[Help]Trojans / backdoor
Forum Sécurité - Virus : [Help]Trojans / backdoor
Bonjour,
Voila il y a 15 minutes j'ai eu une alerte de la part d'Antivir :
Plusieurs trojans de type TR/PSW.771439 et des backdoors de type BDS/ALJE.
Mais je ne sais pas quoi faire, je commence a flipper 
, ils ont l'air de se multiplier assez vite. Merci de m'aider au plus vite
Ad-aware ne détecte rien et Spybot non plus 
Rapport HijackThis :
| Spoiler : Logfile of Trend Micro HijackThis v2.0.2
|
Re,
On va faire autrement 
Télécharger Malwarebytes' Anti-Malware depuis http://www.besttechie.net/tools/mbam-setup.exe
Enregistrer ce fichier sur le Bureau.
Faire un double clic sur mbam-setup.exe pour lancer l'installation (Accepter le contrat de licence, puis valider les options par défaut).
Sur le dernier écran de la procédure d'installation, cocher la case située devant "Mettre à jour Malwarebytes' Anti-Malware", puis cliquer sur le bouton "Terminer".
Désactiver le module résident de ton antivirus.
Lancer Malwarebytes' Anti-Malware via le Menu Démarrer.
Dans l'onglet Paramètres, vérifier que toutes les cases sont cochées sauf "Créer une option dans le menu contextuel pour analyser des fichiers (clic droit)".
Dans l'onglet Recherche, cocher le bouton radio situé devant "Exécuter un examen complet" puis cliquer sur le bouton Rechercher.
Attendre sans rien faire d'autre la fin de la recherche, puis cliquer sur le bouton "Afficher les résultats".
Vérifier que toutes les lignes sont cochées.
Cliquer sur le bouton "Supprimer la sélection"
Attendre patiemment sans rien faire d'autre la fin du nettoyage.
Un redémarrage est parfois nécessaire. Accepter.
Une fenêtre du Bloc-notes s'ouvre pour afficher le rapport. Fermer le Bloc-notes.
Cliquer sur le bouton "Quitter" pour fermer Malwarebytes' Anti-Malware.
Poste le log de Malwarebytes' Anti-Malware (contenu du fichier mbam-log-*-**-**** (**-**-**).txt situé dans le dossier d'installation de Malwarebytes' Anti-Malware / *-**-**** (**-**-**) représente la date [mois-jour-année] et l'heure [hh-mn-ss])
Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> http://cybersecurite.xooit.com/t12 [...] ctiveX.htm
[list]
- Fais un scan en ligne [color=red]Kaspersky[/color]
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.[/list]
A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.
Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.
Colle ce rapport dans ta réponse sur le forum.
Aide en cas de problème http://cybersecurite.xooit.com/t10 [...] ky.htm#768
NOTE: Le scan est à faire avec Internet Explorer.
@+
Message édité par Bruce Lee72 le 15-07-2008 à 20:24:53
Voila les 2 rapports :
Malwarebytes' :
| Spoiler : Malwarebytes' Anti-Malware 1.20
|
Et Kaspersky :
| Spoiler : --------------------------------------------------------------------------------
|
Voila merci de ton aide, malgré que je sois déçu (si on peut dire) de ne pas avoir trouvé les backdoors, est-ce une bonne nouvelle ? 
Bonjour,
Peut être que Antivir les a supprimé
Supprime ce qui est en gras:
C:\Documents and Settings\Julien\Mes documents\Exe\ Nero-8.2.8.0_fra_trial.exe<== le fichier
Vide ensuite le contenu de ta Corbeille.
Refais un scan avec Antivir puis poste le rapport si il détecte quelque chose
