Windowsup.exe
O4 - HKCU\..\Run: [Gpl Chin] C:\DOCUME~1\familly\APPLIC~1\AMOKTO~1\pollokaycoal.exe 
O16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) - http://www.mindavenue.com/ 


redemare en mode sans echec (redemarrage + tapotte sans arret sur F8 desque l'ordi s'allume)


va dans demarrer/rechercher tape ( un par un )
freebird.exe 
pollokaycoal.exe 
Windowsup.exe

supprime les et vide la corbeille


redemare en mode normal  refait un scan et dit moi si les virus sont toujour detecté :) 



a+++

salwa5 · Answer

bonsoir  :p  telecharge et execute ceci 


AVG anti spyware 
 https://www.01net.com/telecharger/

Copier/coller le rapport entier sur le forum. (n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "   ensuite colle le raport ici




supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

et dit moi ce que ca donne :) 
a+++

raleuboleu · Answer

Re! Bonsoir à toi 

Je pose peut être 1 question stupide mais AVG n'as jamais mis autant de temps à analyser completement en plus d'1h40 il a scanné seulement 8000 (env) objets !!!! Jamais il ne m'a fait galérer autant ! Désolée de poser des questions stupides lol 

merci pour cette patience !

salwa5 · Answer

Oui c'est normal le scan avg antispyware et lent mais minutieux . le scan peu durer jusqu'a 4 heur en fait tout depend de la taille de ton disque dure 

donc patience :)

a+++

raleuboleu · Answer

ok! merci à toi je reste zen lol je peux y arriver oui oui !!!

raleuboleu · Answer

Re et re re !!!

a ben pa moyen il ma fermé AVG tt seul  o bou de 2h !!!alala j'ai la rage !!!!!!!!je ne sais plus ou bidouiller la

salwa5 · Answer

ok pas grave :p ca arrive.  refait le scan avg demain 

pour le moment passe ccleaner et dit moi ce que ca donne


a++++

raleuboleu · Answer

ok!!!! merci a toi vraiment!!!
G fait cleaner et virer ltout mais bon c tout en gros!
Merci à toi bizouxx

salwa5 · Answer

de rien :)

tien moi au courant

a+++

raleuboleu · Answer

alalalalalala ahhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh! lol ca sert a rien je sais !!
Il me stoppe AVG o bout de 2h et kelk !!! c'est a rendre dingue ce truc lol mais nan nan et nan

raleuboleu · Answer

Bonjour,
Apres un 1er scan dont voici le rapport : 

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	10:40:40 15/12/2006

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938544.exe -> Adware.Companion : Aucune action entreprise.
C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/Save.exe -> Adware.SaveNow : Aucune action entreprise.
C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/SaveUninst.exe -> Adware.SaveNow : Aucune action entreprise.
C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/Sync.exe -> Adware.SaveNow : Aucune action entreprise.
C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/Uninst.exe -> Adware.SaveNow : Aucune action entreprise.
C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938546.dll -> Adware.WinAntiVirus : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.10:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.8:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.9:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\familly\Cookies\familly@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.7:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\familly\Cookies\familly@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

Il n'a pas voulu me mettre les fichiers en quarantaine, alors j'en ai refais 1 autre et bizarement les 3 adware ont disparus!

nouveau rapport : 

 + Créé à:	13:18:15 15/12/2006

 + Résultat de l'analyse:	



:mozilla.8:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.10:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.11:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.9:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.6:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.7:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

La encore il n'as pas voulu de la quarantaine et a supprimé !

Merci d'avance!

salwa5 · Answer

Bonjour :) 
les 3 adaware etait inoffensif ils se trouvais dans le repertoir C:\System Volume Information\_restore qui represente la restauration 


pour le 2 eme raport il a bien supprimé ce qu'il a trouvé puisque apres chaque lignes detecté il est ecrit "netoyé" 

:mozilla.8:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

sinon apart ca esque ton antivirus te detect toujour les troyens ?

a+++

raleuboleu · Answer

Re  

Ben pour le moment nan je n'ai pas eu de message d'avast! autant hier soir c'était toutes les 20 minutes mais là rien!!

Biz

salwa5 · Answer

ree :) je pense que ton parefeu est mal configurer voici quelque tutoriaux qui pouront t'aidé a le configurer correctement

http://www.malekal.com/kerio_firewall.php
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

pour finir quelque conseil 

- passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

-supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect a l'aide de CCleaner

-maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html


a++

bon surf

raleuboleu · Answer

Ah ben je savais meme pas que ca existait lol!! C'est bon à savoir ça !
Merci pour tous tes conseils, oui je crois que ça m'ora appris qu'il vaux mieux pas passer au dela de ces précautions !
C'est remarquable en tout cas l'aide  que vous apportez tres franchement !

Ben jespere pas remettre d'aussitôt 1 autre souci mais je sais ou madresser maintenant 

Encore merci ! je suis contente ',) au bout du compte...

Biz et bonne continuation à toi

[Virus] backdoor trojan

16 réponses

Discussions similaires

Newsletters