Virus Worm:Win32/Ainslot.A Fermé

Question

Bonjour, 

 mon ordinateur à attraper un virus Virus Worm:Win32/Ainslot.A, je le supprime avec Microsoft Security Essentials  mais le virus revient tout les jours.

 Je suis sous Windows 7

Merci d'avance

Configuration: Windows 7 / Chrome 21.0.1180.89

Utilisateur anonyme · Answer

bonjour,

*	Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)

	http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

	ou ici :

	http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/19-usbfix



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt

iKraken_ · Answer

Merci d'avoir répondu au sujets


############################## | UsbFix V 7.096 | [Recherche]

Utilisateur: Vincent (Administrateur) # VINCENT-PC
Mis à jour le 15/08/2012 par El Desaparecido
Lancé à 17:44:20 | 02/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Acer (Aspire X1430) (x64-based PC) # Desktop Computer
CPU: AMD E-350 APU with Radeon(tm) HD Graphics (1600)
RAM -> [Total : 3576 | Free : 2455]
BIOS: BIOS Date: 11/16/11 17:22:58 Ver: 04.06.04
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 455 Go (392 Go libre(s) - 86%) [Acer] # NTFS
D:\ -> Disque fixe # 455 Go (455 Go libre(s) - 100%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (408)
C:\Windows\system32\wininit.exe (488)
C:\Windows\system32\csrss.exe (508)
C:\Windows\system32\services.exe (540)
C:\Windows\system32\lsass.exe (556)
C:\Windows\system32\lsm.exe (564)
C:\Windows\system32\winlogon.exe (632)
C:\Windows\system32\svchost.exe (732)
C:\Windows\system32\svchost.exe (804)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (872)
C:\Windows\system32\atiesrxx.exe (968)
C:\Windows\System32\svchost.exe (1008)
C:\Windows\System32\svchost.exe (316)
C:\Windows\system32\svchost.exe (392)
C:\Windows\system32\svchost.exe (1052)
C:\Windows\system32\atieclxx.exe (1136)
C:\Windows\system32\svchost.exe (1200)
C:\Windows\System32\spoolsv.exe (1400)
C:\Windows\system32\svchost.exe (1428)
C:\Windows\system32	askhost.exe (1616)
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe (1708)
C:\Windows\system32\Dwm.exe (1772)
C:\Windows\Explorer.EXE (1788)
C:\Program Files\Microsoft Security Client\msseces.exe (2024)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2776)
C:\Windows\system32	askeng.exe (2936)
C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe (2136)
C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\CLMSService.exe (2524)
C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe (1500)
C:\Windows\system32\svchost.exe (2812)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2276)
C:\Windows\system32\DllHost.exe (3696)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3544)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3832)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3784)
C:\Windows\system32	askeng.exe (4588)
C:\Windows\system32\SearchIndexer.exe (3080)
C:\Windows\system32\svchost.exe (3264)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2528)
C:\Windows\system32\WUDFHost.exe (5008)
C:\Program Files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe (3016)
C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (4456)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1256)
C:\Program Files (x86)\Nero\Update\NASvc.exe (2140)
C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (2248)
C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (3320)
C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (4628)
C:\Users\Vincent\AppData\Local\Google\Chrome\Application\chrome.exe (2816)
C:\Users\Vincent\AppData\Local\Google\Chrome\Application\chrome.exe (4052)
C:\Users\Vincent\AppData\Local\Google\Chrome\Application\chrome.exe (5068)
C:\Users\Vincent\AppData\Local\Google\Chrome\Application\chrome.exe (2724)
C:\Windows\system32\SearchProtocolHost.exe (3584)
C:\Windows\system32\SearchFilterHost.exe (4316)
C:\UsbFix\Go.exe (1896)
C:\Windows\system32\wbem\wmiprvse.exe (2172)
C:\Windows\system32\SearchProtocolHost.exe (5100)

################## | Éléments infectieux |

Présent! C:\Users\Vincent\AppData\Roaming\XJAKUSPZSG.exe

################## | Registre |

Présent! HKCU\Software\VB and VBA Program Settings\INSTALL
Présent! HKCU\Software\VB and VBA Program Settings\SrvID

################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

est ce bien ce fichier détecté par ton antivirus ?


Présent! C:\Users\Vincent\AppData\Roaming\XJAKUSPZSG.exe

Utilisateur anonyme · Answer

est ce que tu as un logiciel dans la liste des programmes installés sur ton pc à ce nom ? :


 Microsoft Security

Utilisateur anonyme · Answer

attention, Microsoft security essential n'a rien à voir avec Microsoft security !

 
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton : 
« Suppression » 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
 - puis clique sur OK 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt 


redémarre ton pc,

Utilisateur anonyme · Answer

envoie ce fichier, ceci permet d'améliorer Usbfix :


Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_VINCENT-PC.zip 
http://eldesaparecido.com/upload.php



 
Merci de ta contribution. 
 


* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : 

1/ Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

2/ Dans l'interface de Zhpdiag, clique sur l'Uac, il faut le réactiver à la fin du nettoyage.

(Note : si l'UAC est désactivé, tu ne verras pas le bouton, donc passe à la suite)

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
<gras>* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 


ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O43 - CFD: 02/09/2012 - 12:14:55 - [0] ----D C:\Users\Vincent\AppData\Roaming\MicrosoftSecurity
M2 - MFEP: prefs.js [Vincent - m4j5qtlv.default	oolbar@ask.com] []  v (.Ask.com.)
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/#u_ip=91.209.35.218
O69 - SBI: SearchScopes [HKCU] {006ee092-9658-4fd6-bd8e-a21a348e59f5} [DefaultScope] - (Web Search) - https://www.google.com/#u_ip=91.209.35.218
M3 - MFPP: Plugins - [Vincent] -- C:\Users\Vincent\AppData\Roaming\Mozilla\Firefox\Profiles\m4j5qtlv.default\searchplugins\askcom.xml    
R3 - URLSearchHook: (no name) [64Bits] - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Pando Networks - Pando Web Plugin.) (No version) -- (.not file.)    
[MD5.013414E136AC76598B19552DC31DE718] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe
O43 - CFD: 01/09/2012 - 10:43:48 - [3,428] ----D C:\Program Files (x86)\Ask.com    
O43 - CFD: 19/08/2012 - 11:08:46 - [0,609] ----D C:\Program Files (x86)\Conduit    
O43 - CFD: 01/09/2012 - 10:33:15 - [0] ----D C:\ProgramData\Ask    
O43 - CFD: 27/08/2012 - 08:16:16 - [0,165] ----D C:\Users\Vincent\AppData\Local\APN    
O43 - CFD: 27/08/2012 - 19:11:29 - [0] ----D C:\Users\Vincent\AppData\Local\Conduit    => Toolbar.Conduit
O43 - CFD: 27/08/2012 - 05:41:42 - [16,582] ----D C:\Users\Vincent\AppData\Local\Smartbar    => Toolbar.Agent
O43 - CFD: 01/09/2012 - 10:43:48 - [3,428] ----D C:\Program Files (x86)\Ask.com    
O43 - CFD: 19/08/2012 - 11:08:46 - [0,609] ----D C:\Program Files (x86)\Conduit    
O61 - LFC:Last File Created 02/09/2012 - 15:33:33 ----- C:\Users\Vincent\AppData\Local\Temp\{86D4B82A-ABED-442A-BE86-96357B70F4FE}\instApp.exe   [175104]    
O61 - LFC:Last File Created 02/09/2012 - 15:33:34 ----- C:\Users\Vincent\AppData\Local\Temp\{86D4B82A-ABED-442A-BE86-96357B70F4FE}\AskPartnerCobrandingTool.exe   [245928]    
O69 - SBI: C:\Users\Vincent\AppData\Roaming\Mozilla\Firefox\Profiles\m4j5qtlv.default\searchplugins\askcom.xml    
O69 - SBI: prefs.js [Vincent - m4j5qtlv.default] user_pref("extensions.asktb.ff-original-keyword-url", "");    
[MD5.00000000000000000000000000000000] [APT] [Game_Booster_Startup] (...) -- C:\Program Files (x86)\IObit\Game Booster 3\GameBox.exe (.not file.)   
O44 - LFC:[MD5.A1DC5F7530C4F3D8CB7E0CA49DCACB00] - 28/08/2012 - 08:14:06 ----- . (...) -- C:\user.js   [261]
O44 - LFC:[MD5.C11D8D7A4F7483C136E5C0A11AACB2FA] - 27/08/2012 - 00:41:34 ----- . (...) -- C:\artpdbg.log   [61]    
O69 - SBI: SearchScopes [HKCU] {B898CA31-236B-4D6C-8A5C-F80E511BC9DE} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis    
O43 - CFD: 28/08/2012 - 09:13:32 - [0] ----D C:\ProgramData\Babylon   
O43 - CFD: 27/08/2012 - 04:48:31 - [13,732] ----D C:\Users\Vincent\AppData\Roaming\OpenCandy    
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 26/08/2012 - 00:11:18 ----- . (...) -- C:\END   [9]    
O61 - LFC:Last File Created 02/09/2012 - 15:33:34 ----- C:\Users\Vincent\AppData\Local\Temp\{86D4B82A-ABED-442A-BE86-96357B70F4FE}\RunIE.exe   [42880]    
Emptytemp
EmptyCLSID

---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Virus Worm:Win32/Ainslot.A

8 réponses

Discussions similaires