[Virus] Virus détecté par Norton, Que faire ? Résolu

Question

Bonjour, 
Aujourd'hui après utilisation de mon ordinateur, sur le point de le fermer, un message d'erreur de Norton s'ouvre: "Menaces détecté: Trojan.patchep!sys , Risque: élevé , Etat: vérification "
Je ne sais pas quoi faire et j'ai peur d'eteindre mon ordinateur, donc je vous appelle à l'aide !
Merci d'avance pour votre aide !!



Configuration: Windows 7 / Safari 536.11

kalimusic · Answer

Bonjour,

Dans quel fichier est-il détecté ?

A +

YojiVi · Answer

c:/Windows/system32/services.exe

kalimusic · Answer

Tu as donc la dernière variante à la mode de Sirefef.

== == == == == == == == == == == == == == == == == == == == == ==

Sauvegarde tes documents les plus importants.

 == == == == == == == == == == == == == == == == == == == == == ==

1. Télécharge  ComboFix de sUBs.
TRÈS IMPORTANT! : Enregistre ComboFix.exe sur le Bureau.

IMPORTANT : Ferme toutes tes applications en cours et désactive temporairement les programmes de protection (Antivirus, Antispywares, etc...).
Ils pourraient interférer avec l'outil, un clic droit sur l'icône du programme prés de l'heure permet généralement de le faire. 
En cas de difficultés se reporter ici : http://assiste.forum.free.fr/viewtopic.php?t=27097

Si besoin, imprime ce dont tu auras besoin, car ensuite toutes les fenêtres doivent être fermés.

&#x25CF; Lance ComboFix
&#x25CF; Accepte la licence d'utilisation et laisse toi guider par le programme.
&#x25CF; Accepte d'installer la console de récupération (sous XP)
&#x25CF; A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément. 

 Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt 

Notes :

&#9656; Ne rien faire et ne rien toucher pendant le travail de l'outil, risque de plantage complet de l'ordinateur.
&#9656; Ne pas relancer Combofix, si l'outil ne fonctionne pas, revenir sur le forum pour de nouvelles instructions.
&#9656; Si après le redémarrage, ComboFix indique des erreurs au sujet de fichiers à supprimer, redémarrer à nouveau le système.

Aide : Comment utiliser ComboFix

2. Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

YojiVi · Answer

Je n'y arrive pas un message d'erreur apparait pendant 0.5 sec et le programme quitte, aucun rapport et je n'arrive  pas à lire le message!

kalimusic · Answer

Bonjour,

Redémarre en mode sans échec. 
Relance ComboFix

A +

YojiVi · Answer

Ok, je vais essayer mais mon antivirus vient soudain de me dire qu'il avait supprimer la menace c:/windows/system32/services.exe ! Et alors que mon antivirus me disait toutes les 30secondes que j'avais une menace, il ne dit plus rien !! Est-ce reglé ? 
En tous cas je te remercie pour ton aide et je vais essayer Combofix en mode sans echec.

kalimusic · Answer

Non n'est pas mieux, c:/windows/system32/services.exe est légitime mais modifié et utilisé par l'infection, je ne sais pas ce qu'à pu faire Norton et de toute façon, ce n'est qu'une partie de l'infection.

A +

YojiVi · Answer

Enfaite je crois que c'est l'installation qui ne marche pas ! ( de combofix)   

Cela charge une barre verte qui se termine puis plus rien maintenant! Et vous m'avez dit de ne pas relancer Combofix si cela ne marchait pas donc je ne sais pas quoi faire !! Merci encore pour votre aide, J'espere que cela aboutira à quelque chose ! :D 
De nouvelles données me viennent de Norton, il me dit que la menace que j'avais avant n'est pas résolu mais bloqué et que c'est un "Hacktool rootkit"

kalimusic · Answer

C'est ennuyeux, on va essayer de faire autrement.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
/md5start
services.*
wshelper.dll
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /RP /s
%ProgramFiles%\Common Files\ComObjects\*.* /s
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

YojiVi · Answer

L'analyse commence, je dois partir donc je vous enverrais les rapports que plus tard dans la journée!! Merci encore pour votre aide !

kalimusic · Answer

ok,

J'ai oublié de dire de la faire en mode normal.
Normalement, l'analyse est assez rapide, à plus tard.

YojiVi · Answer

Voila les rapports:
Bloc note OPL: http://textup.fr/22648z3
Bloc note Extras :http://textup.fr/22649YY

kalimusic · Answer

ok,

L'infection est toujours active mais le fichier services.exe a été supprimé. 
Tu as 3 antivirus installés sur ton système :

AVG 2012   
McAfee Internet Security
Symantec Norton Antivirus

Commence par désinstaller 2 au choix stp

A +

Utilisateur anonyme · Answer

ok  on me critique mais si ta norton en anti virus c'est normal ^^

norton = windows = voleurs = merde

YojiVi · Answer

Ok, je suis entrain de le faire que le fichier est été supprimé est une avancé ou pas ?

kalimusic · Answer

Non => https://forums.commentcamarche.net/forum/affich-25494301-virus-virus-detecte-par-norton-que-faire#8

YojiVi · Answer

C'est bon j'ai supprimé 2 antivirus

kalimusic · Answer

ok,

 == == == == == == == == == == == == == == == == == == == == == ==

Ne pas exécuter OTL dans la sandbox de l'antivirus.

 == == == == == == == == == == == == == == == == == == == == == ==

1. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)
Effectue la mise à jour et lance un examen rapide.
Tuto :

Yojivi · Answer

J'ai fait la manip pour OTL au redemarrage mon ordi a refusé de ce reallumer suite à cela l'on ma proposé de restaurer sur un point de restauration qui se trouve etre anterieur à l'aparition du virus tous c'est bien passé mais aucun rapport OTL c'est ouvert.  Pour le reste je verrais sa demain. Je vous remercie encore pour votre aide

kalimusic · Answer

ok,

Rien ne se passe jamais comme prévu avec ton système.
Comme tu es revenu en arrière, fait cette analyse stp 

Télécharge OTL  (de OldTimer) sur ton Bureau. 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

/md5start
services.exe
wshelper.dll
/md5stop
C:\Windows\Installer\{c36fe280-a52a-495c-90fc-b84941ca60ac}\*.
C:\windows\assembly\GAC_32\*.ini
C:\windows\assembly\GAC_64\*.ini
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

Yojivi · Answer

Bloc note OTL : http://textup.fr/22664B9
Bloc note Extras: http://textup.fr/22665rk

kalimusic · Answer

Bonjour,

C'est ok, par contre tu te retrouves avec à nouveau 3 antivirus.
C'est conflictuel et inefficace.

Il me semble que ton antivirus est AVG, désinstalle les autres :

https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?version=1&product=home&lg=french&ct=france&docid=kb20080710133834EN_EndUserProfile_fr_fr&pvid=f-home

https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS101331

==

Tu connais ces 3 dossiers à la racine du disque ?

C:\egc
C:\esmw
C:\ess

A +

Yojivi · Answer

Oui je les connais ! Je tiens à vous remercier beaucoup pour votre aide et je vais de ce pas désinstaller mes anti virus en trop

kalimusic · Answer

ok,

Supprime si tu peux ce dossier : 
C:\Windows\Installer\{c36fe280-a52a-495c-90fc-b84941ca60ac}

 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

2. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau


== == == == == == == == MISES A JOUR == == == == == == == ==

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne journée

[Virus] Virus détecté par Norton, Que faire ? - Page 2

Discussions similaires

Newsletters