Infecté par unTrojan Downloader Ruins

Question

Bonjour,

Je suis prise avec un Trojan-Downloader.Ruins.
Comment faire pour m'en débarasser?

Merci.

archet9 · Answer

Bonsoir buffyvssatan

Pour voir cela:


Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

archet9 · Answer

Ok,

Commences par ceci stp:

Télécharge [Toolbar-S&D (Team IDN) sur ton Bureau. 
TOOLbar-s&d 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 2 (suppression). 
*Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

Ensuite:


• Télécharge et installe UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

PUIS:

 
Fais un scan avec cet antispyware :
Telecharges Malwarebytes + tutoriel 
 
Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

buffyvssatan · Answer

Salut!

Voici le UsbFix:


############################## | UsbFix V6.031 |

User : HP_Administrateur (Administrateurs) # JUICY
Update on 12/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 10:54:56 | 2009-09-12
Website : http://pagesperso-orange.fr/NosTools/index.html

              Intel(R) Pentium(R) D CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Services de sécurité Internet de Bell Antivirus 8.0.34 [ Enabled | Updated ]
FW : Services de sécurité Internet de Bell Coupe-feu[ Enabled ]8.0.34

C:\ -> Disque fixe local # 223,55 Go (188,52 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 9,3 Go (2,88 Go free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque fixe local # 465,76 Go (173,71 Go free) [FreeAgent Drive] # NTFS
L:\ -> Disque amovible # 243,74 Mo (148,48 Mo free) [STORE'N'GO] # FAT
M:\ -> Disque CD-ROM # 6,67 Mo (0 Mo free) [U3 System] # CDFS
N:\ -> Disque amovible # 3,81 Go (3,01 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Bell\Services de sécurité Internet de Bell\Fws.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Bell\Services de sécurité Internet de Bellps.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\eHome\ehRec.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Motive\McciCMService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Gestionnaire de sauvegarde du Coffre-fort personnel\VaultClientSRV.exe
C:\Program Files\Gestionnaire de sauvegarde du Coffre-fort personnel\VaultClientUpgrade.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Bell\Services de sécurité Internet de Bell\SafeConnect\Bin\SanaAgent.exe
C:\Program Files\Raxco\PerfectDisk2008\PD91Engine.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\dllhost.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! D:\autorun.inf 
Supprimé ! D:\desktop.ini   
Supprimé ! L:\INFO 
Non supprimé ! M:\autorun.inf 

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{25ef40be-0f4c-11da-bf9b-806d6172696f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ad1a55a8-907d-11de-acf8-0013d4f5abed}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c3ade501-9d08-11de-ad00-0013d4f5abed}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[2009-08-19 16:07|--a------|800768] C:\ABIX.DAT 
[2009-08-18 15:15|--a------|100] C:\AUTOEXEC.BAT 
[2009-08-18 16:12|-rahs----|211] C:\BOOT.BAK 
[2009-08-18 17:19|-rahs----|291] C:\boot.ini 
[2004-08-10 00:00|-rahs----|4952] C:\Bootfont.bin 
[2004-08-10 00:00|-r-hs----|263488] C:\cmldr 
[2004-12-01 21:41|--a------|0] C:\CONFIG.SYS 
[?|?|?] C:\hiberfil.sys 
[2004-12-01 21:41|-rahs----|0] C:\IO.SYS 
[2004-12-01 21:41|-rahs----|0] C:\MSDOS.SYS 
[2004-08-10 00:00|-rahs----|47564] C:\NTDETECT.COM 
[2009-09-03 15:14|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[2009-09-10 21:10|--ah-----|232] C:\sqmdata00.sqm 
[2009-09-10 21:14|--ah-----|232] C:\sqmdata01.sqm 
[2009-09-10 21:15|--ah-----|232] C:\sqmdata02.sqm 
[2009-09-11 05:46|--ah-----|232] C:\sqmdata03.sqm 
[2009-09-11 05:48|--ah-----|232] C:\sqmdata04.sqm 
[2009-09-11 05:55|--ah-----|232] C:\sqmdata05.sqm 
[2009-09-11 14:30|--ah-----|232] C:\sqmdata06.sqm 
[2009-09-12 09:32|--ah-----|232] C:\sqmdata07.sqm 
[2009-09-12 10:35|--ah-----|232] C:\sqmdata08.sqm 
[2009-09-09 12:07|--ah-----|232] C:\sqmdata09.sqm 
[2009-09-09 12:07|--ah-----|232] C:\sqmdata10.sqm 
[2009-09-09 12:07|--ah-----|232] C:\sqmdata11.sqm 
[2009-09-09 12:07|--ah-----|232] C:\sqmdata12.sqm 
[2009-09-09 17:44|--ah-----|232] C:\sqmdata13.sqm 
[2009-09-09 17:45|--ah-----|232] C:\sqmdata14.sqm 
[2009-09-10 11:24|--ah-----|232] C:\sqmdata15.sqm 
[2009-09-10 18:22|--ah-----|232] C:\sqmdata16.sqm 
[2009-09-10 18:35|--ah-----|232] C:\sqmdata17.sqm 
[2009-09-10 20:59|--ah-----|232] C:\sqmdata18.sqm 
[2009-09-10 20:59|--ah-----|232] C:\sqmdata19.sqm 
[2009-09-10 21:10|--ah-----|244] C:\sqmnoopt00.sqm 
[2009-09-10 21:14|--ah-----|244] C:\sqmnoopt01.sqm 
[2009-09-10 21:15|--ah-----|244] C:\sqmnoopt02.sqm 
[2009-09-11 05:46|--ah-----|244] C:\sqmnoopt03.sqm 
[2009-09-11 05:48|--ah-----|244] C:\sqmnoopt04.sqm 
[2009-09-11 05:55|--ah-----|244] C:\sqmnoopt05.sqm 
[2009-09-11 14:30|--ah-----|244] C:\sqmnoopt06.sqm 
[2009-09-12 09:32|--ah-----|244] C:\sqmnoopt07.sqm 
[2009-09-12 10:35|--ah-----|244] C:\sqmnoopt08.sqm 
[2009-09-09 12:07|--ah-----|244] C:\sqmnoopt09.sqm 
[2009-09-09 12:07|--ah-----|244] C:\sqmnoopt10.sqm 
[2009-09-09 12:07|--ah-----|244] C:\sqmnoopt11.sqm 
[2009-09-09 12:07|--ah-----|244] C:\sqmnoopt12.sqm 
[2009-09-09 17:44|--ah-----|244] C:\sqmnoopt13.sqm 
[2009-09-09 17:45|--ah-----|244] C:\sqmnoopt14.sqm 
[2009-09-10 11:24|--ah-----|244] C:\sqmnoopt15.sqm 
[2009-09-10 18:22|--ah-----|244] C:\sqmnoopt16.sqm 
[2009-09-10 18:35|--ah-----|244] C:\sqmnoopt17.sqm 
[2009-09-10 20:59|--ah-----|244] C:\sqmnoopt18.sqm 
[2009-09-10 20:59|--ah-----|244] C:\sqmnoopt19.sqm 
[2009-09-12 10:31|--a------|2750] C:\TB.txt 
[2009-09-12 11:05|--a------|6250] C:\UsbFix.txt 
[2001-07-27 14:07|---hs----|0] D:\AUTOEXEC.BAT 
[2002-01-09 02:52|---hs----|244] D:\BOOT.INI 
[2001-08-16 17:26|---hs----|237728] D:\CMLDR 
[2001-07-27 14:07|---hs----|0] D:\CONFIG.SYS 
[2004-11-30 14:01|---hs----|73728] D:\Info.exe 
[2001-07-27 14:07|---hs----|0] D:\IO.SYS 
[2001-07-27 14:07|---hs----|0] D:\MSDOS.SYS 
[2001-07-25 06:00|---hs----|45124] D:\NTDETECT.COM 
[2001-07-25 06:00|---hs----|222880] D:\NTLDR 
[2004-04-29 07:37|---hs----|4096] D:\Thumbs.db 
[2002-02-08 18:44|---hs----|88038] D:\Warning.bmp 
[2005-08-16 23:16|---hs----|6] D:\BLOCK.RIN 
[2002-01-25 01:21|---hs----|0] D:\GRAPH16 
[2001-04-30 04:16|---hs----|14] D:\Graph 
[2001-08-16 23:32|---hs----|0] D:\NTFS 
[2005-08-16 22:07|---hs----|36] D:\SAVEFILE.DIR 
[2001-04-30 04:16|---hs----|14] D:\SVGA 
[2001-08-17 23:00|---hs----|10] D:\WIN51 
[2001-01-21 22:00|---hs----|11] D:\WIN51.B2 
[2001-07-24 23:00|---hs----|11] D:\WIN51.RC1 
[2001-07-25 04:47|---hs----|11] D:\WIN51.RC2 
[2001-08-17 23:00|---hs----|10] D:\WIN51IC 
[2001-03-19 22:00|---hs----|11] D:\WIN51IC.B2 
[2001-07-24 23:00|---hs----|11] D:\WIN51IC.RC1 
[2001-07-24 23:00|---hs----|11] D:\WIN51IC.RC2 
[2001-08-16 23:00|---hs----|10] D:\WIN51IP 
[2001-01-21 22:00|---hs----|11] D:\WIN51IP.B2 
[2001-07-25 04:47|---hs----|11] D:\WIN51IP.RC2 
[2001-08-16 21:17|---hs----|184] D:\WINBOM.INI 
[2002-09-10 19:21|---hs----|7850] D:\Folder.htt 
[2002-09-10 16:58|---hs----|181616] D:\protect.ed 
[2009-08-18 15:12|---hs----|946] D:\MASTER.LOG 
[2009-08-18 14:02|---hs----|18] D:\USER 
[2009-09-11 06:04|--a------|105230] L:\log.txt 
[2009-09-11 06:04|--a------|21255] L:\info.txt 
[2009-02-26 11:55|--a------|34304] L:	ravail cin‚ma qu‚b‚cois.doc 
[2009-02-26 11:57|--a------|40448] L:
otes cin‚ qc.doc 
[2009-03-11 08:46|--a------|59904] L:\Tableau-3.doc 
[2009-02-26 11:39|--a------|28672] L:\page pr‚sentation et bibliographie.doc 
[2009-02-26 05:34|--a------|28160] L:\Cin‚ma qu‚b‚cois.wps 
[2008-05-06 08:26|-r-------|309] M:\autorun.inf 
[2007-10-23 03:45|-r-------|1336632] M:\LaunchU3.exe 
[2008-05-06 08:11|-r-------|5600229] M:\LaunchPad.zip 
[2007-10-23 03:45|-ra------|1336632] N:\LaunchU3.exe 
[2009-02-19 11:41|--a------|296] N:\WMPInfo.xml 
[2008-12-27 05:55|--a------|733911040] N:\Hansel & Gretel Dvdrip Vostfr Cd2 Subwawa By Toutatix.avi 

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\HP_ADM~1\Bureau\UsbFix_Upload_Me_JUICY.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.031 ! |

buffyvssatan · Answer

Salut à nouveau!
Voici le log de Malware:

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2784
Windows 5.1.2600 Service Pack 3

2009-09-12 11:33:17
mbam-log-2009-09-12 (11-33-17).txt

Type de recherche: Examen rapide
Eléments examinés: 104758
Temps écoulé: 7 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\QuickHealCleaner (Rogue.QuickHealCleaner) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\s7gtnz23.exe (Rogue.Installer) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\s7gtnz23.exe (Rogue.Installer) -> Quarantined and deleted successfully.


Ça l'air d'avoir fonctionné!
Jusqu'ici je ne vois aucun signe de la présence du trojan.
Qu'est-ce que vous en pensé?

Merci énormément!

archet9 · Answer

Tres bien....

Un nouveau RSIT (comme au post n° 1) ..stp... pour controle.

a+

archet9 · Answer

Ok,

Si tu n'as plus de soucis ,fais ceci pour desinstaller les outils utilisés

Telecharge ToolsCleaner2
--> http://pc-system.fr/ 
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt 


puis

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html 

 * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).  
* Décoche la case plus vieux que 48 h 

TRES IMPORTANT: 

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger : 
XP:
https://www.tayo.fr/desactiver-restauration-systeme-sur-windows-xp-tutoriel.php
VISTA:
https://www.tayo.fr/desactiver-restauration-windows-vista-tutoriel.php 

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : 
https://www.vulgarisation-informatique.com/creer-point-restauration.php


===> Change le statut de ce topic :
et met le en "résolu"

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/  

a+

Infecté par unTrojan Downloader Ruins

6 réponses

Discussions similaires

Newsletters