virus probable trojan gen.2 Fermé

Question

Bonjour à tous, 

GROS soucis!!

j'ai un hp pavillon dv6, et je rencontre des problemes, a commencer par ma souris: lorsque je connecte ma souris(pas le touchpad) elle ne s'allume meme pas, j'ai essayé avec mon autre souris, pareil elle ne marche pas, ensuite sur les hp il y a un systeme de détection d'empreintes digitales, pareil il ne marche pas!!

ensuite il y a peu, norton m'affiche qu'il traite "trojan gen.2" mais j'ai aucune idée de ce qu'il a fait par la suite.

ensuite je tentes de me connecter a origin et la j'ai un message d'erreur, je suis allé farfouiller sur le net, et j'en ai dédui que j'ai chopé un virus...

j'en appelle donc a votre aide pour me permettre de résoudre ce GROS probleme...

Merci d'avance et bonnes fetes

g3n-h@ckm@n · Answer

salut tu peux utiliser le pc en question tout de meme ?

ridhouan · Answer

oui je l'utilise en ce moment meme, mais je sens qu'il fonctionne différemment depuis un boout de temps ....

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

ridhouan · Answer

ok je fais ça tout de suite ;)
merci beaucoup

g3n-h@ckm@n · Answer

à te lire

ridhouan · Answer

bonjour, j'ai lancé ton executable a partir de mon bureau, et j'ai fait le Scan/kill que tu m'as demandé de faire mais au cours de la phase, le programme s'arrete de fonctionner, j'ai enregistré le rapport d'erreur si ça t'intéresse.
j'ai aussi testé les deux versions que tu m'as données, pareil, elles bugent.

la premiere fois ça a buggé dans le répertoire de xp antispy, je l'ai désinstallé, maintenant il beug sur windows side bar (un fichier .dll)

merci encore de ton aide

g3n-h@ckm@n · Answer

fais voir le rapport qui est dans c:\ ?

ridhouan · Answer

https://www.cjoint.com/?BLyttlsvtr4

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

ridhouan · Answer

merci beaucoup je fais ça tout de suite, c'est cool ce que tu fais :) passe de bonne fetes au passage :p

g3n-h@ckm@n · Answer

bah je les passe en ce moment ...ici ^^

ridhouan · Answer

salut, voici le rapport de combo fix:
https://www.cjoint.com/?BLyuOuXycIb

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\wmi.dll

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

ridhouan · Answer

voici le lien :
https://www.virustotal.com/gui/file/ea32a7144926d245d2225075b43d22fb8be78d167c23b18ff1ff732ed478e334

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: File:: c:\windows\SysWow64\sho2B6E.tmp c:\program files\setup.exe RegLock:: [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast] [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00Zecter] [HKEY_CLASSES_ROOT\CLSID\{D25B32FE-CB96-491A-98FF-AD59DA382D69}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\01Zecter] [HKEY_CLASSES_ROOT\CLSID\{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\02Zecter] [HKEY_CLASSES_ROOT\CLSID\{B3C78E40-6B64-47C3-AE34-60B770881EB8}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\03Zecter] [HKEY_CLASSES_ROOT\CLSID\{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\04Zecter] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

ridhouan · Answer

et voici le lien comme demandé :) 

https://www.cjoint.com/?BLyvrPKlF4z

g3n-h@ckm@n · Answer

inventif le nom de combofix ^^

ridhouan · Answer

ah oui je ne suis pas allé chercher très loin XD

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

ridhouan · Answer

quand tu dis fermer les applications en  cours, dois je aller dans le processus ou juste faire avec les fenetres?

g3n-h@ckm@n · Answer

nan ferme les fenetres ca ira loooooooooool !! ^^

ridhouan · Answer

ah bah on sait jamais :p

voici donc le rapport:
https://www.cjoint.com/?BLyw1PMWEQc

g3n-h@ckm@n · Answer

lol des soucis persistent ?

ridhouan · Answer

oui .... je ne sais pas si c'est lié mais mes ports usb ne fonctionnent plus(j'ai un dual boot avec linux, ils fonctionnent très bien dessus) mais la sous windows, nada, j'ai fait bcp de manips, j'ai fait un chkdsk, une mise a jour, je sais pas d'ou vient le probleme, je pensais que c'était le virus mais apparament non...

g3n-h@ckm@n · Answer

precise sous windows ? des exemples ? ca peut m'aiguiller

ridhouan · Answer

quand je regarde sur le gestionnaire des periphériques, j'obtiens que tous mes concentrateur usb racine ont un petit triangle jaune en bas avec comme erreur:"Windows ne peut pas démarrer ce périphérique matériel car ses informations de configuration (dans le Registre) sont incomplètes ou endommagées. (Code 19)" j'ai aucune idée d'ou cela peut provenir...

g3n-h@ckm@n · Answer

il te manque un pilote

ridhouan · Answer

j'ai essayé de mettre a jour le pilote mais windows me dit que le pilote est a jour...

g3n-h@ckm@n · Answer

il n'y a que sur les ports usb que ca te dit ca ?

ridhouan · Answer

oui cependant mon detecteur d'empreinte est hs lui aussi

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

ridhouan · Answer

merci pour ton aide, apparament le probleme des ports usb a été corrigé avec une mise a jour de windows, pour ce qui est du detecteur d'empreinte je vais voir merci pour ton aide en tout cas elle m'a été très precieuse

g3n-h@ckm@n · Answer

je peux avoir mon rapport tout de meme ?

g3n-h@ckm@n · Answer

ok comme tu veux mais il reste le menage à faire sinon on te revoit dans 3 jours :

https://gen-hackman.kanak.fr/

ridhouan · Answer

tkt je te fais ça mais la je suis crevé je te tiens au courant! ;)

g3n-h@ckm@n · Answer

pas de soucis ^^ c'est noel lol ^^

ridhouan · Answer

je ne fete pas noel XD

voici le rapport, rien n'a été détecté apparament, bon signe?

g3n-h@ckm@n · Answer

ok fais le menage on avisera pour ton lecteur d'empreintes ^^

Virus probable trojan gen.2

38 réponses

Discussions similaires