[puccinelle]

bonsoir, je ne suis pas très expérimenté alors je sollicite votre aide
je crois que mon pc est infecté par un cheval de troie

pouvez-vous me dire quoi faire ?

Merci d'avancee pour votre aide 

[joem]

Bonjour puccinelle,

De quel anti virus dispose tu ?

- Télécharge Hijackthis V 2.02 http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

- Double clique sur HJTInstall.exe pour lancer l'installation

- Clique sur Install puis sur I Accept

- Clique sur Do a scan system and save log file

- Notepad s'ouvrira fais un copier coller de tout son contenu ici dans ta prochaine réponse.

- Aide à l'installation: http://www.sosordi.net/Article/125-6-installation-utilisation-hijackthis-avec-vista-windows
_________________
 

[puccinelle]

bonjour, merci pour ta réponse, voici le rapport

Log supprimé 

[joem]

Bonsoir,

lvdlsa.exe semble être un trojan.
Mais on va attendre confirmation et plus d'aide de zaede.
_________________
 

[zaede]

Bonjour puccinelle, tu es bien infecté. On va te sortir de la


- Télécharge OTMoveIt (de Old_Timer) http://oldtimer.geekstogo.com/OTMoveIt3.exe Enregistre ce fichier sur le Bureau.

- Double-clique sur OTMoveIt3.exe
- Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

- Copie le texte qui se trouve en citation (sans le mot citation) et, colle le dans le cadre de gauche de OTMoveIt nommé Paste Instructions for Items to be Moved (Cadre jaune)

[mickael44]

[zaede]

[puccinelle]

bonjour, voici le rapport OTMovelt

========== PROCESSES ==========
Process explorer.exe killed successfully.
Unable to kill process: Boonty.exe
========== SERVICES/DRIVERS ==========
Service Boonty Games stopped successfully.
Service Boonty Games deleted successfully.
========== FILES ==========
c:\program files\GamesBar moved successfully.
File/Folder c:\windows\system32\lvdlsa.exe not found.
C:\Program Files\Fichiers communs\BOONTY Shared\Service moved successfully.
C:\Program Files\Fichiers communs\BOONTY Shared moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CB0D163C-E9F4-4236-9496-0597E24B23A5}\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB0D163C-E9F4-4236-9496-0597E24B23A5}\\ deleted successfully.
Registry key HKEY_CLASSES_ROOT\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}\\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{6F282B65-56BF-4BD1-A8B2-A4449A05863D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Windows Update deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1A93C934-025B-4c3a-B38E-9654A7003239}\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1A93C934-025B-4c3a-B38E-9654A7003239}\\ not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_60c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12092008_180559

Files moved on Reboot...
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS\temp\_avast4_\Webshlock.txt not found!
C:\WINDOWS\temp\Perflib_Perfdata_60c.dat moved successfully.

et voici le rapport hijack

Log supprimé


merci 

[zaede]

Bonjour puccinnelle, le dernier rapport est clean
Tu as encore des soucis?

- Fais un scan en ligne ici http://webscanner.kaspersky.fr/ (Avec Internet Explorer)

- En bas à droite clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

- Accepte les Contrôle ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé sauve (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne
http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. 

[puccinelle]

bonsoir, voici le rapport du scan

Tuesday, December 16, 2008 7:09:07 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Log supprimé


apparement, il n'y a rien 

[zaede]

Bonjour puccinelle,

C'est propre
Tu as encore des soucis avec ce PC? 

[puccinelle]

Bonjour, ça a l'air d'aller mais dès que je lance une analyse avast, il se bloque et me détecte un processus malveillant, et il éteint le pc pour faire un scan au démarrage
je ne sais pas pourquoi 

[zaede]

Bonjour puccinelle, avast est champion des faux positifs

Je te conseillerais de le désinstaller et d'installer un véritable antivirus qui fait son travail comme il faut

http://www.malekal.com/tutorial_antivir.php

La bonne façon de faire:

Télécharge le désinstalleur d'avast et le nouvel antivirus avira antivir
Le lien est sur la page du tuto de configuration

Déconnecte le PC d'internet
Désinstalle avast avec ledésinstalleur
installe avira antivir
Redémarre le PC
Fait la mise à jour d'antivir puis un scan complet du PC en mode sans echec
Le scan, la mise à jour et la configuration sont expliqué par le tuto de malekal dans le lien plus haut

Poste le résultat d'antivir 

[puccinelle]

Bonsoir, j'ai suivi ton conseil, j'ai désinstallé avast et je l'ai remplacé par antivir, voici le rapport



Log supprimé

Dis-moi ce que tu en penses, merci 

[zaede]

Bonjour puccinelle, pas de problème, otmoveit est l'outil de suppression de fichiers et les antivirus le détectent ce qui est logique vu l'action de l'outil