trojan.adh.2Résolu/Fermé

Question

Bonjour
Je possede un ordi hp sous vista.
J'avais avast comme antivirus, celui-ci m'a trouvé un rootkit et j'avais beau vouloir le supprimer avec avast meme en effectuant un scan au demarrage il etait toujours present. J'ai donc mis internet security et lui n'a rien trouvé.
Mais une fenetre avast s'ouvrait tout le temps me mentionnant ce rootkit.
J'ai donc formater mon ordinateur, j'ai remis le norton internet security de 2009 pré-installé dessus en lançant les mises à jour. Je ne sais pas si c'est toujours efficace
Maintenant le rootkit n'apparait plus mais en reinstallant mon ordinateur une fenetre norton internet security s'est ouverte en disant :
auto-protect a détecté Trojan.ADH.2 / Etat : bloqué / Action recommandée : résolu - aucune action.
Nom de fichier : c:/users/karyn/appdata/local/temp/n6870/s6870.exe
Par contre quand je lance l'analyse complete ou le scan rapide norton ne trouve rien.
Comment etre sure que ce trojan ait bien été bloqué et qu'il n'est pas dans mon systeme?
Est-ce que je ne risque vraiment rien vu qu'il a mit "bloqué"?
Ou le plus sur est-il de reformater à nouveau mon ordinateur et si oui avez-vous un conseil pour un antivirus?
Dois-je l'acheter car si je reinstalle mon ordinateur et telecharge un antivirus gratuit via internet il y a peut-etre des risque de choper quelque chose non?
Merci d'avance pour vos eventuelles et/ou futures réponses

Dinath · Answer

Salut !

Désinstalle Norton, pas vraiment efficace. Si tu cherches un antivirus payant, prends en un léger et efficace genre Eset.

En gratuit Avast est très bien.

https://www.security-helpzone.com/2013/04/14/zhpdiag-generer-un-rapport-de-diagnostic/

Suis ces indications stp 
 
Edit: pour le reformatage on verra, mais normalement y'a pas besoin
 
@Dinath_ | Contributeur Sécurité

cabrier · Answer

salut lilipucien,


Norton ce n'est pas le meilleur choix !

Installe Avast https://www.avast.com/fr-fr/index
ou Avira https://www.avira.com/fr/free-antivirus-windows
ils sont tout aussi efficaces et gratuits.

Maintenant le meilleur antivirus ---> c'est toi !

A+

cabrier · Answer

Et puis pour continuer,

Fais un scan de ton PC si tu veux bien :

* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  

* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7/8 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\

* A l'ouverture le programme te proposes plusieurs options, cliques sur "Complet" et laisse travailler l'outil.


* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !

* Laisse l'outil travailler, il peut être assez long. 

* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 

* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.

* Rappel des dépôts : cjoint ou  pjoint


A+

innamoramento69 · Answer

Je viens d'aller sur l'adresse donnée la il faut créer un compte pour pouvoir telecharger.  Chose que je fais mais apres lorsque je retape mes identifients cela n'aboutit pas et on me redemande dve les retaper. ..
Je nz comprends pas pourquoi. 
Merci

Dinath · Answer

Quel lien ? :)

lilipucien · Answer

http://blog.security-helpzone.com/zhpdiag-generer-un-rapport-de-diagnostic-news-92.htm
mais j'ai pris celui que cabrier à mis et apparement là ça fonctionne donc je vais essayer la suite et vous tiens au courant
petite question bete comment faire apres le scan finit pour vous le faire parvenir?
merci

cabrier · Answer

lilipucien,


 je vais examiner ce rapport.

Mais nous sommes sur un forum public et les rapports sont publics car ils peuvent servir à tous.

Ces rapports ne contiennent AUCUNES informations personnelles susceptibles de te connaitre, alors pas de parano !!!

A+

cabrier · Answer

Re,


Divers problèmes sur ta machine !

1- Tu as 2 antivirus installés - Norton et Avast -  
UN et UN seul antivirus sur une machine sinon c'est le sac de noeuds !

Désinstalle en un.


2- Versions pas à jour de Java et Internet Explorer.
Désinstalle ces versions par le panneau de config et installe les dernières versions.
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
https://www.java.com/fr/
 mais attention de décocher si la barre d'outil Ask  t'est proposé !


3- Ce script va cibler certains éléments à supprimer :

*    Ferme toutes tes applications en cours
*    Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]   
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]   
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]   
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}] 
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]   
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]   
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]  
O44 - LFC:[MD5.904745B68E9494B360239AA39D365B1D] - 09/09/2014 - 19:00:17 ---A- . (...) -- C:\Windows\TSSysprep.log   [5949]
O44 - LFC:[MD5.F611F2614C2D34A37A44F8367C3050B9] - 09/09/2014 - 19:08:36 ---A- . (...) -- C:\Windows\DPINST.LOG   [19608] 
O44 - LFC:[MD5.E1C8B8E1831480C72AAE13CD79B46E9A] - 09/09/2014 - 19:29:43 ---A- . (...) -- C:\Windows\DtcInstall.log   [5506] 
O44 - LFC:[MD5.28D05699B0121D62B53F7B420C4880E8] - 09/09/2014 - 20:43:03 ---A- . (...) -- C:\Windows\msxml4-KB973688-enu.LOG   [288862]    
O44 - LFC:[MD5.D06AC03D171D3D06E2FD20E56D44C3B0] - 09/09/2014 - 20:43:34 ---A- . (...) -- C:\Windows\msxml4-KB954430-enu.LOG   [283912]    
O44 - LFC:[MD5.DA1919D896DBD5895E138932AE9E398B] - 09/09/2014 - 21:11:37 ---A- . (.Microsoft Corporation - Choix de navigateur .) -- C:\Windows\System32\browserchoice.exe   [293376]
O44 - LFC:[MD5.E8DF9544FD10E8809E37DDB4F1622405] - 10/09/2014 - 07:57:09 ---A- . (...) -- C:\Windows\wmsetup.log   [598] 
O4 - GS\Desktop [Public]: eBay.lnk . (...)  -- C:\Program Files\Hewlett-Packard\Shared\WizLink.exe  
O4 - GS\Program [Public]: eBay.lnk . (...)  -- C:\Program Files\Hewlett-Packard\Shared\WizLink.exe 
ShortcutFix 
PROXYFix
EmptyPrefetch
EmptyTemp
EmptyCLSID



*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

*    Clique sur le bouton «GO» pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Copie/colle la totalité du rapport dans ta prochaine réponse

A+

lilipucien · Answer

Bonjour. 
Tout d'abord excusez moi pour le délais de réponse ;).
Ensuite j'ai voulu aller desinstaller norton internet security mais
Impossible car lorsque je le selectionne dans mon panneau de configuration
Il n'y a pas modifier/desinstaller en haut comme les autres programmes. 
J'ai donc essayé de desinstaller avast mais la fin bloque au niveau 
"Remplacement des fichiers".
Quand a java (TM) 6 update7 c'est pareil impossible de le supprimer via 
Panneau de configuration. 
Est ce normal? 
Merci

cabrier · Answer

lilipucien,


Pour désinstaller totalement Norton utilise cet outil :

https://support.norton.com/sp/fr/fr/home/current/solutions/v60392881


Refais moi un ZhPdiag (après redémarrage) une fois  Norton désinstallé !


A+

cabrier · Answer

lilipucien,


Non c'est un ZHPDiag que je voudrais et non un ZHPFix !

a+

cabrier · Answer

lilipucien,


Tu as utilisé le programme de désinstallation de Norton ? parce que je vois encore pas mal de choses ainsi que des morceaux de Avast.

Ce script va cibler certains éléments à supprimer :

*    Ferme toutes tes applications en cours
*    Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
O44 - LFC:[MD5.DA1919D896DBD5895E138932AE9E398B] - 09/09/2014 - 21:11:37 ---A- . (.Microsoft Corporation - Choix de navigateur .) -- C:\Windows\System32\browserchoice.exe   [293376]
O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm
O43 - CFD: 12/09/2014 - 10:11:45 - [] ----D C:\ProgramData\AVAST Software    
O43 - CFD: 09/09/2014 - 21:31:32 - [] ----D C:\ProgramData\Symantec 
O43 - CFD: 10/09/2014 - 08:52:17 - [] ----D C:\ProgramData\Norton 
O43 - CFD: 12/09/2014 - 19:12:53 - [] ----D C:\ProgramData\NortonInstaller  
O61 - LFC: 09/09/2014 - 22:28:22 ---A- . (.AVAST Software.) -- C:\Users\karyn\Downloads\avast_free_antivirus_setup_online.exe   [4862664] 
O69 - SBI: SearchScopes [HKCU] {9CB96984-43C3-4D44-90EF-01466EFCF7BB} [DefaultScope] - (Yahoo! (Avast)) - https://fr.search.yahoo.com/ 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline 
[HKCU\Software\Norton] 
EmptyFlash
EmptyPrefetch
EmptyTemp
EmptyCLSID



*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

*    Clique sur le bouton «GO» pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Copie/colle la totalité du rapport dans ta prochaine réponse
----------------------------------------

Normalement après cela tu redémarres puis tu télécharges Avast ici :
http://www.commentcamarche.net/download/telecharger-151-avast-antivirus-2014

Avast "version d'évaluation"




A+

lilipucien · Answer

oui j'ai bien tout fait et pas de message d'erreur comme pour java par exemple donc bizarre
ci joint le rapport  https://www.cjoint.com/?3ImxfZJLnBQ

cabrier · Answer

lilipucien,


Donc tu as installé Avast ? 


Le trojan.adh.2 que norton m'avait bloqué au debut, comment je peux savoir si il avait ete bien bloqué et qu'il n'est pas dans mon systeme encore à l'heure actuelle? 

A partir du moment ou un antivirus te dit qu'il a trouvé un malware, il le met en général en quarantaine, donc plus de risque !

Pour moi cela semble terminé.



Les programmes que nous avons utilisés ne doivent pas être conservés. 
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1. Désinstallation des outils et purge de la Restauration système

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne "Réactiver l'UAC" 
- Sélectionne "Supprimer les outils de désinfection" 
- Sélectionne également "Purger la restauration système"
- Clique sur "Exécuter"
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Attention : Chaque fois que tu relances Delfix le rapport précédent est supprimé, alors ne l'exécute qu'une fois avec les options cochées.



----------------------------------------------

Prévention :

1-les Infections :
{https://forum.malekal.com/viewtopic.php?t=3259&start= Pourquoi et comment je me fais infecter ? (par Malekal_morte)]
les PUPs
les Toolbars


2-Des infos officielles et un petit test :
un_petit_test


3-Lire AVANT de cliquer :
-- il faut absolument faire attention lors de l'installation de logiciels. Ne télécharger les programme qu'à partir de sources sures, autant que possible sur le site de l'éditeur et SURTOUT lire et comprendre ce que vous proposent les différentes fenêtres qui vont s'ouvrit (Attention aux cases qu'il faut cocher ou décocher !!!)
A ce propos il existe un petit programme qui devrait éviter ce genre de pollution. Il s'appelle unchecky ! A toi de voir son utilité mais il vaut mieux lire AVANT de cliquer ! 


4-Pour vérifier que tes programmes sont à jour :
*    Télécharge  : Update Checker
*    Lance-le (Sous Vista/7, fais un clic droit et choisis "Exécuter en tant qu'administrateur")
*   Installe-le (le logiciel est parfois en anglais)(décoche « run at startup » lors de l'installation)
*   Le logiciel vérifie tes programmes et t'annonce s'il y a des mises à jour
*    Si c'est le cas, télécharge les mises à jour
*    n'hésite pas à utiliser ce programme régulièrement


5-Les pratiques à éviter
le_P2P
cracks ou keygens


6-Pour résumer :
* Installe un Pare-feu
* Vaccine tes clés USB (USBFix)
* Surfe avec un compte utilisateur et pas Administrateur
* Veille aux mises à jour (Windows, Navigateur, Java, Adobe Flash Player, Adobe Reader) et en général tous programmes,
* Installe sur ton navigateur (WOT, AdBlock +)
* Télécharge uniquement sur les sites des auteurs (éviter 01Net, Softonic...)
* Bannis le P2P, cracks, keygens
* Lis bien le contenu de toutes les fenêtres lorsque tu installe un logiciel.
* Ne clique pas n'importe ou sur une page !

7-Pense à marquer le fil comme résolu !
resolu


-- Sois plus vigilant(e) sur Internet à l'avenir !

Voilà pour moi c'est terminé. 

Si tu as des questions n'hésite pas.

Bonne journée

@+

lilipucien · Answer

Bonjour

Derniere question après je ferai ce qui est indiqué et mettrai résolu sans probleme ;)
J'ai allumé mon ordinateur et j'ai eu une fenetre "avast" qui s'est ouverte me specifiant que certaines de mes informations pourraient etre lues car il y avait une extension d'avast et il etait aussi question de google.
J'ai mis "supprimer" je crois que c'etait ça l'un des choix ai-je bien fait?
Quelle incidence cela aura, on pourra vraiment acceder à mes infos style mot de passe...?
Merci

lilipucien · Answer

# DelFix v10.8 - Rapport créé le 13/09/2014 à 12:30:37
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : karyn - PC-DE-KARYN
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\karyn\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\karyn\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\karyn\Desktop\ZHPDiag.txt
Supprimé : C:\Users\karyn\Desktop\ZHPFix.lnk
Supprimé : C:\Users\karyn\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\karyn\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #7 [First_User_Boot | 09/09/2014 18:44:59]
Supprimé : RP #8 [Windows Update | 09/09/2014 19:38:28]
Supprimé : RP #9 [Windows Update | 09/09/2014 21:09:34]
Supprimé : RP #10 [Windows Update | 09/10/2014 06:32:37]
Supprimé : RP #12 [avast! antivirus system restore point | 09/10/2014 18:33:45]
Supprimé : RP #13 [Installation du package de pilote logiciel : ALWIL Software Service réseau | 09/10/2014 18:40:14]
Supprimé : RP #14 [Windows Update | 09/11/2014 08:46:41]
Supprimé : RP #16 [avast! antivirus system restore point | 09/11/2014 19:18:01]
Supprimé : RP #17 [Installation du package de pilote logiciel : ALWIL Software Service réseau | 09/11/2014 19:22:47]
Supprimé : RP #19 [avast! antivirus system restore point | 09/12/2014 07:43:12]
Supprimé : RP #20 [Installed Java 7 Update 67 | 09/12/2014 08:42:13]
Supprimé : RP #21 [Removed Java 7 Update 67 | 09/12/2014 08:47:29]
Supprimé : RP #22 [Installed Java 7 Update 67 | 09/12/2014 09:05:21]
Supprimé : RP #23 [Windows Update | 09/12/2014 09:41:01]
Supprimé : RP #25 [avast! antivirus system restore point | 09/12/2014 21:11:36]

Nouveau point de restauration créé !

########## - EOF - ##########

cabrier · Answer

lilipucien,


Oui bof, faut pas non plus être  parano.

Tout est à vendre sur le Net alors si on te dit que ça t'aidera, ça te protègera, ça .....te fera le café !! c'est pour que tu sortes ta carte bleue.


Lis ce que je t'ai envoyé et sois prudent et tu verras que des malwares "on n'en choppe pas beaucoup" !

A+

met le sujet en Résolu.
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Trojan.adh.2

17 réponses

Discussions similaires

Newsletters