[résolu] Trojan.downloader et autres joyeusetés

Bonjour,

Je viens tout juste d'être infectée par ce qui semble être un trojan et j'aurais besoin d'aide.
Après un moment de panique au cours duquel je ne pouvais plus du tout naviguer sur le web sans avoir des redirections et des pop-up en série (j'ai voulu faire une restauration mais tous mes points ont disparu), j'ai passé un coup d'Adwcleaner et de Malwarebytes. Chacun m'a trouvé des adwares mais aussi au moins un trojan, plus précisément Trojan.downloader et Trojan.generickd.

Comme préconisé sur votre forum, je viens de faire un diagnostic sur ZHPDiag. Voici le rapport.
http://www.cjoint.com/c/ELhl2IetbqP

Mon PC fonctionne normalement mais vu que ZHPDiag me détecte des menaces, je me tourne vers vous.
Merci d'avance pour votre aide précieuse !

Hyori

Bonjour,

Si tu as encore le rapport de malwarebytes et de adwcleaner, poste les aussi. Ensuite tu peux utiliser zhpcleaner comme expliqué ici :
https://morbak-home.forumgratuit.org/t998-desinfection-modes-d-emplois-des-logiciels#14659

Tu as encore des traces de programmes indésirables comme bobrowser qui a d'ailleurs ajouté plusieurs icones sur ton bureau normalement (amazon, hotmail, wikipedia) mais on va s'en occuper

Bonjour,

Tout d'abord, merci d'avoir pris en charge mon problème.

Voici le rapport Adwcleaner avant:
http://www.cjoint.com/c/ELhnYIuBoPP
Et après:
http://www.cjoint.com/c/ELhoO0BqriP

Voici le rapport Malwarebytes :
http://www.cjoint.com/c/ELhoKzdti2P
(dernier en date après le nettoyage que j'ai fait avec Malwarebytes car je n'ai pas retrouvé l'autre)


J'ai utilisé ZHPCleaner comme tu me l'as indiqué :
http://www.cjoint.com/c/ELho7Gzb77P

H

ouvre ce lien et copie tout le texte qu'il contient : http://morbak-home.ddns.net/fix/script%20hyori.txt
ensuite utilise zhpfix comme expliqué ici : https://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14664

Après le nettoyage de zhpfix (et redémarrage s'il le demande) refais un scan avec zhpdiag comme expliqué ici : https://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14662
Héberge le rapport de zhpfix et le nouveau rapport de zhpdiag et colle les liens dans ta prochaine réponse.

Pour malwarebytes, tu n'as que le rapport vide dans le menu Historique/journaux d'application ?

Pour Malwarebytes, effectivement j'avais oublié qu'on pouvait le retrouver par l'historique !
Le voici
http://www.cjoint.com/c/ELhvnFvNXRP

Ensuite, voici le rapport ZHPFix
htthttp://www.cjoint.com/c/ELhvoESnxlP
Et le rapport ZHPDiag :
http://www.cjoint.com/c/ELhvo3nX0SP

H

tu as une extension qui s'est réinstallé en relançant firefox après zhpfix?
comment va le pc, pas de soucis de fonctionnement?
Rien de grave concernant cette histoire de trojan, malwarebytes n'a viré que des programmes potentiellement indésirable.

copie la ligne ci dessous :
HKCU\SOFTWARE\TrustedStart

Puis utilise regtoolexport comme expliqué ici : https://morbak-home.forumgratuit.org/t998p20-desinfection-modes-d-emplois-des-logiciels#18359

Bonjour,
J'ai essayer d'utiliser regtoolexport comme explique sur le lien, mais cela ne marche pas. Au moment d'enregistrer le fichier, je reçois un message d'erreur. Il est impossible d'enregistrer le fichier exporté.
H

Ca te dit : impossible de trouver la clé?

Si non, essaye comme ca : dans le menu démarrer, tape regedit et sur le résultat de la recher, fait clic droit/executer en tant qu'admin
Ca ouvrira l'éditeur de registre. Dans la partie gauche tu verra les clés de registres (les dossiers). Ouvre le dossier HKey_Current_User puis SOFTWARE et cherche TrustedStart
Fais un clic droit sur le dossier TrustedStart  si tu l'a et sélectionne l'option "exporter".
Enregistre le fichier sur ton bureau et héberge le sur www.cjoint.com

Si tu n'as pas le dossier TrustedStart dans HKEY_CURRENT_USER ca explique le soucis avec regtoolexport.

Salut, sujet abandonné?

Bonjour,

Mille excuses pour ce délai, j'ai été submergée de boulot. Mon ordinateur fonctionne bien pour le moment mais par sécurité, je préfère continuer pour être sûre.

Pour reprendre là où on en était, je ne sais pas ce qui s'est passé la dernière fois, mais cette fois Regtoolexport et ça a marché. En revanche, le fichier a l'air vide.
http://www.cjoint.com/c/ELwlwXOpapP

ok pas de soucis particulier avec le pc?
Histoire de s'assurer que tu n'as plus rien, refais zhpdiag comme expliqué ici : https://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14662

Hello!
Tout a l'air de bien fonctionner mais apparemment ZHPDiag me trouve un petit truc suspect.
Voici le rapport :
http://www.cjoint.com/c/ELAmfgePJJP

H

juste quelques traces, passe ce script avec zhpfix : http://www.cjoint.com/data3/ELAqBzUM1Ib_script.txt

Sinon c'est bon pour moi, tu peux passer a cette partie ensuite : https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

J'ai fait ce que tu m'as dit pour le script.
En revanche, je n'arrive pas du tout à faire fonctionner Delfix : ça fonctionne jusqu'à la sortie du rapport mais ensuite, je n'arrive plus à voir mon bureau. J'ai un écran noir à la place. J'ai dû me déconnecter totalement de ma session. En rouvrant ma session, je me suis aperçue qu'aucune des applications de désinfection n'avaient été supprimées.

H

Lance zhpfix et clique sur le bouton configurer
ensuite clique sur le bouton representant un A pour supprimer les outils.

Si zhpfix n'y arrive pas, lance adwcleaner et clique sur desinstaller. Zhpdiag et zhpcleaner et regtoolexport ne s'installent pas donc tu peux simplement les supprimer. Tu as juste a desinstaller zhpfix ensuite

C'est fait. A priori tout a l'air de bien fonctionner donc je pense qu'on peut considérer le sujet comme résolu.
Merci beaucoup pour votre aide précieuse et passez un très bon réveillon de fin d'année !

H

toi aussi, et bonne année
Sujet clos, en cas de soucis -> https://morbak-home.forumgratuit.org/contact