virus spywaresecure_trial_setup.exe Fermé

Question

Bonjour,

Mon pc est infecté par des virus et étant novice dans ce domaine , j'ai essayé de comprendre ce qui était dit sur ce virus dans les autres messages mais pour moi c'est du chinois. Je vous mets le rapport d'erreur de bitdefender.
Est-il possible de supprimer definitivement ces virus et comment ? Merci beaucoup pour vos réponses.

Fichier analysé
  Statut

 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\3ES38I3V\SpywareSecure_trial_setup[1].exe=>(NSIS o)
 Détecté avec: Adware.SpywareSecure.B
 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\3ES38I3V\SpywareSecure_trial_setup[1].exe=>(NSIS o)
 Supprimé
 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\3ES38I3V\SpywareSecure_trial_setup[1].exe
 Echec de la mise à jour
 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\G8JG8M1H\SpywareSecure_trial_setup[1].exe=>(NSIS o)
 Détecté avec: Adware.SpywareSecure.B
 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\G8JG8M1H\SpywareSecure_trial_setup[1].exe=>(NSIS o)
 Supprimé
 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\G8JG8M1H\SpywareSecure_trial_setup[1].exe
 Echec de la mise à jour
 
C:\Program Files\MultiMedia France Toolbar\MultiMedia - Installer.exe=>(NSIS o)=>lzma_nsis0014=>(NSIS o)=>lzma_nsis0004
 Détecté avec: Adware.Shopper.L
 
C:\Program Files\MultiMedia France Toolbar\MultiMedia - Installer.exe=>(NSIS o)=>lzma_nsis0014=>(NSIS o)=>lzma_nsis0004
 Supprimé
 
C:\Program Files\MultiMedia France Toolbar\MultiMedia - Installer.exe=>(NSIS o)=>lzma_nsis0014=>(NSIS o)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{57A91032-FB02-45A5-834E-D8A61A72EF4D}\RP5\A0001392.sys
 Infecté par: Rootkit.Bagle.F
 
C:\System Volume Information\_restore{57A91032-FB02-45A5-834E-D8A61A72EF4D}\RP5\A0001392.sys
 Supprimé
 
C:\System Volume Information\_restore{57A91032-FB02-45A5-834E-D8A61A72EF4D}\RP5\A0001393.exe=>(NSIS o)=>lzma_solid_nsis0006
 Détecté avec: Adware.Navipromo.BYN
 
C:\System Volume Information\_restore{57A91032-FB02-45A5-834E-D8A61A72EF4D}\RP5\A0001393.exe=>(NSIS o)=>lzma_solid_nsis0006
 Supprimé
 
C:\System Volume Information\_restore{57A91032-FB02-45A5-834E-D8A61A72EF4D}\RP5\A0001393.exe=>(NSIS o)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{57A91032-FB02-45A5-834E-D8A61A72EF4D}\RP5\A0001393.exe=>(NSIS o)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002
 Détecté avec: Adware.Navipromo.BYN
 
C:\System Volume Information\_restore{57A91032-FB02-45A5-834E-D8A61A72EF4D}\RP5\A0001393.exe=>(NSIS o)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002
 Supprimé
 
C:\System Volume Information\_restore{57A91032-FB02-45A5-834E-D8A61A72EF4D}\RP5\A0001393.exe=>(NSIS o)=>lzma_solid_nsis0014=>(NSIS g)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{57A91032-FB02-45A5-834E-D8A61A72EF4D}\RP7\A0001424.sys
 Infecté par: Rootkit.Bagle.F
 
C:\System Volume Information\_restore{57A91032-FB02-45A5-834E-D8A61A72EF4D}\RP7\A0001424.sys
 Supprimé

papyber · Answer

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

cathycat · Answer

Merci, voici le copier coller du rapport navilog :

 Search Navipromo version 3.5.2 commencé le 04/04/2008 à 16:45:43,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Utilisateur" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\drivers\hldrrr.exe



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 04/04/2008 à 17:01:25,84 ***

papyber · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc note va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc note. Ton bureau va réapparaître 

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau.
Démarrer > Panneau de configuration > Options Internet 
Clique sur l'onglet Contenu puis onglet Certificats et si tu trouves ceci, en particulier dans éditeurs approuvés : 

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"- "OOO "Favorit""

> Supprime-les 

si tu as téléchargé des cracks, et c'est le cas puisque c'est comme cela que bagle s'installe, supprime les car ils relancent l'infection dès que les ouvres
Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
tout en bas de cette page tu trouveras un outil à télécharger,
clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
installe ce fichier sur le bureau. 
ensuite double-clic sur Elibagla.exe 
>laisse la case "eliminar ficheros automaticamente" coché 
>clique sur"explorar" 
>laisse-le travailler 
>poste le rapport final qui sera dans c:\infosat.txt 

Si, dans le rapport, tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias; 

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es). 

L'outil a rencontré un fichier qu'il reconnait mais ne sait pas encore éradiquer. 

Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et renomme comme indiqué ici
https://forum.pcastuces.com/sujet.asp?f=25&s=37315
désactive ton antivirus, antispyware, et Spybot (résident) durant l'utilisation de ComboFix . Merci. Tu le réactiveras ensuite.
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
NOTE : Le rapport se trouve également ici : C:\Combofix.txt

cathycat · Answer

Merci Papyber pour ce coup de pouce rapide !
J'ai fait exatement ce que tu m'as dit mais après avoir téléchargé "escargar elibagla" sur le bureau, celui-ci ne veut pas s'executer et me donne un message disant "detecto gusano bagle". Que dois-je faire ? Merci

papyber · Answer

la suite avec combofix renommé

papyber · Answer

Ouvrir l'Explorateur Windows: > Démarrer > Programmes > Accessoires > Explorateur Windows ou Démarrer > Programmes > Explorateur Windows.
Cliquer sur Outils > Options des dossiers > Affichage.
Sélectionner :
cocher : Afficher les fichiers et dossiers cachés.
décocher : Masquer les extensions des fichiers dont le type est connu. 
décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok
Cliquer sur ce lien 
https://www.virustotal.com/gui/
Et teste ceci: C:\WINDOWS\system32\drivers\downld
Cliquer sur Parcourir et indiquer le chemin du ou des fichier(s) que j’ai désigné(s).
Cliquer sur Send File
Au message Sending File, ne pas fermer cette fenêtre.
Si vous avez un message Current Statue: queued : Patience! 
Au bout de quelques minutes, vous aurez dans l'encadré: Current status: finished   
Faire un copier/coller du résultat et postez-le dans votre prochain message.
Tu recaches tes fichiers dossiers 
décocher : Afficher les fichiers et dossiers cachés.
recocher : Masquer les extensions des fichiers dont le type est connu. 
cocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok

papyber · Answer

il en reste c'est pourquoi j'aurais aimé que tu puisses faire examiner ce fichier
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,

C:\WINDOWS\system32\drivers\mdelk.exe 
C:\WINDOWS\system32\drivers\downld
et colle-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

poste le rapport obtenu

papyber · Answer

télécharge malwarebyte et scanne ton pc avec en suivant ce tuto
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

papyber · Answer

des soucis encore?

Virus spywaresecure_trial_setup.exe

9 réponses

Discussions similaires