Attack viral hier soir : aidez moi SVP ! Résolu

Question

Bonjour, 

Hier soir, mon Avira s'est mis à hurler de tout les cotés...
Plein de fenêtres d'alerte Virus se sont ouvertent....

Pour terminer, explorer.exe et wilogon.exe ont été contaminés...

Du coup, plus rien ne marche ! windows démare mais impossible d'exécuter quoique ce soit...

La je suis en mode sans echec.... (qui d'ailleurs à l'air de merdouiller aussi....)

Un petit coup de main SVP?

Alex


Configuration: Windows XP / Firefox 3.0.19

moment de grace · Answer

bonjour

essaie de faire ceci

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

archet9 · Answer

Salut,

Peux-tu montrer les fichiers détectés par antivr et leur chemin 
genre C:\....ou alors bien mieux un rapport Antivir ?

archet9 · Answer

Re MDG,

Je viens de voir que tu as posté avant moi.
Je n'ai pas édité pour la raison suivante:

L'user dit :

"La je suis en mode sans echec.... (qui d'ailleurs à l'air de merdouiller aussi....) "

Or, en mode sans échec ZHPdiag ou autre ne se lancera qu'en "fonctionalités réduites".....Donc totalement incomplet !

a+

moment de grace · Answer

oui j'avais vu et déduit la même chose

pour moi l'interet était d'avoir comme toi (ton idée est meilleure) un peu plus d'info avant de lacher la cavalerie

archet9 · Answer

;)

alexglvr · Answer

bonjour et merci de votre aide !

voila le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijt7HS1BC.txt

est ce que je dois lancer un scan Avira?

archet9 · Answer

Bon je prend...étant donné que MDG a perdu son "G".... Lol  

poste juste le dernier rapport d'antivir sans refaire le scan 


a+

alexglvr · Answer

J'ai fait un scan Avira dont voici le rapport


http://www.cijoint.fr/cjlink.php?file=cj201008/cijAXu567U.txt

archet9 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 

---> Double-clique sur Combofix.exe

---> Installe la console de récupération si l'outil te le propose.  

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

alexglvr · Answer

Voila le rapport de combofix :

archet9 · Answer

Qui t'as demandé ce rapport ?

alexglvr · Answer

Ben, c'est pas la rapport combofix que vous m'avez demande?

archet9 · Answer

Non !!!



Te fais-tu aider sur un autre forum ?

alexglvr · Answer

Non, pas du tout! Je bosse avec vous uniquement car commentcamarche m'a toujours dépanne et que je vous fait confiance...  

A 14h18, vous m'avez demande de lancer une analyse combofix et de poster le rapport! J'ai suivi exactement la procédure.....
Si vous regardez l'historique des messages, 6 messages en dessus !

L'analyse m'a demande de virer avira...

archet9 · Answer

Peux-tu remettre le rapport Combofix stp...

alexglvr · Answer

voulez vous que je refasse l'analyse comboFix ou je repost le même rapport?

archet9 · Answer

Le même rapport stp..

alexglvr · Answer

la je suis au taff, je le re-poste entre midi et deux !

alexglvr · Answer

voila le rapport :

hier je me suis trompé : désolé


http://www.cijoint.fr/cjlink.php?file=cj201008/cij3e0OTiH.txt

archet9 · Answer

Fais un scan avec cet antispyware : 
Malwarebytes + tutoriel 
 
Tu l'installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l'onglet recherche et coche la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats 
Si des elements on ete trouvés : 
> click sur supprimer la selection.
si il t'es demandé de redemarrer > click sur "oui".
A la fin un rapport va s'ouvrir; 
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

alexglvr · Answer

Salut,

Voila le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201008/cij4ktTNYo.txt


++

archet9 · Answer

Comment se comporte le pc maintenant?


Télécharge ZHPDiag ( de? Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :? http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

alexglvr · Answer

le pc tourne...

voila le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijbEy6IIv.txt

archet9 · Answer

"le pc tourne..."Je te sens sceptique !?  


Il reste un programme indésirable: (et des mises à jour à faire)  

*   Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)  
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe  

Miroir:   

https://www.androidworld.fr/  

/!\ Ferme toutes applications en cours /!\   

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.   
   
- Double-clique sur l'icône Ad-remover située sur ton Bureau.   
- Sur la page, clique sur le bouton « Nettoyer »  
- Confirme lancement du scan  
- Laisse travailler l'outil.  
- Poste le rapport qui apparaît à la fin.

alexglvr · Answer

"le pc tourne..."Je te sens sceptique !? 

non, pas du tout ! J'ai du mal à y croire vu dans quel état était le système...

Merci énormément pour tout le temps que vous m'avez accordé  !

voila le rapport AD-R :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijLtqYznX.txt

++

Alex

archet9 · Answer

Impec..

A mettre à jour :(Important,car un systeme pas à jour présente de grosses failles de sécurité)

SP3

IE8

JAVA

Puis:

Pour desinstaller les outils utilisés

Télécharge OTCleanIt sur ton Bureau: http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 

Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur") 

Appuie sur le bouton "CleanUp!" 

A la question "begin cleanup process?", réponds "YES" 

A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES": 

Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même autodétruit! 


puis

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html 

 * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).  
* Décoche la case plus vieux que 24 h 

TRES IMPORTANT: 

---> Il est nécessaire de désactiver,redémarrer puis réactiver la restauration système pour la purger : 
XP:
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
VISTA:
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista 

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : 
https://www.vulgarisation-informatique.com/creer-point-restauration.php

  
---> Changes le statut de ce topic :

alexglvr · Answer

Je viens enfin d'avoir le temps de tout finir !

Merci encore pour votre aide !

AG

archet9 · Answer

Bons surfs ....

Attack viral hier soir : aidez moi SVP !

28 réponses

Votre réponse

Discussions similaires

Newsletters