Infection par trojan clicker asx et vbs agent worm

Infection par trojan clicker asx et vbs agent worm#12957

par sasori - sam. 26 oct. 2013 15:41

- sam. 26 oct. 2013 15:41 #12957

Bonjour,

J'ai pu connaître ce site gràce à ce petit logiciel extra (que j'aurais aimé n'avoir jamais eu à utiliser)qu'est usbfix.
J'ai été infectée via clé usb et depuis c'est l'enfer

malgré l'utilisation de usbfix pour supprimer les vbs agent qui avaient transformé tous mes dossiers sur clé usb en raccourcis. J'avais demandé de l'aide ici : https://forum.malekal.com/infection-par- ... ml#p355341
mais comme vous pouvez le constater cela n'a pas servi à grand chose.
Ralentissements, freeze et redirections parfois durant le surf. Ce Pc est devenu une horreur, je ne peux plus faire grand chose.

J'ai suivi vos recommandations avant de poster mon sujet et voilà mes infos :

J'ai scanné via MB : il trouve rien
Bitdefender : rien

Code: Tout sÃ©lectionner: [b]Adwcleaner [/b]trouve toujours quelque chose dans le dossier preferences de mon navigateur (ici c'est chrome mais si j'en utilise un autre, ce sera dans ce navigateur là ) Voilà son énième rapport : # AdwCleaner v3.010 - Rapport créé le 25/10/2013 à 17:07:51 # Mis à jour le 20/10/2013 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Administrateur - P6000 # Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\AdwCleaner.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** ***** [ Navigateurs ] ***** -\\ Internet Explorer v6.0.2900.5512 -\\ Google Chrome v30.0.1599.101 [ Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R11].txt - [761 octets] - [16/10/2013 16:19:19] AdwCleaner[R12].txt - [1166 octets] - [18/10/2013 22:31:42] AdwCleaner[R13].txt - [1176 octets] - [20/10/2013 14:12:35] AdwCleaner[R14].txt - [1298 octets] - [21/10/2013 14:02:44] AdwCleaner[R15].txt - [1420 octets] - [22/10/2013 00:20:38] AdwCleaner[R16].txt - [1543 octets] - [23/10/2013 00:32:36] AdwCleaner[R17].txt - [1665 octets] - [24/10/2013 13:08:33] AdwCleaner[R18].txt - [1787 octets] - [25/10/2013 16:57:51] AdwCleaner[S10].txt - [2313 octets] - [16/10/2013 15:43:58] AdwCleaner[S11].txt - [822 octets] - [16/10/2013 16:44:43] AdwCleaner[S12].txt - [1230 octets] - [19/10/2013 00:43:20] AdwCleaner[S13].txt - [1239 octets] - [20/10/2013 14:31:27] AdwCleaner[S14].txt - [1361 octets] - [21/10/2013 14:05:30] AdwCleaner[S15].txt - [1483 octets] - [22/10/2013 00:24:50] AdwCleaner[S16].txt - [1605 octets] - [23/10/2013 00:36:59] AdwCleaner[S17].txt - [1727 octets] - [24/10/2013 13:13:55] AdwCleaner[S18].txt - [1707 octets] - [25/10/2013 17:07:51] ########## EOF - C:\AdwCleaner\AdwCleaner[S18].txt - [1768 octets] ##########

MSE me trouve un nouveau virus après les vbs agent aujourd'hui : menace détectée : trojan clicker asx que j'ai immédiatement supprimé.

Usbfix voilà son rapport :

Code: Tout sÃ©lectionner: ############################## | UsbFix V 7.145 | [Recherche] Utilisateur: Administrateur (Administrateur) # P6000 Mis à jour le 17/10/2013 par El Desaparecido - Team SosVirus Lancé à 14:33:19 | 25/10/2013 Site Web: https://www.usbfix.net/ Forum : https://www.sosvirus.net/ Upload Malware: https://www.sosvirus.net/upload_malware.php Contact: https://www.usbfix.net/contact/ PC: MICRO-STAR INTERNATIONAL CO., LTD (MS-6577) CPU: Intel(R) Celeron(R) CPU 2.00GHz RAM -> [Total : 767 | Free : 82] Bios: Phoenix Technologies, LTD Boot: Normal boot OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3 WB: Windows Internet Explorer 6.0.2900.5512 SC: Security Center Service [Enabled] WU: Windows Update Service [Enabled] FW: Windows FireWall Service [(!) Disabled] C:\ (%systemdrive%) -> Disque fixe # 30 Go (8 Go libre(s) - 27%) [] # NTFS D:\ -> CD-ROM E:\ -> CD-ROM F:\ -> Disque fixe # 19 Go (6 Go libre(s) - 30%) [VOL1] # NTFS G:\ -> Disque fixe # 7 Go (6 Go libre(s) - 99%) [] # NTFS H:\ -> Disque fixe # 932 Go (579 Go libre(s) - 62%) [Elements] # NTFS ################## | Processus Actif | C:\WINDOWS\System32\smss.exe (ID 368 |ParentID 4) C:\WINDOWS\system32\winlogon.exe (ID 480 |ParentID 368) C:\WINDOWS\system32\services.exe (ID 528 |ParentID 480) C:\WINDOWS\system32\lsass.exe (ID 540 |ParentID 480) C:\WINDOWS\system32\svchost.exe (ID 708 |ParentID 528) C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe (ID 812 |ParentID 528) C:\WINDOWS\system32\svchost.exe (ID 840 |ParentID 528) C:\Program Files\Microsoft Security Client\MsMpEng.exe (ID 868 |ParentID 528) C:\WINDOWS\system32\spoolsv.exe (ID 1132 |ParentID 528) C:\WINDOWS\Explorer.EXE (ID 1416 |ParentID 1300) C:\Program Files\Microsoft Security Client\msseces.exe (ID 1580 |ParentID 1416) C:\Program Files\COMODO\COMODO Internet Security\cistray.exe (ID 1644 |ParentID 1416) C:\WINDOWS\system32\svchost.exe (ID 1820 |ParentID 528) C:\WINDOWS\System32\svchost.exe (ID 2340 |ParentID 528) C:\Program Files\COMODO\COMODO Internet Security\cis.exe (ID 3096 |ParentID 1644) C:\WINDOWS\system32\taskmgr.exe (ID 3844 |ParentID 1416) C:\WINDOWS\system32\NOTEPAD.EXE (ID 3012 |ParentID 1416) C:\WINDOWS\system32\wuauclt.exe (ID 1208 |ParentID 840) C:\WINDOWS\system32\mshearts.exe (ID 3572 |ParentID 1416) C:\UsbFix\Go.exe (ID 3564 |ParentID 3984) C:\WINDOWS\system32\wscntfy.exe (ID 3864 |ParentID 840) ################## | Regedit Run | HKLM\SOFTWARE | Run : [MSC] - "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey HKLM\SOFTWARE | Run : [COMODO Internet Security] - C:\Program Files\COMODO\COMODO Internet Security\cistray.exe HKLM\SOFTWARE | RunOnce : [] - ################## | à‰léments infectieux | ################## | Registre | ################## | Vaccin | C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) ################## | E.O.F | https://www.usbfix.net - https://www.sosvirus.net |

Pour finir, j'ai téléchargé zhpdiag et en cliquant sur configuer mais je n'ai pas du tout la même interface que celle que vous montrez donc je sais pas sur quoi cliquer ? (nettoyeur de tools, windows clean manager etc ..).

Maintenant, je m'en remets au bon samaritain qui voudra bien prendre mon problème en charge et m'aider à me débarrasser de ces saletés. C'est vraiment l'enfer.

Merci d'avance à mon sauveur :merci:

Re: Infection par trojan clicker asx et vbs agent worm#12960

par H.A.W.X - sam. 26 oct. 2013 15:58

- sam. 26 oct. 2013 15:58 #12960

Bonjour et bienvenue

Alors on va passer UsbFix en mode suppression pour commencer, et juste après, on va vacciner ton PC et ta clé pour qu'ils soient protégés ok ?

1.

Télécharges UsbFix (de El Desaparecido) sur ton Bureau !
Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Choisi l'option Suppression

Note : Si UsbFix bloque à 14%, démarrer en mode sans échec. (Voir >> ICI <<)
Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse

1.

Lance UsbFix ton Bureau !
Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Choisi l'option Vacciner

Note : Des petites fenêtres vont s'ouvrir, clique sur Ok

J'attends ton rapport

Re: Infection par trojan clicker asx et vbs agent worm#12964

par sasori - sam. 26 oct. 2013 16:36

- sam. 26 oct. 2013 16:36 #12964

Merci beaucoup H.A.W.X de ton aide,

voilà le rapport de usbfix (ça a mis du temps, mais le voilà

)

Code: Tout sÃ©lectionner: ############################## | UsbFix V 7.145 | [Suppression] Utilisateur: Administrateur (Administrateur) # P6000 Mis à jour le 17/10/2013 par El Desaparecido - Team SosVirus Lancé à 17:31:40 | 26/10/2013 Site Web: https://www.usbfix.net/ Forum : https://www.sosvirus.net/ Upload Malware: https://www.sosvirus.net/upload_malware.php Contact: https://www.usbfix.net/contact/ PC: MICRO-STAR INTERNATIONAL CO., LTD (MS-6577) CPU: Intel(R) Celeron(R) CPU 2.00GHz RAM -> [Total : 767 | Free : 200] Bios: Phoenix Technologies, LTD Boot: Normal boot OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3 WB: Windows Internet Explorer 6.0.2900.5512 SC: Security Center Service [Enabled] WU: Windows Update Service [Enabled] FW: Windows FireWall Service [(!) Disabled] C:\ (%systemdrive%) -> Disque fixe # 30 Go (8 Go libre(s) - 28%) [] # NTFS D:\ -> CD-ROM E:\ -> CD-ROM F:\ -> Disque fixe # 19 Go (8 Go libre(s) - 43%) [VOL1] # NTFS G:\ -> Disque fixe # 7 Go (6 Go libre(s) - 99%) [] # NTFS I:\ -> Disque amovible # 2 Go (1 Go libre(s) - 70%) [] # FAT ################## | Regedit Run | HKLM\SOFTWARE | Run : [MSC] - "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey HKLM\SOFTWARE | Run : [COMODO Internet Security] - C:\Program Files\COMODO\COMODO Internet Security\cistray.exe HKLM\SOFTWARE | RunOnce : [] - ################## | Processus Stoppés | Stoppé! C:\Program Files\Microsoft Security Client\MsMpEng.exe (ID 4036 |ParentID 528) Stoppé! C:\WINDOWS\system32\spoolsv.exe (ID 3408 |ParentID 528) Stoppé! C:\WINDOWS\Explorer.exe (ID 2884 |ParentID 3028) Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID 2528 |ParentID 2884) Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID 444 |ParentID 2528) Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID 2740 |ParentID 2528) Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID 3116 |ParentID 2528) Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID 3644 |ParentID 2528) Stoppé! C:\WINDOWS\system32\NOTEPAD.EXE (ID 1972 |ParentID 2884) Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID 1148 |ParentID 2528) ################## | à‰léments infectieux | Supprimé! I:\LECLERC.lnk Supprimé! I:\divers.lnk Supprimé! I:\.Trashes.lnk Supprimé! I:\Recycled.lnk Supprimé! I:\MAILS GAGNANTS.lnk Supprimé! I:\MESCONURS.lnk Supprimé! I:\COMMANDES.lnk Supprimé! I:\br.lnk Supprimé! I:\lr.lnk Supprimé! I:\DC-2421116.lnk Supprimé! I:\A IMPRIMER FACTURE AUCHAN 502027078.lnk Supprimé! I:\bons de reduction modif.lnk Supprimé! I:\securite sociale.lnk Supprimé! I:\.fseventsd.lnk Supprimé! I:\.Spotlight-V100.lnk Supprimé! I:\BR.lnk Supprimé! I:\BUSINESS PM BONCOIN.lnk Supprimé! I:\A FAIRE PM.lnk Supprimé! I:\BONS DE COMMANDE DRIVE.lnk Supprimé! I:\MAILS GAGNANTS 2013.lnk Supprimé! I:\Autorun.inf.lnk Supprimé! I:\MAIL GAGNANTS.lnk Supprimé! I:\VOYAGES COREE 052009.lnk Supprimé! I:\DOSSIER PAPIERS.lnk Supprimé! I:\POUR BB A IMPRIMER.lnk Supprimé! I:\a faire e commerce.lnk Supprimé! I:\IMPOTS DOC.lnk Supprimé! I:\FACTURES ODR N.lnk Supprimé! I:\PRISE EN CHARGE OPTIQUE.lnk Supprimé! I:\BONS REDUCTION A IMPRIMER.lnk Supprimé! I:\iTunesHelper.vbe (!) Fichiers temporaires supprimés. ################## | Registre | ################## | Listing | [09/07/2013 - 06:00:33 | D ] C:\a93bf98fa1084aad38fa [25/10/2013 - 17:08:14 | D ] C:\AdwCleaner [07/09/2005 - 18:06:02 | N | 0] C:\AUTOEXEC.BAT [26/10/2013 - 16:40:56 | RASHD ] C:\Autorun.inf [21/09/2013 - 00:08:26 | N | 212] C:\boot.ini [05/08/2004 - 14:00:00 | N | 4952] C:\Bootfont.bin [21/12/2006 - 15:34:14 | N | 398] C:\chater.log [19/10/2013 - 00:29:48 | HD ] C:\Config.Msi [07/09/2005 - 18:06:02 | N | 0] C:\CONFIG.SYS [21/02/2013 - 23:09:24 | N | 0] C:\DBS.TXT [09/07/2013 - 22:56:48 | D ] C:\Documents and Settings [09/09/2005 - 16:25:36 | N | 4096] C:\gvpcfg.bin [07/09/2005 - 18:06:02 | N | 0] C:\IO.SYS [31/01/2006 - 14:35:59 | N | 1108] C:\MKDEMSG.LOG [31/01/2006 - 14:29:16 | N | 1024] C:\MKDEWE.TRN [07/09/2005 - 18:06:02 | N | 0] C:\MSDOS.SYS [05/08/2004 - 14:00:00 | N | 47564] C:\NTDETECT.COM [06/10/2008 - 10:02:19 | N | 252240] C:\ntldr [25/10/2013 - 17:10:04 | ASH | 1205862400] C:\pagefile.sys [22/09/2013 - 13:40:10 | D ] C:\photo [26/10/2013 - 15:27:15 | D ] C:\Program Files [26/01/2013 - 15:42:01 | D ] C:\QUARANTINE [02/03/2007 - 15:05:20 | SHD ] C:\RECYCLER [01/09/2013 - 16:13:41 | | 21724] C:\Report 2013-09-01 16.08.21.txt [06/09/2013 - 16:02:20 | | 16875] C:\Report 2013-09-06 15.59.01.txt [21/10/2013 - 16:53:50 | | 6524] C:\Report 2013-10-21 16.52.42.txt [21/10/2013 - 17:45:47 | | 17427] C:\Report 2013-10-21 17.42.54.txt [24/10/2013 - 13:27:32 | | 16984] C:\Report 2013-10-24 13.26.27.txt [26/10/2013 - 15:01:12 | | 17697] C:\Report 2013-10-26 14.57.29.txt [26/10/2013 - 00:46:52 | SHD ] C:\System Volume Information [28/01/2013 - 01:40:34 | D ] C:\Temp [21/11/2006 - 19:59:40 | N | 0] C:\uniq [26/10/2013 - 18:03:19 | D ] C:\UsbFix [21/10/2013 - 17:39:31 | | 8436] C:\UsbFix [Clean 1] P6000.txt [22/10/2013 - 13:35:55 | | 7055] C:\UsbFix [Clean 2] P6000.txt [25/10/2013 - 15:37:21 | | 7234] C:\UsbFix [Clean 3] P6000.txt [26/10/2013 - 16:33:21 | | 6493] C:\UsbFix [Clean 4] P6000.txt [26/10/2013 - 18:22:43 | A | 5560] C:\UsbFix [Clean 5] P6000.txt [21/10/2013 - 17:19:59 | | 5640] C:\UsbFix [Scan 1] P6000.txt [22/10/2013 - 13:10:16 | | 2841] C:\UsbFix [Scan 2] P6000.txt [25/10/2013 - 15:06:36 | | 3198] C:\UsbFix [Scan 3] P6000.txt [26/10/2013 - 17:27:58 | | 4550] C:\UsbFix [Scan 4] P6000.txt [09/09/2005 - 16:25:36 | N | 25165824] C:\VIRTPART.DAT [17/08/2013 - 18:25:52 | D ] C:\VTRoot [26/10/2013 - 14:04:41 | D ] C:\WINDOWS [11/06/2010 - 16:23:51 | N | 8306] C:\winzip.log [09/06/2013 - 00:19:40 | D ] C:\Zic [26/10/2013 - 16:41:01 | RASHD ] F:\Autorun.inf [28/01/2013 - 01:59:29 | D ] F:\HotFixInstaller [22/08/2009 - 03:10:37 | D ] F:\i386 [26/06/2010 - 19:00:20 | D ] F:\NDP20SP2-KB976576 [29/01/2013 - 14:16:59 | D ] F:\Nouveau dossier [20/07/2013 - 11:57:12 | D ] F:\Program Files [02/03/2007 - 15:11:55 | SHD ] F:\RECYCLER [28/10/2008 - 15:45:05 | D ] F:\spuninst [26/10/2013 - 00:46:53 | SHD ] F:\System Volume Information [20/10/2013 - 00:28:54 | D ] F:\Téléchargements [26/10/2013 - 16:41:02 | RASHD ] G:\Autorun.inf [28/01/2013 - 18:22:36 | SHD ] G:\RECYCLER [26/10/2013 - 00:46:53 | SHD ] G:\System Volume Information [30/09/2013 - 23:17:47 | RASH | 2344024] G:\Thumbs.db [14/04/2013 - 14:38:28 | N | 3094] I:\LECLERC.txt [10/03/2013 - 15:40:18 | D ] I:\b modif [11/12/2011 - 16:46:02 | D ] I:\securite sociale [22/11/2011 - 16:01:44 | SHD ] I:\.Trashes [22/11/2011 - 16:01:44 | D ] I:\.fseventsd [24/05/2013 - 18:19:18 | D ] I:\Recycled [21/11/2011 - 18:20:42 | D ] I:\COMMANDES [22/11/2011 - 16:01:46 | SHD ] I:\.Spotlight-V100 [15/09/2013 - 15:48:06 | D ] I:\BONS R [17/07/2013 - 10:52:18 | D ] I:\BUSINESS [17/07/2013 - 18:45:04 | D ] I:\A FAIRE PM [10/03/2013 - 15:39:34 | D ] I:\BONS DE COMMANDE DRIVE [08/05/2013 - 00:34:46 | D ] I:\MAILS GAGNANTS 2013 [26/10/2013 - 16:41:06 | RASHD ] I:\Autorun.inf [04/06/2013 - 22:28:44 | D ] I:\divers [11/05/2013 - 00:55:00 | N | 404] I:\MAILS GAGNANTS.txt [08/05/2013 - 00:50:04 | D ] I:\MAIL GAGNANTS SANS CODE [14/12/2009 - 23:26:40 | D ] I:\VOYAGES COREE 052009 [24/05/2013 - 20:16:50 | N | 58865] I:\MES CS.txt [26/05/2013 - 23:22:26 | N | 25914] I:\bons reduction.txt [24/03/2013 - 22:37:34 | D ] I:\DOSSIER PAPIERS AVOCAT CONTRE ESCROC [23/07/2013 - 22:12:32 | D ] I:\POUR BB A IMPRIMER [17/07/2013 - 18:49:02 | D ] I:\a faire e commerce [12/05/2013 - 14:17:12 | N | 11189] I:\lr.txt [23/07/2013 - 22:14:08 | D ] I:\IMPOTS DOC [23/07/2013 - 22:13:30 | D ] I:\FACTURES ODR CHAT POUR ROYAL CANIN [17/09/2013 - 14:56:38 | N | 969971] I:\DC-2421116.pdf [27/07/2013 - 14:13:34 | N | 37058] I:\A IMPRIMER.pdf [07/12/2011 - 18:27:44 | D ] I:\PRISE EN CHARGE OPTIQUE [28/05/2013 - 23:12:44 | D ] I:\B A IMPRIMER ################## | Vaccin | C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) ################## | E.O.F | https://www.usbfix.net - https://www.sosvirus.net |

Modifié en dernier par sasori le sam. 26 oct. 2013 18:32, modifié 1 fois.

Re: Infection par trojan clicker asx et vbs agent worm#12965

par sasori - sam. 26 oct. 2013 16:41

- sam. 26 oct. 2013 16:41 #12965

En vaccinant j'ai eu comme premier message par usbfix :
erreur durant la vaccination :/:autorun.inf puis nickel pour les autres partitions.

Re: Infection par trojan clicker asx et vbs agent worm#12979

par H.A.W.X - sam. 26 oct. 2013 19:11

- sam. 26 oct. 2013 19:11 #12979

Bonsoir

Bon j'étais en ville du coup, j'ai pas pu te répondre avant.

Bon on va voir ce qu'il en ai pour les fenêtres qui s'ouvrent pendant que tu navigues.

Réponds à ses questions stp :

Sous quel naviguateurs ?
Tout le temps ?
Sur quel sites en général ?

Faut être assez précis pour que je t'aide au mieux !

Télécharge FRST (de Farbar) sur ton bureau !
Ferme toutes les applications en cours !
Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche la case Addition.txt
Clique sur Scan
Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
Héberge les rapports FRST.txt et Addition.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse

A te lire

Re: Infection par trojan clicker asx et vbs agent worm#13010

par sasori - dim. 27 oct. 2013 00:38

- dim. 27 oct. 2013 00:38 #13010

Je peux être précise mais les redirections sont pas le souci majeur au regard des ralentissements et freeze qui m'empêchent d'utiliser mon pc comme je le voudrais, tout met une plombe

,

rien que ce que tu me demandes va me demander encore 20 minutes rien qu'en dl l'application puis la lancer !
J'ai des redirections 3 fois par jour sur "vous devez fauire une mise à jour java, cliquez ici " (java est à jour) ou "vous avez gagné un ipad , cliquez ici" au choix

(j'ai une capture d'écran si tu veux.

Bon, sinon je fais ce que tu me dis et voilà mais via cjoint, l'autre voulait pas

https://cjoint.com/?3JBaLKccP5f

https://cjoint.com/?3JBaLePEnNf

Merci encore,

Re: Infection par trojan clicker asx et vbs agent worm#13011

par H.A.W.X - dim. 27 oct. 2013 00:43

- dim. 27 oct. 2013 00:43 #13011

Bonsoir,

Rien dans tes rapports

On va essayer ça :

Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens !

Note : Pendant le scan le bureau peu disparaître à plusieurs reprise
Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux ... ( >> Aide << )
Télécharge Pre_Scan sur ton bureau !
Si le lien n'est pas fonctionnel :
- #ICI (renommé winlogon)
Note : Si l'outil est relancé plusieurs fois, clique sur Scan|Kill
Si l'outil est bloqué par l'infection essayes avec d'autres exetensions :
- #SCR
- #PIF
- #COM
Si des Proxy sont détectés :
- Clique sur Supprimer le Proxy
A la fin du scan, rends toi à la racine de ton disque dur ( C:\ )
Héberge le rapport Pre_ScanÂ¤Â¤Â¤Â¤Â¤Â¤Â¤Â¤Â¤.txt sur SosUpload

++

Re: Infection par trojan clicker asx et vbs agent worm#13078

par sasori - dim. 27 oct. 2013 16:09

- dim. 27 oct. 2013 16:09 #13078

Bon ben au début ça m'a fait crasher le pc

et puis j'ai rebooté et lancé l'exe et ça a mis des plombes mais voilà le rapport :

https://cjoint.com/?3JBqfVxZEG1

en espérant que ça ait servi à quelque chose, merci de ton aide

Modifié en dernier par sasori le dim. 27 oct. 2013 16:27, modifié 1 fois.

Re: Infection par trojan clicker asx et vbs agent worm#13079

par H.A.W.X - dim. 27 oct. 2013 16:18

- dim. 27 oct. 2013 16:18 #13079

Ok du mieux ou toujours pareil ?

Re: Infection par trojan clicker asx et vbs agent worm#13080

par sasori - dim. 27 oct. 2013 16:26

- dim. 27 oct. 2013 16:26 #13080

y a du mieux mais ça rame toujours un peu beaucoup, là j'ai pas encore eu de freeze

est ce que tu peux me dire quel est (ou était) le souci afin que je comprenne un peu ?

bon j'ajoute que quand je surfe je vois souvent le listing du gestionnaire de taches (que j'ouvre toujours) en arrière plan d'une page web de surfn, comme si elle était un peu transparente d'un coup puis ça redevient normal, c'est à dire que la page redevient normale.

Modifié en dernier par sasori le dim. 27 oct. 2013 17:30, modifié 2 fois.

Nouveaux Sujets

Top utilisateurs actif

buckhulk

billmaxime

guugues

Fish66

Victor

Derniers likes

Infection par trojan clicker asx et vbs agent worm Réparation PC

Infection par trojan clicker asx et vbs agent worm#12957

Re: Infection par trojan clicker asx et vbs agent worm#12960

Re: Infection par trojan clicker asx et vbs agent worm#12964

Re: Infection par trojan clicker asx et vbs agent worm#12965

Re: Infection par trojan clicker asx et vbs agent worm#12979

Re: Infection par trojan clicker asx et vbs agent worm#13010

Re: Infection par trojan clicker asx et vbs agent worm#13011

Re: Infection par trojan clicker asx et vbs agent worm#13078

Re: Infection par trojan clicker asx et vbs agent worm#13079

Re: Infection par trojan clicker asx et vbs agent worm#13080

PC qui lag et beaucoup de pubs

Mon pc ram

virus ou pas

reprendre un tuto est ce conseillé pour mon ordi aussi?