W6a7.exe infection?

Hello,

Apparement il appartient a Alcohol120 qui est un spyware .

Télécharge ZhpDiag de Nicolas Coolman .

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

Une fois installé le programme s'ouvre automatiquement .

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

Rend toi sur ce site : http://www.cijoint.fr/index.php

Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

Merci pour ton aide jkkpresident.

Effectivement la dernière opération que j'ai effectuée était une tentative d'installation de alcohol
voici le lien de l'analyse:

http://www.cijoint.fr/cjlink.php?file=cj201010/cijDhsiArs.txt

Merci d'avance

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers :

C:\Windows\SysWOW64\w6A7.exe
C:\Users\Aubin ADI\AppData\Roaming\Microsoft\System\Services\msconfig.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

analyse: C:\Windows\SysWOW64\w6A7.exe

Antivirus Version Last Update Result
AhnLab-V3 2010.10.24.00 2010.10.23 Trojan/Win32.Gen
AntiVir 7.10.13.27 2010.10.22 TR/Agent.225280.BX
Antiy-AVL 2.0.3.7 2010.10.24 -
Authentium 5.2.0.5 2010.10.23 -
Avast 4.8.1351.0 2010.10.24 Win32:Malware-gen
Avast5 5.0.594.0 2010.10.24 Win32:Malware-gen
AVG 9.0.0.851 2010.10.24 -
BitDefender 7.2 2010.10.24 Trojan.Generic.4986186
CAT-QuickHeal 11.00 2010.10.22 Trojan.Agent.ni
ClamAV 0.96.2.0-git 2010.10.23 -
Comodo 6488 2010.10.23 -
DrWeb 5.0.2.03300 2010.10.24 Trojan.DownLoader1.30257
Emsisoft 5.0.0.50 2010.10.24 Trojan.Win32.Agent.225280.BX!A2
eSafe 7.0.17.0 2010.10.21 -
eTrust-Vet 36.1.7929 2010.10.22 -
F-Prot 4.6.2.117 2010.10.23 -
F-Secure 9.0.16160.0 2010.10.24 Trojan.Generic.4986186
Fortinet 4.2.249.0 2010.10.24 -
GData 21 2010.10.24 Trojan.Generic.4986186
Ikarus T3.1.1.90.0 2010.10.24 -
Jiangmin 13.0.900 2010.10.24 -
K7AntiVirus 9.66.2813 2010.10.22 -
Kaspersky 7.0.0.125 2010.10.24 -
McAfee 5.400.0.1158 2010.10.24 -
McAfee-GW-Edition 2010.1C 2010.10.23 -
Microsoft 1.6301 2010.10.24 Trojan:Win32/Meredrop
NOD32 5559 2010.10.24 -
Norman 6.06.10 2010.10.24 -
nProtect 2010-10-24.01 2010.10.24 Trojan.Generic.4986186
Panda 10.0.2.7 2010.10.24 -
PCTools 7.0.3.5 2010.10.24 Trojan.Gen
Prevx 3.0 2010.10.24 High Risk Fraudulent Security Program
Rising 22.70.05.00 2010.10.24 -
Sophos 4.58.0 2010.10.24 -
Sunbelt 7131 2010.10.24 -
SUPERAntiSpyware 4.40.0.1006 2010.10.24 -
TheHacker 6.7.0.1.065 2010.10.24 -
TrendMicro 9.120.0.1004 2010.10.24 -
TrendMicro-HouseCall 9.120.0.1004 2010.10.24 -
VBA32 3.12.14.1 2010.10.22 -
ViRobot 2010.10.24.4110 2010.10.24 -
VirusBuster 12.70.2.0 2010.10.24 -
Additional information
Show all
MD5 : 01609fb789636e002ec14f6cb6f4bf25
SHA1 : 8f055704c966bd2de052658d9c2ca2d8bba70f2f
SHA256: e1f115dae9d2ff5011423059889c11bc4b975ef0f6fd73552acbda4f197b6266
ssdeep: 6144:TV2fxGSY9n6C5os9ewKN+qOLqrTvrIQL:qY96Cd9ewK+12rTvrIQL
File size : 224768 bytes
First seen: 2010-10-05 20:12:33
Last seen : 2010-10-24 14:09:26
TrID:
Generic CIL Executable (.NET, Mono, etc.) (85.3%)
Win32 Executable Generic (9.9%)
Generic Win/DOS Executable (2.3%)
DOS Executable Generic (2.3%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)

Voici pour C:\Users\Aubin ADI\AppData\Roaming\Microsoft\System\Services\msconfig.exe

Antivirus Version Last Update Result
AhnLab-V3 2010.10.24.00 2010.10.23 Trojan/Win32.Gen
AntiVir 7.10.13.27 2010.10.22 TR/Agent.225280.BX
Antiy-AVL 2.0.3.7 2010.10.24 -
Authentium 5.2.0.5 2010.10.23 -
Avast 4.8.1351.0 2010.10.24 Win32:Malware-gen
Avast5 5.0.594.0 2010.10.24 Win32:Malware-gen
AVG 9.0.0.851 2010.10.24 -
BitDefender 7.2 2010.10.24 Trojan.Generic.4986186
CAT-QuickHeal 11.00 2010.10.22 Trojan.Agent.ni
ClamAV 0.96.2.0-git 2010.10.23 -
Comodo 6488 2010.10.23 -
DrWeb 5.0.2.03300 2010.10.24 Trojan.DownLoader1.30257
Emsisoft 5.0.0.50 2010.10.24 Trojan.Win32.Agent.225280.BX!A2
eSafe 7.0.17.0 2010.10.21 -
eTrust-Vet 36.1.7929 2010.10.22 -
F-Prot 4.6.2.117 2010.10.23 -
F-Secure 9.0.16160.0 2010.10.24 Trojan.Generic.4986186
Fortinet 4.2.249.0 2010.10.24 -
GData 21 2010.10.24 Trojan.Generic.4986186
Ikarus T3.1.1.90.0 2010.10.24 -
Jiangmin 13.0.900 2010.10.24 -
K7AntiVirus 9.66.2813 2010.10.22 -
Kaspersky 7.0.0.125 2010.10.24 -
McAfee 5.400.0.1158 2010.10.24 -
McAfee-GW-Edition 2010.1C 2010.10.23 -
Microsoft 1.6301 2010.10.24 Trojan:Win32/Meredrop
NOD32 5559 2010.10.24 -
Norman 6.06.10 2010.10.24 -
nProtect 2010-10-24.01 2010.10.24 Trojan.Generic.4986186
Panda 10.0.2.7 2010.10.24 -
PCTools 7.0.3.5 2010.10.24 Trojan.Gen
Prevx 3.0 2010.10.24 High Risk Fraudulent Security Program
Rising 22.70.05.00 2010.10.24 -
Sophos 4.58.0 2010.10.24 -
Sunbelt 7131 2010.10.24 -
SUPERAntiSpyware 4.40.0.1006 2010.10.24 -
Symantec 20101.2.0.161 2010.10.24 Trojan.Gen
TheHacker 6.7.0.1.065 2010.10.24 -
TrendMicro 9.120.0.1004 2010.10.24 -
TrendMicro-HouseCall 9.120.0.1004 2010.10.24 -
VBA32 3.12.14.1 2010.10.22 -
ViRobot 2010.10.24.4110 2010.10.24 -
VirusBuster 12.70.2.0 2010.10.24 -
Additional information
Show all
MD5 : 01609fb789636e002ec14f6cb6f4bf25
SHA1 : 8f055704c966bd2de052658d9c2ca2d8bba70f2f
SHA256: e1f115dae9d2ff5011423059889c11bc4b975ef0f6fd73552acbda4f197b6266
ssdeep: 6144:TV2fxGSY9n6C5os9ewKN+qOLqrTvrIQL:qY96Cd9ewK+12rTvrIQL
File size : 224768 bytes
First seen: 2010-10-05 20:12:33
Last seen : 2010-10-24 14:00:49
TrID:
Generic CIL Executable (.NET, Mono, etc.) (85.3%)
Win32 Executable Generic (9.9%)
Generic Win/DOS Executable (2.3%)
DOS Executable Generic (2.3%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: b1RNz4q8L5FcJ
copyright....: Jf71PzLn65TaAi89D
product......: Ew86Yfb9ZKs3g5P0Hjd2
description..: f4XLt1s8A0WiJd7q2Z5RoP
original name: t__6_C1_.exe
internal name: t__6_C1_.exe
file version.: 0.0.0.0
comments.....: Wj5e2K4LfZc8s3R1Bko0
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x384F2
timedatestamp....: 0x4CA761C1 (Sat Oct 02 16:45:53 2010)
machinetype......: 0x14c (I386)

[[ 3 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x2000, 0x364F8, 0x36600, 7.01, a5f3cab612486be72572c70af2197b27
.reloc, 0x3A000, 0xC, 0x200, 0.10, fe63262da321595e18f6a6651988ca79
.rsrc, 0x3C000, 0x3F8, 0x400, 3.36, d8c120ea80291888a299117de7fa0774

[[ 1 import(s) ]]
mscoree.dll: _CorExeMain
Prevx Info:
http://info.prevx.com/aboutprogramtext.asp?PX5=420A2982008B2CA56EFB03223B77FB0033F9815E
ExifTool:
file metadata
AssemblyVersion: 0.0.0.0
CharacterSet: Unicode
CodeSize: 222720
Comments: Wj5e2K4LfZc8s3R1Bko0
CompanyName: b1RNz4q8L5FcJ
EntryPoint: 0x384f2
FileDescription: f4XLt1s8A0WiJd7q2Z5RoP
FileFlagsMask: 0x003f
FileOS: Win32
FileSize: 220 kB
FileSubtype: 0
FileType: Win32 EXE
FileVersion: 0.0.0.0
FileVersionNumber: 0.0.0.0
ImageVersion: 0.0
InitializedDataSize: 223744
InternalName: t 6 C1 .exe
LanguageCode: Neutral
LegalCopyright: Jf71PzLn65TaAi89D
LegalTrademarks: n6FBa2c0E
LinkerVersion: 6.0
MIMEType: application/octet-stream
MachineType: Intel 386 or later, and compatibles
OSVersion: 4.0
ObjectFileType: Executable application
OriginalFilename: t 6 C1 .exe
PEType: PE32
ProductName: Ew86Yfb9ZKs3g5P0Hjd2
ProductVersion: 0.0.0.0
ProductVersionNumber: 0.0.0.0
Subsystem: Windows GUI
SubsystemVersion: 4.0
TimeStamp: 2010:10:02 18:45:53+02:00
UninitializedDataSize: 0

Salut,

Si tu pouvais uploader ces deux fichiers sur http://upload.malekal.com
Ce serait cool.

Thx

Salut Malekal_morte

J'ai uploadé les deux fichiers à l'adresse indiquée pour

Merci infiniment à tous!!!

je ne vois plus W6A7.exe dans le gestionnaire de tâches. et le processeurs est tombé à 03-04% au repos au lieu de 100%

Vous êtes vraiment des gens extra!

Y a-il une dernière vérification à faire?

Avant de t'échapper ,j'aimerais que tu me colle le rapport de suppression OTM et un nouveau log ZhpDiag .

Bonjour, je n'ai pas pu avoir le rapport OTM mais voici le lien de la dernière analyse ZhpDiag
http://www.cijoint.fr/cjlink.php?file=cj201010/cijzEVUvMR.txt

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse