Virus Trojan.DSNChanger Résolu/Fermé

Question

Bonjour à tous,

J'ai depuis quelques jours un virus sur mon ordi: cela a commencé par un virus Antispyware soft que j'ai reussi a erradiquer avec MalwareBytes au redémarrage de l'ordi. Mais je viens de refaire une analyse avec Malware qui m'indique que j'ai encore 13 infections, et notamment: Trojan.DSNChanger, Hijack.FolderOptions, Rootkit.Agent. Je n'arrive pas a les effacer avec Malware ou Avast.

Si quelqu'un pouvait m'aider à me débarrasser de ces infections, ce serait super!

Merci bcp.

ep44 · Answer

Bonjour, 

commence par ce qui suit pour scanner ton PC 

&#9674;&#9674;&#9674; Télécharge OTL sur ton Bureau. &#9674;&#9674;&#9674;

       &#9830; Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et de le laisser travailler.
       &#9830; Lorsque la fenêtre apparaît, cochez Rapport minimal sous Rapport en haut de la fenêtre.
       &#9830; Coche les cases Recherche Lop et Recherche purity. en bas de la fenêtre:
       &#9830; Sous la zone Personnalisation, copie/colle ceci :

    netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT




      &#9830;Clique sur le bouton Analyse. Ne chance aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
       &#9830; Une fois l'analyse terminée, cela ouvrira deux fenêtres du Bloc-notes Windows : OTL.txt et Extras.txt. Ils sont sauvegardés au même endroit que OtL.
       &#9830; Copie/colle (Éditer -> Sélectionner Tout, Éditer -> Copier) le contenu des deux fichiers ici, un par message stp.

Utiliser http://www.cijoint.fr/index.php   pour poster les rapports.
Merci

Corcovado_1 · Answer

Merci beaucoup pour la réponse - j'ai envoye les deux rapports via le link.
Qu'est-ce que je dois faire maintenant?
Merci

ep44 · Answer

Il faut me donner les liens des rapports pour que je puisse les analyser.

Corcovado_1 · Answer

Vous ne les avez pas reçus quand je les postés sur le site: "http://www.cijoint.fr/index.php"?
Sinon, je peux copier/coller le contenu ici?
Merci

ep44 · Answer

Ci-joint donne un lien de ton rapport.
Il me faut ce lien pour avoir un visu du rapport :)

Corcovado_1 · Answer

En effet, j'avais pas réalisé ;)
Voilà: 
http://www.cijoint.fr/cjlink.php?file=cj201006/cij3myLGvg.txt
http://www.cijoint.fr/cjlink.php?file=cj201006/cijti2O22c.txt
Merci!

ep44 · Answer

Bonjour, 

Très bien :)

Tes rapports montrent en effet pas mal de malwares.

  &#9674; &#9674; &#9674; Télécharge Combofix depuis l'un des liens ci-dessous: &#9674; &#9674; &#9674;

      Lien 1
      Lien 2

      &#9830; IMPORTANT !!! Enregistre ComboFix.exe sur ton Bureau

    &#9830; Désactive tes applications antivirus et anti-spyware, en général via un clic droit sur l'icône de la Zone de notification. Sinon, elles risquent d'interférer avec nos outils

    &#9830; Fait un double clic sur combofix.exe et suit les invites.

    &#9830; Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur ton PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage.

 &#9830; Suit les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

     &#9674; &#9674;  Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

&#9830; Une fois fait clique sur Oui/Yes, pour poursuivre avec la recherche de nuisibles.

&#9830; Lorsque l'outil aura terminé, il affichera un rapport, copie le contenu de C:\ComboFix.txt dans votre prochaine réponse.

Corcovado_1 · Answer

Merci bcp pour votre aide ep44 - j'ai fait tourner Combofix et j'ai poste le rapport sur cijoint: 
http://www.cijoint.fr/cjlink.php?file=cj201006/cijaOEAf97.txt
Je ne suis pas sure que le probleme soit réglé car je vois que pas mal de sites internet sont encore bloqués...

ep44 · Answer

Re, :)  

Il reste encore des choses à nettoyer :  

  
Sélectionne ceci :



https://forums.commentcamarche.net/forum/affich-18039556-virus-trojan-dsnchanger#p18049031  
Collect::  
c:\windows\system32\apwmmfbkcxpih.exe    
c:\windows\system32\firxqgbv.dll    
c:\windows\system32\qosmnsql.dll    
c:\windows\system32\aqzjxxhm.dll      
c:\windows\system32\wbkjiwgx.exe      
c:\documents and settings\Caroline M.PC298983100219\Application Data\Viebpi\uvnu.exe  

KillAll::  

Registry::  
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{14B2DD52-7D44-4FEF-823E-3899B6107B05}]    
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C9AA9EF7-4484-4B50-86D1-AD1F940C1322}]    
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]    
"skb"=-  
"MChk"=-  
                 
Folder::  
c:\documents and settings\Caroline M.PC298983100219\Application Data\Sky-Banners   
c:\documents and settings\Caroline M.PC298983100219\Application Data\Street-Ads         
c:\documents and settings\Caroline M.PC298983100219\Local Settings\Application Data\ckgstsemm  
c:\documents and settings\Caroline M.PC298983100219\Application Data\Axqiky        
c:\documents and settings\Caroline M.PC298983100219\Application Data\Vyagef   
c:\documents and settings\Caroline M.PC298983100219\Application Data\Yxufg        


&#9830; Copie le texte sélectionné (CTRL+C).
 &#9830; Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
 &#9830; Veille à ce que Retour à la ligne ne soit pas coché dans Format. 
 &#9830; Colle le texte copié dans ce bloc-notes (CTRL+V).
 &#9830; Sauvegarde ce fichier sous le nom de CFScript.txt
 &#9830; Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci 
http://img399.imageshack.us/img399/7183/img210914jjufmoj0.gif
 &#9830; Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
 &#9830; Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
 &#9830; Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.  

Ensuite   


&#9674;&#9674;&#9674; Télécharge  Ccleaner &#9674;&#9674;&#9674;

&#9830; Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69



&#9674;&#9674;&#9674; Télécharge Malwarebytes &#9674;&#9674;&#9674;

Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


&#9830; Installe le 
&#9830; Lance malwarebytes
&#9830; Clique pour commencer sur Mise à jour et ensuite sur Rechercher des mises à jour
&#9830; Coche "Exécuter un examen complet"
&#9830; Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
&#9830; Clique sur Supprimer la sélection
&#9830; Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
&#9830; Fait copier coller et poste le rapport 

Utiliser http://www.cijoint.fr/index.php  pour poster les rapports.
Merci 




Pour finir un autre scan pour vérifier ou en est ton PC. 



&#9674;&#9674;&#9674; Télécharge ZHPDiag de Nicolas Coolman&#9674;&#9674;&#9674;

&#9830; Sauvegarde-le sur le Bureau.

&#9830; Double-clique sur ZHPDiag.exe afin de lancer ZHPDiag.
&#9830; Coche toutes les options et clique sur le bouton Lancer le diagnostic.
&#9830; Lorsque l'analyse sera terminée, un fichier au format texte s'affiche dans la zone résultat de droite.
  &#9830; Clique sur le bouton Sauvegarder le fichier sous et valide ZHPDiag.Txt, si tu souhaites le conserver.
 &#9830; Copie le résultat dans le Presse-Papier de Windows.
  &#9830; Colle le résultat dans le forum avec ta prochaine réponse.


Utiliser http://www.cijoint.fr/index.php   pour poster les rapports.
Merci 



C'est généralement lorsque le disque dur plante qu'on se rend compte qu'on a oublié de le sauvegarder.

Corcovado_1 · Answer

Merci beaucoup e44 pour la reponse rapide et tres complete.
J'ai fait ce que tu m'as dit (sauf ZHPDiag qui pour le moment ne veut pas se télécharger. Je vais ressayer maintenant).
Voici les liens de rapports:
http://www.cijoint.fr/cjlink.php?file=cj201006/cijTwAMRLC.txt
http://www.cijoint.fr/cjlink.php?file=cj201006/cijYDBQLoq.txt

A noter que quand j'ai fait Malware bytes, il a trouvé a peu pres 60 anomalies et j'ai eu un message disant qu'il n'avait pas réussi a les effacer toutes et qu'il allait redémarrer l'ordi pour finir de tout effacer. Est-ce normal?

En tous les cas, je vois que les sites que je n'arrivais pas a ouvrir marchent maintenant!

J'ai l'impression qu'on est sur la bonne voie...
Dis moi si qqchose est toujours anormal.
Merci mille fois encore!

ep44 · Answer

Bonjour,

Je n'étais pas sur pour ces fichiers trouvé par Malwarebytes :)
Il a bien travaillé.

Peux tu relancer Combofix et poster ce nouveau rapport.

Corcovado_1 · Answer

Merci bcp ep44 - voici mon rapport de Combofix:
http://www.cijoint.fr/cjlink.php?file=cj201006/cijx6lzJft.txt
Bonne soirée

ep44 · Answer

Bonsoir, 


&#9674;&#9674;&#9674;Télécharge OTM (de Old_Timer) sur ton Bureau,&#9674;&#9674;&#9674;
&#9830; Double-clique sur OTM.exe pour lancer le programme,
&#9830; Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :


:files
c:\documents and settings\Caroline M.PC298983100219\Application Data\Viebpi  

:Commands
[emptytemp]
[Reboot] 

  &#9830;  Clique sur MoveIt! pour lancer la suppression,
  &#9830; Le résultat apparaîtra dans le cadre Results.
  &#9830; Clique sur Exit pour fermer le programme.
  &#9830; Poste le rapport qui est situé ici : C:\\_OTM\MovedFiles
  &#9830; Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.


Utiliser http://www.cijoint.fr/index.php   pour poster les rapports.
Merci 

Ensuite pour vérification lance ZHPDiag comme demandé plus haut et poste le rapport.

Corcovado_1 · Answer

Merci bcp, voici les deux liens des deux rapports:
http://www.cijoint.fr/cjlink.php?file=cj201006/cijVKRsSPs.txt
http://www.cijoint.fr/cjlink.php?file=cj201006/cijia8reNW.txt
Merci,
bonne soirée

ep44 · Answer

&#9830; Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
&#9830; Ensuite clique sur le H "Coller les lignes Helper"
&#9830; Copie colle ces lignes dans la fenêtre


R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555     
O42 - Logiciel: Sky-Banners browser enhancer - (.Pas de propriétaire.) [HKLM]     
O42 - Logiciel: Street-Ads Browser Enhancer - (.Pas de propriétaire.) [HKLM]    
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM]     
O42 - Logiciel: Java 6 Update 13 - (.Sun Microsystems, Inc..) [HKLM]     
O42 - Logiciel: Java 6 Update 4 - (.Sun Microsystems, Inc..) [HKLM]     
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM]
O44 - LFC:[MD5.00000000000000000000000000000000] - 09/06/2010 - 21:34:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt   [4212]     
O44 - LFC:[MD5.00000000000000000000000000000000] - 09/06/2010 - 21:33:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log   [159]     
O44 - LFC:[MD5.00000000000000000000000000000000] - 09/06/2010 - 21:33:52 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log   [50]     
O44 - LFC:[MD5.7823A6DC2D6C49299C29DBC052BCF226] - 26/05/2010 - 22:35:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\TZLog.log   [59671     
O44 - LFC:[MD5.00000000000000000000000000000000] - 09/06/2010 - 21:35:15 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\WindowsUpdate.log   [1368371]   
O64 - Services: CurCS - (.not file.) - 0df4fd93 (0df4fd93)  .(.Pas de propriétaire - Pas de description.) - LEGACY_0DF4FD93 
O64 - Services: CurCS - (.not file.) - 4ff89c7f (4ff89c7f)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4FF89C7F   
[HKCU\Software\Sky-Banners]     
[HKCU\Software\Street-Ads]     
[HKLM\Software\Sky-Banners]     
[HKLM\Software\Street-Ads]     




&#9830;Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"
ZHPFix va générer un rapport, envoie le pour vérification.

Utiliser http://www.cijoint.fr/index.php  pour poster les rapports.
Merci 

Ensuite 

&#9674;&#9674;&#9674; Fait un scan en ligne avec Kaspersky &#9674;&#9674;&#9674;
   
&#9830; Une fois la fenêtre du scanner en ligne ouverte :
&#9830; Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)
 
&#9830;   Le "téléchargement et la mise à jour du programme" se lance .
 
&#9830; Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).
 
&#9830; Une fois fini, le scanner est prêt.
&#9830; Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.
     
&#9830; Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

Corcovado_1 · Answer

Merci pour la reponse comme toujours!
7 heures de scan!
Voici les rapports:
http://www.cijoint.fr/cjlink.php?file=cj201006/cijsGk1RPa.txt
http://www.cijoint.fr/cjlink.php?file=cj201006/cijfY5Sa0L.txt
J'ai encore des virus je vois....
Merci bcp!

ep44 · Answer

Bonjour,
Très bien :)

Dit moi comment va ton PC.

Ensuite relance OTL et clique sur "Purges d'outils".


Ensuite 

&#9674;&#9674;&#9674; Télécharge TFC par OldTimersur ton Bureau &#9674;&#9674;&#9674;
&#9830; Fait un double clic sur TFC.exe pour le lancer. (Note: Si vous êtes sous Vista, faites un clic droit sur le fichier et choisissez "Exécuter en tant qu'Administrateur").
&#9830; L'outil va fermer tous les programmes  lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
&#9830; Clique sur le bouton Start pour lancer le processus.
 &#9830; Selon la fréquence à laquelle tu supprime tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux.  Laisse le programme s'exécuter sans l'interrompre.
&#9830; Lorsqu'il a terminé, l'outil devrait faire redémarrer le système. S'il ne le fait pas, il faut faire redémarrer manuellement le PC toi-même pour terminer le nettoyage.

Ce logiciel tu peux le garder pour nettoyer de temps en temps tes .tmp

Corcovado_1 · Answer

Merci, j'ai fait ce que tu m'as dit.
Y a-t-il autre chose que je puisse faire?
A bientot

ep44 · Answer

Bonsoir,


Dit moi comment va ton PC.

Corcovado_1 · Answer

merci pour ton aide jusque la - le PC va bien. Pas de problemes particuliers a signaler. Je pense que c'est réglé.
Je peux utiliser certains des logiciels ci-dessus parfois pour nettoyer le PC?

ep44 · Answer

Bonjour, 


Très bien si ton PC va bien ;)

Pour les outils tu peux juste garder Malwarebytes et CCleaner.

Pour le reste relance OTL et clique sur purges d'outils.


&#9830;Désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

Pour cela fait ce qui suit :



    Désactivation :
&#9830; 1° Cliquer droit sur le "Poste de travail"
&#9830; 2° Propriétés
&#9830; 3° Onglet "Restauration du système"
&#9830; 4° Coche la case "Désactiver la Restauration du système sur tous les lecteurs"
&#9830; 5° Clique sur Appliquer
&#9830; 6° Patiente jusqu'à tu vois ce message, puis clique sur Oui.


Il te faut ensuite réactiver ta restauration.

 Activation :
&#9830; 1° Suivre le même chemin
&#9830; 2° Décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
&#9830; 3° Clique sur Appliquer
&#9830; 4° Attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur..


Une fois redémarré 
Installe un parefeu qui te protégera correctement :
Je te conseil ZoneAlarm https://www.malekal.com/tutoriel-zonealarm-firewall/

ou Sunbelt (anciennement Kério) regarde ici  http://www.sunbeltsoftware.com/home-home-office/sunbelt-personal-firewall/

    &#9830; N'installe qu'un seul parefeu !!
      et bien sur qu'un seul antivirus
      Si tu double ces protections ton PC auras des ralentissement car les logiciels vont entrer en conflits de priorités et au final mal te protéger.

      Vérifie les mises à jour de java
       &#9674;&#9674;&#9674; Télécharge JavaRa (de Paul McLain et Fred de Vries ) &#9674;&#9674;&#9674;

    &#9830; Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
    &#9830; Double-clique sur le répertoire JavaRa obtenu.
    &#9830; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
   &#9830; Clique sur Search For Updates.
    &#9830; Sélectionne Update Using jucheck.exe puis clique sur Search.
    &#9830; Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    &#9830; Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
    &#9830; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
    &#9830;Ferme l'application.

Note : S'il y a un soucis, poste le rapport :%SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)


N'oublie pas de faire régulièrement les mises à jour de tes  logiciels avant chaque scan.


Fait aussi les mises à jour de ton système
Windows update : ici  http://www.update.microsoft.com/windowsupdate/v6/default.aspx
Fait toutes les mises à jour que WIndows te propose y compris IE, elles sont importantes pour la sécurité de ton PC mais aussi pour sa stabilité.


    Ensuite quelques conseils

      Un peu de prévention  :
      Il te faut aussi  connaitre les dangers du peer to peer et du web.
      Prend le temps de lire Les liens que je te donne car tu verras que ton PC court de grands risques en utilisant ces logiciels, les téléchargements embarquent des virus, qui peuvent être très difficile à déloger mais aussi ils peuvent engendrer de grave soucis sur ton PC.
      Il y a aussi le côté légal qui ne faut oublier, et il faut prendre connaissance des risques.
      http://www.libellules.ch/...
http://www.zencomputer.fr/securite/eviter_les_infections/
    



  le navigateur

      Essaye le navigateur Firefox plus sur/securisé qu IE
      Firefox n'utilise pas le dangereux protocole ActiveX
   &#9830;Téléchargement:  Firefox http://www.mozilla-europe.org/fr/products/firefox/
 &#9830; Tutorial pour le sécuriser: ici https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

      Important
      Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur. 



     Pour que ton pc retrouve un peu de jeunesse

    &#9830; Pense à lancer une petite défragmentation afin d'optimiser les temps d'accès du disque dur.
    &#9830; Utilise CCleaner régulièrement, pour un nettoyage régulier.
    &#9830; Gère tes services grâce à ces 2 liens.

Tu pourras  libérer des ressources systèmes et améliorer la sécurité de ton PC.
  ici http://speedweb1.free.fr/frames2.php?page=service3 et  ici  http://speedweb1.free.fr/frames2.php?page=service4

Il faut faire attention à ta navigation sur le net, les habitudes de surf ont fait que ta machine c'est retrouvé avec des malwares qui malheureusement peuvent faire beaucoup de dégâts.

Corcovado_1 · Answer

ep44, pardon pour la reponse tardive.
Merci vraiment bcp pour ton aide. Je pense que mon ordi va mieux, meme si JavaRa a plante a la fin (je ne suis pas arrivee a poster le rapport). Je vais lire les liens avec attention pour essayer de m'eviter d'autres virus a l'avenir.
Merci encore et bon WE!

Virus Trojan.DSNChanger

22 réponses

Discussions similaires