Le virus TR.ATRAPS/GEN2 a encore frappé

[Thomas79]

Bonjour à tous,

Je viens d'être infecté par le virus TR.ATRAPS/GEN2 et mon antivirus (Avira AntiVir) ne cesse d'émettre des alertes. J'ai regardé un peu sur le net et sur quelques forums comment on faisait pour s'en débarrasser, et il est plutôt conseiller de se faire aider, c'est donc pour cela que je suis ici! Si quelqu'un pourrait m'aider à supprimer ce virus de mon PC ca serait vraiment sympa
J'ai d'ores et déjà lancer un scan Malware's Bytes AntiMalware.

Merci d'avoir pris le temps de lire mon message!

[angelique]

Télécharge RogueKiller 32 Bits_system > http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe -- ou 64 Bits_System > http://www.sur-la-toile.com/RogueKiller ... lerX64.exe sur ton Bureau et renomme le dans la fenêtre de téléchargement par winlogon





» execute le option suppression apres scan .... le rapport est sauvé sur ton bureau << poste le

[Thomas79]

Merci d'avoir répondu aussi rapidement!
Voici le rapport:

RogueKiller V8.7.7 [Nov 11 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Thomas [Droits d'admin]
Mode : Recherche -- Date : 11/11/2013 13:52:58
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SVCHOST] svchost.exe -- C:\Windows\SysWOW64\svchost.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 7 ¤¤¤
[RUN][ZeroAccess] HKCU\[...]\Run : Google Update ("C:\Users\Thomas\AppData\Local\Google\Desktop\Install\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\?��?��?��\?��?��?��\???ﯹ๛\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\GoogleUpdate.exe" >) -> TROUVÉ
[RUN][ZeroAccess] HKUS\S-1-5-21-1728480094-1671867893-1864430190-1002\[...]\Run : Google Update ("C:\Users\Thomas\AppData\Local\Google\Desktop\Install\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\?��?��?��\?��?��?��\???ﯹ๛\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\GoogleUpdate.exe" >) -> TROUVÉ
[SHELL][SUSP PATH] HKCU\[...]\Windows : load (c:\users\thomas\dxdmic.exe [-]) -> TROUVÉ
[SHELL][SUSP PATH] HKUS\[...]\Windows : load (c:\users\thomas\dxdmic.exe [-]) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][Repertoire] Install : C:\Users\Thomas\AppData\Local\Google\Desktop\Install [-] --> TROUVÉ

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK6476GSX SATA Disk Device +++++
--- User ---
[MBR] 123a4fdaabdd6a429ead3165e7f91674
[BSP] b1fd5ba1771963f3e01ed96537151e16 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 595764 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1220534272 | Size: 14412 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1250050048 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_11112013_135258.txt >>

[angelique]

Fait suppression avec RogueKiller puis met à jour MBAM et fait un scan rapide.

[Thomas79]

Voici le rapport:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.05.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Thomas :: THOMAS-HP [administrateur]

11/11/2013 14:05:41
MBAM-log-2013-11-11 (14-14-54).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 201894
Temps écoulé: 8 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Données: c:\users\thomas\dxdmic.exe -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


A noter que dès que j'ai redémarré mon PC(suite à la suppression des fichiers par RogueKiller), Avira a de suite émis une nouvelle alerte concernant le virus

[angelique]

A noter que dès que j'ai redémarré mon PC(suite à la suppression des fichiers par RogueKiller), Avira a de suite émis une nouvelle alerte concernant le virus

surement sur son dossier de quarantaine RKQuarantine ??


as tu fais supprimer selection avec MBAM ?

[Thomas79]

Bien vu pour le dossier RKQuarantine, c'est exactement cela!
Oui, il ne fallait pas?...

[angelique]

tu supprimes RKQuarantine , ça doit etre OK.


Lire sécuriser FireFox:: https://www.malekal.com/securiser-le-na ... firefox-2/

Il est nécessaire de surfer avec un navigateur non propriétaire, pour encore une fois des questions de fiabilité, de sécurité et pour que celui ci ne transmette pas directement un ensemble de données que vous utilisez/visualisez (comme c’est le cas de Chrome avec Google). Il est fortement recommandé d’utiliser Firefox, pour ces raisons et pour son aspect modulable, fonctionnant avec des modules comme Ad-block ( comme son nom l’indique, bloquer les publicités ), NoScript pour gérer JavaScript, flash et\ou Iframe pourries sur sites compromis potentiellement générateur de ce genre d'infection !!


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Donc FireFox + Adblock + Noscript

• Firefox: http://www.mozilla.org/fr/firefox/new/ < https://download.mozilla.org/?product=f ... in&lang=fr > ou setup d'installation hors ligne > https://download.mozilla.org/?product=f ... in&lang=fr

• Adblock: https://addons.mozilla.org/en-US/firefo ... lock-plus/

Mettre "actif" d'un clic les modules ci dessous qui apparraissent apres installation de ADBlock



List FR + EasyList << à mettre à jour regulièrement ainsi que les autres





NOTE POUR Adblock :
Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.
Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
Si vous pensez que certains sites le méritent, vous pouvez les ajouter en liste blanche.



• Noscript: https://addons.mozilla.org/en-US/firefo ... /noscript/

[Thomas79]

je vous remercie beaucoup pour avoir été aussi rapide à me répondre , pour m'avoir aider à supprimer ce virus et pour ces petits conseils que je vais appliquer dès maintenant

[Thomas79]

Excusez-moi de revenir vous déranger, mais apparemment ce n'a pas fonctionné...J'ai de nouveau une alerte Avira et le virus est de nouveau présent sur mon ordinateur!J'ai recommencé un scan RogueKiller, voici le rapport:

RogueKiller V8.7.7 [Nov 11 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Thomas [Droits d'admin]
Mode : Recherche -- Date : 11/11/2013 21:38:46
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SVCHOST] svchost.exe -- C:\Windows\SysWOW64\svchost.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 10 ¤¤¤
[RUN][ZeroAccess] HKCU\[...]\Run : Google Update ("C:\Users\Thomas\AppData\Local\Google\Desktop\Install\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\?��?��?��\?��?��?��\???ﯹ๛\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\GoogleUpdate.exe" >) -> TROUVÉ
[RUN][ZeroAccess] HKUS\S-1-5-21-1728480094-1671867893-1864430190-1002\[...]\Run : Google Update ("C:\Users\Thomas\AppData\Local\Google\Desktop\Install\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\?��?��?��\?��?��?��\???ﯹ๛\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\GoogleUpdate.exe" >) -> TROUVÉ
[SHELL][SUSP PATH] HKCU\[...]\Windows : load (c:\users\thomas\dxezkqajm.exe [-]) -> TROUVÉ
[SHELL][SUSP PATH] HKUS\[...]\Windows : load (c:\users\thomas\dxezkqajm.exe [-]) -> TROUVÉ
[SERVICE][ZeroAccess] HKLM\[...]\CCSet\[...]\Services : ???etadpug ("C:\Program Files (x86)\Google\Desktop\Install\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\ \...\???ﯹ๛\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\GoogleUpdate.exe" < [x]) -> TROUVÉ
[SERVICE][ZeroAccess] HKLM\[...]\CS001\[...]\Services : ???etadpug ("C:\Program Files (x86)\Google\Desktop\Install\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\ \...\???ﯹ๛\{230f4ff8-7f8d-87c6-703f-6fba6faa4848}\GoogleUpdate.exe" < [x]) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpClient.dll : C:\Program Files\Windows Defender\MpClient.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpOAV.dll : C:\Program Files\Windows Defender\MpOAV.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpRTP.dll : C:\Program Files\Windows Defender\MpRTP.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpSvc.dll : C:\Program Files\Windows Defender\MpSvc.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MSASCui.exe : C:\Program Files\Windows Defender\MSASCui.exe >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Repertoire] Install : C:\Users\Thomas\AppData\Local\Google\Desktop\Install [-] --> TROUVÉ

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK6476GSX SATA Disk Device +++++
--- User ---
[MBR] 123a4fdaabdd6a429ead3165e7f91674
[BSP] b1fd5ba1771963f3e01ed96537151e16 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 595764 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1220534272 | Size: 14412 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1250050048 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_11112013_213846.txt >>

[Malekal_morte]

Fais suppression sur RogueKiller.

~~

puis :

Télécharge et installe Malwarebyte MBAR : https://www.malekal.com/malwarebytes-an ... mbar-beta/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
Enregistre le rapport sur http://pjjoint.malekal.com
Donne le lien pjjoint ici.

[Thomas79]

Et voila!
http://pjjoint.malekal.com/files.php?re ... z5c6s9c7h7

[Malekal_morte]

Ca, c'est Malwarebyte et pas MBAR

[Thomas79]

Ah quel *** désolé!!
Je ne sais pas si j'aurais le temps de terminer le scan ce soir, je vous mets ça en ligne dès que possible.

[Thomas79]

Et voila le rapport!
http://pjjoint.malekal.com/files.php?re ... 0q10x11t12