Sujet Précédent Sujet Suivant

Pc infecté

Résolu/Fermé
madman24info Messages postés 6 Date d'inscription mercredi 5 mars 2008 Statut Membre Dernière intervention 19 janvier 2010 - 5 mars 2008 à 14:52
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 7 mars 2008 à 09:41
Bonjour,

je poste ici pour que vous m'aidiez à nettoyer un PC infecté ( celui d'un copain mais on ne peut plus avoir accés à Internet ou trés mal )
Voilà ce qui se passe. La fille de mon copain a ouvert une pièce jointe à un courrier MSN et là Avast a détecté un trojan mais ne peut rien en faire et depuis, à chaque ouverture de session, une fenêtre dos s'ouvre ( programme jjknawni.exe ) et le pc s'en trouve ralenti.

Le problème se retrouve même en mode sans échec.
Un scan en mode sans échec avec avast et spybot n'a rien donné
Pouvez-vous m'aider

Configuration du Pc à nettoyer
Win Xp familial
par contre pour le reste j'ai pas pensé à le noter.
Si c'est important, je lancerai Aîda pour en savoir un peu plus mais je ne suis pas sur place.
Par contre j'ai le log HijackThis

Merci de m'aider

Madman
A voir également:

4 réponses

Réponse 1 / 4
••RiverToo•• Messages postés 1096 Date d'inscription mercredi 20 février 2008 Statut Membre Dernière intervention 7 janvier 2009 53
5 mars 2008 à 14:55
Bonjour
Télécharge Navilog1
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Clique sur navilog1.zip pour télécharger navilog1.exe.
enregistre-le sur ton bureau.

Ensuite Double Clique sur navilog1.exe pour Lancer l'Installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

poste le rapport ici

Ensuite

télécharges Malware Bytes

téléchargement + guide en image ci dessous
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Affiche Dossiers Cachés et Demasque les Extansions
Démarrer>poste de travail>outil (en haut)>option dossier>affichage

Coche> "afficher les dossiers cachés"
Décoche> "masquer les extansions des fichiers dont le type est connu
Répondre oui au message de windows
Décoche> "masquer les fichiers protégés du système (recommandé)
Répondre oui au message de windows
Puis> appliquer >ok

4)lance Malware Bytes

-->clic sur -->executer un examen complet- puis -->rechercher

Voila j'attend tes 2 rapports
0
madman24info Messages postés 6 Date d'inscription mercredi 5 mars 2008 Statut Membre Dernière intervention 19 janvier 2010
5 mars 2008 à 18:03
Merci,
je passe dés demain matin chez mon copain et je fais ce que me demandes.
Je pense que je vais même récupérer le pc car je pense qu'il va y avoir du boulot.
d'habitude je me débrouille tout seul mais là je cale
à demain

Madman
0
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
7 mars 2008 à 09:41
télécharges Malware Bytes
La nouvelle potion magique ???

;;))

0
Réponse 2 / 4
••RiverToo•• Messages postés 1096 Date d'inscription mercredi 20 février 2008 Statut Membre Dernière intervention 7 janvier 2009 53
5 mars 2008 à 18:35
OK
0
Réponse 3 / 4
madman24info Messages postés 6 Date d'inscription mercredi 5 mars 2008 Statut Membre Dernière intervention 19 janvier 2010
6 mars 2008 à 16:27
Voilà les 2 fichiers

Search Navipromo version 3.5.0 commencé le 06/03/2008 à 11:30:40,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Marie\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Marie\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Marie\menudm~1\progra~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Marie\locals~1\applic~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Marie\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :



*** Analyse terminée le 06/03/2008 à 11:49:45,87 ***

Voilà pour navilog1 et je met le 2ème sur le post suivant
0
Réponse 4 / 4
madman24info Messages postés 6 Date d'inscription mercredi 5 mars 2008 Statut Membre Dernière intervention 19 janvier 2010
6 mars 2008 à 16:30
voilà le 2ème

Malwarebytes' Anti-Malware 1.07
Version de la base de données: 461

Type de recherche: Examen rapide
Eléments examinés: 75472
Temps écoulé: 16 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{f7d09218-46d7-4d3d-9b7f-315204cd0836} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{e63648f7-3933-440e-b4f6-a8584dd7b7eb} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\e404.e404mgr (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\e404.e404mgr.1 (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\E404.e404mgr (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Helper (Adware.BHO) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\Temp\AE8AB41F91F72503.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GZOKLM0D\qwerty1[1].htm (Adware.E404) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\4fdw.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Camille\Local Settings\Temp\5d40f77hpf770.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\explorer.exe.tmp (Heuristic.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
C:\Documents and Settings\Camille\Local Settings\Temp\dllhost.exe (Heuristic.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Mais là j'ai l'impression que mon copain n'a pas que fait l'option 1 !!!!
0
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
7 mars 2008 à 09:39
Bonjour madman24info

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt

dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

A++

0