J'ai attrapé un Cheval de troie : SHeur4.MKK

de **Zulopol** » 06 Jan 2012 08:20

Bonjour, depuis un dernier scan de mon anti-virus AVG j'ai constater que j'avais un Cheval de troie : SHeur4.MKK et J'aimerais que vous m'aidiez a le supprimer completement de mon ordinateur car ce virus effectue des millier de connecter sur mon port internet et sa fait planter le routeur de mon reseau. Donc, j'aimerais que vous m'aidez a me débaraser définitivement de se cheval de troie. Merci

Bonjour, voici le diagnostic a ce lien http://cjoint.com/?0Agsw3F4zUE et merci de prendre de votre temps pour m'aider.
Et avant de me tourner vers des forums d'aide j'ai télécharger des logiciel de nettoyage comme CCleaner et de depuis je ne suis pas capable de changer le nom de mes disque dur aujourd'hui il s'appelent Disque local (C:) et l'autre Disque local (F:) J'aimerais que vous m'aidier a changer leur nom car avant CCleaner les noms de mes disque dur était surnommé différemment. J'ai éssayer d'un clique droit ``surnommer`` mais il ne change pas !

de **milam** » 06 Jan 2012 21:38

Bonsoir,

Tu es infecté. Quelques adwares pas très méchants. Par contre tu as ScanSpyware or ce logiciel est un rogue (pour info : http://forum.malekal.com/scanspyware-t5234.html). On va s'occuper de tout ça. Suis STP les instructions qui suivent :

ZHPFIX

Copie / colle les lignes ci dessous :

O1 - Hosts: 74.208.10.249 gs.apple.com
[HKCU\Software\Ilivid]
[HKLM\Software\Freeze.com]
O43 - CFD: 06/01/2012 - 3:03:08 AM - [0.001] ----D- C:\Users\Frederic VN\AppData\Roaming\ScanSpyware
O44 - LFC:[MD5.8B8B7B1A37D7D5D61430A11C6DE919C8] - 06/01/2012 - 2:07:36 AM ---A- . (...) -- C:\Windows\ScanSpyware.INI [805]
[HKLM\Software\WOW6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKLM\Software\WOW6432Node\freeze.com]
Double-clique sur le raccourci portant le nom "ZHPFix" (sur le bureau).
Clique sur le H "coller les lignes Helper"
Clique sur le bouton « GO » pour lancer le nettoyage,
Un rapport est créé sur le bureau.
Ensuite, héberge le rapport créé à cette adresse : http://www.cjoint.com/
Donne ensuite sur le forum le lien fourni

MBAM

http://www.malwarebytes.org/mbam-download.php

http://www.cjoint.com/

Invité a écrit:je ne suis pas capable de changer le nom de mes disque dur

Aucun rapport logiquement avec Ccleaner.
Peut être un rapport avec ça C:\Program Files (x86)\ASUS\Disk Unlocker\ASPFSVS64.exe
As tu essayé ceci ?: http://www.commentcamarche.net/faq/28721-windows-7-renommer-un-disque-dur

Dans l'attente de tes deux rapports

de **Zulopol** » 06 Jan 2012 23:07

Salut, voici mon rapport de ZHPFix http://cjoint.com/?0AgwcZfUPHN et le rapport de Malwarebytes http://cjoint.com/?BAgwhr3qcrg
Merci de m'aider :good2:

de **milam** » 07 Jan 2012 00:58

Bonsoir,

Peux-tu STP me refaire un rapport ZHPDiag

Tu as résolu ton souci pour renommer tes disques durs ?

A te relire

de **Zulopol** » 07 Jan 2012 08:19

Salut, voila mon rapport pour ZHPDiag http://cjoint.com/?BAhaJoaiEKw et je ne crois vraiment pas que c'est sa la cause du probleme de nom de disque dur. Tu ma débarasser de Ad-ware mais ques que je fais pour le Cheval de troie ? Quand je fais des scans Avec AVG free ou bien Malwarebites ils ne trouvent rien ! Le cheval de troie pourrait tu etre cacher dans mon ordi encore (dans des documents un peu partout) ?? J'ai peur car c'est un ordinateur Super Puissant et tout neuf en plus je l'ai monter en aout 2011 et j'ai la meilleur carte graphique GTX 580 Un disque dur SSD ! Intel core i7 2600k 4.4ghz ! Bref, un ordinateur qui mérite pas d'être salie, contaminer, infecter... Vous comprener ma peur ! Je sais que le pire serait de perde des information personnel ou bancaire ! Le pire qu'ont peut faire serait de reformater le disque dur mais sa me tante pas trop

J'ai peur d'etre infecter pareil meme si les anti-virus ne detecte rien ! Rassurer moi SVP ! Et un de mes amis ma dit de télécharger le logiciel Spybot je vais l'essayer si vous me dite que c'est sans danger (ce logiciel) et si vous me donner un lien SUR ! car la j'aime plus télécharger !

de **milam** » 07 Jan 2012 10:05

Bonjour,

Invité a écrit:je fais pour le Cheval de troie ? Quand je fais des scans Avec AVG free ou bien Malwarebites ils ne trouvent rien !

Ton rapport ne montre rien. On peut utiliser un autre outil de diagnostic mais il me faudrait cependant des précisions. Dis moi quels sont les symptômes de ton cheval de troie ? Est-ce que ça t'affiche une alerte ? Comment sais-tu que tu es infecté si AVG et MBAM ne détectent rien ? Dis moi tout

Invité a écrit:Et un de mes amis ma dit de télécharger le logiciel Spybot

Non Spybot S&D est dépassé, on ne l'utilise plus.

Invité a écrit:je ne crois vraiment pas que c'est sa la cause du probleme de nom de disque dur

Effectivement cela n'a aucun rapport. As tu essayé le lien que je t'ai donné ?

=========================================

Il y a une ligne dans ton fichier Host qui semble suspecte. Fais ceci STP.

Télécharge MyHosts (de Jeanmimigab) ici : http://generalcm.cluster010.ovh.net/outils/34-myhosts
Lance le programme
MyHosts va alors effectuer son travail sans que tu aies besoin de faire quoi que ce soit.
Lorsqu'il a terminé, un rapport doit normalement s'ouvrir, si aucun rapport ne s'ouvre, tu peux le retrouver à l'emplacement suivant: C:\MyHosts.txt.
Poste-le dans ta réponse

Ton windows ne semble pas à jour, c'est une énorme faille de sécurité. Fais ceci STP :

Télécharge WinUpdateFix (de Xplode) ici : http://generalcm.cluster010.ovh.net/telechargements/logiciels/viewdownload/75-outils-de-xplode/4-winupdatefix
Lance-le et appuie sur "Créer un rapport de diagnostic".
Un rapport va alors se créer et s'afficher à l'écran, copie/colle le rapport dans ta réponse.

Sais-tu ce qu'il y a dans ce dossier ? : C:\ProgramData\Key-Base

A te relire
Milam

de **Zulopol** » 07 Jan 2012 10:31

Voila mon rapport pour MyHosts http://cjoint.com/?BAhjt63g5Ry et mon window est a jour. Non, je ne peut pas voir C:\ProgramData\Key-Base j'ai meme fait afficher les dossier cacher mais non je le vois pas c'est suspect ! Mes deux logiciel de scan AVG et Malware on déja détecter un cheval de troie mais apres avoir fais un netoyage avec CCcleaner j'ai remis a jour mes logiciel et j'ai refait un scan et la il on rien détecter, les causes qui m'ont pousser a faire un scan c'est quand un beau matin mon routeur a planter a cause d'une énorme demande de connection sur le port de mon ordinateur ! et j'ai fouller manuellement et j'ai vu un dossier Bye46534 quelque chose comme sa et il y avait un image d'un jeu qui ne marchait pas donc sa doit etre sa le virus que j'ai télécharger par manque de compétence, j'ai supprimer le logiciel malveillant mais mon frere un peu meilleur que moi ma dit que ``si le créateur du virus était intéligent il doit avoir faite que lorque le dossier est supprimer le logiciel en refait un autre et puis un autre.....`` Donc, c'est sa merci encore de m'aider ! J'espere que mon ordinateur sera propre apres notre procésuce.

J'ai désinstaller DiskUnlocker de ASUS et J'ai le même probleme Je ne peut pas changer le nom de mes Disque dur et oui j'ai essayer ce que votre lien disait mais meme affaire !

de **milam** » 07 Jan 2012 13:32

Bonjour,

Il me manque le rapport de WinupdateFix

Invité a écrit:Non, je ne peut pas voir C:\ProgramData\Key-Base

C'est plus que suspect, on tente de le virer.

Copie / colle les lignes ci dessous :

O43 - CFD: 26/08/2011 - 6:02:36 PM - [0.001] RSHAD- C:\ProgramData\Key-Base
EmptyTemp
EmptyFlash
Double-clique sur le raccourci portant le nom "ZHPFix" (sur le bureau).
Clique sur le H "coller les lignes Helper"
Clique sur le bouton « GO » pour lancer le nettoyage,
Un rapport est créé sur le bureau.
Ensuite copie/colle le rapport ici

On va utiliser un autre outil de diagnostic en cas où ZHPDiag louperait un truc :

Télécharge OTL ici : http://oldtimer.geekstogo.com/OTL.exe
Enregistre-le sur le bureau. Lance OTL.
Coche la case "Tous les utilisateurs" puis cliquez sur le bouton "Analyse".
Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt.
Héberge ces deux rapports sur http://www.cjoint.com/
poste-moi les liens créés.

Invité a écrit:mon routeur a planter a cause d'une énorme demande de connection sur le port de mon ordinateur

Pas forcément synonyme d'infection surtout si tu fais du peer-to-peer. Pour info :

TéléchargeTcpView ici : http://www.commentcamarche.net/download/telecharger-34055441-tcpview
Lance-le
La fenêtre affiche tes connexions actives.
Va dans Option, assure-toi que "Show unconnecteds Endpoints" est décoché
Va dans Fichier, clique sur "Save as", sauvegarde un rapport sur ton bureau
Héberge le rapport sur http://www.cjoint.com/
Donne le lien.

A te relire

de **Zulopol** » 07 Jan 2012 23:06

Voici mes rapports :
OTL : http://cjoint.com/?BAhv6cctIAA et http://cjoint.com/?BAhv6iGPmoS
WinUpdatefix : http://cjoint.com/?BAhv7qZ2lff
TPCview Je n'est fait deux car sa change toute le temps : http://cjoint.com/?BAhwcLlWJTh et http://cjoint.com/?BAhwcJ6YCez
Voila et pour se qui est de C:\ProgramData\Key-Base je pense que c'est du au fait que je n'est pas acheter window 7 je l'ai plutot cracker donc je ne vais pas le suprimmer tout de suite

Car windows 8 allait sortir bientot et window c'est cher ! le 8 je vais l'acheter promis :salut:

Et voici tout mes rapport Merci encore de m'aider :bienvenue:

de **milam** » 08 Jan 2012 19:01

Bonjour,

Invité a écrit:je pense que c'est du au fait que je n'est pas acheter window 7 je l'ai plutot cracker

On va stopper la procédure de désinfection car non seulement c'est prohibé par la charte du forum, mais en plus il est inutile de vouloir désinfecter un windows piraté qui est déjà en soi une énorme faille de sécurité. Un windows cracké est par essence infecté (un peu de lecture "pédago" : http://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows)

En plus tu as doublé ton message sur un autre forum :mad:

de **Zulopol** » 08 Jan 2012 20:09

WOW, vous penser que le fait que j'ai une version craker est du a mon probleme bravo ! Vous avez 40 ans et sa parait !!! Vous connaiser presque rien a l'informatique ! Et le fait que j'ai doubler mon message signifie tout simplement que J'ai vraiment besoin d'aide ! et je veux cette aide le plus vite possible ! Bravo !!! :king:

de **Michael forest** » 09 Jan 2012 00:37

Bonsoir vous 2,

Zulopol :
Je crois que tu n'as pas très bien saisi le problème.
Notre charte nous interdit de traiter un système non authentique. Comme te le dis Milam, avec preuves à l'appui, un tel système est trafiqué, donc sujet à failles, et capable de très mal réagir à nos outils. Il est donc hors de question de prendre un tel risque pour probablement rien, car la réinfection est infiniment probable.
Le double poste présente également des risques, les outils prescrits pouvant être incompatibles, c'est pourquoi, il est également interdit.
Enfin, je n'aime guère ta façon de parler:

Invité a écrit:Vous avez 40 ans et sa parait !!! Vous connaiser presque rien a l'informatique

Je passe sur les fautes d'orthographe, toi tu ne sais strictement rien de nos compétences (Milam et moi) en informatique (si tu les connaissais, tu n'aurais certainement pas osé faire cette remarque plus que désobligeante.
En conséquence, je t'adresse un avertissement pour manque de respect, qui te vaudra un banissement en cas de récidive.
Je vérrouille également le sujet, si tu as quelquechose à dire pour ta défense, tu pourras m'adresser un MP