virus trojan.wimad

Question

Bonjour,

J'ai attrapé le trojan.wimad. celui-ci est en quarantine par l'Anti virus symantec, cependant il n'arrive pas à le supprimer.
Quand j'ouvre mes documents ou internet ou un fichier celui-ci clignote et s'ouvre en multiples exemplaires.
Pouvez-vous m'aider ?
Avez-vous un logiciel qui puisse le supprimer ?

D'avance merci pour votre aide.

Lyonnais92 · Answer

Bonjour,

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Lyonnais92 · Answer

Bonjour,

je ne vois pas dans ce rapport de composants de ton malware.

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :
 
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
Lance Malwarebytes AntiMalware

Dans l'onglet analyse, vérifie que "Exécuter un scan rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter. 

Poste le rapport dans ta réponse.
========================================

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

====================

Où en sont tes problèmes ?

Lyonnais92 · Answer

Re,

ton problème a disparu ?

Lyonnais92 · Answer

Re,

Internet explorer n'est pas à jour. ce qui est une faille de sécurité.

Comme tu as installé le SP3, il faut faire une maneuvre avant.

===========

Clique sur Démarrer puis Exécuter.

Tape cmd dans la fenêtre de saisie puis clique sur OK.

Une fenêtre DIS s'ouvre.

Tape cd\

La ligne doit commencer par  c:\>

Tape exactement 

secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose 

puis tape sur Entrée

Tape exit puis tape sur entrée pour fermer la fenêtre DOS.

========================

Mets Internet explorer à jour (Démarrer, Aide et assistance, Maintenir son ordinateur à jour ... et suis les instructions. Cherche la mise à jour vers IE7).

============================

Adobe acrobat reader n'est pas à jour non plus.

Désinstalle le via le Panneau de configuration, Ajout/suppression de programmes

Installe la dernière version :

http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader

==============================
Nettoyage des outils :

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Lyonnais92 · Answer

Re,

essaye comme ceci :

http://www.commentcamarche.net/forum/affich 8101151 installation ie 7 impossible#3

Lyonnais92 · Answer

Re,

non, on laisse tomber secedit. Je pourrais poursuivre, mais il faudrait le télécharger, vérifier l'existence des autres fichiers mentionnés, ...

On change de méthode.

Tu fais ça :

1) Rechercher un fichier --> ie7.log
2) ouvrir ce fichier avec le bloc-note et regarder si on a bien la clé {34A715A0-6587-11D0-924A-0020AFC7AC4D}
3) Copié cette clé --> {34A715A0-6587-11D0-924A-0020AFC7AC4D}
4) Menu démarrer --> Exécuter --> tapez regedit --> Entrée
5) Edition --> Rechercher
6) Coller {34A715A0-6587-11D0-924A-0020AFC7AC4D} dans la zone de recherche.
7) Un seul fichier apparait dans la colonne de gauche vous cliquer dessus 1 fois pour le mettre en surbrillance (sinon, F3 pour trouver le suivant)
8) Cliquer sur Edition puis sur Autorisations
10) Coché Autorisé pour le Contrôle total et la lecture pour la catégorie Administrateurs

Lyonnais92 · Answer

Re,

vide la quarantaine de Symantec.

Pour le reste, je continue à chercher.

Lyonnais92 · Answer

Re,

tu as raison,

mets à jour Adobe Reader et nettoye les outils.

Lyonnais92 · Answer

Re,

tu supprimes tout.

======================

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

vieu bison boiteu · Answer

salut  julian75,

je n'ai
ni "ie7.log" ( ou "ie6.log" )
ni la clé "{34A715A0-6587-11D0-924A-0020AFC7AC4D}"

essaie de désinstaller "IE6" à partir de "Ajout/suppression de programme"
mettre ce fichier à jour : Windows Installer 3.0
http://www.microsoft.com/downloadS/details.aspx?familyid=5FBC5470-B259-4733-A914-A956122E08E8&displaylang=fr
et d'installer "IE7" à partir de ce fichier exécutable
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

à+

Lyonnais92 · Answer

Bonjour,

oui, absolument.

Vieu bison et moi avons parlé de ton problème.

Lyonnais92 · Answer

Re,

la déontologie est de n'utilise que du gratuit.

Tu as raison, j'aurai du signaler que le post de vieu bison était fait après discussion avec moi.

Lyonnais92 · Answer

Re,

tu nous tiens au courant.

vieu bison boiteu · Answer

pour "IE6" , c'est dans "Ajouter/Supprimer des composants Windows" , il faut le décocher ( et redémarrer )
donc mise à jour Windows Intaller
et exécution du fichier du IE7 ( normalement il écrase la version précédente )

pour la barre des tâches , en faisant un clic "droit" dessus , tu n'as pas de menu "Propriétés" ou la fenêtre suivante ???
si c'est le même topo pour le menu "Démarrer" et sa personnalisation
je verrais mieux une réparation système avec le CD d'installation

démarrer sur le CD , et prendre l'option "Réparer" ( si tu as les mises à jour qui se sont installées , voir avec les SP intégrés ??? )

à+

julian75 · Answer

Bonsoir, 
Juste besoin de quelques précisions, je ne veux pas me tromper :
pour "IE6" , c'est dans "Ajouter/Supprimer des composants Windows" : OK 
il faut le décocher : uniquement IE6 ? d'autres choses sont cochées
( et redémarrer ) 
donc mise à jour Windows Intaller : Windows Installer 3.0 https://www.microsoft.com/fr-fr/ à faire

et exécution du fichier du IE7 ( normalement il écrase la version précédente ) : Ok j'installe IE7

pour la barre des tâches , en faisant un clic "droit" dessus , tu n'as pas de menu "Propriétés" ou la fenêtre suivante ??? 
Oui, j'ai bien fait un clic droit mais mes demandes de personnalisation ne sont pas prises en compte. En fait, en faisant les nettoyages, les icônes "écran, imprimante, clé USB, bouclier (antivirus) et autres je ne me rappelle plus" que j'avais tout le temps côté gauche ont disparu, il ne reste que le son et l'heure dans la zone de notification.

Pour le menu "Démarrer" et sa personnalisation : là j'ai pu ajouter l'antivirus alors que je voulais le mettre dans la barre des tâches.

Concernant la réparation système avec le CD d'installation, tu dis si tu as les mises à jour qui se sont installées , voir avec les SP intégrés ??? ) heu, excuses moi, c'est quoi les SP ?
Sinon, s'il faut que j'insère le CD, je ferai cela ce week end, j'aurai plus de temps.

Merci par avance pour ton aide.
Au fait, je ne c'est pas si j'ai  fait 1 loupé mais j'ai installé adobe 9 sans passer par ajout/supprimer des programmes et donc je n'ai pas suppr les versions précédentes. Mais j'ai bien adobe 9, alors je laisse en état.

Bon, j'attends ta réponse. A+

vieu bison boiteu · Answer

< uniquement IE6 ? d'autres choses sont cochées > uniquement "Internet Explorer" mise à jour Windows Intaller exécution du fichier du IE7 < ...que j'avais tout le temps côté gauche ont disparu... > pour ce que tu sites , ce serait pas du coté droit , coté horloge ??? c'est en installant le logiciel que l'icône se met le coté gauche , c'est le lancement rapide , donc il faut mettre les icônes de raccourcis en manuel ( Barre des tâches déverrouillée ) regarde quand tu fais un clic "droit" sur la barre d'outils , "Barre d'outils" et "Lancement rapide" doit être coché < ...c'est quoi les SP... > ce sont les Service Pack1 , SP2 , SP3 essaie avec le CD que tu as < Mais j'ai bien adobe 9... > les versions précédentes sont écrasées "C:\Program Files\Adobe\Reader 9.0" tu n'as que 9.0 ??? ainsi que dans "Ajouter/Suppression de programme" c'est bon à+

julian75 · Answer

A nouveau bonsoir, et 

Merci pour ta réponse.
Je vais faire le nécessaire dès que possible, pas ce soir, je te tiens au courant.
Oups, pour la zone de notification, c'est bien côté droit, je me suis mise dans l'ordi !!!
Pour la barre de lancement rapide : ok, j'ai bien compris mais je pense garder les 3 icônes habituelles bureau, internet et outlook. Ce qui me gêne, c'est vraiment les icônes de droite. J'espère donc les récupérer en installant le logiciel ie7.
Pour ce qui est d'adobe :
les versions précédentes sont écrasées :  tant mieux
"C:\Program Files\Adobe\Reader 9.0" 
tu n'as que 9.0 ??? j'ai 3 dossiers dans "C:\Program Files\Adobe\   acrobat6, acrobat7 et reader9. (je ne sais pas si acrobat et reader c'est pareil) de toute façon je touche à rien, trop peur qu'après ca fonctionne plus.
et dans "Ajouter/Suppression de programme" : là oui, je n'ai que adobe reader 9.

Bon, je te laisse, je te dis à + tard. Je te tiens au courant dès que j'ai fait le nécessaire.
Encore merci pour ton aide ainsi que le Lyonnais 92.
Vous êtes super sympa de m'aider. Sans vous je ne sais ce que j'aurais pu faire.

vieu bison boiteu · Answer

pas de quoi
à+

Lyonnais92 · Answer

Bonjour,

comme vbb (merci).

De rien pour l'aide.

Virus trojan.wimad

19 réponses

Votre réponse

Discussions similaires

Newsletters