trojan

Question

Bonjour,
j'ai réussi à remetre en route mon portable sony vgn-c2z-b windows vista, grâce à vous d'ailleurs et vous en remercie. Ce n'étais pas un mince à faire, mais enfin...
Le soucis que j'ai maintenant que j'ai réussi à le rallumer est un "trojan : win32/Vundo.gen!R" alors j'ai tout d'abord installé antivir Personal Edition mais là l'aureur m'ouvrai fenêtre sur fenêtre "trojan infection" j'ai tout éssayé "ignorer" "supprimer" "mise en quarantaine" etc.. Mais rien à faire j'ai bien cru que ce coup çi !!!

Si quelqu'un pourai faire quelque chose pour moi ????
Je vs en remercie d'avance...

sKe69 · Answer

Salut,

on va voir ce qui se passe ...


fais ceci stp :

1- Télécharge et installe le logiciel HijackThis : 

ici http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg se lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lance pas ce prg pour l'instant et fais la suite ... )



2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 1 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

chimay8 · Answer

salut,

juste pour suivre comme ces du mac,je suis curieux...

:))

chimay8 · Answer

Pas folle la guêpe !

hi hi!
n'en doutait pas une seconde
;)

sKe69 · Answer

Bien ... on a du travail ...


commence par ceci :


Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

> http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !

--> Clique droit sur l' .exe / choisis "executer entant qu'admin..." pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

( tu procéderas ainsi pour tout les outils qu'on utilisera ! )


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


# Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

ggkameleon · Answer

Je n'arrive pas quand je lance usbfix choix 1 entre me met accès refusé !

ggkameleon · Answer

Salut c'est encore moi avec mon portable sony. Je t'avouerais que j'ai zappé un moment ! Mais en rebranchant mon portable aujourd'hui j'ai réussie à faire fonctionner le logiciel USB fix il à scanné et m'as donné ça :
Juste une question c'est long comme réparation ? Mais merci encore je vais essayer de m'y atteler ce coup si !!!

############################## [ UsbFix V3.023 # Scan ]



# User : moi (Administrateurs) # PC-DE-MOI

# Update on 20/05/09 by Chiquitine29, C_XX & Chimay8

# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html

# Start at: 00:23:34 | 28/06/2009



# Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz

# MicrosoftÆ Windows Vistaô …dition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1

# Internet Explorer 7.0.6001.18000

# Windows Firewall Status : Disabled



# C:\ # Disque fixe local # 102,48 Go (74,08 Go free) # NTFS

# D:\ # Disque amovible

# E:\ # Disque CD-ROM

# F:\ # Disque amovible

# G:\ # Disque amovible # 1,87 Go (1,34 Go free) [UDISK] # FAT



############################## [ Processus actifs ]



C:\Windows\System32\smss.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\wininit.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\services.exe

C:\Windows\system32\lsass.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\winlogon.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\SLsvc.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Windows\System32\spoolsv.exe

C:\Windows\system32\svchost.exe

C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

C:\Program Files\Sony\VAIO Event Service\VESMgr.exe

C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\SearchIndexer.exe

C:\Windows\system32\DRIVERS\xaudio.exe

C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe

C:\Windows\system32\WUDFHost.exe

C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe

C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Windows\system32\Dwm.exe

C:\Windows\system32	askeng.exe

C:\Windows\Explorer.EXE

C:\Windows\system32	askeng.exe

C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe

C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\Sony\ISB Utility\ISBMgr.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Program Files\Apoint\ApMsgFwd.exe

C:\Program Files\Apoint\Apntex.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

C:\Windows\System32\mobsync.exe

C:\Windows\system32\wbem\wmiprvse.exe

C:\Windows\system32\conime.exe

\?\C:\Windows\system32\wbem\WMIADAP.EXE

C:\Windows\system32\wbem\wmiprvse.exe



################## [  Registre # Startup ]



HKCU_Main:    "Local Page"="C:\Windows\system32\blank.htm" 

HKCU_Main:    "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" 

HKCU_Main:    "Start Page"="http://www.club-vaio.com" 

HKCU_Main:    "Secondary Start Pages"=hex(7):68,00,74,00,74,00,70,00,3a,00,2f,00,2f,00,70,00,\ 

HKLM_logon:   "Userinit"="C:\Windows\system32\userinit.exe," 

HKLM_logon:   "LegalNoticeCaption"="" 

HKLM_logon:   "LegalNoticeText"="" 

HKLM_Run:    Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide 

HKLM_Run:    RtHDVCpl=RtHDVCpl.exe 

HKLM_Run:    Apoint=C:\Program Files\Apoint\Apoint.exe 

HKLM_Run:    IgfxTray=C:\Windows\system32\igfxtray.exe 

HKLM_Run:    HotKeysCmds=C:\Windows\system32\hkcmd.exe 

HKLM_Run:    Persistence=C:\Windows\system32\igfxpers.exe 

HKLM_Run:    ISBMgr.exe="C:\Program Files\Sony\ISB Utility\ISBMgr.exe" 

HKLM_Run:    NeroFilterCheck=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe 

HKLM_Run:    WinampAgent="C:\Program Files\Winamp\winampa.exe" 

HKLM_Run:    MSServer=rundll32.exe C:\Windows\system32\qoMcaARJ.dll,#1 

HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 

HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 

HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 

HKLM_Run:    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 

HKCU_Run:    Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  

HKCU_Run:    WindowsWelcomeCenter=rundll32.exe oobefldr.dll,ShowWelcomeCenter  

HKCU_Run:    Skype="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized  

HKCU_Run:    ehTray.exe=C:\Windows\ehome\ehTray.exe  

HKCU_Run:    cmds=rundll32.exe C:\Users\moi\AppData\Local\Temp	uvUOFYR.dll,c  

HKCU_Run:    WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe  



################## [ Fichiers # Dossiers infectieux ]





################## [ Registre # ClÈs Run infectieuses ]





################## [ Registre # Mountpoints2 ]



HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  

HKCU\...\Explorer\MountPoints2\{b8fcbb72-ebde-11dd-bca0-0019c19cc7e9}\Shell\Auto\Command  

HKCU\...\Explorer\MountPoints2\{b8fcbb72-ebde-11dd-bca0-0019c19cc7e9}\Shell\AutoRun\Command  



################## [ ! Fin du rapport # UsbFix V3.023 ! ]

Trojan

6 réponses

Votre réponse

Discussions similaires

Newsletters