URGENT !!!!!! Virulent virus win32

Question

Bonjour,
J'ai attrappé un virus type Trojen win32 en ouvrant un email d'un client et mon ordi est littéralement infesté de virus maintenant au point que je ne peux plus faire grand chose avec toute les alertes antivirales et les antivirus restent impuissant (avast, adaware, malwarebytes...). je ne peux même pas redémarrer en mode sans échec. C'est mon ordi de boulot d'une nouvelle petite entreprise et sans mes bases de donnés je peux dire que mon activité va vite mourrir. Quelqu'un peut-il m'aider rapidement svp

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:34:29, on 09/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\StkCSrv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\WINDOWS\system32\wscsvc32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Francois\Local Settings\Temporary Internet Files\Content.IE5\PQRA2C4E\HiJackThis[1].exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Google Update (gupdate1c9dacf725562ae) (gupdate1c9dacf725562ae) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkCSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

Kharec · Answer

Pas besoin de poster trois fois!!

elskipper · Answer

désolé ça n'a été posté qu'une fois mais je ne paitrise plus tout ce qu'il se passe sur mon ordi

Lyonnais92 · Answer

Bonjour,

avoir une copie de sécurité de ces fichiers personnels est déjà une sécurité nécessaire pour un ordi personnel.

Pour un ordi professionnel, c'est vital.

Dès que l'ordi sera désinfecté, investis dans un DD externe (si tu n'as pas) et sauvegarde.

==

Relance Hijackthis.

Choisis Open the misc tools section.

Choisis Open Process manager.

Clique sur C:\WINDOWS\system32\wscsvc32.exe  (ou wscsvc32.exe)  pour le mettre en surbrillance.

Clique sur Kill process.

Ferme Hijackthis. 

===

Ouvre l'explorateur Windows, cherche 

C:\WINDOWS\system32\wscsvc32.exe

fais un clic droit et Supprimer.

Vide ta Corbeille.

===
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse


===

Fais redémarrer l'ordi.

 Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

elskipper · Answer

merci beaucoup de ta patience et de tes explications. Je crois que malheureusement c'est la fin de vie mon ordi pro, j'ai effectué les instructions jusqu'à malwarebyte et puis une page bleue est apparue et l'ordi a rebooté. Seulement il redémarre sur une page noire qui devient vite bleue avec des instructions dont je n'ai pas le temps d'en lire deux mots et redémarre encore et encore...
Pour le DD externe, oui tout à été sauvegardé, je suis assez rigoureux dans mon univers informatique pour me préserver de ce genre de conneries, seulement je suis persuadé que le virus a aussi infecté mon DD et j'ai bien peur d'avoir tout perdu... 

(PS je t'écris avec l'ordi d'un ami au cas où tu te poses la question :-))

Lyonnais92 · Answer

Re,

est ce qu'il démarre en mode sans échec avec prise en charge réseau ?

Si oui, exécute MBAM dans ce mode.

elskipper · Answer

Non quand j'execute le mode sans échec il m'affiche la page windows, puis une page noire et cette famouse pge bleue avec des infos que je n'ai pas le temps de lire avant de redémarrer encore et encore... Je suis dépité, j'ai tout perdu...

Lyonnais92 · Answer

Re,

tu as le CD de Windows Xp et la clé d'enregistrement à 25 caractères ?

Si oui, on va essayer de réparer Windows sans perdre les données.

Auparavant, si tu en as la possibilité, tu peux refaire une sauvegarde de tes données persos avec  un Live CD :

Tu as ici un tuto assez bien fait pour créer un live CD avec une distribution Linux et t'en servir :

http://brenta.free.fr/spip.php?article24

Il faut éventuellement que tu entres dans le Bios pour faire booter l'ordi sur le lecteur de Cd en premier.

===

Pour réparer Windows, utilise ce tutoriel :

http://www.informatruc.com/reparer-windows-xp-2

==

Tiens moi au courant.

elskipper · Answer

J'ai l'impression que les fichiers de lancement du lecteur CD ont été touchés aussi car le CD s'enclenche mais il ne parvient pas à le lire et du coup il reboot encore ! Décidemment je n'ai pas fini d'embêter le monde avec mes histoires... Merci encore de ton aide

Lyonnais92 · Answer

RE,

tu arrives à faire fonctionne la Kaella ?

Tu as vérifié que l'ordi boote en premier sur le lecteur CD ?

elskipper · Answer

Je suis rentré dans le bios (seule option qui fonctionne) et j'ai configurer le reboot sur le lecteur CD, il reboot bien ça y'a pas de problème, j'entends le lecteur se mettre en route, il affiche la page windows avec la barre de chargement au démarrage, page bleue et rebelote ! Sympa ce genre de virus mais je m'en passerai bien surtout en ce moment ou je bosse jour et nuit pour faire avancer ma boite !

Lyonnais92 · Answer

Re,

tu ne devrais pas avoir ça.

Tu devrais avoir une demande de confirmation de booter sur le CD en appuyant sur une touche.

Ensuite, tu devrais avoir un écran sur fond bleu avec "Installation de Windows".

Il faut que tu mettes le CD avant la fin de procédure du Bios.

probablement lance l'ordi, mettre le Cd quand le lecteur s'ouvre et, si nécessaire laisser rebooter et ne pas rater la demande de boot sur le CD.

elskipper · Answer

Le coup du lecteur CD ne fonctionne toujours pas, cependant, j'ai pu par F8 au démarrage obtenir le fait de ne pas rebooter automatiquement à l'échec et du coup je peux lire ce qu'il y a sur cette fameuse page bleue qui me dit qu'un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur : CONFIG_LIST_FAILED
Je ne sais pas si ça peut aider mais voilà ce sur quoi l'ordi bloque à chaque fois avec ou sans CD-ROM

Lyonnais92 · Answer

Re,

ce lien https://support.microsoft.com/fr-fr/help/291808 indique que ton DD est peut être trop plein.

Je ne sais pas quel était son https://support.microsoft.com/en-us/help/291808/ avant le palntage. Il est possible que les malwares aient "saturés" (volontairement ou non) le disque.

La Kaella va te permettre de voir tes disques (les malwares ne peuvent pas agir sous Linux) et de déceler des fichiers parasites.

Pour gagner de la place : 

- vider les fichiers temporaires

- regarder les derniers fichiers créés et enlever les trucs bizarres (tu peux me demander ce qui est bizarre)

- regarder les fichiers de grande taille.

URGENT !!!!!! Virulent virus win32

13 réponses

Votre réponse

Discussions similaires

Newsletters