W32 Fermé

Question

Bonjour, 

je ne sais plus quoi faire... après avoir lu et relu pas mal de post, je ne trouve pas de solution à mon problème. 
J'ai apparemment été infecté par un virus W32blaster.worm et je ne peux plus ouvrir aucun fichier ni firefox, ni rien du tout d'ailleurs !!
J'ai télécharger sur une clé usb le fameux programme hijacthis mais je n'arrive pas à l'ouvrir sur le pc infecté !! et donc ne sais pas quoi faire du tout !! et de + je suis complètement ignorante en matière de pc... tant que les programmes que j'utilise fonctionnent, en fait le reste m'importe peu... sauf que là évidement :(

donc si quelqu'un pouvait m'aider...


Configuration: Windows Vista / Firefox 3.6.22



Configuration: Windows Vista / Firefox 3.6.22

paumafo · Answer

bjr,  comme je le précisais, je suis entièrement inculte face à un ordinateur ... :( je ne peux absolument rien faire sur l'ordi, tout est bloqué !! les fichiers s'ouvrent et se referment illico !

kalimusic · Answer

Bonjour et bienvenue sur CCM,

Tu es infecté par un rogue (faux logiciel de sécurité) qui te fait croire que tu es infecté (par le virus W32blaster.worm qui a disparu de la circulation depuis 2004) alors que l'infection c'est lui !

Avant de commencer, 
Tu te connectes en filaire ou wifi ?
Sais-tu redémarrer en mode sans échec ?
Disposes tu d'un second pc pour éventuellement télécharger des outils ?

A +

paumafo · Answer

bonjour,

je suis connectée en filaire. J'ai essayé de démarrer en mode sans échec en faisant F5 ou F8 au démarage, j'ai un tableau qui apparait mais nul part il est noté "mode sans echec" !!
oui j'ai un secont pc avec lequel j'ai télécharger plusieurs logiciels sur clé usb mais n'arrive pas à ouvrir les fichier sur le pc bureau.

kalimusic · Answer

re,

Imprime les instructions si tu peux car il est nécessaire de fermer toutes les fenêtres qui sont ouvertes pendant la procédure.

On va essayer en mode normal.
       
1. Rétablit ce paramètre pour pouvoir télécharger les logiciels de désinfection

&#x25CF; Ouvre Internet Explorer
&#x25CF; Outils > Options Internet > Onglet Connexions
&#x25CF; Rubrique Paramètres de réseau local > Paramètres du réseau
&#x25CF; Décoche la case Utiliser un serveur proxy pour votre réseau local et valide par OK, puis Appliquer
&#x25CF; Relance IE

Si tu n'as toujours pas accés au net, télécharge les outils depuis le pc sain via ta clé USB.

2. Télécharge rkill (de Grinler) sur le bureau.

!! Ne pas tenir compte des messages du rogue disant que rkill est infecté !!

&#x25CF; Double-clique sur le rkill.exe 
&#x25CF; Patiente pendant le travail de l'outil (le programme cherche et termine les programmes malveillants)
&#x25CF; A la fin, la fenêtre noire va se fermer automatiquement et tu peux passer à l'étape suivante. 

!! Ne redémarre pas l'ordinateur après l'exécution de rkill sinon les programmes malveillants vont recommencer !!

Si rkill ne se lance pas, essaye les liens alternatifs suivants :

https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com 

3. Télécharge MBAM et installe le selon l'emplacement par défaut.

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +

kalimusic · Answer

Bonsoir,

Plusieurs solutions :

1. Télécharge rkill (les 3 versions) et malwarebytes sur le pc sain, transfère les sur une clé USB

2. Démarre en mode sans échec le pc malade.

3. Transfère les outils de ta clé USB vers le bureau.
Fait la procédure donné plus haut.

== == ou == ==

1. Télécharge RogueKiller (de Tigzy) sur le pc sain, transfère le sur une clé USB

2. Démarre en mode sans échec le pc malade.

3. Transfère l'outil de ta clé USB vers le bureau.
&#x25CF;  Lance RogueKiller.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Lorsque demandé, taper 1 et valider
&#x25CF; Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
&#x25CF; Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

== == ou == ==

Si ces 2 méthodes ne passent toujours pas, il faudra graver un CD bootable à partir du pc sain qui va nous permettre dans un premier temps d'effectuer une analyse du PC. Dans un second temps de commencer à le désinfecter puis de le faire redémarrer normalement.

A demain

afideg · Answer

Salut kali,

Just for see.  ;)

Al.

kalimusic · Answer

@paumafo

Le mode sans échec n'est plus fonctionnel ou tu n'arrives pas à la page des options de démarrage avancées ?
Parce que je pense que lorsque tu parles de tableau, tu me parles du BIOS

A +

kalimusic · Answer

paumafo,

Très bien, j'étais sûr que tu allais t'en sortir. 
Il y a énormément d'infections sur ton système.
Le rogue n'était pas seul^^

d:\mes logiciels
ero 6.6 reloaded\ahead nero burning rom v6.6.0.3 keygen.exe (Trojan.Agent) 
d:\mes logiciels\winRar 3.11\winrar 3.11 keygen.exe (Malware.Packer.Gen) On est d'accord que les ennuis ne sont pas du qu'au hasard.

 == == == == == == == == == == == == == == == == == == == == == ==

&#x25CF;  La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
&#x25CF;  N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
&#x25CF;  Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris. 
&#x25CF;  Héberge les rapports des outils sur http://www.cijoint.fr/ ou https://www.cjoint.com/ ou http://pjjoint.malekal.com/ ou https://textup.fr/
&#x25CF;  Je t'aide bénévolement, je réponds quand je peux et dés que je peux, merci :)

 == == == == == == == == == == == == == == == == == == == == == ==

Peux tu me dire si maintenant le mode normal est fonctionnel afin que je puisse te donner la suite, selon la situation ;)

A +

kalimusic · Answer

paumafo,

Vu le nombre impressionnant de fichiers infectés trouvés par Malwarebytes, je te conseille vivement d'aller au bout de la désinfection. 

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes restants.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
activex 
drivers32 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\smtmp\*.* /s
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

paumafo · Answer

ok, je vois ça demain après midi ou soir !

@+

kalimusic · Answer

Aucun soucis, tu fais ça quand tu peux.

A  demain

kalimusic · Answer

Bonjour,

Je ne laisse tomber personne et tu débrouilles très bien :)

Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
FF - prefs.js..browser.search.suggest.enabled: false 
FF - prefs.js..extensions.enabledItems: ClickPotatoLite@ClickPotatoLite.com:10.0.659.0 
FF - prefs.js..network.proxy.type: 0 
O4 - HKLM\..\Run: [LXCECATS]  File not found
O4 - HKCU\..\Run: [Security Protection]  File not found     
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
[2010/12/29 20:08:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\oli\Application Data\OfferBox     
[85 C:\DOCUME~1\oli\LOCALS~1\Temp\*.tmp files -> C:\DOCUME~1\oli\LOCALS~1\Temp\*.tmp -> ] 

:Files
ipconfig /flushdns /c

:Commands 
[emptyflash]
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   
&#x25CF; Copie/colle le dans ton prochain message.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

Comment se comporte le pc maintenant ?

A+

kalimusic · Answer

Bonsoir,

Pour le message d'erreur au démarrage, il s'agit d'un fichier de ton imprimante Lexmark. Le plus simple est de désinstaller et de ré-installer les pilotes de l'imprimante.

Télécharge Security Check (by screen317 ) sur ton Bureau.

&#x25CF;  Double-clic sur l'icône SecurityCheck.exe 
&#x25CF;  Continue en appuyant sur une touche et patiente pendant l'analyse
&#x25CF;  Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan. 
&#x25CF;  Copie/colle le rapport dans ton prochain message. 

A +

kalimusic · Answer

re,

 Avast! n'était pas installé comme antivirus sur ton pc ?

1. Lance OTL
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

2. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

3. Supprime les outils restants éventuellement sur ton Bureau

4. Désinstalle McAfee Security Scan Plus  (sauf si l'avais installé volontairement)
     Installe Avast!6 => Tutoriel de Malekal

5. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 

6. Désinstalle Java(TM) 6 Update 22

7. Télécharge et installe JRE 6 Update 27 

 == == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

&#x25CF; Maintenir Windows à jour

&#x25CF; Maintenir les logiciels à jour avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou celui-ci :  Update Checker

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

 == == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation

kalimusic · Answer

Bonjour,

SI tu veux que je jette un oeil sur le portable, tu me fais signe, je crée un nouveau sujet pour toi et je passe celui là en résolu.

A+

paumafo · Answer

ah oui ??? volontier :) parce que le portable ne se bloque pas, mais rame à fond, surtout depuis que les enfants sont autorisés à le prendre :(

kalimusic · Answer

:)

https://forums.commentcamarche.net/forum/affich-23144189-paumafo-pc-portable-pour-kalimusic#p23144189

A +

kalimusic · Answer

Avec quel navigateur ? Uniquement ce site ? Au niveau de l'authentification ou de l'accès à la page même ?

A +

paumafo · Answer

firefox , au niveau de la page (l'ordi travaille mais la page n'apparaît pas)

kalimusic · Answer

Essaye avec Internet Explorer 
Si le site fonctionne, 
Il faut maintenant essayer avec Firefox en safe mode. 

Clique sur le menu ? ou aide,  
Sélectionne Redémarrer avec les modules désactivés.... 
Valide et dans la boite de dialogue suivante : 
Clique sur Poursuivre en mode sans échec 

Essaye si le site fonctionne maintenant. 

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

kalimusic · Answer

Je pensais à un module complémentaire de Firefox, c'était trop simple.
Confirme moi que seul ce site est inaccessible stp.

2 petits tests :

1/ Clique sur Démarrer > Exécuter
Tape Firewall.cpl, valide sur OK.
Sous l'onglet Général, 
Clique sur Désactivé (non recommandé).
Valide par OK.

Regarde si tu peux accéder au site.

!! Réactive le pare-feu immédiatement après le test !!

2/ Clic-droit sur la boule Avast! près de l'heure.
Gestion des Agents avast! > Désactiver pour 10 minutes
Regarde si tu peux accéder au site.
Gestion des Agents avast! > Activer tous les agents

A +

kalimusic · Answer

paumafo ,

Avant de passer des outils pour rien.
On essaye un truc tout bête :
https://www.labanquepostale.fr/
Clique dessus et vois ce que ça donne.

A +

kalimusic · Answer

Bonjour,

Oui, cela pouvait provenir de Firefox, enfin des modules complémentaires.
C'est d'ailleurs dans ce sens que j'avais orienté mes premiers tests.
Mais tu as dit que cela n'avait rien changé et que tu rencontrais le même problème sur Internet Explorer.

Donc on reprends, ce site est-il inaccessible quelque soit le navigateur ?
Navigue sur le net et regarde si tu observes le même phénomène sur d'autres sites. Fait des recherche Google et dis moi si des redirections orientent tes recherches vers des sites non désirés.

A+

kalimusic · Answer

J'avoue que je ne comprends pas non plus, surtout avec 2 navigateurs différents :(

https://www.bagoo.com/ est un site certifié de La Banque Postale
http://imagesup.org/image
https://www.mywot.com/en/scorecard/bagoo.com

A +

paumafo · Answer

OK, merci pour tout
@+

kalimusic · Answer

J'ai pas abdiqué, mais pour l'instant, plus d'idée...
Je crois à un truc tout simple qui si j'étais devant ton écran serait immédiatement résolu. 
on fini l'autre pc d'abord ;)

A +

W32

26 réponses

Discussions similaires