suprimer virus BACKDOOR.SDBOT.DEXA Résolu

Question

BONSOIR, j ai envoyé un message mais je me suis trompé je l ai mal dirigé, je ne sais pas trop comment votre site fonctionne je vous prie de m excuse. J  ai besoin de votre aide SVP pour supprimer le virus BACKDOOR.SDBOT.DEXA ce virus a infecté le fichier suivant : C:WINDOWS\SERVICE.EXE et mon anti virus BITDEFENDER me dit qu il n est pas possible de bouger le fichier, je pense qu il veut dire  qu il ne peut pas le mettre en quarantaine, il s agit surement d un fichier important pour la marche de mon ordinateur. Mon ordinateur est un HP FAMILIALE T828.FR 160GO PROCESSEUR AMD - Microsoft Works suite 2005 le pc pocède un disque dur double couche et en façade tout en bas est indiqué HP PAVILION je pense vous avoir donné les renseignements nécessaires afin de me dépanner. En lisant le forum j ai constaté que beaucoup de personne apréciaient les services que vous rendez, et je vous remercie de l aide que vous pourrez m apporter et remercie toute votre équipe pour les dépannages que vous faites si bien. JE VOUS INDUIQUE MON EMAIL richard.vassaux@wanadoo.fr j ai oublié de vous dire  comme opérateur j ai orange avec une livebox  éthernet

Lyonnais92 · Answer

Bonjour, 

1) Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
             http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm 

2) Clique sur ce lien : 
http://www.alt-shift-return.org/Info/GenProc-HowTo.html 

ensuite, clique sur celui-ci et exécute le tuto du lien ci-dessus 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

Poste le rapport dans ta réponse. 

Ne commence pas à mettre en oeuvre les recommandations.
@+ 


 --
Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.

le vent se leve · Answer

bonjour à tous, je voudrai savoir SVP comment enregistrer HJTIinstall.exe sur mon bureau. Mon antivirus  BITDEFENDER me dit qu il n a pas pu  enlever le fichier qui était infecté, mais comment je peux savoir si le virus est toujours dans mon fichier, car j ai envoyé un message à bitdefender et en installant mon anti virus j avais oublier de m inscrire pour les mises à jours, maintenant je suis inscrit, c est génant de vous ennuyer pour des questions pareilles, mais en informatique j y connais rien le peux que je sais je l ai appris seul et en demandant à des personnes mais souvent les gens ne repondent pas ou ils disent qu ils s y connaisse rien, heureusement votre site est là et bien là, alors quand je rencontre quelqu un qui a un probleme je lui marque sur un papier le nom de votre site afin de l aider. Je vous serai très reconnaissant de me dépanner et je souhaite a toute votre équipe une bonne journée et bonne continuation. Ma façon à moi de me rendre utile c est d aider les personnes agées et de m occuper d animaux abandonnés salutations et merci  beaucoup

Lyonnais92 · Answer

Bonjour,

suis exactement la procédure que je t'ai donné au post 1.

Quand tu auras cliqué sur le lien, une fenêtre va s'ouvrir. Elle va te proposer soit d'Exécuter, soit d'Enregistrer, soit d'Annuler.

Clique sur Enregistrer. Une nouvelle fenêtre s'ouvre.

A gauche, dans la suite d'icône, clique sur celle où il est écrit Bureau puis clique sur enregistrer.

A la fin du téélchargement, ferme la fenêttre et va sur le bureau.

Double-clique sur l'icône Hijackthis.exe et suis les instructions.

Accepte la licence .....

@+

le vent se leve · Answer

bonsoir, et bien je suis en panne concernant la procédure je suis arrivé à telecharger le fichier genproc.zip http://www.abt.shyft-return j ai cliqué a gauche avec la souris et on me redemande la mee chose telecharger GEN PROC et il y d éce
rit désippe le dossier double clique sur gen proc.bat un rectangle avec roue crantée et on me dit poste le contenu du rapport qui s ouvre : un grand rectangle a l interieur ouverture de gen proc.zip, vous avez choisi d ouvruir carré avec un Z gen prog.zip qui est un fichier de type dossier compressé à partir de : http://www.alt.shift return.org et on me demande que doit faire firebox avec ce fichier 1 ouvrir avec 7 zip défaut avec flèche vers le bas 2 enregistrer sur le disque 3 toujours effectuer cette action pour ce type de fichier OK OU ANNULER je suis bloqué a ma première ligne du texte que je vous envoie en cliquant rien ne marche, essayez de m aider pour aller au bout de la tache SVP MERCI A VOTRE 2QUIPE ET BONNE SOIR2E 0 VOUS TOUS

Lyonnais92 · Answer

Bonsoir,

si tu as des problèmes avec genproc, c'est que tu as fini avec Hijackthis.

Poste le rapport dans ta réponse avant de faire genproc.

Pour genproc, fais comme ça :

clique sur 

http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

clique sur Enregistrer;

Dans la fenêtre à gauche, clique sur Bureau puis, en bas à droite sur enregistrer. Quand le téméchargement est fini, clique sur fermer.

Reviens sur ton bureau.

Fais un clic droit sur l'icône qui vient d'être créée.

Dans la fenêtre, choisir extraire tout et suivre les instructions.

A la fin, double-cliquer une seule fois sur genproc.bat.

Suivre les instructions.

le bloc note s'ouvre.

Copie le contenu du bloc note dans ta réponse.

Si on te dit que le ou les fichiers existent déjà, répond que tu veux les supprimer.

@+

le vent se leve · Answer

bonsoir, eh bien voilà c est mon fils qui a enregistré le fichier mais c est pas bon, en y jetant un oeil jusquà Do a system scan and save a log file lorque je clique dessus un grand tableau s affiche TREND MICRO HIJACKTHIS V2.0.2 ET ENSUITE UN AUTRE TABLEAU S AFFICHE C EST UN BLOC NOTE et là tu me demande de cliquer sur SAVE LOG mais je ne le trouve nulle part, alors je voudrai que tu me dise ou le trouver SAVE LOG afin d enregistrer le rapport qui s ouvrira avec le bloc note. SUR LE PLUS GRAND TABLEAU A LA BASE DE CE TABLEAU TOUT EST ECRIT EN ANGLAIS c est dans cet endroit que je vais trouver SAVE LOG car je n ai rien vu.Excuse moi pour mon ignorance mais je voudrai enregistrer ce que tu me dis correctement sinon ça servira à rien ! je te remercie de ta réponse et te souhaite une bonne soirée heureusement j ai tout imprimé comme cela ça me permet de revoir certain détail parce que au point ou j en suis je ne peux pas analyser, j oublier mon fils a mis OCCLEAR MAIS IL A DU SE TROMPER, BONNE SOIREE ET ENCORE MERCI POUR TES CONSEILS SALUTATIONS

Lyonnais92 · Answer

Bonsoir,

on reprend quand le bloc-note s'ouvre.

Tu cliques sur edition, un menu déroulant s'ouvre.

Tu cliques sur sélectionner tout.

Le texte se met en bleu.

Tu cliques simultanément sur Ctrl et sur C. Ceci copie le texte en bleu dans le presse-papier.

Tu viens sur le forum, tu ouvres une réponse.

Tu cliques en même temps sur Ctrl et V.

Le texte doit se copier dans ta réponse.

Envoie ta réponse.

Tu peux fermer le bloc-notes.

Tant pis pour le log.

@+

le vent se leve · Answer

bonsoir j ai fait plus simple j ai fais un scan complet et cela a nettoyé tous les virus merci à vous

gene · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:27:37, on 05/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton Internet Security\NISUM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Norton Internet Security\SymProxySvc.exe
C:\Program Files\Norton Internet Security\NISSERV.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1
avapw32.exe
C:\Program Files\Norton Internet Security\IAMAPP.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Norton Internet Security\ATRACK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exe
O4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [cmd32] C:\WINDOWS\cmd32.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/28.29/uploader2.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CA29832-7662-45F3-BBAE-BEBE46DCAD17}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D632308-A683-47A1-9A70-32C3291920F6}: NameServer = 212.27.53.252,212.27.54.252
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISSERV.EXE
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\SymProxySvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Lyonnais92 · Answer

Bonjour,

1) tu me dis ce qui se passe

2) Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\cmd32.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

3) Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Suprimer virus BACKDOOR.SDBOT.DEXA

10 réponses

Votre réponse

Discussions similaires

Newsletters