Bonjour. Découverte trojanX-gen et vbs dropper ?

[Alee]

Bonjour, 

J'ai découvert que j'avais pas mal de virus (vbs:dropper-MC [Trj] et Win32:TrojanX-gen [Trj] principalement) sur mon ordinateur (Asus) suite a une analyse avec Avast (gratuit).

Alors comme beaucoup je télécharge des trucs de temps à autre, et c'est vrai que je fais rarement des scans pour vérifier l'état de mon ordinateur. J'avais découvert des dossiers avec mes mots de passe de tout.

Je vais devoir travailler avec cet ordinateur donc beaucoup de données sensibles que j'aimerai protéger. 

C'est pour cela que j'aimerai beaucoup votre aide afin de nettoyer en profondeur (quitte a le réinitialiser complètement) mon ordinateur. Je n'y connais et comprends évidemment pas grand chose sur les anti virus, mallware etc...

Je vous remercie d'avance pour une éventuelle réponse, afin de résoudre mon problème. 

 

 

[zelandonii]

Bonjour @Alee,

Problèmes de PC infecté, je tague @Christian-S et @Firebird .

[Alee]

Merci beaucoup. J'ai déjà fais les premiers rapports en attendant. :)

[Christian-S]

Hello

Bienvenue à vous @Alee sur le Site Le Crabe.net en Section Désinfection PC.

 

Merci de suivre mes instructions de la procédure de diagnostic jusqu’à que je vous dise que la Désinfection est terminée.
Ne pas vous faire aider ailleurs en ouvrant un sujet identique sur un autre Site, votre PC s'en portera mieux !!.

\*/ Important \!/.

Votre Antivirus pourrait bloquer le lancement de ces outils, il s’agit bien évidemment d’un faux-positif
Désactivez le temporairement, le temps du téléchargement et de leur utilisation.

Télécharger ZHPSuite sur votre bureau !!

Ici > ZHPSuite

Clic droit " Exécuter en tant que en tant qu'administrateur sur ZHPSuite.exe

Acceptez la licence

 

Cliquer en bas à droite sur le bouton Options

 

Cliquer sur " Tout Cocher "

Puis
Décocher cette case :

Afficher le rapport

 

Cliquer ensuite sur Fermer
Cliquer sur Analyse

 

L'analyse se lance alors

En fin d'analyse
Le rapport se trouve sur votre Bureau.

Le rapport se trouvera aussi sous > %APPDATA%\ZHP\ZHPDiag.txt
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP\ZHPDiag.txt 

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter, 

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Tous les Rapports sont à Héberger et à transmettre sous forme de lien !!!
 
Pour les Héberger 

Hébergez le rapport  sur ce site, 
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint 

 

Mettre le lien généré dans le prochain message.

et en plus faire :

Pour la version de FRST qui vous correspond

Voir en bas de page => Comment savoir si mon PC exécute la version 32 bits ou 64 bits de Windows

Télécharger Farbar Recovery Scan Tool 

Ici > FRST 64 Bits

ou

Ici > Frst 32 bits

Sur votre bureau et pas ailleurs
Clic droit " Exécuter en tant que en tant qu'administrateur " sur FRST64.exe ou FRST.exe
Acceptez les termes
A la fenêtre qui s’ouvre ,répondez  " oui "

 

 

Faites juste > une Analyse en cliquant sur le bouton > Analyser

 

 

Les rapports sont complets et permettent donc de déceler des infections.
Il est pratique de lister et supprimer des infections ou des programmes récalcitrants.
Farbar Recovery Scan Tool ne supprime rien, il lui faut un fichier script avec des commandes pour supprimer des éléments.

Les rapports FRST.txt et Addition.txt  seront générés.

Poster que le contenu de FRST.txt et celui de Addition.txt en lien en utilisant cet hébergeur de fichiers https://www.cjoint.com/

Hébergez les rapports  sur ce site, 
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre les liens générés dans le prochain message.

Note : Vous avez ces deux rapports à me faire parvenir.

 

  Citation

PS: Si Windows SmartScreen vous bloque l’exécution de FRST
Cliquez sur => Informations Complémentaires
Puis sur Exécuter quand même.

 

Donc trois rapports a mettre dans votre prochain message !!!

Comment savoir si mon PC exécute la version 32 bits ou 64 bits de Windows ?

  Citation

 

Appuyez simultanément sur les touches Windows + I du clavier pour ouvrir le menu Paramètres.
Cliquez sur Système (Affichage, notifications, alimentation).
Cliquez dans le menu de gauche sur Informations Système, 
Sur la ligne Type du système > à droite vous avez les infos.

ou

Appuyez simultanément sur les touches Windows + Pause du clavier pour ouvrir Panneau de configuration > Système
Sur la ligne Type du système > à droite vous avez les infos.

 

Expand  

 

Vous pouvez réactiver votre Antivirus ou Suite

Christian-S

Modifié le 12 novembre 2020 par calisto06

[Alee]

Très bien je vous remercie.

Voici les liens pour les 3 rapports demandés : 

ZHPDiag : https://www.cjoint.com/c/JKmnblMsvFB

FRST : https://www.cjoint.com/c/JKmnf1PsEIB

ADDITION : https://www.cjoint.com/c/JKmnhnzsGMB

Merci :)

[Christian-S]

Hello 

 

Ce PC est infecté, faudra le faire en plusieurs étapes + Scripts de suppressions

/!\ Ce script est personnalisé et a été établi pour le PC de @Alee
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien > Fixlist 1 Alee

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

 

Poste le lien du rapport hébergé dans le prochain message.

 

Christian-S

[Alee]

Bonjour :)

Le lien de "correction"

Fixlog : https://www.cjoint.com/c/JKmuc5xbm2B

Désolée pour l'attente et merci pour la rapidité ;)

[Christian-S]

Hello

 

Votre Antivirus pourrait bloquer son lancement, il s’agit bien évidemment d’un faux-positif

Désactiver le temporairement, le temps de son utilisation.

Télecharger ZHPcleaner

Ici > https://nicolascoolman.eu/download/telechargez-zhpcleaner-gratuit/?wpdmdl=23616&refresh=5ea1834fc3ac11587643215

Sur le bureau et pas ailleurs
Lancer ZHPcleaner,
Clic droit " Exécuter en tant que en tant qu'administrateur sur ZHPCleaner.exe

Accepter les termes.

 

Cliquer en bas à droite sur le bouton Options

 

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

 

Cliquer ensuite sur Fermer

Cliquez sur Scanner

 

Poster le lien du rapport hébergé du nom > ZHPCleaner (S).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre le lien généré dans le prochain message.

Ne pas héberger les raccourcis HTML

 

 

Christian-S

[Alee]

Bonjour, 

Voici le résultat du scan 

ZHPCleaner S : https://www.cjoint.com/c/JKmuSywpFUB

 

[Christian-S]

Hello

Relancer ZHPcleaner

Clic droit " Exécuter en tant que en tant qu'administrateur " sur ZHPCleaner.exe

Cliquer en bas à droite sur le bouton options

 

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport.

 

Cliquer ensuite sur Fermer

Cliquez sur Scanner

 

A la fin du scan,
Si des malveillants ont été trouvés.

1) Cliquer sur Nettoyer

 

Tous les éléments sont sélectionnés par défaut
Laisser toutes les cases cochées

2) Cliquer sur Valider

3) Cliquer à nouveau sur Nettoyer

 

Redémarrer le PC

 

Poster le lien du rapport hébergé du nom > ZHPCleaner (R).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici > http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

Mettre le lien généré dans le prochain message.

Ne pas héberger les raccourcis HTML de ZHPCleaner

 

Si le PC ne redémarre pas > Redémarrer le PC

Christian-S

[Alee]

Bonjour,

Alors ZHPCleaner m'a demandé de faire une MAJ, ce que j'ai fait avant de lancer l'analyse et le nettoyage, dont voici les liens : 

- Rapport (S) : https://www.cjoint.com/c/JKnlxepZZOB

-Rapport (R) : https://www.cjoint.com/c/JKnlyo71UQB

Le logiciel m'a également demandé si je voulais créer un point de restauration, ce que j'ai fait, mais je ne suis pas sure que sa soit la meilleure chose a faire. merci de m'éclairer :)

Ensuite mon ordinateur veux m'installer une MAJ lui aussi est ce que cela change quelque chose, ou j'attends la fin de la désinfection ? c'est peut être mieux..

Je voulais aussi savoir si je pouvais déplacer les fichiers .txt du bureau apres les avoir envoyés ? 

Merci, pour vos réponses et votre aide :) 

Modifié le 13 novembre 2020 par Alee
faute de frappe

[Christian-S]

Hello

 

 

Il y a 4 heures, Alee a dit :

Ensuite mon ordinateur veux m'installer une MAJ lui aussi est ce que cela change quelque chose, ou j'attends la fin de la désinfection ? c'est peut être mieux..

 

Attendez la fin de cette désinfection, que vous ayez un PC Clean !!

 

Il y a 4 heures, Alee a dit :

 

Je voulais aussi savoir si je pouvais déplacer les fichiers .txt du bureau apres les avoir envoyés ? 

 

 

Vous pouvez même les supprimer, car j'ai toujours un double des rapports.

 

Ensuite

Nous allons utiliser Malwarebytes pour une analyse, vous pourrez le désinstaller en fin de désinfection.

en attendant :

Télécharger Malwarebytes Anti-Malware

Ici => https://fr.malwarebytes.com/mwb-download/thankyou/

Clic droit sur MBSetup.exe , 
Choisir Exécuter en tant qu'administrateur

Une fois l'installation terminée
Dans la fenêtre pour Acheter ou activer la licence
Cliquer sur Peut être plus tard
Cliquer sur Ouvrir la version gratuite de Malwarebytes

Cliquer sur la molette en haut à droite
Cliquer sur l’onglet Sécurité , 

Activer le bouton Rechercher les Rootkits

En dessous Élément potentiellement indésirables ,
Veiller a ce que les deux soient sur Toujours (recommandé)

Faites juste une Analyse 
En cliquant sur l’onglet Analyse

Malwarebytes se met à jour, etc...
Patientez,

Laisser travailler l'outil et ne plus se servir du PC pendant l'analyse.

Une fois l’examen terminé , 
Si il y a des détections 
Accédez  à la Quarantaine,

Cliquer sur l'historique des détections.

Pour Exporter un rapport
Cliquer dans l'interface sur  Analyseur
Cliquer sur  Afficher le Compte rendu .
Sélectionner le compte rendu d'analyse effectué,

Cliquer sur Afficher Exporter.
Cliquer sur Fichier texte (*.txt)

Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouvert, 
Choisir sur le Bureau.

Dans la zone Nom du fichier: 
Saisir le nom de  mbam.txt pour le rapport d'examen.

 

 

Une boîte de message intitulée Fichier enregistré doit apparaître,
Et vous annonce que ce fichier a été exporté avec succès".
Clique sur OK

Héberger le rapport mbam.txt sur Cjoint

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Christian-S

[Alee]

Bonjour.

Eh bien je suis désolée mais pour je ne sais quel raison, il m'a installé la MAJ, sans que je puisse repousser ou annuler. J'espère que cela ne va pas interférer avec la désinfection... Encore désolée.

Il me fait un nettoyage sans que je ne l'ai demandé ?? 

Je vous envoie le nouveau rapport dès que possible

Modifié le 13 novembre 2020 par Alee
Actualisation

[Christian-S]

re

 

il y a 2 minutes, Alee a dit :

Bonjour.

Eh bien je suis désolée mais pour je ne sais quel raison, il m'a installé la MAJ, sans que je puisse repousser ou annuler. J'espère que cela ne va pas interférer avec la désinfection... Encore désolée.

Il me fait un nettoyage sans que je ne l'ai demandé ?? 

Je vous envoie le nouveau rapport dès que possible

 

C'est pas grave, une fois la MAJ de terminée et redémarrage PC, faites Malwarebytes comme décrit..

 

Christian-S

[Alee]

D'accord. J'attends la fin du nettoyage initié par Windows, et je fais ça. Merci..

 

[Alee]

Bonsoir, 

Bon très bien pas de menace détectée avec cette appli.

Voici le lien : https://www.cjoint.com/c/JKntaE1UQOB

Merci 

[Christian-S]

Hello @Alee

Comment va ?? Jusque là vous avez bien travaillé 

Refaire une analyse ZHPSuite

Relancer ZHPSuite !

Cliquer en bas à droite sur le bouton Options

 

Cliquer sur " Tout Cocher "

Puis
Décocher cette case :

Afficher le rapport

 

 

Cliquer ensuite sur Fermer
Cliquer sur Analyse

 

L'analyse se lance alors

En fin d'analyse
Le rapport se trouve sur votre Bureau.

Le rapport se trouvera aussi sous > %APPDATA%\ZHP\ZHPDiag.txt
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP\ZHPDiag.txt

Tous les Rapports sont à Héberger et à transmettre sous forme de lien !!!
 
Pour les Héberger

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre le lien généré dans le prochain message.

et en plus faire :

Relancer Farbar Recovery Scan Tool

Faites juste > une Analyse en cliquant sur le bouton > Analyser

 

Les rapports sont complets et permettent donc de déceler des infections.
Il est pratique de lister et supprimer des infections ou des programmes récalcitrants.
Farbar Recovery Scan Tool ne supprime rien, il lui faut un fichier script avec des commandes pour supprimer des éléments.

Les rapports FRST.txt et Addition.txt seront générés et s'ouvriront.

Poster que le contenu de FRST.txt et celui de Addition.txt en lien en utilisant cet hébergeur de fichiers https://www.cjoint.com/

Hébergez les rapports  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre les liens générés dans le prochain message.

Note : Vous avez deux rapports à me faire parvenir.

Donc trois rapports à mettre dans votre prochain message !!

Christian-S

[Alee]

Bonjour, ça v très bien pour moi et vous ? 

Voici donc les 3 rapports : 

- ZHPDiag : https://www.cjoint.com/c/JKojipRe3KB

- FRST : https://www.cjoint.com/c/JKojuP5PLNB

- Addition : https://www.cjoint.com/c/JKojvWgU30B

(Je n'ai pas désactiver mon antivirus pour les faire)

Merci encore :)

Modifié le 14 novembre 2020 par Alee

[Christian-S]

Re

McAfee WebAdvisor ne sert a pas grand chose, dois-je l'inclure dans mon script.

 

Christian-S

 

 

[Alee]

Oui, si vous pouviez enlever tout ce qui est inutile. Je ne sais les reconnaître..

Merci

[Christian-S]

Hello

 

/!\ Ce script est personnalisé et a été établi pour le PC de @Alee
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien > Fixlist-2 Alee

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

 

Poste le lien du rapport hébergé dans le prochain message.

 

Christian-S

[Alee]

Très bien, c'est fait, voici le rapport : 

https://www.cjoint.com/c/JKolA4UfcTB

[Christian-S]

Hello

 

Si plus de soucis

 

Télécharger KpRM (Kernel-panik) sur votre bureau.

Ici => https://kernel-panik.me/tool/kprm/

Clic droit sur krpm.exe, 
Choisir " Exécuter en tant qu'administrateur "

Acceptez les termes

 

 

Citation

Cocher Supprimer les outils
Cocher Supprimer les points de restauration
Cocher Créer un point de restauration
Cocher Supprimer maintenant

Cliquer sur Exécuter 

 

Laissez travailler jusqu'au message indiquant la fin des suppressions

Un rapport kprm.txt se trouve sur le bureau
Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que vous venez d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

 

Ensuite

 

 pour nous s'en est fini, la désinfection est à présent terminée 

Côté infection(s) et optimisation du PC, pour moi c'est ok

Si plus de questions ou souci(s)

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires.
Prendre le temps de lire  les conditions d'utilisation lors d'une installation d'un programme et décocher l'installation d'une barre d 'outil ou de recherches, etc..
 
Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris.
Il ne faut pas cliquer sur n'importe quoi ( lien - image ) : Prendre le temps de lire, de réfléchir avant de cliquer !
A l'installation d'un nouveau logiciel, bien choisir le site de téléchargement
Ne pas télécharger sur n'importe quel site non reconnu.
Ces sites repaquent les logiciels proposés en y incluant des Adwares publiciels, etc...

Toujours préférer le site de l'éditeur du logiciel que tu veux télécharger.

Bien lire durant l'installation d'un nouveau logiciel les options à décocher, bon nombres d'installeurs proposent l'installation tierce de barre d'outil, navigateur web, etc...
N'acceptez pas ces installation tierce.

Quand elles te seront proposées via Windows Uptdate installez les dernières mises à jour  sur ton PC.
Celles ci corrigent les failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

Mettez votre Sujet en "  Résolu "

Mettez votre sujet en Résolu ainsi :

Cliquer en Haut de votre Sujet sur le bouton " Marquer le sujet comme Résolu "

 

Christian-S

[Alee]

Ehh Bien voici le dernier lien : https://www.cjoint.com/c/JKosNAXIBAB 

 

merci encore pour tout Christian. L'efficacité et le grand service rendu. :D

Mon pc a l'air comme neuf, évidemment je ferai vraiment attention maintenant. Et je vis tacher de trouver un anti-virus + sympa que celui que j'ai.

A bientôt.

 

[Christian-S]

Hello

 

il y a 48 minutes, Alee a dit :

Ehh Bien voici le dernier lien : https://www.cjoint.com/c/JKosNAXIBAB 

merci encore pour tout Christian. L'efficacité et le grand service rendu. :D

Mon pc a l'air comme neuf, évidemment je ferai vraiment attention maintenant.

 

 

De rien !!  

il y a 51 minutes, Alee a dit :

Et je vis tacher de trouver un anti-virus + sympa que celui que j'ai.

 

Sous Windows 10 vous avez Windows defender par défaut et il est en ce moment très performant
Donc pas besoin de chercher un autre Antivirus ou suite (gratuit ou payant)
Conseil gardez --> Windows defender devrait être activé.
Question protection c'est déjà suffisant pour un PC sous Windows 10.

Bon vous êtes libre de faire comme bon vous semble.

 

 

Ouvrez l’œil !

Bon Surf !! 

 

Christian-S