Win 32 cheval de troie comment le supprimer?[résolu]
Forum Sécurité - Virus : Win 32 cheval de troie comment le supprimer?[résolu]
re
~Redémarre l'ordinateur en mode sans échec (F8 au démarrage de l'ordinateur)
- Ouvre BTFix.
- Clique sur Nettoyer.
- Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.
ajoute un nouveau log hijackthis 
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
slt, voici le rapport du dossier C:\_OTMoveIt\MovedFiles\
D'après ce que je vois ça n'a pas marché pr C:\DOCUME~1\Sultan\LOCALS~1\Temp\svchost.exe puisque c écrit not found...mais bon je laisse juger l'expert, j'obéis au doigt et à l'oeil, à la lettre bisous. 
Le logiciel ne m'a pas demandé de redémarrer mon pc.
________
File/Folder not found.
File/Folder C:\DOCUME~1\Sultan\LOCALS~1\Temp\svchost.exe not found.
C:\Program Files\OneStepSearch moved successfully.
Created on 12/05/2007 01:27:43
Message édité par S_F14 le 05-12-2007 à 01:42:11
Répondre à S_F14
bonjour
on continue
~ Télécharge Clean de Malekal
http://www.malekal.com/download/clean.zip
Enregistre-le sur ton bureau et dézippe-le
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean.cmd.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Poste le contenu du rapport généré en C:\rapport_clean.txt.
reposte un log hijackthis également
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
bonsoir, Sham-rock
Voici le rapport: 
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 19:18:04 05/12/2007
+ Résultat de l'analyse:
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP52\A0013536.dll -> Adware.BHO : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP22\A0006648.exe -> Adware.Relevant : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012014.exe -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012015.exe -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0011878.exe -> Downloader.IstBar.pn : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012003.exe -> Downloader.Obfuscated.n : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012009.exe -> Downloader.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012004.exe -> Dropper.Mudrop.du : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012005.exe -> Dropper.Mudrop.du : Nettoyé et sauvegardé (mise en quarantaine).
C:\_OTMoveIt\MovedFiles\Program Files\OneStepSearch\onestep.dll -> Not-A-Virus.Adware.OneStep : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012011.exe -> Not-A-Virus.Downloader.Win32.WinFixer.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012012.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012008.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012010.exe -> Not-A-Virus.Downloader.Win32.WinFixer.q : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP51\A0013073.exe -> Not-A-Virus.Downloader.Win32.WinFixer.x : Nettoyé et sauvegardé (mise en quarantaine).
Fin du rapport
Message édité par S_F14 le 05-12-2007 à 19:28:53
Répondre à S_F14
bonsoir
tu refais un scan et tu le sauvegardes sur ton pc
puis tu copies colles uniquement les detections de virus
consulte cette aide:
http://www.infos-du-net.com/forum/ [...] -kaspersky
si tu n'y arrives pas, tant pis, poste le rapport en entier (mais ça va me faire de la lecture) 
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
Bonsoir! Je n'ai récupéré QUE les objets infectés.
C:\Documents and Settings\Sultan\Bureau\MSNFix\MSNFix\04122007_21253567.zip/backup/svchost.exe Infecté : Backdoor.Win32.IRCBot.arp ignoré
C:\Documents and Settings\Sultan\Bureau\MSNFix\MSNFix\04122007_21253567.zip ZIP: infecté - 1 ignoré
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP23\A0006768.exe
Infecté : Trojan.Win32.Obfuscated.en ignoré
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP29\A0008048.exe
Infecté : Trojan.Win32.Obfuscated.en ignoré
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP31\A0008209.exe
Infecté : Trojan.Win32.Obfuscated.en ignoré
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP32\A0008304.exe
Infecté : Trojan.Win32.Obfuscated.en ignoré
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012006.exe
Infecté : Trojan-Downloader.Win32.Agent.brf ignoré
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012007.exe
Infecté : Trojan-Downloader.Win32.IstBar.gen ignoré
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP49\A0012013.exe
Infecté : Trojan.Win32.Obfuscated.en ignoré
C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP52\A0013209.exe
Infecté : Backdoor.Win32.IRCBot.arp ignoré
Message édité par S_F14 le 09-12-2007 à 00:24:56
Répondre à S_F14
bonsoir
merci
bonne nouvelle, tu n'es plus infecté
~Désactive puis réactive la restauration en suivant ce tuto:
http://service1.symantec.com/SUPPO [...] 0101856924
Il faudra désactiver la restauration, redémarrer l'ordinateur et réactiver aussitôt la restauration.
Supprime tous les programmes installés pour la désinfection.
Tu peux garder AVG - antispyware qui est le meilleur antispyware du moment. Au bout de 30 jours, tu perdras le bouclier résident et les mises à jours automatiques. Mais tu pourras le garder et le passer régulièrement en faisant les mises à jours manuellement.
~Tu devrais également utiliser régulièrement Ccleaner. (au moins toutes les semaines):
~Edite ton premier message (en cliquant sur la gomme) et marque [résolu] dans le titre.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
de rien
passe un bon dimanche également et bon surf
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
