Virus Win32:PSWtool-E [PUP] [Fermé]

Signaler
Messages postés
8
Date d'inscription
samedi 15 janvier 2011
Statut
Membre
Dernière intervention
1 février 2011
-
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
-
Bonjour,
après une recherche sur votre site, je n'ai pas trouver de sujet approprié sur le virus que j'ai dans mon ordinateur, donc je viens créer ce sujet, pour que vous puissiez m'aider.
Avast me conseil de le mettre en quarantaine, mais je sais pas si c'est la meilleurs chose à faire. Si vous pouvez m'aider, je vous en serais très reconnaissant.

Merci pour toute aide.

11 réponses

Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 055
Salut,

C'est un outil à risque...
Rien de vraiment alarmant.

C'est détecté dans quel fichier ?
Messages postés
8
Date d'inscription
samedi 15 janvier 2011
Statut
Membre
Dernière intervention
1 février 2011

Ce fichier est détecter dans ce dossier là :
" C\User\****\AppData\Local\Temp\Chrome32.exe

Je dois le mettre en quarantaine ?
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 055
oui.
Regarde dans temp, si tu as ces fichiers :
* %TEMP%\Firefox32.exe
* %TEMP%\Explorer32.exe
* %TEMP%\Messenger32.exe
* %TEMP%Firefox32.txt
* %TEMP%\%COMPUTERNAME%
* %TEMP%\Explorer32.txt
* %TEMP%\Messenger32.txt
* %TEMP%\Chrome32.txt
* %TEMP%\Chrome32.exe

Fais ça :

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32drivers\*.sys /lockedfiles
%systemroot%\System32config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT

* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.


Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
Messages postés
8
Date d'inscription
samedi 15 janvier 2011
Statut
Membre
Dernière intervention
1 février 2011

Avast ne peux pas mettre le fichier en quarantaine car celui ci n'existe plus.

Voici le fichier OTL.Txt :http://www.cijoint.fr/cjlink.php?file=cj201101/cij71JDzR5.txt
Voici le fichier Extras.Txt : http://www.cijoint.fr/cjlink.php?file=cj201101/cij3arzqkg.txt
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 055
Bon c'est n'importe quoi.
T'as Avast! + F-Secure (le Pack de ton FAI).
Deux antivirus, c'est mal et comme tu peux le voir, ça aide pas plus.
Ca ralenti le PC et pose des prb.

T'as aussi en plus un antispyware (ça sert à rien maintenant) qui est dépassé, AVG Antispyware, il est plus maintenu....



O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Softonic_France Toolbar) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
O3 - HKCU\..\Toolbar\WebBrowser: (Softonic_France Toolbar) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)


Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
Les toolbars c'est pas obligatoire!

Conduit /Softonic_France Toolbar - pourris à virer.

~~

Bon ....
[2011/01/09 21:46:15 | 000,000,000 | ---D | C] -- C:\Users\Tony\Documents\hack wow
[2011/01/09 22:26:07 | 000,003,027 | ---- | C] () -- C:\Users\Tony\Desktop\Weh - Raccourci.lnk
[2011/01/09 22:06:18 | 000,002,844 | ---- | C] () -- C:\Users\Tony\AppData\Local\TempFirefox32.txt
[2011/01/09 22:06:18 | 000,000,000 | ---- | C] () -- C:\Users\Tony\AppData\Local\TempExplorer32.txt
[2011/01/09 22:06:12 | 000,000,256 | ---- | C] () -- C:\Users\Tony\AppData\Local\TempMessenger32.txt
[2011/01/09 22:06:12 | 000,000,002 | ---- | C] () -- C:\Users\Tony\AppData\Local\TempChrome32.txt


Rassure moi, t'aurais pas eu la super idée, le 09/01, de télécharger une appli style hack WOW (au pif WowemuHacker) qui, au final, t'aurait ammené ta m*rde ?
Ton malware, c'est un outils qui permet de récup les mots de passe Chrome et qui doit être accouplé à un Trojan .....

~~~

Fais ça :
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:files
C:\Users\Tony\Desktop\Weh - Raccourci.lnk
C:\Users\Tony\AppData\Local\TempFirefox32.txt
C:\Users\Tony\AppData\Local\TempExplorer32.txt
C:\Users\Tony\AppData\Local\TempMessenger32.txt
C:\Users\Tony\AppData\Local\TempChrome32.txt
C:\Users\Tony\AppData\Local\Temp\Firefox32.exe
C:\Users\Tony\AppData\Local\Temp\Explorer32.exe
C:\Users\Tony\AppData\Local\Temp\Chrome32.exe


* redemarre le pc sous windows et poste le rapport ici

puis :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.
Messages postés
8
Date d'inscription
samedi 15 janvier 2011
Statut
Membre
Dernière intervention
1 février 2011

Bizarrement lorsque j'ai lancer l'analyse avec malwarebytes, mon ordinateur a eu un problème, a planter et a redémarrer tous seul.
Voici ce que j'ai reçus après redémarrage du pc :

Signature du problème :
Nom d'événement de problème: BlueScreen
Version du système: 6.1.7600.2.0.0.256.1
Identificateur de paramètres régionaux: 1036

Informations supplémentaires sur le problème :
BCCode: 1000008e
BCP1: C0000005
BCP2: 00000000
BCP3: C12E9334
BCP4: 00000000
OS Version: 6_1_7600
Service Pack: 0_0
Product: 256_1


Pour ce qui est du logiciel de wow, je n'ai rein dl de tel, c'est surement l'un d emes frères.
Pour les antivirus, celui de ma box, je n'ai pas réussis à le supprimer. il est exprier mais c'est tous, si tu peux m'aider ce serai bien.
Pour les toolbar, je vais les supprimer après tous ça.

voici le rapport de OTL :
========== FILES ==========
C:\Users\Tony\Desktop\Weh - Raccourci.lnk moved successfully.
C:\Users\Tony\AppData\Local\TempFirefox32.txt moved successfully.
C:\Users\Tony\AppData\Local\TempExplorer32.txt moved successfully.
C:\Users\Tony\AppData\Local\TempMessenger32.txt moved successfully.
C:\Users\Tony\AppData\Local\TempChrome32.txt moved successfully.
C:\Users\Tony\AppData\Local\Temp\Firefox32.exe moved successfully.
C:\Users\Tony\AppData\Local\Temp\Explorer32.exe moved successfully.
C:\Users\Tony\AppData\Local\Temp\Chrome32.exe moved successfully.

OTL by OldTimer - Version 3.2.20.2 log created on 01152011_123646

Voici le rapport de malwarebytes :


Malwarebytes' Anti-Malware 1.17
Version de la base de données: 846

13:09:07 15/01/2011
mbam-log-1-15-2011 (13-09-04).txt

Type de recherche: Examen rapide
Eléments examinés: 44918
Temps écoulé: 2 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Tony\AppData\Local\Temp\Svchost.exe (Trojan.Agent) -> No action taken.
Messages postés
8
Date d'inscription
samedi 15 janvier 2011
Statut
Membre
Dernière intervention
1 février 2011

Rapport après suppression depuis malware :

Malwarebytes' Anti-Malware 1.17
Version de la base de données: 846

13:15:46 15/01/2011
mbam-log-1-15-2011 (13-15-46).txt

Type de recherche: Examen rapide
Eléments examinés: 44918
Temps écoulé: 2 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Tony\AppData\Local\Temp\Svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 055
Avast! détecte plus rien ?
Messages postés
8
Date d'inscription
samedi 15 janvier 2011
Statut
Membre
Dernière intervention
1 février 2011

Je fais un scan et je te redis ça.
Par contre il ce désactive tous seul, comment ça ce fait ?
Messages postés
8
Date d'inscription
samedi 15 janvier 2011
Statut
Membre
Dernière intervention
1 février 2011

Avast ne me détecte plus rien.
Messages postés
180268
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 055
T'as plus qu'à changer tous les mots de passe des comptes qui étaient enregistrés sur chrome et compagnie (mail etc).
et mettre un high à ton frère :)

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :

https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14

https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9

Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :

https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen

https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.