Trojan renos.JM [Résolu/Fermé]

Signaler
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
-
 mick33000 -
Bonjour,
Bonjour à tous. Mon PC est touché par le virus/trojan Renos.JM
J'ai fait un diagnostic avec ZHPDiag, que voici :
http://cjoint.com/?lvpC1CdrN4
pouvez vous m'aider à l'analyser et me donner la marche à suivre pour nettoyer mon pc totalement s'il vous plait ?
Au cas où ça aurait de l'importance, mon antivirus est AVG Free 8.5.

Merci d'avance.

32 réponses

Messages postés
8832
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
713
Salut,

-+-+-+-> SDfix <-+-+-+-


[x] Télécharge SDfix sur ton bureau.

[x] Double clique sur SDfix.exe pour lancer l'installation.

[x] Une fois l'installation terminée, redémarre ton PC en mode sans échec.

[x] Ouvre l'explorateur windows ( Clic droit sur le bouton démarrer -> Explorer ) puis clique sur le dossier " SDfix ".

[x] Double clique sur " Runthis.bat " ( Clic droit -> " Exécuter en tant qu'administrateur " sous vista ) pour lancer SDfix.

[x] Laisse le scan s'effectuer. A la fin de celui-ci, tu devras appuyer sur une touche pour redémarrer le PC. Redémarre le en mode normal.

[x] Une nouvelle fenêtre s'ouvrira, t'invitant à appuyer de nouveau sur une touche. Fais le.

[x] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

Note : le rapport est également sauvegardé sous C:\SDFix\Report.txt
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
j'ai installé SDFix (mm si vista me dit qu'il est possible qu'il soit mal installé), j'ai redémarré en mode sans echec (avc prise en charge réseau pour suivre les instructions) mais dan l'explorateur windows je ne trouve pas runthis.bat.
en dossier, je trouve SDFix_386 avec un fichier .log dedans.
où est ce que je trouve runthis.bat?
Messages postés
8832
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
713
Supprime le dossier SDFix_386.
Relance l'installation d'SDfix en cliquant droit dessus -> Executer en tant qu'admin
Tu ne devrais pas avoir d'erreur lors de l'installation
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
autant pour moi c'est bon je l'ai trouvé.je poursuis la procedure
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
je fais clic droit sur Runthis.bat --> executer en tant qu'admin.
Une fenetre bleu s'ouvre pendant une fraction de seconde et disparait.Puis plus rien.
Messages postés
8832
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
713
Désactive l'UAC puis réessaie
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
Désolé mais toujours la petite fenêtre bleue qui apparait et disparait tout de suite. j'ai réessayé plusieurs fois.
Messages postés
8832
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
713
Ok pas grave, on va utiliser un autre outil :

-+-+-+-> USBfix ( Infections USB ) <-+-+-+-


[x] Télécharge USBfix ( de Chiquitine29 )

[x] Un tutoriel est disponible ici

[x] Installe le

/!\ Branche tout tes médias amovibles ( clés USB, DD externe, Cartes SD ) /!\

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisis l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
voilà c'est fait. voici le rapport de USBFix :
http://cjoint.com/?lvq3iPTaKJ
Messages postés
8832
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
713
On continue :

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-


[x] Télécharge Malwarebyte's anti-malware

[x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

[x] Lance un scan complet.

[x] Coche bien tout les éléments trouvés et supprime les.

[x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

[x] N'oublie pas de vider la quarantaine de malwarebyte's.

Nb : Un tutoriel pour son utilisation est disponible à cette adresse
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
rebonjour, l'analyse est terminée voici le rapport de malebyte malware :
http://cjoint.com/?lvt3kFzfDO
il a du redémarré pour tout supprimer. winodws defender m'a toujours signlé la presence du trojan au démarrage.
Messages postés
8832
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
713
Refais un rapport ZHPDiag
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
Messages postés
8832
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
713
-+-+-+-> ZHPfix <-+-+-+-


[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ceci dans le grand encadré jaune ( vide ) :

O40 - ASIC: Browser Customizations - {1C261C9B-04CE-A11C-4D64-F8084B26EF3C} - (not file)
O40 - ASIC: Java (Sun) - {97B36D54-978E-C956-845C-CADD9F5A9757} - (not file)
O44 - LFC:Last File Created 23/10/2009 - 22:07:48 ---A- C:\Windows\System32\pbsvc_heroes.exe

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

======================================================================

-+-+-+-> Scan en ligne Bitdefender <-+-+-+-


[x] Suis le tutoriel disponible à cette adresse ( en image ) :

http://www.commentcamarche.net/faq/sujet-8872-scanner-en-ligne-avec-bitdefender
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
Rapport de ZHPFix :

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O40 - ASIC: Browser Customizations - {1C261C9B-04CE-A11C-4D64-F8084B26EF3C} - (not file) => Clé supprimée avec succès
O40 - ASIC: Java (Sun) - {97B36D54-978E-C956-845C-CADD9F5A9757} - (not file) => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Je vais faire le scan en ligne de Bitdefender.
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
Bitdefender a terminé.
Il a détecté 3 infections. L'un des fichier a été désinfecté, l'autre supprimé et le 3e je ne sais pas.
Messages postés
8832
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
713
Tu peux poster le rapport stp?
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
j'ai bien peur d'avoir oublié de prendre le rapport :S
j'ai relancé le scan...
Messages postés
8832
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
713
Pas grave sinon, reposte un ZHPDiag
Messages postés
87
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
11 juin 2014
14
le nouveau rapport zhpdiag

http://cjoint.com/?lvxdQOM2sm
1 2