Mon antivirus m'a détecté deux trojansRésolu/Fermé

Question

Bonjour, 
 
Après un blue-screen qui m'a mis la puce à l'oreille, je décide de lancer une analyse Ccleaner, Malwarebytes et windows security essentiel. Dans ce dernier, je trouve ces deux Trojans : win32/weelsof.a et un autre du même genre avec un nom différent. Je les ai donc supprimés.  J'ai lu que c'était assez dangereux. C'est pourquoi j'ai voulu installer Spybot afin de me protéger un peu plus. Mais en voulant l'exécuter, on me dit que l'application n'est pas une Win32 valide. A ce que j'ai pu lire, c'est qu'il me reste des traces de virus. Que faire ? 


Configuration: Windows 7 / Firefox 17.0

Kiwi-Life · Answer

Quelqu'un a déjà eu affaire à ce type de virus ?

buckhulk · Answer

bonsoir, déjà spybot est un peu disons ...désuet ! pour te protéger rien ne vaut que tu fasse attention ! fais moi un ZHPDiag que je vérifie les infections merci ! ZHPDiag , suis bien les instructions ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées. Voici comment faire : ICI ne pas oublier de la réactiver en fin de désinfection 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) Si ton système d'exploitation est Vista ou Win7, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 3) * Clique sur Options >> a] * Clique sur Tous 4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! IMPORTANT les rapports étant trop long, les héberger : Rappel des dépôts 1 cijoint 2 pjoint 3 up2share 4 FEC

Kiwi-Life · Answer

Bonsoir,

Désolée du retard de la réponse, le boulot a repris, et le stress qui va avec x)

Voici le lien du diagnostic =) http://cjoint.com/?CAjsfFihHWx 

Merci beaucoup pour les explications =)

buckhulk · Answer

ok maintenant : USBFix Suppression * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur). * Clique sur "Suppression" * Laisse travailler l'outil * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) USBFix Vaccination * 1 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau * Clique sur "Vacciner" * Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) USBFix desinstalation * Double clique sur le raccourci UsbFix sur ton Bureau * Clique sur "Désinstaller" * Un message va confirmer la désinstallation : clique sur "OK" Après tu vas passer AdwCleaner : AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< Mirror 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs et pour voir s'il n'a rien oublié ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.

buckhulk · Answer

ok c'est bon !  
Par contre je n'ai pas eu de rapport à la vaccination. Désinstallation faite aussi.c'est normal ! ça te dis normalement "vacciné" !!
maintenant tu va passer Ad-Remover stp :
AD-Remover n'est plus mis à jour mais cela n'empêche pas de l'utiliser, donc voici donc le tutoriel :
- Ferme toutes les applications en cours. 
- Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Télécharge de AD-Remover sur ton Bureau. >>> ICI puis deuxième page , la grosse flèche verte !
ou : Mirror

Execute le :
A - Sous Windows XP, double-cliques sur l'exécutable pour lancer l'installation. Sous Vista et Windows 7, fais un clic droit et choisis : Exécuter en tant qu'administrateur.
B - Clique sur le bouton « Scanner »
C - Le rapport s'ouvrira dans le bloc-note.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

ou
Si ton rapport est trop long héberge le sur : https://www.cjoint.com/
clique sur choisir un fichier (cherche le rapport) et clique sur créer le lien ! 
D - Poste le rapport ou le lien créé !

Attention il peut y avoir des faux positifs, d'ou la nécessité de poster le rapport
a - Si tu es sûr de toi, passes à la suite. Cliques sur Quitter. 
b - Redemarre AD-Remover Cliques sur Nettoyer puis sur Oui pour confirmer. 
c - A la fin du nettoyage, redémarres l'ordinateur en cliquant sur Oui. 
d - Pour désinstaller Ad-Remover, relance leet double-cliques sur Ad-R.exe et choisis Désinstaller.

buckhulk · Answer

quelques trucs encore , passe ce script :

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :

M3 - MFPP: Plugins - [Gwénaëlle] -- C:\Program Files\Mozilla FireFox\searchplugins\pucuy.xml
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1871111397-3539990770-1974983793-1000Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1871111397-3539990770-1974983793-1000UA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1871111397-3539990770-1974983793-1000Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1871111397-3539990770-1974983793-1000UA.job
[MD5.00000000000000000000000000000000] [APT] [{16322194-2D12-4C40-8D31-BD8CFC74CC31}] (...) -- C:\Users\Gwénaëlle\Downloads\AmazonMP3DownloaderInstall.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6BFDE3AE-3B70-470D-B409-9BE4445557A8}] (...) -- C:\Users\Gwénaëlle\Downloads\setup-beta.exe (.not file.)
[HKLM\Software\ASK]
[HKLM\Software\Amazon]
O43 - CFD: 10/06/2011 - 13:59:49 - [2,539] ----D C:\Program Files\Amazon
O43 - CFD: 11/01/2013 - 19:55:29 - [0] ----D C:\Program Files\Trend Micro
O43 - CFD: 24/10/2011 - 21:27:33 - [0,012] ----D C:\ProgramData\IncrediMail
O43 - CFD: 10/06/2011 - 14:01:20 - [0,010] ----D C:\Users\Gwénaëlle\AppData\Roaming\Amazon
O51 - MPSK:{15d4e005-c6b1-11e1-bda7-00245462fe21}\AutoRun\command. (...) -- G:\Setup.exe (.not file.)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O69 - SBI: prefs.js [Gwénaëlle - 23qwcl3g.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Tracing\offerbox_RASAPI32]   =>PUP.OfferBox
[HKLM\Software\Microsoft\Tracing\offerbox_RASMANCS]   =>PUP.OfferBox
EmptyTemp 
EmptyFlash 
EmptyCLSID 
FirewallRAZ 

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.  A moins qu'elles soient déjà collées . (vérifie) .
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse. 
 
La ça devrais être bon !
a +

Kiwi-Life · Answer

J'ai tout fait jusque "Go", mais j'ai pas eu de rapport à la fin. Donc je suppose que ça a fonctionné. Merci encore =)

henry · Answer

salut est-ce que les malware sont encore dangeureux aprés avoir était detecté par mon et mis en quarentaine?

Mon antivirus m'a détecté deux trojans

8 réponses

Discussions similaires

Newsletters