INF:Autorun-C [Trj] Help,c'est bientot noël.. Fermé

Question

Bonjour à tous,
alors je vous explique mon probleme, je suis un newbie complet! je sais à peine allumer et eteindre mon ordinateur et j'arrive difficilement à surfer sur internet! (je vous rassure, j'en rajoute... un peu). Ce n'est pas un gros problême en soit me direz vous, ça arrive à des gens bien...si si... promis!
La ou le bas blesse, c'est qu'il y a deux jours, la très jolie voix de avast m'a répété 462 000 fois "attention, il y a un virus sur votre ordinateur"... Scan de avast; l'intrus est un trojan, joliment nommé "INF:Autorun-C [Trj]" et il se ballade entre mes 3 disques dur!!
Je supprime tout ce que trouve avast, ce petit coquin revient à chaque fois!!
En regardant ce que font les gens sur les forums, je telecharge NoAdware, qui me trouve les adresses de plusieurs fichiers critiques, notamment les trojans "LegMir-ARK" et "Small-BYY" et d'autres trucs: "grip toolbar", "bubba.wintools or Adware-WinTools" et "bearShare"
Un d'entre eux doit m'empecher d'afficher les dossiers cachés car ils me sont inaccessibles et je ne peux donc pas effacer tout simplement les fichiers Avpo et Avpo0 apparemment néfastes et les autres machins...
J'ai fait un scan avec Hijackthis mais tout ce que la lecture du rapport a provoqué a été une petite crise d'angoisse, puis un bon fou rire! ;-) Je  n'y comprends rien... est-il utile que je le poste?
Pouvez vous m'aider? S'il vous plait! C'est bientôt noël... A vot' bon coeur! permettez moi de gouter à nouveau aux joies du PC sans entendre la voix (qui commence à me gonfler sévère) de la jeune fille d'avast (et sans éteindre mes enceintes s'il vous plait!!)
Merci d'avance!

noctambule28 · Answer

salut

c'est vrai que c'est sympa quand cette jolie voix te dit que la base de signature....a été mise à jour, mais quand ça commence à sonner c'est gavant



je te dirige vers un tutorial de desinfection pour ton probleme
http://www.malekal.com/Autorun-C_NSAnti.r.php

tu verras par la meme occasion qu'il serait bon que tu changes avast pour antivir, et que le cas echeant tu installes un parefeu (celui de windows n'est pas suffisant)

si tu ne t'en sors pas tout seul, tu post ton hijackthis, et les autres rapports que tu aurais

mais Malekal_morté sait ce qu'il fait donc ça devrait marcher 


a+ , peut etre

Fanfan la Jonquille · Answer

Merci pour ta reponse, j'essaie ça dès demain, je te tiens au courant...
Et je croise tout ce que je peux croiser! :-P

PS: En effet, c 'est surtout l'alarme qui est stressante à la longue!!

Fanfan la Jonquille · Answer

Bonjour!

Alors, j'ai suivi le lien, fait à peu près tout ce que disait le tuto  (parce que ce n'était pas tout à fait le même problème) dont remplacer avast par antivir. Antivir m'a trouvé quelques trojans qu'il a supprimé et je n'ai plus d'alertes pour INF:Autorun-C [Trj]... Ca c'est plutot cool...
Mais - et oui... il y a un mais...- quand je fais une analyse par NoAdware, je retrouve quelques intrus qui n'ont toujours pas été éradiqués de la surface de mon disque dur... Arg! Et reste toujours ce problème de fichiers cachés qui ne veulent pas apparaitre, les coquinous!

Donc déjà, merci beacoup pour ton aide! grâce à toi, peut etre que d'ici quelques mois, je ne ferai plus ces affrux cauchemars avec cette fille me criant: "attention un virus patati patata..." Et ça, c'est bien!

Ensuite, si tu as une solution pour ce problème de fichiers cachés... Ton aide sera la bienvenue encore une fois. J'ai lu sur une autre discussion qu'il fallait trafiquer quelque chose dans Regedit ( ou un truc dans le genre...) Je vais peut etre essayer ça...
A+!!

noctambule28 · Answer

Salut 

mets donc un hijackthis

un nouveau, pas celui que tu avais fait , avant

je vais voir ce que je peux faire !!

a+

Fanfan la Jonquille · Answer

Ca y est!!
J'ai modifié des valeurs dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\
et ça a l'air de marcher... en tout cas, les fichiers cachés apparaissent... maintenant, je ne sais pas si d'autres fonctions ont été affectés sans que je m'en sois aperçu... Je sais juste que certaines fonctionnalités de windows ne marchent pas comme "l'ajout/suppression de programme" ou le centre de securité... mais tout ça n'est pas nouveau...
Donc je récapitule: affichages des fichiers cachés: OK!
Le reste: ben j'espere que c'est ok aussi...


Dans le doute, je poste le nouveau Hijackthis: Si tu y vois quelque chose d'anormal... (mais ça ne presse pas, j'ai déjà récuperé le plus embétant...)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:18:52, on 10/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\Drivers\WTSRV.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\NETGEAR\WG111T\wlan111t.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\NoAdware5.0\NoAdware5.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\WinTV\WinTV2K.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WService] WService.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NETGEAR WG111T Smart Wizard.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\Drivers\WTSRV.EXE

noctambule28 · Answer

re

bon, dans un premier temps, il faut que tu desinstalles Avast
un seul antivirus sur un pc
le lien pour le desinstallateur
http://www.commentcamarche.net/telecharger/telecharger 34055246 utilitaire de desinstallation de avast
-------------------
ensuite il faut installer un pare feu, celui de windows n'est pas suffisant

donc
ZoneAlarm
https://www.commentcamarche.net/telecharger/ 157 zonealarm

un tuto pour le configurer
https://www.pcastuces.com/pratique/securite/firewall2/firewall.htm


ou

Kerio
https://www.commentcamarche.net/telecharger/ 206 kerio
plus leger que zone alarm
un tuto
http://www.malekal.com/kerio_firewall.php

------------------------
un petit nettoyage , pour commencer 

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.


Antispywares et autres :

*Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS

AVG anti spyware
https://www.01net.com/telecharger/
Mets le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

----------------
je regarde en detail ton log hijackthis, mais repostes -en un, une fois le nettoyage fait

bon courage

nsaque · Answer

Trop long tout ça, j'espère que le problème est resolu, vu que Fanfan la Jonquille n'a plus donné aucune nouvelle.
Malgré tous, je vous recommande un patch sur le site http://www.net-studio.org (ou .com) qui élimine ce virus une bonne foi pour toute.

INF:Autorun-C [Trj] Help,c'est bientot noël..

7 réponses

Discussions similaires