virus trojan PWS-LegMir.gen.k McAfee et HIJAC

Question

Bonjour,

Etant  infecté par un virus trojan PWS-LegMir.gen.k , je ne sais pas si l'on peut installer le logiciel HIJACKTHIS sans risquer un conflit avec McAfee qui est déjà installé.

Avez-vous déjà pu tester?

Merci.

g!rly · Answer

bonsoir,

oui il n´y a pas de risque, hijack this est un ouil de diagnostic...

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

g!rly · Answer

Salut,

hijack this va me permettre de voir ce qui se passe dans ton pc, comme je te l´ai dit c´est un outil de diagnostique...

en suite on utilisera les outils de desinfections adequates si infection il y a 

@+

g!rly · Answer

bonsoir annie,

passes ceci :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

@+

g!rly · Answer

Annie, bien joué ;) passe celui ci maintenant : Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX Télécharge Rav antivirus: http://ww25.evosla.com/compteur.php?soft=rav_antivirus • Clique droit sur le fichier .ZIP > Extraire sur > le Bureau • Doucle clic sur >> RAV.exe << afin de lancer l'outil. • Une fois RAV ANTIVIRUS lancé, laisse-le réagir, il scanne automatiquement tous les lecteurs (disques fixes et amovibles) • Si infection > un rapport s'établira, sinon s'affichera (très rapide) ==>Votre Ordinateur est sain . • Retire tes disques amovibles et redémarre ton ordinateur . Poste le rapport , si infection! post egalement un nouveau hijack this stp @+

g!rly · Answer

re,
Que c´est-il passé ?
C´est apres avoir passé Rav antivirus ?
Arrives tu a redemarrer en mode sans echec ?
@+

g!rly · Answer

Annie,

C´est tres embetant ce probleme...

Le probleme n´est aucunement lié au faite que tu n´ai pas installer la console de récupération...

Le seul moyen de retrouver la fonctionnalité du pc est d´apres moi en effectuant une réparation de windows.

Voici un tutoriel pour faire la manipulation :

http://www.informatruc.com/reparer-windows-xp/

Ce n´est pas un formatage juste une réparation, seule la configuration de tes logiciels sera perdu, mais rien d´autre.

En ésperant que cela va marcher, j´attends ton retour...

Bonne soirée

@ demain`

g!rly · Answer

De rien ;)
@+

g!rly · Answer

Je vais me renseigner, et reviendrais te dire demain soir...
Bonne nuit`

g!rly · Answer

Bonsoir anni75,

Je me suis renseigné en demandant de l´aide au bureau des membres.

J´ai eu une reponse; cette personne m´a dit que cela pouvait avoir un lien avec l´alimentation (mauvaise gestion) et peut etre avec une mise en veille prolongée ?!

Cela ne me convaint que moyennement.

Pourrais tu réessayer de faire la réparation windows car a part ca, pour le moment; je ne voie pas trop comment procéder...

@+

g!rly · Answer

g!rly · Answer

Re,

Eicar, n´est pas un virus; c´est un code répondant au niveau signature comme un virus qui permet de tester les antivirus, mais que mc Afee te le signale, c´est étrange ?!

Oui reessaie la réparation, en esperant que cela va faire plus d´effet cette fois ci.

@+

g!rly · Answer

Regarde ce tutoriel :

http://www.informatruc.com/reparer-windows-xp-2

@+

g!rly · Answer

Bonsoir,

Oui on ne va pas déséspérer...

on va essayer comme ca. Je pensse que l´effet sera different de la réparation :

1/ Allume ton pc, ouvre le lecteur cd-rom et mets-y le cd de windows xp
2/ eteint et rallume
3/ Très vite après l'allumage, appuis sur f8 (pour ne pas rater le crenau je te conseil d'apuyer plein de fois dès l'allumage). Une fenêtre apparait normalement et te demande de choisir entre ton disque dur (hdd) ou ton lecteur cd. Tu choisis le cd
4/ Maintenant c'est l'installation de windows qui commence. Tu le laisses faire son travail (environ 5 min) jusqu'à ce qu'il te demande ce que tu veux faire. Tu choisis installer une nouvelle copie de windows.
5/ L'installation détecte normalement la copie déjà installée et te demande si tu veux la supprimer ou installer dans un autre répertoire. Tu choisis supprimer.
6/ Maintenant attention, pas d'erreur !! Tu auras une fenêtre qui va te demander de choisir entre formatage rapide (ntfs) formatage complet (ntfs) ou continuer sans formater. Choisis continuer "SANS" formater.
7/ Début de l'installation de windows (environ 40 minute) normalement tu n'auras pas à rentrer la clé windows (qui se trouve si besoin derrière la tour)
8/ Windows est installer tu n'as plus qu'a réinstaller les pilotes.

Dis moi si ca change quelque chose.

@bientot`

g!rly · Answer

Annie75,

Cela viens surement du faite que tu as windows professionnel.

Vu que l´on veux ecraser windows en quelque sorte sans formater, il faut que tu choisisses la partition ou est actuellement installé ton system.

Dis moi...

Annie75 · Answer

Est-ce que cela ne risque pas d'effacer tout, y compris les paramétrages et les autres fichiers?

Est-ce  ce disque?    C: Partition2 [NTFS] 38076 Mo (13341 Mo libres)

g!rly · Answer

A priorie non, car il devrait te demander ce que tu veux faire apres ce choix... donc c´est la que tu dis "continuer "SANS" formater."
Oui c´est bien : C: Partition2 [NTFS] 38076 Mo (13341 Mo libres)
Bon courrage`

g!rly · Answer

Ca n´est pas vraiment ce que j´expectais...
Ca se complique vraiment...
Je reviendrais j´espere avec une solution, car sur l´instant je ne voie pas...

g!rly · Answer

Annie75,

j´ai essayé de me creuser la tete, en vain...

je pensse a un truc.

te serais t-il possible de brancher ton disque dur en slave sur le pc de ton mari et d´en extraire tes document et fichier importants et le formater tout simplement ?

puis une fois formater reinstaller proprement xp pro et recuperer tes fichiers et documents important stockés sur le disque de ton mari ?

je sais que cela peut etre long mais...

dis moi ce que tu en pensses ?

@+

g!rly · Answer

annie75,

si tu as vu combofix lors de son passgae a supprimé 

C:\WINDOWS\system32\ieso0.dll
C:\WINDOWS\system32\kxvo.exe

la source probable de tes soucis...

il y a une correction supplementaire a effectuer sur ta cle usb qui me semble infecté, on pourra le faire par la suite...

toute facon tu ne peux pas rester dans cette situation !

@+

Annie75 · Answer

Oui, en effet. Dans l'état actuel, cela semble la meilleure solution.
Je donnerai le disque à mon mari pour extraire les fichiers.

Je te tiendrai au courant. Un grand merci pour ton aide précieuse.

g!rly · Answer

Tres bien Annie75,

Oui tiens moi au courrant...

Si tu as des questions sur le comment proceder, je suis là ;-)

@+

Virus trojan PWS-LegMir.gen.k McAfee et HIJAC - Page 2

Discussions similaires

Newsletters