spyware [Résolu]

Invité

Salut!
J'ai suivi les instructions liées à RSIT, suite à des alertes qui apparaissent en continu sur mon pc pour des spyware détectés avec MSE.
Jusqu'à maintenant j'utilisais Avira et même problème. En désespoir de cause, peut être que quelqu'un ici pourra m'aider à résoudre le problème. Je ne sais plus quoi faire Sad

Merci

RSIT:

Bonjour, et bienvenue

Petite information avant de commencer.......
Je t'invite a lire ceci...Tu ma poster un rapport alors qu'il ne te la pas été demandé What a Face

===>> >->Cette Page<-<

Bien...passons a la désinfectiion ..
Effectivement tu ai Pas mal infecter ....
Il y a pas mal d'infection présente sur ton rapport bounce

Mais il manque un rapport..
Rend toi ici :

C:/RSIT/info.txt

Poste moi le rapport qui se trouve dans se fichier,,

PUIS :

Telecharge >-> Malwarebyte <-<

--> Lance le programme d'instalation et laisse toi guider..
(installe le avec ces parametres par defaut)

--> Une fois installer spyware [Résolu] 575625

( ouvre le en mode administrateur pour windows Vista/7 )

--> Clique sur l'onglet mise a jour, et mets le a jour (sinon ineficace),

--> Retourne dans l'onglet recherche, et execute un examen complet,

--> Tu pourra si infection trouver, cliquer sur Afficher la Selection Puis >> Effacer la selection (si redemarage demander, alors accepte)

--> Apres le redemarage, un rapport va se generer, Poste le Ici STP°

Aide et tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-malwarebyte-s-t20.htm

P.S : Si le lien plus haut ne fonctionne pas, Telecharge le ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Rasta

Invité

Dsl je suis tombée sur un de tes posts par hasard sur un forum, qui renvoie directement sur le tuto RSIT.

Merci pour ta réponse en tout cas.

Alors maintenant je suis les instructions : d'abord le rapport manquant:

Info.Txt:

voilou!

Et maintenant l’analyse malwarebyte’s
Mais c'était avant de redémarrer, après il ne m'a pas sorti de rapports??

Malwarebytes:

Merci

Bien,

Mais derien Very Happy

Comme tu peux le voir, Malwarebyte's c'est déjà occuper de pas mal d'infection..
Mais ne te détrompe pas,, la fin n'est pas encore la What a Face

Bien,

/!\ Tu a Spybot S&D /!\ :

Il faut désactiver le TeaTimer (scan résident de Spybot). Il risque de gêner la désinfection :

->> Démarre Spybot, clique sur '"Mode", Sélectionne "Mode avancé".
->> Sur la gauche, clique sur "Outils", puis sur "Résident".
->> Décoche la case devant "Résident TeaTimer" puis quitte Spybot :

----------

Télécharge >-> AD-Remover <-< (de C_XX) sur ton Bureau.

Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de débrancher le câble Ethernet)

--> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
--> Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7)
--> Au menu principal, choisis l'option L ou Nettoyer.
--> En fin de suppression il se peux qu'il te soit demander de redémarrer ton ordinateur,Accepte
--> Poste le rapport qui sera générer automatiquement au redémarrage Stp°.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-(00/00/0000).log)

P.S : "Process.exe", une composante de l'outil, est détecté A tort par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

Aide et tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-ad-remover-de-c_xx-t12.htm#12

P.S : Si le lien donner plus haut ne marche pas, telecharge le ->> Ici Rasta

Invité

Pfiiou
Moi qui pensait en avoir terminé ...
Au moins je n'ai déja plus de fenêtres intempestives de l'antivirus.

Voila le rapport ci dessous (pas pu le mettre en pièce jointe)

Et au cas où ce serait fini, est ce que tu peux m'indiquer stp un bon antivirus ou une protection efficace contre les trojan ou autres?

AD-Remover:

Re bonjour, Very Happy

Citation :: est ce que tu peux m'indiquer stp un bon antivirus ou une protection efficace contre les trojan ou autres?

Oui ne t'en fait pas, on va y venir Supert

Bien,

Relance un scan RSIT.......(clic droit, executer en tant qu'administrateur pour Vista/7)

Seul le (log.txt) apparaitra en fin de scan (ceci et normal)..Poste le ici STP ;-)
Rasta

Invité

Ok, c'est parti !
scan RSIT :

RSIT:

Re

Connais tu ce programme ??
C:\Documents and Settings\I\Application Data\ScanSpyware

Bien,

On va faire une analyse complète de ton pc, en ligne:
Rend toi sur ce lien :
http://www.eset-nod32.fr/scanner.html

--> clique sur le carrer vert est online scanner,
--> Il recherchera ton navigateur pour voir si il et compatible, une fois fait tu devra accepter les terme du contrat de licence, Accepte les,
--> Une fois accepter tu pourra alors cliquer sur start, Il risque de te demander d'installer un contrôle Activ X...Accepte le,
--> Tu aura alors la page de paramètre d'analyse de l'ordinateur.Voici les paramètres a effectuer :

-> Laisse cocher "Supprimer les menaces détectées"
-> Coche la case "Analyser les archives"

--> Clique sur le lien en bleu " Paramètre Avancés",

--> Si il ne sont pas cocher, coche ces cases :

-> "Rechercher les applications potentiellement indésirables"
-> "Rechercher les applications potentiellement dangereuses"
-> "Activer la technologie Anti-Stealth (Anti-furtivité)"

--> décoche cette cases :

-> utilisez des paramètres proxy manuel...

--> une fois terminer, colle le rapport qui et stoker a cette emplacement :
C:\Program Files\EsetOnlineScanner\log.txt

/!\ Il se peut que le Scan soit très longt /!\

Rasta

Invité

Re!

J'ai un peu galéré à retrouver le rapport mais le voici, encore 2 trojan : un vrai bestiaire ce pc Shocked

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=f5f3eede28f03741b3b6b7274c940947
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2010-06-13 02:03:35
# local_time=2010-06-13 04:03:35 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 2327 2327 0 0
# compatibility_mode=768 16777175 100 0 106806 106806 0 0
# compatibility_mode=1280 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 166 166 0 0
# scanned=49092
# found=2
# cleaned=2
# scan_time=3034
C:\Documents and Settings\I\Application Data\Sun\Java\Deployment\cache\6.0\43\556445eb-1e9d24dd une variante probable de Win32/Agent cheval de troie (supprimé - mis en quarantaine) 00000000000000000000000000000000 C
C:\Documents and Settings\I\Application Data\Sun\Java\Deployment\cache\6.0\44\5473416c-3f56274e une variante de Java/TrojanDownloader.Agent.NAN cheval de troie (supprimé - mis en quarantaine) 00000000000000000000000000000000 C

Re,

Citation :: encore 2 trojan : un vrai bestiaire ce pc

C'est pour cela qu'il et toujour important de finir la désinfection jusqu'au bout What a Face

Bien,

/!\ Ce script a été conçue spécialement pour cette ordinateur, Ne le reproduisez pas chez vous si il ne vous la pas été préconiser /!\

--> Télécharge >-> OTM <-< (de Old_Timer) sur ton Bureau :

-> Sous XP : Double clique sur OTM.exe
-> Sous Vista/7 : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

--> Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved

:Services
explorer.exe

:files
C:\WINDOWS\tasks\At1.job
C:\WINDOWS\tasks\At10.job
C:\WINDOWS\tasks\At11.job
C:\WINDOWS\tasks\At12.job
C:\WINDOWS\tasks\At13.job
C:\WINDOWS\tasks\At14.job
C:\WINDOWS\tasks\At15.job
C:\WINDOWS\tasks\At16.job
C:\WINDOWS\tasks\At17.job
C:\WINDOWS\tasks\At18.job
C:\WINDOWS\tasks\At19.job
C:\WINDOWS\tasks\At2.job
C:\WINDOWS\tasks\At20.job
C:\WINDOWS\tasks\At21.job
C:\WINDOWS\tasks\At22.job
C:\WINDOWS\tasks\At23.job
C:\WINDOWS\tasks\At24.job
C:\WINDOWS\tasks\At3.job
C:\WINDOWS\tasks\At4.job
C:\WINDOWS\tasks\At5.job
C:\WINDOWS\tasks\At6.job
C:\WINDOWS\tasks\At7.job
C:\WINDOWS\tasks\At8.job
C:\WINDOWS\tasks\At9.job

:reg

:commands
[purity]
[emptytemp]
[reboot]

--> Clique sur le bouton MoveIt! pour lancer la suppression.

--> Si redemarage du pc demander clique sur le bouton YES

--> Un rapport s'ouvre au redémarrage du PC, Poste le ici STP

P.S : Le rapport est sauvegardé dans C:\_OTM\MovedFiles

Si le lien donner plus haut ne marche pas, Alors essaye ici :
>>>> http://oldtimer.geekstogo.com/OTM.exe
>>>> Ou ici

Invité

A vos ordres !!

Le dit-rapport :

OTM:

Bien

Pour vérification :

Relance un scan RSIT.......(clic droit, executer en tant qu'administrateur pour Vista/7)

Seul le (log.txt) apparaitra en fin de scan (ceci et normal)..Poste le ici STP ;-)

Rasta

Invité

Pas de souci : je commence à maitriser RSIT et le copier coller de rapports.

RSIT:

Bien,

Maintenant on va enlever toute traces potentiellement dangereuse de t'est support amovible ...

Fait ceci :

Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
1.
--> Double clic (Clique droit executer en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau .

--> Au menu principal Choisis l'option " 1 " (recherche)

-> Laisse travailler l'outil.

--> Ensuite post le rapport UsbFix.txt qui apparaitra.
(!) Le menu démarrer et les icônes Risque de disparaître, ou de s'intiller.. c'est normal (!)

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

aide et tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-usbfix-de-el-desaparecido-c_xx-chimay8-t15.htm

P.S si le lien ne marche pas alors essaye ici :
http://chiquitine.changelog.fr/UsbFix.exe

Rasta

Invité

J'ai branché 2 clés usb (impossible de mettre la main sur ma carte mémoire).

Mais je n'arrive pas à télécharger usb.fix
L'antivirus détecte un cheval de troie Chiquitin.changelog.f... Shocked

Est ce que je peux télécharger ça?

Invité

Oups ! le lien n'a pas été collé :
ww. commentcamarche.net/download/telecharger-34066197-usbfix

Prend celui que je t'ai mis en lien Wink

Ne t'en fait pas,, USBfix a été mis a jour ces jour si....et certain antivirus le détecte comme infection....
Mais en réaliter il s'agit d'un faux positif.....Aucun risque donc Wink

.....

Il suffit de désactiver la protection résidente de Avast Wink

Puis de le re-télécharger

Bierre

Invité

Ok!!!
Ca fonctionne donc

Rapport généré :

############################## | Usbfix 7.009 | [Recherche]

Utilisateur: I (Administrateur) # PCIN[ ]
Mis à jour le 12/06/10 par El Desaparecido / C_XX
Lancé à 17:56:13 | 13/06/2010
Site Web:
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886625 [(!) Disabled | Updated]
RAM -> 990 Mo
C:\ (%systemdrive%) -> Disque fixe # 107 Go (9 Go libre(s) - 8%) [System et programmes] # NTFS
D:\ -> Disque fixe # 125 Go (102 Go libre(s) - 81%) [Sauvegardes et Données] # NTFS
E:\ -> CD-ROM
J:\ -> Disque amovible # 7 Go (4 Go libre(s) - 54%) [CLÉ I] # FAT32
K:\ -> Disque amovible # 15 Go (15 Go libre(s) - 100%) [LA SOEUR XD] # FAT32

################## | Éléments infectieux |

Présent! C:\Recycler\S-1-5-21-1341180709-2381264360-1017589916-1005
Présent! C:\Recycler\S-1-5-21-3985969873-5068104407-574406894-7325
Présent! C:\Recycler\S-1-5-21-4219354259-9728084423-563932907-0771
Présent! C:\Recycler\S-1-5-21-7055180493-8292431648-827342995-8054
Présent! C:\Recycler\S-1-5-21-789336058-963894560-839522115-1003
Présent! C:\Recycler\S-1-5-21-9173253474-8522510619-935748294-9477
Présent! C:\Recycler\S-1-5-21-9578548916-6799597326-769488538-6245
Présent! D:\Recycler\S-1-5-21-1341180709-2381264360-1017589916-1005
Présent! D:\Recycler\S-1-5-21-789336058-963894560-839522115-1003
Présent! K:\driver\Usb

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{72a8fa14-4f8e-11df-92ed-00142ab4c99d}
Shell\AutoRun\Command = J:\RECYCLER\autorun.exe
Shell\open\Command = J:\RECYCLER\autorun.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Dernière étape ? Very Happy

Citation :: Dernière étape ?

Pas tous a fait Laughing

--> Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau

--> Au menu principale choisis l'option "2" (Supression)

-> Laisse travailler l'outil

--> Ensuite post le rapport qui apparaitra
(!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!)

aide et tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-usbfix-de-el-desaparecido-c_xx-chimay8-t15.htm
Rasta

Invité

Rapport suivant

USBfix:

Bien,

Impecable..

A tu bien envoyer le fichier comme demander ??

Citation :: Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PCIN.zip
Merci de votre contribution.

Bien,

Maintenant :

Rend toi ici :
Menu démarrer >> Panneau de configuration >> Ajout suppression de programme.....
Et
Désinstalle toute les toolbar qui sont présente...Celle ci en priorité :
Toolbar: Softonic_France Toolbar

PUIS :

Desinstalle Avast Proprement avec cette Utilitaire ==> Avast Remover

Puis Installe Antivir ==> Ici

Installe le, met le a jour, puis lance un examen complet,
poste moi le rapport en fin d'analyse STP

Tuto et config Antivir : http://www.malekal.com/tutorial_antivir.php

Rasta

Invité

Mince! dsl pas envoyé le fichier. De plus, je n'arrive pas à accéder au programme de désinstallation.

Voila le message:

The Avast! self protection module is enabled. For this reason, the operation cannot be completed.

Bla bla ... run this ^rogram from Windows Safe Mode or disable the Avast' Self Protection.

En bon boulet, je ne sais donc pas quoi faire. Rolling Eyes

D'autant que si j'avais su, je n'aurais pas désinstallé Antivir...

ok,

a tu bien désactiver la protection résidente avant ???

Sinon fait le en mode sans echec....

Pour ce faire..

Redémarre ton ordinateur...puis tapote sur la touche F8 ou F5 suivant la marque de l'ordinateur avant même que le loge windows n'apparaisse.....
une fois arriver sur l'écran de chois de démarrage.....grâce au flèches directionnel de ton clavier Sélectionne démarrer en mode sans echec, puis appui sur [Entrée]

Et recommence avec Avast Uninstal utilitie......

Sa devrait aller......

Sinon désinstalle Avast via Ajout suppression de programme en mode sans echec Wink

Puis Execute Avast Uninstal utilitie en mode normal Wink

Invité

Alors ca y est !

En mode sans échec, désinstallation d'Avast avec le programme.

Avira téléchargé puis mis à jour. Et enfin le rapport du scan :

Antivir:

Ca y est? On a fini ou RSIT ? Wink

Bien, Impeccable.....

Ce sont deux faux positif Supert

Comment ce comporte le pc ??

Si tout va bien on pourra alors entamer la fin de la désinfection Wink

Relance un scan RSIT.......(clic droit, executer en tant qu'administrateur pour Vista/7)

Seul le (log.txt) apparaitra en fin de scan (ceci et normal)..Poste le ici STP ;-)

» [résolu]Je suis infestée par un spyware
» pb de spyware
» DANGER MàJ Flashplayer pour IE du 25-09-2013
» [résolu]32, 64 bit ??
» [résolu] rech. expert en ZHP pour lire et interpréter rapport de ZHPdiag. Merci.