Comment supprimer les 2 trojans que j'ai trouverRésolu/Fermé

Question

Bonjour tout le monde, comment supprimer les 2 trojans trouver par trojanhunter

Voila ce que j'ai comme trojans  http://img69.imageshack.us/img69/5522/rtefgih.png

Pouvez vous m'aider a les supprimer ?



Configuration: Windows XP / Chrome 23.0.1271.64

Fish66 · Answer

Bonjour,
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

Utilisateur anonyme · Answer

voila    http://cjoint.com/12nv/BKrgAnfIQM3.htm

Fish66 · Answer

Re,
1/
Désinstalle Spybot, il est inutile!

2/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



O44 - LFC:[MD5.7BAC2C6F66524CFC55AE91DDF3ECE2DD] - 2012-11-17 - 21:47:55 ---A- . (...) -- C:\WINDOWS\system32\BASSMOD.dll   [10752]
[HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]    
O53 - SMSR:HKLM\...\startupreg\mcui_exe  [Key] . (...) -- C:\Program Files\McAfee.com\Agent\mcagent.exe (.not file.)    => Network Associates%McAfee Internet Security Suite
O51 - MPSK:{2eb23a41-1970-11e2-aeec-806d6172696f}\AutoRun\command. (.Microsoft Corporation - Bienvenue dans Windows XP.) -- D:\setup.exe

EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message. 

3/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Recherche ] 
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

@+

Utilisateur anonyme · Answer

Voila  

pour adwcleaner  http://cjoint.com/12nv/BKrhO7zoLlN.htm

et pour zhpfix rapport  http://cjoint.com/12nv/BKrhJfa6xqN.htm

Utilisateur anonyme · Answer

C'est quoi cette ligne ce que tu m'as donner  

O51 - MPSK:{2eb23a41-1970-11e2-aeec-806d6172696f}\AutoRun\command. (.Microsoft Corporation - Bienvenue dans Windows XP.) -- D:\setup.exe 

J'ai le cd de window xp dans mon cdrom

Fish66 · Answer

Re,
C'est quoi cette ligne ce que tu m'as donner... 
N'est pas peur ! lol 
-------------------------------------
1/
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site
Virus Total

*     Clique sur " choose  file "
*     Vas sur ton disque chercher ce fichier à cet emplacement :
    
C:\WINDOWS\System32\ulib.dll


*     Clique ensuite sur le bouton «  Scan it » 
*     Patiente le temps de l'analyse qui dépend de la taille du fichier
*     Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
*     Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

2/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

@+

Utilisateur anonyme · Answer

J'ai faite ce que tu m'as dit j'ai pas la dernière ligne  C:\WINDOWS\System32\ulib.dll 

J'ai trouver juste celui la avec    utildll.dll

Fish66 · Answer

Re,

On veut analyser seulement le fichier détecté comme trojan!

Il reste alors le rapport mbam

@+

Utilisateur anonyme · Answer

Voila ce que j'ai



Malwarebytes Anti-Malware (PRO) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.16.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
louder :: ALEX-637A845F89 [administrateur]

Protection: Désactivé

2012-11-18 14:07:01
mbam-log-2012-11-18 (14-07-01).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 211376
Temps écoulé: 21 minute(s), 49 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Fish66 · Answer

Re,
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

Utilisateur anonyme · Answer

Voila le rappord http://cjoint.com/12nv/BKrvFKQbBrE.htm

Fish66 · Answer

Re,

J'ai besoin d'un dernier rapport ZHPDiag avant de finaliser!

Utilisateur anonyme · Answer

Voila  http://cjoint.com/12nv/BKrvYWMXPTc.htm 

J'ai faite un scan pi il ma detecter 4 virus je pense  

voila ce que il ma detecter  http://img856.imageshack.us/img856/4973/ddddsy.png

Fish66 · Answer

Bonjour,
To rapport est propre!
Je te conseille de désinstaller : IObit Malware Fighter , ton antivirus + mbam + parefeu est largement suffisant!
Est ce que ton PC est lent ? comment se comporte t-il ?

Utilisateur anonyme · Answer

J'ai trouver la dernière lingne de C:\WINDOWS\System32\ulib.dll 

J'ai faite un scan avec tronjanhunter il ma dectecter comme ceci  en rouge

Ceci      (  C:\WINDOWS\System32\ulib.dll  )


ulib.dll il est aparru dans  \System32   


mon pc il est lent un peut

Fish66 · Answer

Re, 
Analyse alors ce fichier (C:\WINDOWS\System32\ulib.dll) par Virus total comme expliqué : ICI en 1/ puis donne moi l'adresse du lien fournie!  
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Utilisateur anonyme · Answer

Voila  https://www.virustotal.com/gui/file/c9b7d53b8f51d52effcf2c77faeaa3c6172d30701ca54cd70963234c0fe4b45f

Fish66 · Answer

Comme tu vois ce fichier n'est pas infecté! 
Fais maintenant ce grand ménage : 
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler 
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
*pourquoi maintenir son navigateur à jour    
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Utilisateur anonyme · Answer

Merci je vais regarder ce que tu m'as donner


J'ai télécharger la première chose ce que tu m'as donner celui ci  http://www.filehippo.com/fr/updatechecker/ 

il ma detecter les mise ajours ceci  http://img339.imageshack.us/img339/4719/ffffffffffm.png

Lequelle que je telecharge toute  ?

Fish66 · Answer

* A ne pas installer les mises à jour de :
- Hijackthis (on va le désinstaller en lancant Delfix)
-   uTorrent (à désinstaller complètement)
- tous les logiciels versions Bêta
----------------------
Il te reste les logiciels Windows Media player et AMD à mettre à jour!

Utilisateur anonyme · Answer

Ok merci je vais pas télécharger tous les logiciels versions Bêta comme ce que tu m'as dit 

J'ai déja mis a jours Ma carte AMD avec mon logiciel de pilotes j'ai eu mon logiciel de mes pilotes en 2010   


le  AMD je dois tu le  remettre a jours  sur le site http://www.filehippo.com/fr/updatechecker/  pour que le pilotes AMD fonctionne correctement 

losque je installe AMD pour mettre a jours  Voila qui m'affiche   

Rapide ou personnalisé    ( Lequelle je chosis etre les deux ? )

Fish66 · Answer

Les logiciels versions Bêta ne sont pas encore stables, c'est pour cela qu'il n'est pas conseillé d'effectuer leur mises à jour n'est pas conseillé d'installer .
=====================
Choisis rapide .

Bonne nuit

Utilisateur anonyme · Answer

J'ai télécharger et j'ai installer sur rapide AMD Catalyst Drivers 12.8 XP

je suis aller sur le site http://www.filehippo.com/fr/updatechecker/ 

Pour mettre a jours mes logiciel et  http://www.filehippo.com/fr/updatechecker/

Et  AMD Catalyst Drivers 12.8 XP m'apparait encore en vert   pourquoi il m'affiche ?

Fish66 · Answer

Bonjour,
Il se peut que la mise à jour d'AMD n'a pas été complètement terminé!
---------------------------
Tu peux lancer Delfix pour la suppression des outils de désinfection.

@+

Utilisateur anonyme · Answer

J'ai télécharger Delfix  il me dise que c'est un virus  c'est trojankiller qui m'as detecter comme virus ( Delfix )

Fish66 · Answer

Bonjour,
Delfix est un outil très sure, désactive le (trojanKiller) temporairement puis poste le rapport fournie, merci

Utilisateur anonyme · Answer

Voila ce que j'ai


# DelFix v6.2 - Rapport créé le 21/11/2012 à 16:33:33
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : louder - ALEX-637A845F89
# Exécuté depuis : C:\Documents and Settings\louder\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\louder\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHP.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\louder\Mes documents\Downloads\HiJackThis.msi

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

Désinstallé : ESET Online Scanner
-> Prefetch Vidé

*************************

DelFix[R1].txt - [1042 octets] - [21/11/2012 16:32:45]
DelFix[S1].txt - [1041 octets] - [21/11/2012 16:33:33]

########## EOF - C:\DelFix[S1].txt - [1165 octets] ##########

Fish66 · Answer

Bonjour,
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu 

@+

Utilisateur anonyme · Answer

Ok merci beaucoup fish66  ;)

Comment supprimer les 2 trojans que j'ai trouver

29 réponses

Discussions similaires

Newsletters