[Virus]Savoir si mon nettoyage est ok Fermé

Question

Bonjour,

J'ai été infecté récemment sous WIN XP SP2 par un virus qui s'est déclanché suite à un lancement d'un .exe qui a première vue ne paraissait pas louche. L'ayant passé à l'antivirus et compte-tenu du nom, ce fichier à passé outre ma vigilence habituelle malheureusement.

Lors de l'infection :

- un fichier Explorer.exe avec une tête d'Alien s'est rajouté dans Menu>Programmes>Démarrage.

- le registre et la commande executer de windows ont été bloqué (avec message bloqué par admin alors que je suis admin).

- le gestionnaire de tâches aussi bloqué.

- des points d'interrogations se sont rajoutés dans la barre des tâches  à côté de l'horloge.


Pour m'en sortir:
------------------
Je n'ai pas réussi à trouver le nom du vers ou du virus. J'ai simplement trouvé sur le net des VBS pour récup le menu executer, l'accès au gestionnaire de tâches etc. J'ai donc pu supprimer le processus Explorer.exe en cause > ce qui m'a permis de le supprimer dans le dossier demarrage.

J'ai également en mode sans échec réalisé un scan avec avast, spybot et smitfraud qui ont cleané la base de registre notamment.

Je suis enfin aller dans la base de registre ds USER>CONTROL PANEL>INTERNATIONAL pour changer les clés ou les ???? étaient ajoutés dans mon horloge.

Maintenant:
-------------

Tout semble fonctionner correctement maintenant, aucun virus détecté ni script malveillant.
Cependant, je voudrais être sur que plus rien de vilain ne tourne et n'envoi des infos sur le net ou me contamine en silence car je sais pas si c'est louche mais dans mes processus, explorer.exe, svchost.exe par exemple sont mentionnés en majuscules EXPLORER.exe, SVCHOST.exe etc..J'ai regardé sur plusieurs pc et c'est jamais en majuscule...

--> Pouvez-vous me donner des conseils pour checker le nettoyage et voir si une réinstall de windows serait superflue ou pas?

Merci d'avance pour votre réponse.!! J'ai trouvé des posts sur différents élements de mon virus mais pas tous à la fois...
J'espère que mon problème aidera d'autres personnes ;-)

salwa5 · Answer

bonjour fait un scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

 Clic sur l'image Kaspersky Online Scanner
      Clic sur J'accepte
      Installes le ActiveX
      Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant
      Clic sur Paramètres d'analyse
      Coche la case Étendue >> Ok
      Clic sur Poste de travail pour faire un scan complet
      Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous...
       Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt)
       Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté

a++++

salwa5 · Answer

non y'a rien de machant :) qu'ils soit en majuscule ou en minuscule c'est pareille :)

a+++

salwa5 · Answer

oui aparement ton ordi est clean :)

as tu d'autre dysfonctionement?

a+++

salwa5 · Answer

bonjour a mon avis tu etait infecté par le virus Win32/Gael

pour plus d'info jette un coup d'oeil ici
https://www.bitdefender.com/premium-services/virus-and-spyware-removal.html

traduction goggle: 

http://translate.google.com/...


et la :

http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32/Gael

traduction google :

http://translate.google.com/...


a+++

jonesclem · Answer

J'ai lu les infos du virus Gael. Il ne parle pas de blocage de regedit ou gestionnaire des tâches malheureusement...

Est-ce que ce type de virus touche aux fichiers persos en dehors des fichiers systèmes?


Par rapport au log posté et les manip que j'ai déjà réalisé pour m'en débarasser, est-ce que tu penses qu'il y a encore un risque d'infection quelque part sur les ports ou autre? 

Je voudrais juste savoir si à ce stade une réinstall de windows est justifiée ou pas pour toi?

Merci !

salwa5 · Answer

bonjour :) je vais essayé de repondre a  toute tes questions

J'ai lu les infos du virus Gael. Il ne parle pas de blocage de regedit ou gestionnaire des tâches malheureusement... 

et ben si justement le registre c'est un executable sous le nom de regedit.exe  ainsi que le gestionaire de tache  =  taskmgr.exe
donc c normal que le virus bloque le registre et le gestionaire puisque ce sont des executable !!

Est-ce que ce type de virus touche aux fichiers persos en dehors des fichiers systèmes? 

ce virus touche tout les fichiers.exe que ce sois des fichier system comme par exemple le registre ( regedit.exe)

ou des fichier personale comme par exemple ton antivirus ****.exe ( je ne connais pas ton antivirus :p)


Par rapport au log posté et les manip que j'ai déjà réalisé pour m'en débarasser, est-ce que tu penses qu'il y a encore un risque d'infection quelque part sur les ports ou autre? 

difficile de te repondre puisque je ne sais pas exactement ce que t'as fait , aparamenet ton ordi est clean puisque le scan en ligne kaspersky n'as rien detecté mais pour enlevé le doute tu peu faire d'autre  scan en ligne  

chez secuser 

http://www.secuser.com/outils/antivirus.htm

et chez panda :

https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

Tutorial a suivre ( provenant du site a Malekal_Morte ) :

https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368 



Je voudrais juste savoir si à ce stade une réinstall de windows est justifiée ou pas pour toi?

a mon avis ce n'est pas necessaire puisque ton ordi fonctione correctement :)

a+++

jonesclem · Answer

Ok merci.

Sinon pas de feedback sur le explorer.exe à tête d'alien?

J'ai été infecté par un faux générateur de clé en .exe

Si il a infecté tous les .exe de mon disque est-ce que ce ne veut pas dire qu'il reste un menace tout de même?

Mes fichiers persos non .exe sont-ils clean à priori? Si c'est le cas je peux réistaller windows après sauvegarde de ces fichiers sains non?

Merci ;-)

salwa5 · Answer

ree :)

concernant explorer avec tete d'alien , je ne connais pas :p j'ai jamais entendu parlé d'un truc pareil

Si il a infecté tous les .exe de mon disque est-ce que ce ne veut pas dire qu'il reste un menace tout de même? 

si tu as bien  supprimé le virus donc il ne reste aucune menace

Mes fichiers persos non .exe sont-ils clean à priori? Si c'est le cas je peux réistaller windows après sauvegarde de ces fichiers sains non? 

difficile pour moi de repondre , il faudrais faire des scan en ligne pour savoir si ton pc est propre :) . donc fait le scan panda + secuser si ces deux la ne revele rien donc on peu conclure que ton ordi est propre 

si t'arrive pas a executer certain fichiers je peu te conseillé quelque scripts pour reparer les exe

J'ai été infecté par un faux générateur de clé en .exe 

NB : il faut  Toujour analyser les  fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer ;)

a+++

[Virus]Savoir si mon nettoyage est ok

8 réponses

Discussions similaires