[Virus/Rogue] System Tool Fermé

Question

Bonjour, 

J'ai attrapé au décours d'une navigation internet un virus/rogue. 
Ce virus n'empêche pas le boot de l'ordinateur, mais lance au démarrage un "programme" du nom de System Tool, qui se présente comme un antivirus qui "pour mon bien" bloque l'ouverture de tout les fichiers ou programmes sur mon ordinateur, car je serais infecté par une multiplicité de virus.
Il se propose de les virer si j'achète sa licence à $50, me rendant subséquemment l'usage de mon ordi.

Il est passé à travers Avira Antivir9x à jour et le TeaTimer de Spybot S&D.

J'ai essayé de faire une restauration système, bloqué à l'ouverture.
J'ai essayé de faire tourner Avira, Spybot, Malware Anti-Bytes, tous bloqués à l'ouverture.
J'ai fait tourner le boot-cd Kapersky Rescue Disc 10, qui ne l'a pas détecté.
Je ne peux plus booter en mode sans échec, ni en mode sans échec avec prise en charge réseau.

Sauriez vous me guider pour me débarasser de cette saloperie ?

Amicalement,




Configuration: Windows XP SP02 à jour des correctifs / Firefox 3.5.3

Malekal_morte- · Accepted Answer

Salut,   


Télécharge ça : https://www.luanagames.com/index.fr.html  
Tu le renommes en winlogon ou iexplore s'il est bloqué. Lances en option 2.  
Poste le rapport ici.  

Ensuite :  
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.  


puis :  

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :  
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE\%Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
CREATERESTOREPOINT 
nslookup www.google.fr /c  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.  
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés. 


Remember when you were young, you shone like the sun.  
Shine on you crazy diamond.  
Now there's a look in your eyes, like black holes in the sky.  
Shine on you crazy diamond.

Lovo · Answer

Bonjour, Merci pour ta si rapide intervention. Voici le rapport Rogue Killer (exécuté en option 1 puis option 2, erreur de ma part ...) RogueKiller V3.10.0 by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version Started in : Normal mode User: Renaud [Admin rights] Mode: Scan -- Time : 15/02/2011 21:09:50 Bad processes: Killed c:\documents and settings\all users\application data\ahinbnl06511\ahinbnl06511.exe Found: HKCU\...\RUNONCE\ aHiNbNl06511 : C:\Documents and Settings\All Users\Application Data\aHiNbNl06511\aHiNbNl06511.exe HOSTS File: 127.0.0.1 localhost 65.75.216.6 www.winmx.com err.winmx.com 205.238.40.54 www.winmx.com err.winmx.com 65.75.216.6 cache0.winmx.com test3201.winmx.com test3206.winmx.com 65.75.216.7 cache1.winmx.com test3202.winmx.com test3207.winmx.com 82.43.229.238 cache2.winmx.com test3203.winmx.com test3208.winmx.com 205.238.40.1 cache3.winmx.com test3204.winmx.com 205.238.40.2 cache4.winmx.com test3205.winmx.com 65.75.216.6 c3310.z1301.winmx.com c3310.z1302.winmx.com c3310.z1303.winmx.com c3310.z1304.winmx.com c3310.z1305.winmx.com c3310.z1306.winmx.com 65.75.216.6 c3311.z1301.winmx.com c3311.z1302.winmx.com c3311.z1303.winmx.com c3311.z1304.winmx.com c3311.z1305.winmx.com c3311.z1306.winmx.com 65.75.216.6 c3312.z1301.winmx.com c3312.z1302.winmx.com c3312.z1303.winmx.com c3312.z1304.winmx.com c3312.z1305.winmx.com c3312.z1306.winmx.com 65.75.216.7 c3313.z1301.winmx.com c3313.z1302.winmx.com c3313.z1303.winmx.com c3313.z1304.winmx.com c3313.z1305.winmx.com c3313.z1306.winmx.com 65.75.216.7 c3314.z1301.winmx.com c3314.z1302.winmx.com c3314.z1303.winmx.com c3314.z1304.winmx.com c3314.z1305.winmx.com c3314.z1306.winmx.com 65.75.216.7 c3315.z1301.winmx.com c3315.z1302.winmx.com c3315.z1303.winmx.com c3315.z1304.winmx.com c3315.z1305.winmx.com c3315.z1306.winmx.com 82.43.229.238 c3316.z1301.winmx.com c3316.z1302.winmx.com c3316.z1303.winmx.com c3316.z1304.winmx.com c3316.z1305.winmx.com c3316.z1306.winmx.com 82.43.229.238 c3317.z1301.winmx.com c3317.z1302.winmx.com c3317.z1303.winmx.com c3317.z1304.winmx.com c3317.z1305.winmx.com c3317.z1306.winmx.com 205.238.40.1 c3318.z1301.winmx.com c3318.z1302.winmx.com c3318.z1303.winmx.com c3318.z1304.winmx.com c3318.z1305.winmx.com c3318.z1306.winmx.com 205.238.40.2 c3319.z1301.winmx.com c3319.z1302.winmx.com c3319.z1303.winmx.com c3319.z1304.winmx.com c3319.z1305.winmx.com c3319.z1306.winmx.com 65.75.216.6 c3520.z1301.winmx.com c3520.z1302.winmx.com c3520.z1303.winmx.com c3520.z1304.winmx.com c3520.z1305.winmx.com c3520.z1306.winmx.com 65.75.216.6 c3521.z1301.winmx.com c3521.z1302.winmx.com c3521.z1303.winmx.com c3521.z1304.winmx.com c3521.z1305.winmx.com c3521.z1306.winmx.com [...] Finished RogueKiller V3.10.0 by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version Started in : Normal mode User: Renaud [Admin rights] Mode: Remove -- Time : 15/02/2011 21:11:09 Bad processes: Deregistred: HKCU\...\RUNONCE\ aHiNbNl06511 : C:\Documents and Settings\All Users\Application Data\aHiNbNl06511\aHiNbNl06511.exe HOSTS File: 127.0.0.1 localhost 65.75.216.6 www.winmx.com err.winmx.com 205.238.40.54 www.winmx.com err.winmx.com 65.75.216.6 cache0.winmx.com test3201.winmx.com test3206.winmx.com 65.75.216.7 cache1.winmx.com test3202.winmx.com test3207.winmx.com 82.43.229.238 cache2.winmx.com test3203.winmx.com test3208.winmx.com 205.238.40.1 cache3.winmx.com test3204.winmx.com 205.238.40.2 cache4.winmx.com test3205.winmx.com 65.75.216.6 c3310.z1301.winmx.com c3310.z1302.winmx.com c3310.z1303.winmx.com c3310.z1304.winmx.com c3310.z1305.winmx.com c3310.z1306.winmx.com 65.75.216.6 c3311.z1301.winmx.com c3311.z1302.winmx.com c3311.z1303.winmx.com c3311.z1304.winmx.com c3311.z1305.winmx.com c3311.z1306.winmx.com 65.75.216.6 c3312.z1301.winmx.com c3312.z1302.winmx.com c3312.z1303.winmx.com c3312.z1304.winmx.com c3312.z1305.winmx.com c3312.z1306.winmx.com 65.75.216.7 c3313.z1301.winmx.com c3313.z1302.winmx.com c3313.z1303.winmx.com c3313.z1304.winmx.com c3313.z1305.winmx.com c3313.z1306.winmx.com 65.75.216.7 c3314.z1301.winmx.com c3314.z1302.winmx.com c3314.z1303.winmx.com c3314.z1304.winmx.com c3314.z1305.winmx.com c3314.z1306.winmx.com 65.75.216.7 c3315.z1301.winmx.com c3315.z1302.winmx.com c3315.z1303.winmx.com c3315.z1304.winmx.com c3315.z1305.winmx.com c3315.z1306.winmx.com 82.43.229.238 c3316.z1301.winmx.com c3316.z1302.winmx.com c3316.z1303.winmx.com c3316.z1304.winmx.com c3316.z1305.winmx.com c3316.z1306.winmx.com 82.43.229.238 c3317.z1301.winmx.com c3317.z1302.winmx.com c3317.z1303.winmx.com c3317.z1304.winmx.com c3317.z1305.winmx.com c3317.z1306.winmx.com 205.238.40.1 c3318.z1301.winmx.com c3318.z1302.winmx.com c3318.z1303.winmx.com c3318.z1304.winmx.com c3318.z1305.winmx.com c3318.z1306.winmx.com 205.238.40.2 c3319.z1301.winmx.com c3319.z1302.winmx.com c3319.z1303.winmx.com c3319.z1304.winmx.com c3319.z1305.winmx.com c3319.z1306.winmx.com 65.75.216.6 c3520.z1301.winmx.com c3520.z1302.winmx.com c3520.z1303.winmx.com c3520.z1304.winmx.com c3520.z1305.winmx.com c3520.z1306.winmx.com 65.75.216.6 c3521.z1301.winmx.com c3521.z1302.winmx.com c3521.z1303.winmx.com c3521.z1304.winmx.com c3521.z1305.winmx.com c3521.z1306.winmx.com [...] Finished Voici le rapport Malware Anti Bytes : Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 5768 Windows 5.1.2600 Service Pack 2 Internet Explorer 7.0.5730.11 16/02/2011 00:40:04 mbam-log-2011-02-16 (00-40-04).txt Type d'examen: Examen complet (C:\|) Elément(s) analysé(s): 316508 Temps écoulé: 3 heure(s), 14 minute(s), 47 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\documents and settings\all users\application data\ahinbnl06511\ahinbnl06511.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. Et enfin, deux fichier OTL : Rapport : https://pjjoint.malekal.com/files.php?id=b29b58cf4795 Extras : https://pjjoint.malekal.com/files.php?id=c18231d5f61413 Salutations, Lovo.

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat: 

:files
C:\Documents and Settings\All Users\Application Data\aHiNbNl06511
C:\WINDOWS\System32\drivers\xxalyg.sys
:commands
[ResetHosts] 

* redemarre le pc sous windows et poste le rapport ici 

~~~

SpyBot
+ SpySweeper
+ SpywareDoctor.

Le dernier est limite une arnaque.
Les 3 sont limites inefficaces.
Désinstalle les.

Refais un scan OTL quand tu as fait tout ça et donne les liens ici comme précédemment.

Lovo · Answer

Bonjour,

J'ai pu exécuter la partie 1 sans soucis : voici le report :

========== FILES ==========
C:\Documents and Settings\All Users\Application Data\aHiNbNl06511 folder moved successfully.
File\Folder C:\WINDOWS\System32\drivers\xxalyg.sys not found.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.20.6 log created on 02162011_220453

Je me suis débarrassé de Spyware Doctor qui ne m'a effectivement jamais servi à quoi que ce fût ; en revanche, SpySweeper n'est plus installé, je crois juste qu'il a laissé des bouts de programmes traîner un peu partout (je suis en train de chercher ça). Pour Spybot, es-ce obligatoire ? Car je ne m'en sers plus pour son Scan, mais plutôt du "file shredder" pour écraser des données sensibles.

Si tu confirmes, j'aurais fait la manip' d'ici à demain soir.

Merci toujours,
Lovo.

Malekal_morte- · Answer

ben Spybot c'est un peu pourri... 

Refais un scan OTL pour voir mais ça doit rouler je pense. 

Remember when you were young, you shone like the sun. 
Shine on you crazy diamond. 
Now there's a look in your eyes, like black holes in the sky. 
Shine on you crazy diamond.

Lovo · Answer

Ok, je refais un scan avec la perso que tu m'as donné au début ?

Malekal_morte- · Answer

yep ça ira bien :)

Lovo · Answer

Voici !

https://pjjoint.malekal.com/files.php?id=63c5d15575810

Malekal_morte- · Answer

Ca doit être bon;

Ton Windows n'est pas à jour, il contient des failles de sécurités, les virus passent par ces failles pour infecter ton ordinateur.
Ton Windows est donc [b]vulnérable[/b] et peut permettre l'infection de ton PC.

Pour plus d'informations sur les failles de sécurités distantes, lire l'article suivant : https://forum.malekal.com/viewtopic.php?t=3452&start=

Installe le Service Pack 3 de Windows XP : http://download.microsoft.com/download/c/3/e/c3ea9fa6-d8e6-4832-8795-06dd27be9bc9/WindowsXP-KB936929-SP3-x86-FRA.exe

Fais les mises à jour Windows Update ensuite, voir : https://www.malekal.com/mises-a-jour-windows-update/



Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Lovo · Answer

Bonjour, 

C'est noté pour ces màj et lectures !

Merci infiniment pour le temps que tu as consacré à ce problème, et j'espère que me jour où tu auras à ton tour un problème (bon, pas en info, mais les domaines ne manquent pas :p ), tu trouvera quelqu'un pour te guider à ton tour !

Lovo.

[Virus/Rogue] System Tool

10 réponses

Discussions similaires