Bonjour,
Me voilà concernée par un sujet qui a été posté il y a peu de temps. Le cheval de troie "Exploit Rogue Scanner (type 1586)" occupe mon PC et je ne parviens pas à m'en débarraser seule. L'ouverture de mon antivirus d'usage AVG est bloquée ainsi que les antivirus ou scanner en ligne. Une fenêtre d'un fake s'ouvre en permanence et se fait passer pour "Windows Security Alert".
Cette histoire m'inquiète un peu,
Je vous remercie par avance de votre aide.
Antivirus- Antispywares & Antimalwares
- Pare-feu
- Nettoyeurs fichiers & registre
- Navigateurs & Clients mail
Tutoriel Hijackthis- Tutoriel Malwarebytes
- Tutoriel RSIT
- Tutoriel CCleaner
- Tutoriel GlaryUtilities
- Tutoriel UsbFix
- Tutoriel AD-Remover
- Astuce Navipromo
- Astuce rogues
- Désactiver l'UAC sous
 |
 |
 |
 |
 |
 |
[pris en charge par Michael forest] Exploit Rogue Scanner (type 1586) - BESOIN D'AIDE
9 messages
• Page 1 sur 1
• Copier l’adresse BBCode de la page
[pris en charge par Michael forest] Exploit Rogue Scanner (type 1586) - BESOIN D'AIDE
de papillon » 29 Aoû 2010 03:09
-
papillon 
- Progression vers le rang suivant:
- Messages: 5
- Age: 26
- Inscription: 28 Aoû 2010 21:38
- Sexe:
Point(s) : 40- Donner&sid=2273a359d3ad3fedc9a353085a9eb8d3
Publicité
Re: Exploit Rogue Scanner (type 1586) - BESOIN D'AIDE
de Nemesis31 » 29 Aoû 2010 03:09
Salut papillon et 
Dites donc, y'en a 2 qui ont la même infection ou je rêve
D'abord, fais ceci :
Utilises ce logiciel de diagnostic :
• Télécharges ZHPDiag
• Laisses toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Cliques sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberges le rapport ZHPDiag.txt sur ce site, puis copies/colles le lien fourni dans ta prochaine réponse sur le forum.
(Sur l'autre sujet, ZHDiag n'avait pas marché au début, j'espère que ça sera pas pareil ici...)
++
Dites donc, y'en a 2 qui ont la même infection ou je rêve
D'abord, fais ceci :
Utilises ce logiciel de diagnostic :• Télécharges ZHPDiag
• Laisses toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Cliques sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberges le rapport ZHPDiag.txt sur ce site, puis copies/colles le lien fourni dans ta prochaine réponse sur le forum.
(Sur l'autre sujet, ZHDiag n'avait pas marché au début, j'espère que ça sera pas pareil ici...)
++
-
Nemesis31 
- Messages: 507
- Age: 20
- Inscription: 10 Juil 2009 15:13
- Localisation: tlse
- Sexe:
Point(s) : 3150- Donner&sid=2273a359d3ad3fedc9a353085a9eb8d3
- Nombre de réponses utiles: 56
Re: Exploit Rogue Scanner (type 1586) - BESOIN D'AIDE
de papillon » 29 Aoû 2010 10:47
Nemesis31, salut et merci de ta réponse rapide !
J'espère que j'aurai un peu plus de chance que lors du premier sujet (grosse inquiétude).
Ca commence mal : ZHPDiag ne veut pas se lancer et se trouve bloqué par le fake antivirus qui affiche le message suivant :
"Security Warning
Application cannot be executed. The file zhpdiag.exe is infected. Do you want to activate your antivirus software now?"
Il bloque d'ailleurs d'autres logiciels comme skype...
Qu'est-ce que tu me recommandes ?
A plus tard !
J'espère que j'aurai un peu plus de chance que lors du premier sujet (grosse inquiétude).
Ca commence mal : ZHPDiag ne veut pas se lancer et se trouve bloqué par le fake antivirus qui affiche le message suivant :
"Security Warning
Application cannot be executed. The file zhpdiag.exe is infected. Do you want to activate your antivirus software now?"
Il bloque d'ailleurs d'autres logiciels comme skype...
Qu'est-ce que tu me recommandes ?
A plus tard !
-
papillon - Progression vers le rang suivant:
- Messages: 5
- Age: 26
- Inscription: 28 Aoû 2010 21:38
- Sexe:
Point(s) : 40- Donner&sid=2273a359d3ad3fedc9a353085a9eb8d3
Re: Exploit Rogue Scanner (type 1586) - BESOIN D'AIDE
de papillon » 29 Aoû 2010 12:47
Me revoilà...
Sans savoir vraiment comment, j'ai réussi à obtenir un rapport du QuickScan en ligne de BitDefender. A défaut de celui de ZHPDiag, est-ce que cela peut t'aider ? Impossible de l'héberger sur un site, si tu en as besoin, il faut que je le colle dans un post.
Tiens-moi au courant,
Merci par avance
Sans savoir vraiment comment, j'ai réussi à obtenir un rapport du QuickScan en ligne de BitDefender. A défaut de celui de ZHPDiag, est-ce que cela peut t'aider ? Impossible de l'héberger sur un site, si tu en as besoin, il faut que je le colle dans un post.
Tiens-moi au courant,
Merci par avance
-
papillon - Progression vers le rang suivant:
- Messages: 5
- Age: 26
- Inscription: 28 Aoû 2010 21:38
- Sexe:
Point(s) : 40- Donner&sid=2273a359d3ad3fedc9a353085a9eb8d3
Re: Exploit Rogue Scanner (type 1586) - BESOIN D'AIDE
de Nemesis31 » 29 Aoû 2010 12:58
salut,
donne toujours
pour le rogue, c'est normal : il a été conçu pour bloquer tout ce qui est légitime
On va utiliser un logiciel pour exterminer le rogue
Je pense que tu ne pourras pas lancer le logiciel (tu pourras peut être lancer l'installation :p). Si à un moment ça bloque, il faudra que tu passes par le Mode Sans Echec
++
donne toujours
pour le rogue, c'est normal : il a été conçu pour bloquer tout ce qui est légitime
On va utiliser un logiciel pour exterminer le rogue
Je pense que tu ne pourras pas lancer le logiciel (tu pourras peut être lancer l'installation :p). Si à un moment ça bloque, il faudra que tu passes par le Mode Sans Echec
- Télécharge Malwarebytes
- Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
- Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
- Lance une analyse complète en cliquant sur "Exécuter un examen complet"
- Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
- L'analyse peut durer un bon moment.....
- Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
- Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
++
-
Nemesis31 - Messages: 507
- Age: 20
- Inscription: 10 Juil 2009 15:13
- Localisation: tlse
- Sexe:
Point(s) : 3150- Donner&sid=2273a359d3ad3fedc9a353085a9eb8d3
- Nombre de réponses utiles: 56
Re: Exploit Rogue Scanner (type 1586) - BESOIN D'AIDE
de papillon » 29 Aoû 2010 13:13
OK, je fais tout ce que tu m'as indiqué, merci !
Ici, le rapport de Quickscan BitDefender :
Ici, le rapport de Quickscan BitDefender :
Dernière édition par Nemesis31 le 29 Aoû 2010 13:13, édité 1 fois.
Raison: Mise en spoiler du rapport
Raison: Mise en spoiler du rapport
-
papillon - Progression vers le rang suivant:
- Messages: 5
- Age: 26
- Inscription: 28 Aoû 2010 21:38
- Sexe:
Point(s) : 40- Donner&sid=2273a359d3ad3fedc9a353085a9eb8d3
Re: Exploit Rogue Scanner (type 1586) - BESOIN D'AIDE
de papillon » 29 Aoû 2010 16:17
Coucou,
J'ai suivi ce que tu m'as indiqué. Au cours de l'analyse de Malwarebytes, BitDefender (que j'avais également téléchargé mais là encore sans pouvoir ouvrir le logiciel) s'est mis en route. Je ne comprends pas comment et pourquoi, mais il a détecté le cheval de troie et l'a mis en quarantaine sans que je ne demande rien. En redémarrant mon PC, mon problème avait disparu (!!).
J'ai quand même relancé Malwarebytes pour faire une nouvelle analyse complète. Voilà le rapport :
---------------------------------------
Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org
Version de la base de données: 4500
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
29/08/2010 16:50:34
mbam-log-2010-08-29 (16-50-34).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 263250
Temps écoulé: 57 minute(s), 28 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XBV6RD5SZF (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xbv6rd5szf (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gxaobylr (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Marion\AppData\Local\Temp\Azr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Marion\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MUN90OMX\mediafix70700en02[2].exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\Marion\AppData\Local\Temp\Azs.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Marion\AppData\Local\Temp\srmawceoxn.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Users\Marion\Local Settings\Application Data\Windows Server\admin.txt (Malware.Trace) -> Quarantined and deleted successfully.
-----------------------------------------
Je me demande si le problème est complètement résolu ou bien s'il faut encore supprimer quelque chose placé quelque part en quarantaine...
J'ai suivi ce que tu m'as indiqué. Au cours de l'analyse de Malwarebytes, BitDefender (que j'avais également téléchargé mais là encore sans pouvoir ouvrir le logiciel) s'est mis en route. Je ne comprends pas comment et pourquoi, mais il a détecté le cheval de troie et l'a mis en quarantaine sans que je ne demande rien. En redémarrant mon PC, mon problème avait disparu (!!).
J'ai quand même relancé Malwarebytes pour faire une nouvelle analyse complète. Voilà le rapport :
---------------------------------------
Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org
Version de la base de données: 4500
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
29/08/2010 16:50:34
mbam-log-2010-08-29 (16-50-34).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 263250
Temps écoulé: 57 minute(s), 28 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XBV6RD5SZF (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xbv6rd5szf (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gxaobylr (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Marion\AppData\Local\Temp\Azr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Marion\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MUN90OMX\mediafix70700en02[2].exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\Marion\AppData\Local\Temp\Azs.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Marion\AppData\Local\Temp\srmawceoxn.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Users\Marion\Local Settings\Application Data\Windows Server\admin.txt (Malware.Trace) -> Quarantined and deleted successfully.
-----------------------------------------
Je me demande si le problème est complètement résolu ou bien s'il faut encore supprimer quelque chose placé quelque part en quarantaine...
-
papillon - Progression vers le rang suivant:
- Messages: 5
- Age: 26
- Inscription: 28 Aoû 2010 21:38
- Sexe:
Point(s) : 40- Donner&sid=2273a359d3ad3fedc9a353085a9eb8d3
Re: Exploit Rogue Scanner (type 1586) - BESOIN D'AIDE
de Nemesis31 » 31 Aoû 2010 07:02
Salut !
MBAM, tu l'as lancé en Mode Sans Echec ou en mode normal
Maintenant que le rogue n'est plus là, tu vas pouvoir me faire un ZHPDiag !
Lance ZHPDiag
Cliques sur l'icône représentant une loupe (« Lancer le diagnostic »)
Enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberges le rapport ZHPDiag.txt sur ce site, puis copies/colles le lien fourni dans ta prochaine réponse sur le forum.
++
MBAM, tu l'as lancé en Mode Sans Echec ou en mode normal
Maintenant que le rogue n'est plus là, tu vas pouvoir me faire un ZHPDiag !
Lance ZHPDiag Cliques sur l'icône représentant une loupe (« Lancer le diagnostic ») Enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette Héberges le rapport ZHPDiag.txt sur ce site, puis copies/colles le lien fourni dans ta prochaine réponse sur le forum.++
-
Nemesis31 - Messages: 507
- Age: 20
- Inscription: 10 Juil 2009 15:13
- Localisation: tlse
- Sexe:
Point(s) : 3150- Donner&sid=2273a359d3ad3fedc9a353085a9eb8d3
- Nombre de réponses utiles: 56
Re: Exploit Rogue Scanner (type 1586) - BESOIN D'AIDE
de Michael forest » 08 Sep 2010 14:10
Bonjour Papillon,
Nemesis ayant beaucoup de travail, je reprends ce sujet à sa demande.
Sois gentil de faire ce qu'il t'a demandé
Merci
A+
Michael
Nemesis ayant beaucoup de travail, je reprends ce sujet à sa demande.
Sois gentil de faire ce qu'il t'a demandé
Merci
A+
Michael
La plupart des problèmes informatiques viennent de l'interface chaise-clavier
-
Michael forest 
- Messages: 1575
- Age: 64
- Inscription: 24 Oct 2009 13:56
- Localisation: Montargis
- Sexe:
Point(s) : 8438- Donner&sid=2273a359d3ad3fedc9a353085a9eb8d3
- Nombre de réponses utiles: 72
9 messages
• Page 1 sur 1
Qui est en ligne
Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités
Qui a vu ce sujet 
Publicités par Advertisement Management