Infection Trojan - dwasdwsv.dll.vir Résolu

Question

Bonjour,

mon pc ramait donc j'ai fais un scan avec Avast qui alors trouvé un trojan:

dwasdwsv.dll.vir


Que dois-je faire pour m'en débarrasser ?

Merci de vôtre aide

moment de grace · Accepted Answer

le 2) est le plus important car

ralentissement
conflit avec avast et donc porte ouverte aux virus...

dis moi comment va le pc apres la suppression d'antivir

* tu vas faire hérisser les cheveux des helpeurs qui liront le sujet de préferer avast à antivir !

Utilisateur anonyme · Answer

Bonjour
Dis le chemin du fichier (C:\.............)

pives · Answer

C'est:
C:\Windows\System32

ps: j'ai fait supprimer avec Avast

Utilisateur anonyme · Answer

J'ai trouvé !

Ouvre le bloc note !

Copie ce code dans le bloc note !

@echo off
cd C\WINDOWS\system32
del dwasdwsv.dll

Enregistre le (fichier, enregistrer sous) sur le bureau et nomme le "supprimer dwasdwsv.dll.bat"

Ensuite, double clique sur le bat crée et voilà, enfin débarrasser !

Utilisateur anonyme · Answer

Oups, petit faute de frappe :

@echo off
cd C:\WINDOWS\system32
del dwasdwsv.dll

Utilisateur anonyme · Answer

Pas la peine^^
Si tu es pas sur, fais un scan MalwareByte's Anti-Malware !

moment de grace · Answer

bonjour

perso, je ferai ca

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

moment de grace · Answer

1)System drive C: has 724 MB (2%) free of 30 GB 
ton disque est plein...minimum 15 % de libre

2) infection par support usb

Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
 ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir l'option 1 (Recherche) 
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil. 

• Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

pives · Answer

USBFIX


############################## | UsbFix V6.060 |

User : Pierre-yves (Administrateurs) # PERSO-732005DCD
Update on 09/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:31:38 | 09/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 091209-0] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 29,29 Go (690,57 Mo free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 43,95 Go (3,68 Go free) # NTFS
F:\ -> Disque CD-ROM # 806,65 Mo (0 Mo free) [csi] # CDFS
G:\ -> Disque amovible # 121,39 Mo (113,86 Mo free) [LEXAR MEDIA] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 1668
C:\WINDOWS\system32\csrss.exe 1980
C:\WINDOWS\system32\winlogon.exe 2024
C:\WINDOWS\system32\services.exe 252
C:\WINDOWS\system32\lsass.exe 264
C:\WINDOWS\system32\svchost.exe 504
C:\WINDOWS\system32\svchost.exe 604
C:\WINDOWS\System32\svchost.exe 700
C:\WINDOWS\system32\svchost.exe 756
C:\WINDOWS\system32\svchost.exe 904
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe 1216
C:\Program Files\Avast4\aswUpdSv.exe 1480
C:\WINDOWS\Explorer.EXE 1488
C:\Program Files\Avast4\ashServ.exe 2036
C:\WINDOWS\system32\spoolsv.exe 1164
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 164
C:\Program Files\Java\jre6\bin\jqs.exe 1688
C:\Program Files\LogMeIn\x86\RaMaint.exe 1212
C:\WINDOWS\system32
vsvc32.exe 980
C:\WINDOWS\system32\PnkBstrA.exe 1132
E:\Logiciels\Spyware Terminator\sp_rsser.exe 1372
C:\WINDOWS\system32\svchost.exe 1344
C:\Program Files\Avast4\ashMaiSv.exe 2804
C:\Program Files\Avast4\ashWebSv.exe 2880
C:\WINDOWS\system32\wbem\wmiapsrv.exe 3076
C:\WINDOWS\system32\RUNDLL32.EXE 3116
C:\Program Files\Java\jre6\bin\jusched.exe 3168
E:\LOGICI~1\SPYWAR~1\SpywareTerminatorShield.exe 3340
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 3392
C:\WINDOWS\System32\alg.exe 3456
C:\PROGRA~1\Avast4\ashDisp.exe 3652
C:\WINDOWS\system32\ctfmon.exe 3684
C:\Program Files\SuperCopier2\SuperCopier2.exe 3708
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe 3740
C:\Program Files\DAEMON Tools Pro\DTProAgent.exe 3836
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 3888
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 3900
C:\Program Files\Mozilla Firefox\firefox.exe 1648
C:\WINDOWS\system32\wbem\wmiprvse.exe 3316

################## | Fichiers # Dossiers infectieux |

F:\autorun.inf  
G:\i.exe  

################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{2dbb6302-8f07-11dd-91f4-001bfce85ac9}
Shell\AutoRun\command =G:\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{b600e5cc-9217-11dc-9067-001bfce85ac9}
Shell\AutoPLay\CommAnD =vnbl.pif 
Shell\AutoRun\command =vnbl.pif 
Shell\ExplORE\comMaNd =vnbl.pif 
Shell\OPEn\comMaNd =vnbl.pif 

HKCU\..\..\Explorer\MountPoints2\{b78e3a4f-fc20-11dd-92b7-001bfce85ac9}
Shell\AutoRun\command =G:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{d17aac48-7d4d-11de-9326-001bfce85ac9}
Shell\AutoRun\command =G:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{fa3b54eb-faa8-11dd-92b5-001bfce85ac9}
Shell\AutoRun\command =F:\AutoRun.exe 

################## | Cracks / Keygens / Serials |

"C:\Program Files\Image-Line\FL Studio 7\crack.exe"  
07/07/2007 02:45 |Size 17920 |Crc32 a57386b8 |Md5 f7ee20d4e5ea45b0e99bcebb813881e6  
 
"F:\Crack\CSI3.exe"  
15/03/2006 20:50 |Size 17780736 |Crc32 a5a95e50 |Md5 50c18d0af745da1e64ddeb7d8bd67f5f  
 

################## | ! Fin du rapport # UsbFix V6.060 ! |

moment de grace · Answer

ok dans l'ordre


1) question :tu avais antivir avant et t'es passé à avast

2) &#9679; Relance UsbFix 

&#9679; Dans le menu principale cette fois choisit l'option2 

 Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

3)  Téléchargez MalwareByte's Anti-Malware
  https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

. Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

pives · Answer

USBFIX


############################## | UsbFix V6.060 |

User : Pierre-yves (Administrateurs) # PERSO-732005DCD
Update on 09/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:04:09 | 09/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 091209-1] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 29,29 Go (3,18 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 43,95 Go (5,97 Go free) # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 121,39 Mo (113,86 Mo free) [LEXAR MEDIA] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 1732
C:\WINDOWS\system32\csrss.exe 184
C:\WINDOWS\system32\winlogon.exe 236
C:\WINDOWS\system32\services.exe 472
C:\WINDOWS\system32\lsass.exe 484
C:\WINDOWS\system32\svchost.exe 856
C:\WINDOWS\system32\svchost.exe 1016
C:\WINDOWS\System32\svchost.exe 1496
C:\WINDOWS\system32\svchost.exe 1572
C:\WINDOWS\system32\svchost.exe 1676
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe 180
C:\WINDOWS\Explorer.EXE 360
C:\Program Files\Avast4\aswUpdSv.exe 592
C:\Program Files\Avast4\ashServ.exe 1380
C:\WINDOWS\system32\spoolsv.exe 288
C:\Program Files\Avast4\setup\avast.setup 384
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 2024
C:\Program Files\Java\jre6\bin\jqs.exe 164
C:\WINDOWS\system32
vsvc32.exe 1804
C:\WINDOWS\system32\PnkBstrA.exe 1828
E:\Logiciels\Spyware Terminator\sp_rsser.exe 2140
C:\WINDOWS\system32\svchost.exe 2472
C:\WINDOWS\system32\wuauclt.exe 2816
C:\Program Files\Avast4\ashMaiSv.exe 3024
C:\WINDOWS\system32\wbem\wmiprvse.exe 3060
C:\Program Files\Avast4\ashWebSv.exe 3076
C:\WINDOWS\system32\wbem\wmiapsrv.exe 3220
C:\WINDOWS\system32\wbem\wmiprvse.exe 3328
C:\WINDOWS\System32\alg.exe 3448

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1454471165-2049760794-725345543-1004 
Supprimé ! C:\Recycler\S-1-5-21-1454471165-2049760794-725345543-500 
Supprimé ! E:\Recycler\S-1-5-21-1454471165-2049760794-725345543-1004 
Supprimé ! E:\Recycler\S-1-5-21-1454471165-2049760794-725345543-500 
Supprimé ! G:\i.exe 

################## | Spyware.OnlineGames |

Supprimé ! C:\System Volume Information\_restore{361E6977-C883-4653-90D1-5D4BF7D41630}\RP349\A0064881.cmd 
Supprimé ! C:\System Volume Information\_restore{361E6977-C883-4653-90D1-5D4BF7D41630}\RP349\A0064881.cmd 
Supprimé ! C:\System Volume Information\_restore{361E6977-C883-4653-90D1-5D4BF7D41630}\RP349\A0064881.cmd 
Supprimé ! C:\System Volume Information\_restore{361E6977-C883-4653-90D1-5D4BF7D41630}\RP349\A0064881.cmd 

################## | Registre # Clés infectieuses |

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{2dbb6302-8f07-11dd-91f4-001bfce85ac9}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b600e5cc-9217-11dc-9067-001bfce85ac9}\Shell\AutoPLay\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b78e3a4f-fc20-11dd-92b7-001bfce85ac9}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d17aac48-7d4d-11de-9326-001bfce85ac9}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{fa3b54eb-faa8-11dd-92b5-001bfce85ac9}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[17/11/2009 17:32|--a------|1024] C:\.rnd 
[09/11/2007 15:04|--a------|0] C:\AUTOEXEC.BAT 
[15/09/2008 22:38|-r-hs----|228] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[22/01/2009 17:33|--a------|6660] C:\cc_20090122_1659 - registre 22012009.reg 
[09/11/2007 15:04|--a------|0] C:\CONFIG.SYS 
[26/11/2009 21:11|--a------|1259] C:\finfos.txt 
[09/11/2007 15:04|-rahs----|0] C:\IO.SYS 
[05/11/2009 00:49|--a------|639] C:\mpeg.txt 
[09/11/2007 15:04|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[10/11/2008 18:03|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[09/12/2009 23:11|--a------|4695] C:\UsbFix.txt 
[08/12/2009 11:43|--a------|17347] G:\CV - Turquin Pierre-yves.pdf 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# E:\autorun.inf -> Dossier créé par UsbFix.  
# G:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"C:\Program Files\Image-Line\FL Studio 7\crack.exe"  
07/07/2007 02:45 |Size 17920 |Crc32 a57386b8 |Md5 f7ee20d4e5ea45b0e99bcebb813881e6  
 

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\PIERRE~1\Bureau\UsbFix_Upload_Me_PERSO-732005DCD.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

moment de grace · Answer

Veuillez envoyer le fichier : C:\DOCUME~1\PIERRE~1\Bureau\UsbFix_Upload_Me_PERSO-732005DCD.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 


etape 3 du post 12 (! 1h environ)

moment de grace · Answer

ok

1) tu as utilisé combofix recemment ?

2 relances RSIT et postes le rapport (en une seule fois) stp

moment de grace · Answer

1) 
Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : c:\program files\google\googletoolbar1.dll


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

........................................

pour les ralentissement

à priori plus de virus sauf scan du dessus

mais je vois deux choses

- System drive C: has 3 GB (10%) free of 30 GB ==> il faut au moins 15% de libre

- deux antivirus ==> conflits et ralentissement
gardes antivir
et désinstalles à l'aide du lien avast
https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

tiens moi au courant

moment de grace · Answer

l'ensemble des helpeurs confirmés du sites préconise antivir plus que avast
c'est toi qui voit

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#antivir
https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

..............................................

pour lancer hijackthis cliques sur C:\Program Files	rend micro\Pierre-yves.exe
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked 

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll   
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot     
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing) 

....................................

Important, purge de la restauration systeme

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.....................................

nettoyage des outils utilisés

&#9654;---> Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
.......................................

MAJ internet explorer

https://support.microsoft.com/fr-fr/allproducts

..................................

moment de grace · Answer

ok

au point infection c'est fini

les ralentissements, je t'en ai donné des pistes

je rajoute

&#9654; Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) 
__________________________________________________ 

Attention : ne pas toucher au PC pendant qu'il travaille ! 

&#9654; Nettoyage et Défragmentation de tes Disques 

*Nettoyage : 

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" 
Cliques sur le bouton "nettoyage de disque", OK 
tu le fais pour chacun de tes disques 
________________________________________________ 

*Vérifications des erreurs : 

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" 
"Vérifier maintenant", une boîte s'ouvre, cocher les cases : 
-réparer automatiquement les erreurs... 
-rechercher et tenter une récupération... 

--->Démarrer, ok 
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal 
tu le fais pour chacun de tes disques 
________________________________________________ 

ensuite toujours dans le même onglet tu choisis : 

*Défragmentation : 
"défragmenter maintenant", OK 
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK 
tu le fais pour chacun de tes disques 
_______________________________________________ 

Note : si tu as un utilitaire pour défragmenter , utilises le à la place 

pour ce faire Defraggler est proposé 
https://www.clubic.com/telecharger-fiche44314-defraggler.html
.......................................................

si c'est ok pour toi

tu peux mettre le topic en resolu 
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


Bonne continuation et surtout , prudence et bon surf :)

moment de grace · Answer

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

moment de grace · Answer

1) System drive C: has 4 GB (14%) free of 30 GB 

faire de la place sur ce disque C

2) Antivir est toujours là

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#antivir

3) E:\LOGICI~1\KOMPOZ~1.10\kompozer.exe

il y a ceci de nouveau, sais tu ce que c'est ?

moment de grace · Answer

retentes la procédure de désinstallation antivir en mode sans echec

puis à nouveau la réinstallation en mode normal

moment de grace · Answer

essaies avec ca pour le virer

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

moment de grace · Answer

refais moi un nouveau rsit 
dans le dernier, j'ai vu aussi des traces de norton !

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

moment de grace · Answer

2009-11-29 15:30:22 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec 
2009-11-29 15:30:22 ----D---- C:\Documents and Settings\All Users\Application Data\Norton 
2009-11-29 15:22:55 ----D---- C:\Documents and Settings\All Users\Application Data\NortonInstaller 

je ragarde le reste...

moment de grace · Answer

avast est toujour là

https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

norton

https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security

apres ca retentes l'installation d'antivir

tiens moi au courant

moment de grace · Answer

ton soucis n'est pas simple

je te joins des liens

tentes d'effectuer les manip indiquées au post 29

https://forums.commentcamarche.net/forum/affich-13516359-impossible-d-installer-antivir?page=2#29

puis au post 38

https://forums.commentcamarche.net/forum/affich-13516359-impossible-d-installer-antivir?page=2#38

je ne te garantie rien, mais ce qui ai décrit semble probant, ainsi que les intervenants

tiens moi au courant

moment de grace · Answer

fêter ca...ca s'impose !

tout est ok pour moi...bon surf

moment de grace · Answer

tu as bien fais le post 40 ?

moment de grace · Answer

tu dois commencer a perdre patience... moi non, mais toi oui

(sourire)

relances RSIT et postes le rapport log

je vais regarder, et demander l'avis à un "collègue" confirmé

moment de grace · Answer

en attendant le passage d'un ami

desinstalles Spyware Terminator, pas efficace et ralenti le pc

moment de grace · Answer

1) désinstalles ad-aware 

2) Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent 

&#9654; Télécharge List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

Il ne necessite pas d'installation 

&#9654;double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654;laisse travailler l'outil 

à la fin du scan la fenêtre se referme seule. 

ouvre C:\List'em.txt 

&#9654;colle le contenu dans ta prochaine réponse

moment de grace · Answer

Désactiver le TeaTimer de Spybot (Merci à Nico et nathandre): 
Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé. 
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils". 
=> Cliquer sur Résident. 
=> La partie Résident comporte deux lignes qui sont normalement cochées : 
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif. 
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif 
=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir) 
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé 

Spybot va géner les outils


............................

Suppression : 

REDEMARRE EN MODE SANS ECHEC ,

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

 puis : 

&#9654; Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista), 

mais cette fois-ci : 

&#9654; choisis l'option 2 = Mode Destruction 

laisse travailler l'outil 

&#9654; colle le contenu de C:\Kill'em.txt dans ta réponse après avoir redémarré en mode normal

moment de grace · Answer

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


&#9654; Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



&#9654; Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

&#9654; Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le) 

Ensuite 

&#9654; sur les lignes rouge: 

&#9654; Services:cliques droit delete service 
&#9654; Process:cliques droit kill process 
&#9654; Adl ,file:cliques droit delete files

moment de grace · Answer

Ce post supprime et remplace le post 56

Télécharge mbr.exe de Gmer ici : 
http://www2.gmer.net/mbr/mbr.exe 
et enregistre le fichier sur le Bureau. 


Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
Double clique sur mbr.exe 
Un rapport sera généré : mbr.log 
En cas d'infection, ce message "MBR rootkit code detected" va apparaitre. 

Si c'est le cas, continue comme ça : 

Dans le menu Démarrer- Exécuter tape : "%userprofile%\Bureau\mbr" -f 
Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !" 

Réactive tes protections 
Poste ce rapport et supprimes-le ensuite. 

Pour vérifier 

Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
Relance mbr.exe 

Réactive tes protections. 

Le nouveau mbr.log devrait être celui-ci : 

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net 

device: opened successfully 

user: MBR read successfully 

kernel: MBR read successfully 

user & kernel MBR OK 


Sous Vista, ne pas oublier de lancer mbr.exe par clic droit et Exécuter en tant qu'administrateur. 
Note : Si le fichier mbr.exe se trouve dans Téléchargement, cela fonctionne aussi et mbr.log s'y inscrira.

moment de grace · Answer

ps: c'est quoi en fait mbr ? 
franchement, je ne saurai te dire

en revanche, un rookit est une bébête qui sait particulièrement bien se cacher...et si je comprends bien les choses, il y a en un chez toi...
je te tiens au courant pour la suite

moment de grace · Answer

ok on y va..!

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Télécharge ComboFix de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 
---> Double-clique sur ComboFix.exe 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

moment de grace · Answer

je ne peux voir tes liens d'où je me trouve, mais à la lecture des autres topics, combofix semble indisponible....
remets à plus tard, la manip, et je crois qu'apres ca, tes problèmes devraient s'arranger

moment de grace · Answer

Il semble que ComboFix soit indisponible depuis longtemps ...en aucun cas

et pour longtemps... ... probablement pas non, le temps d'être mis à jour surement

je vais me renseigner

moment de grace · Answer

Puis-je y faire confiance ? 


NON il faut attendre que le créateur de ComboFix le remette en ligne.

quand ca fonctionnera, potasses ca avant

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

moment de grace · Answer

j'ai eu confirmation que combofix est indisponible pour mise à jour

patience il te faut....

pives · Answer

--
Celui qui pose une question est bête 2 minutes, celui qui ne la pose pas est bête toute sa vie ...

moment de grace · Answer

il se trouve dans la restauration systeme ...pas de soucis

manque combofix toujours indisponible à l'heure de ce post....

moment de grace · Answer

combo est operationnel

voir post 62

moment de grace · Answer

Salut

refais ceci maintenant

https://forums.commentcamarche.net/forum/affich-15541517-infection-trojan-dwasdwsv-dll-vir?page=2#57

moment de grace · Answer

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


&#9654; Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



&#9654; Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

&#9654; Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le) 

Ensuite 

&#9654; sur les lignes rouge: 

&#9654; Services:cliques droit delete service 
&#9654; Process:cliques droit kill process 
&#9654; Adl ,file:cliques droit delete files

moment de grace · Answer

y avait il des lignes rouges affichées ?

moment de grace · Answer

faut que je demande à quelqu'un de regarder tes rapports

je te tiens au courant

moment de grace · Answer

ok

desinstalles et supprimes combofix

on recommence autrement

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Télécharge ComboFix de sUBs en le renommant PIVES.exe avant de l’enregistrer sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Lyonnais92 · Answer

Bonsoir,

en accord avec moment de grace,

ouvre l'explorateur Windows, cherche  c:\windows\ServicePackFiles\i386\atapi.sys 

clic droit et Copier

mets toi dans C:\ et clic droit et Coller.

Clix droit sur le nouveau fichier et Renommer.

Tu l'appelles truc.bak

Tu ignores l'alerte.

===

1. Télécharge The Avenger par Swandog46 sur le Bureau
 
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

Clique sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur le bureau

2. Copier tout le texte en gras  ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Begin copying here:

Files to move:
c:	ruc.bak | c:\windows\system32\drivers\atapi.sys
 
IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Ferme toutes les applications et ton navigateur

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.


Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

Clique sur Execute

4. The Avenger va automatiquement faire ce qui suit:


Il va Re-démarrer le système.  
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger.  Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

moment de grace · Answer

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


c:\windows\system32\Smab0.dll
c:\program files\Mozilla Firefox\plugins
p-mswmp.dll     
c:\program files\Mozilla Firefox\plugins
pzylomgamesplayer.dll



Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

Lyonnais92 · Answer

Bonjour,

la maneuvre avec The Avenger n'a pas fonctionné.

A priori, c'est la création de C:	ruc.bak qui ne s'est pas faite.

Tu recommences et tu vérifies que le fichier existe bien avant de relancer The Avenger (pas besoin de le télécharger de nouveau).

moment de grace · Answer

salut pives,

apres l'intervention de Lyonnais92, comment va le pc ?

moment de grace · Answer

ok bien

relance RSIT et postes juste le rapport log que je regarderai demain de chez moi

moment de grace · Answer

danqs la restauration systeme

pour la purger (on anticipe sur demain)


http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

moment de grace · Answer

désolé

je t'avais un peu oublié

ton rapport est bien , si de ton coté c'est ok..


Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


Tu peux supprimer ToolCleaner ensuite

moment de grace · Answer

ton est bon pour moi

tu peux...tu dois disparaitre maintenant

(sourire)

@+

moment de grace · Answer

j'en profite pour remercier Lyonnais au passage....

Lyonnais92 · Answer

Bonjour,

de rien pour le coup de pouce.

Infection Trojan - dwasdwsv.dll.vir - Page 2

Discussions similaires

Newsletters