Infection par un trojan (Winlogon.exe)Fermé

Question

Bonjour, 

Depuis trois jours maintenant mon ordinateur est infecté par un trojan. Tout d'abord avast l'a bloqué puis malware's bytes a supprimé quelques fichiers mais très vite l'infection s'est répandu, je ne peux plus me connecter a internet et après démarrage mon écran est noir. En mode sans échec je peux accéder au bureau mais pas a internet puis j'ai remarqué en faisant ctrl+alt+suppr que des processus que je n'avais jamais vu se sont lancés tel que: winlogon.exe.
Je suis novice en informatique et demande votre aide, merci.

oxo · Accepted Answer

Bonsoir à tous,   


g3n-h@ckm@n == ZoR0 ???   


Ok, alors tu es infecté par Brontok. Regarde ici (notamment en fin de page 'Number of Incidents') :    
   http://www.threatexpert.com/files/winlogon.exe.html 

Les statistiques sont quasi-catégoriques (Number of Incidents)   
sinon Sality, tdss, virut.. (bref que des belles cochonneries qui se propagent (worm) comme tu l'as décrit.   


Alors contre Brontok :    
   http://www.commentcamarche.net/faq/24453-comment-supprimer-brontok 


Tu peux y voir dans les exemples de lignes infectieuses ; )   

C:\Documents and Settings\user\Local Settings\Application Data\winlogon.exe= Worm.Brontok.c    


C'est pour ça que je te proposais DrWeb qui me semble être la solution la plus élégantes de toutes (le tuto date un peu..)   




MAINTENANT, si le LiveCD est trop compliqué ou ne donne rien on va taper autrement   




Mais tout d'abord,   

> Guillaume5188 pose une bonne question : as-tu en "mode sans échec avec prise en charger réseau' une connexion internet ?   

> L'infection a pour but de se répandre le plus possible (réseau, usb...) , donc n'utilise pas de clé USB dans le sens PCinfecté >> PCsain !   
Tu risquerais d'infecter d'autres machines.   

> Plus tu utilises le PC (notamment en ouvrant tout et n'importe quoi, plus l'infection risque de se propager dnas le système).   

> tes données serons toujours récupérables (sauf cas d'infections non-desinfectables ou encrypage : $ )   


#   


Si tu galères avec le LiveCD de DrWeb alors,   

Vérifie si tu as accès à internet en mode sans échec avec prise en charge réseau   
Si oui :   
> Télécharge Combofix  : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Sinon :    
Enregistre Combofix sur une clé USB vierge depuis le PC avec lequel tu communiques. (la clé risque d'être infectée quand tu vas la brancher sur le pc infecté, mais de toutes façons il va falloir vérifier et vacciner toutes tes supports usb en fin de désinfection, car comme tu l'as compris le ver se propage via les ses supports amobibles)   
SI tu es sous WinXP regarde aussi ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#manual_recovery   pour ce qui concerne la console de récupération.   

> Une fois sur le PC infecté (avec ou sans connexion internet) : Renomme combofix en 'reychesta.exe' puis lance le.   
Si tu es sous XP fais en sorte d'installer la console de récupération   

> laisse faire le fix...sans rien toucher...   

> Une fois terminé redémarre le pc en mode normal (normalement ça marche), sinon en mode sans échec.   
Un rapport combofix.txt se trouve à la racine de ton disque dur système (normalement c:\combofix.txt ), copie/colle son contenu dans ton prochain message.   



Bon courage !   


Après utilise le moins possible possible ton pc (si l'infection n'est pas totalement supprimée elle risque de vite revenir), on fera une vérif final.   

J'attends ton rapport Combo ; )

oxo · Answer

Bonjour,   

Winlogon.exe correspond à la session utilisateur (WinLogOn) et au gestionnaire des tâches.    

Il s'agit donc d'un processus légitime si et seulement si il se trouve dans \%systemroot%\System32\   


Je te propose un scan en livecd avec DRWeb : http://www.commentcamarche.net/download/telecharger-34083255-dr-web-livecd   

Tuto : http://forum.malekal.com/web-live-t21820.html  

Edit :   
poste ici l'url de son rapport | Tu peux l'héberger ici : http://pjjoint.malekal.com/

g3n-h@ckm@n · Answer

salut

et au gestionnaire des tâches.

huuu....et Taskmgr.exe il sert à quoi ?

reychesta · Answer

Comment pourrais-je héberger cette url vu que je n'ai pas internet sur le pc infecté?

oxo · Answer

en enregistrant le rapport sur une clé usb et en utilisant un autre pc pour l'envoyer

Utilisateur anonyme · Answer

Bonsoir reychesta 

Dans ce mode sans echec ;tu as bien bien choisis avec prise en charge réseau? 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

oxo · Answer

Ping reychesta

oxo · Answer

Oki, oXo, OxO, oKi

g3n-h@ckm@n · Answer

je me retire ce topic n'est pas interessant.....

Infection par un trojan (Winlogon.exe)

9 réponses

Discussions similaires

Newsletters