Infection autorun, win32rootkit-gen...

Résolu
ladels -  
bonjour, j'ai remarqué quelques ralentissements sur mon pc, le fait qu'il travaille toujours en fond, des fenetres que j'ai réduites et que je ne peux réagrandir (bit torrent). De plus ayant un DDE, j'ai voulu le vérifier puis le vacciner ainsi que ma clé USB: en gros j'ai voulu tout vérifier: pour cela j'ai tout scanné (PC et disques amovibles) avec la version gratuite d'avast, malwarebytes anti malware gratuit: une infection autorun est ressortie ainsi que win32rootkit-gen (rtk): j'ai tout mis en quarantaine, j'ai suivi les conseils dans astuces de CCM afin de bloquer l'autorun (ça a fonctionné). Depuis j'essaie de vacciner mes disques amovibles: impossible d'executer usb disinfector: il ne se lance pas, le problème de la fenetre rétrécie qui refuse de s'agrandir persiste et mon pc reste un peu lent. Depuis j'ai installé la version d'essai d'avast premier, plus rien n'apparait au scan (demarrage ou minitieux) mais je ne suis pas sûre qu'il n'y ai pas des problèmes cachés. N'étant pas une pro et loin de là, je ne sais plus trop comment faire; pouvez-vous m'aider à savoir si tout est ok coté infection s'il vous plait? je vous remercie par avance.

7 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Pour vérifier l'ordinateur :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1. ladels
      bonjour, merci de ta réponse rapide, voici les liens: (par contre j'ai fait une erreur lors du téléchargement de FRST: j'ai clické sur le mauvais bouton download: du coup j'ai des jeux, scan et optimisateur de pc etc qui se sont installés en plus sur mon PC... pfiou... désolée... afin de ne plus faire de bêtises, je te laisse me guider également pour les enlever au cas où ce serait des virus car évidemment j'ai désactivé avast comme indiqué ds le tuto avant le télécargement de FRST... grr):

      http://pjjoint.malekal.com/files.php?id=20150129_c10t14b8z9j8

      http://pjjoint.malekal.com/files.php?id=20150129_n135m7b11e5

      http://pjjoint.malekal.com/files.php?id=20150129_l8m10e9r7e5
      1. Malekal_morte- Modérateur
        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        Task: {12C24625-2EE3-44F6-8C4B-6DE97300E328} - System32\Tasks\WSE_Vosteran => C:\Users\ladels\AppData\Roaming\WSE_Vosteran\UpdateProc\UpdateTask.exe [2015-01-29] () <==== ATTENTION
        Task: {15CA1F1A-C4B2-4B17-A0A2-FE68F87C933F} - System32\Tasks\GoodGameEmpire D => Chrome.exe --app=http://a2g-secure.com/?E=bwsPamg0MAiwFF%2bnM1a0Fg%3d%3d&s1= --app-window-size=1920,1080 <==== ATTENTION
        Task: {1B82B26A-0377-4528-825B-8D5EAD0D32CE} - System32\Tasks\{312487A7-DEAD-4580-9573-4FF8C4DF0B68} => pcalua.exe -a "C:\Users\ladels\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IT7DYCDS\Plug-in_messagerie_vocale_888.exe" -d C:\Users\ladels\Desktop
        Task: {1C1B04E5-979C-42F3-AEAF-73D3E65114A4} - System32\Tasks\GoodGameEmpire W1 => Chrome.exe --app=http://a2g-secure.com/?E=bwsPamg0MAiwFF%2bnM1a0Fg%3d%3d&s1= --app-window-size=1920,1080 <==== ATTENTION
        Task: {68737E01-E388-4856-BE83-0C6BCD085052} - \Pricora-updater No Task File <==== ATTENTION
        Task: {6CEF7417-077A-4DE8-A15E-967F3E337976} - \BonanzaDealsLiveUpdateTaskMachineUA No Task File <==== ATTENTION
        Task: {8285B5B2-DDF0-43C2-86D6-5B40D469D42B} - \RegClean Pro No Task File <==== ATTENTION
        Task: {9E2735E0-6698-4171-B736-05E7A9A1E893} - \Pricora-chromeinstaller No Task File <==== ATTENTION
        Task: {A3163877-AC24-4A8C-A386-067F29A8AF84} - \Pricora-firefoxinstaller No Task File <==== ATTENTION
        Task: {A78D0862-3F0C-4D39-AA1D-4D261EEBD6A6} - \BonanzaDealsLiveUpdateTaskMachineCore No Task File <==== ATTENTION
        Task: {D3D715EC-4EAB-4DA8-8D7F-6619408F9DE9} - \RegClean Pro_UPDATES No Task File <==== ATTENTION
        Task: {F930D710-110C-4A68-92CB-520155B9D748} - \RegClean Pro_DEFAULT No Task File <==== ATTENTION
        Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\ladels\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
        Task: C:\Windows\Tasks\WSE_Vosteran.job => C:\Users\ladels\AppData\Roaming\WSE_VO~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
        HKU\S-1-5-21-89241014-385016374-2703272245-1001\...\Run: [GoogleChromeAutoLaunch_C480A824A30A0FDC8BC7F19837318B53] => C:\Users\ladels\AppData\Local\Vosteran\Application\vosteran.exe [1014272 2014-11-06] ()
        CHR Extension: (Vosteran New Tab) - C:\Users\ladels\AppData\Local\Google\Chrome\User Data\Default\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce [2015-01-29]
        CHR HKLM\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - No Path
        CHR HKU\S-1-5-21-89241014-385016374-2703272245-1001\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - No Path
        CHR HKLM-x32\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - No Path
        2015-01-29 13:02 - 2015-01-29 13:02 - 00003254 _____ () C:\Windows\System32\Tasks\PC Speed Maximizer Schedule
        2015-01-29 13:02 - 2015-01-29 13:02 - 00000000 ____D () C:\Users\ladels\Documents\PC Speed Maximizer
        2015-01-29 13:02 - 2015-01-29 13:02 - 00000000 ____D () C:\Users\ladels\AppData\Roaming\PC Speed Maximizer
        2015-01-29 13:00 - 2015-01-29 13:00 - 00002271 _____ () C:\Users\ladels\Desktop\Vosteran.lnk
        2015-01-29 13:00 - 2015-01-29 13:00 - 00000000 ____D () C:\Users\ladels\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vosteran
        2015-01-29 12:59 - 2015-01-29 13:00 - 00000000 ____D () C:\Users\ladels\AppData\Local\Vosteran
        2015-01-29 12:58 - 2015-01-29 12:58 - 00003240 _____ () C:\Windows\System32\Tasks\WSE_Vosteran
        2015-01-29 12:58 - 2015-01-29 12:58 - 00000296 _____ () C:\Windows\Tasks\WSE_Vosteran.job
        2015-01-29 12:58 - 2015-01-29 12:58 - 00000000 ____D () C:\ProgramData\{2DF1C532-7D73-14B4-CCF5-64361C77B7B8}
        2015-01-29 12:57 - 2015-01-29 12:58 - 00000000 ____D () C:\Users\ladels\AppData\Roaming\WSE_Vosteran
        2015-01-29 12:57 - 2015-01-29 12:58 - 00000000 ____D () C:\Program Files (x86)\WSE_Vosteran
        2015-01-29 12:57 - 2015-01-29 12:57 - 00003240 _____ () C:\Windows\System32\Tasks\Digital Sites
        2015-01-29 12:57 - 2015-01-29 12:57 - 00001115 _____ () C:\Users\ladels\Desktop\PC Speed Maximizer.lnk
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000993 _____ () C:\Users\UpdatusUser\Desktop\MiPony.lnk
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000993 _____ () C:\Users\ladels\Desktop\MiPony.lnk
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000993 _____ () C:\Users\Invité\Desktop\MiPony.lnk
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000296 _____ () C:\Windows\Tasks\Digital Sites.job
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000000 ____D () C:\Users\ladels\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MiPony
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000000 ____D () C:\Users\ladels\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GoodGameEmpire
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000000 ____D () C:\Users\ladels\AppData\Roaming\GGEmpire441
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000000 ____D () C:\Users\ladels\AppData\Roaming\DigitalSites
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000000 ____D () C:\Users\ladels\AppData\Roaming\1H1Q1V1N1N1O1R
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000000 ____D () C:\Users\ladels\AppData\Local\GGEmpire
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiPony
        2015-01-29 12:57 - 2015-01-29 12:57 - 00000000 ____D () C:\Program Files (x86)\PC Speed Maximizer
        2015-01-17 15:42 - 2015-01-22 08:25 - 00000000 ____D () C:\Users\ladels\Documents\Wondershare
        2015-01-17 15:44 - 2015-01-17 15:44 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
        2015-01-17 15:44 - 2015-01-17 15:46 - 00000000 ____D () C:\ProgramData\Wondershare
        2015-01-29 00:30 - 2015-01-29 00:30 - 00000000 ____D () C:\Users\ladels\AppData\Local\{DD969FE8-28EA-42AD-8919-FB005DC490B6}
        2015-01-26 20:25 - 2015-01-26 20:25 - 00000000 ____D () C:\Users\ladels\AppData\Local\{81B4B05D-0205-446A-9994-61AC4718C3D7}
        2015-01-26 07:13 - 2015-01-26 07:13 - 00000000 ____D () C:\Users\ladels\AppData\Local\{034D98E4-7405-400F-B61B-F835504FF39C}
        2015-01-25 18:20 - 2015-01-25 18:20 - 00003142 _____ () C:\Windows\System32\Tasks\{A90597B3-844B-408B-9B07-3DEFEA264EBD}
        2015-01-21 22:54 - 2015-01-25 16:01 - 00000000 ____D () C:\Users\ladels\AppData\Local\{F1A210C3-6DE4-4153-A699-A1D0CDF171E3}
        2015-01-20 10:41 - 2015-01-21 10:42 - 00000000 ____D () C:\Users\ladels\AppData\Local\{FB469F2F-B30E-4460-9BE4-C5A807EE2DB6}
        2015-01-18 21:36 - 2015-01-19 21:37 - 00000000 ____D () C:\Users\ladels\AppData\Local\{06503E2E-B76B-4432-B5D9-49269EBC79CE}

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        puis réinitialise tes navigateurs:
        ==================================
        Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
        * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
        * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
        * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

        1. ladels
          j'ai réinitialisé mes navigateurs comme demandé, tout est ok de ce coté là.
          j'ai désinstallé des programmes via le panneau de configuration, par contre il persiste 2 problèmes de ce coté-là: impossible de désinstaller snap.do engine (je ne sais pas ce que c'est) et mipony 2.0.2 installé aujourd'hui lors de l'erreur de téléchargement de FRST dont je t'ai parlé tout à l'heure (lorsque je valide pour le désinstaller, c'est son installation qui démarre...) j'ai donc encore besoin de toi si tu peux...

          Sinon, voici le rapport fix de FRST demandé: http://pjjoint.malekal.com/files.php?id=20150129_k8m6i6x6y11

          merci :-)
      4. ladels
        ok pour mipony mais snap do impossible avec ccleaner également (aussi bien pour désinstaller que pour effacer l'entrée, j'ai un message d'alerte de windows installer qui me dit: "the path C:\users\ladels\aoodata\local\temp\smartbar\installermsi cannot be found. Verifythat you have access to this location and try again, or try to find the installation package 'installer.msi" in a folder from which you can install the product snap.do

        je préfère passer par toi plutot que de faire des betises car pour moi, tout ca n'est pas évident :-s

        merci encore
        1. Malekal_morte- Modérateur
          utilise le fix microsoft.
        2. ladels
          ? je ne sais pas ce que c'est le fix microsoft... tu peux me dire stp?
        3. Malekal_morte- Modérateur
          Seconde partie du lien que j'ai donné.
        4. ladels
          @Malekal_morte-bonjour, le fix de microsoft a fonctionné, merci beaucoup. Le pc a l'air de fonctionné correctement. Dis moi s'il y a encore des choses à faire pour finaliser. Je te remercie en tout cas :-)
      5. Malekal_morte- Modérateur
        =)

        Voila, c'est terminé, tu peux supprimer les programmes utilisés.

        Quelques conseils :

        Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

        Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

        Discussions similaires

        Win64 malware gen
        jules555

        1 réponse
        Win64:Malware-gen
        ptb35

        3 réponses
        Que fait le virus LPI Win32 Pup-Gen
        Tristan Chrome

        2 réponses
        win32:malware-gen bloqué par avast
        ikkual

        69 réponses
        SOS win64.malwarex-gen comment m’en débarrasser
        Buster

        3 réponses