Droper/TrojanFermé

Question

Bonjour, 
 J'utilise un logiciel appelé LC_client.exe depuis près de 3 mois ça remonte à 2012.
J'étais sans connecté à internet j'ouvre ce fichier que je n'utilisais plus.
Quand,tout à coup AVAST:
ATTENTION MENACE DETECTE: Droper/Trojan (MENACE BLOQUE)
Je,relance Windows le fichier est sur mon bureau alors qu'Avast la supprimé.
Depuis,je n'utilise plus les programes EXE
D'habitude je m'y connaîs en informatique mais dire qu'un logiciel n'été pas infecté auparavant,je trouve ça bizzard.(J'utiliser un Logiciel très spécial(ne peut pas etre écrit ici pour des raisons.)
Je,m'en souviens lors de la derniere fois que j'ai vu avast me le dire c'était dans $Recycle (fichiers cachers ?)--> >WMDOWN ou autre je n'osse,plus le lancer 
AIDEZ-MOI je suis collegien comme tout le monde je fais des bétises.
Merci de vos reponses.
Cordialement.

xCanUhelpME · Answer

Je précise que je suis sur Windows 8.AVAST LICENCE GRATUITE. Je crois savoir quesqu'un Droper,et j'ai bien peur pour moi.

juju666 · Answer

Salut

&#9654 Télécharge ici :  RogueKiller 
&#9654 Enregistre et ferme tous les programmes en cours
&#9654 Lance RogueKiller et attend que le Prescan ait fini
&#9654 Accepte l'EULA puis clique sur Scan. 
&#9654 Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

xCanUhelpME · Answer

Sous,Windows 8 il disent que le filtre Smart Screen n'est pas valide :/ PS:j'ai fait un  Scan minutieux j'ai trouvé le VIRUS probleme mettre en Quarantaine ne marche pas ils dissent que le serveur avast n'est pas disponible.(Merci de votre réponse aussi rapide  Win32:Dropper-gen [Drp]

juju666 · Answer

Avast n'en viendra pas à bout.

Tout ce que sait détecter le filtre smartbidon c'est les pages web légitimes ....
Tu vois bien qu'il t'a pas protégé de l'exploit qui a installé ZeroAccess sur ta machine !!!

xCanUhelpME · Answer

Je le fais a tout de suite ! (merci)

juju666 · Answer

:)

xCanUhelpME · Answer

RogueKiller V8.4.3 _x64_ [Jan 25 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version Demarrage : Mode normal Utilisateur : arthur [Droits d'admin] Mode : Recherche -- Date : 25/01/2013 19:57:43 | ARK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ DESK] HKLM\[...]\Services\Microsoft\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\Services\Microsoft\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MK6475GSX +++++ --- User --- [MBR] 4190d736956ae25c020686cc1ff41895 [BSP] 9981608fff544f1750b52988985b4bf8 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 304946 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 625350656 | Size: 305133 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_25012013_195743.txt >> RKreport[1]_S_25012013_195743.txt

juju666 · Answer

Bizarre ....

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.

&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique donc sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

Droper/Trojan

8 réponses

Discussions similaires

Newsletters