petit ou gros virus but problème :D Résolu

Question

Bonjour,
Je viens de faire une belles conn***e :D
J'ai télécharger un crack qui s'avérait ne pas en être un malheureusement et je me suis fait prendre au piège comme un débutant.
Donc une foi le crack télécharger j'ai double clicker dessus (tellement pressé) et je n'est même pas fait TILT lorsque j'ai vu que c'était une commande exécutable (qui normalement m'aurai parut bizzare surtout que je ne connaissais pas le site ou je l'avais téléchargé)
Et donc 2 sec après, ba écran bleu avec alerte patati patata me disant "warning! spyware detected on your computer!
install an antivirus or spyware remover to clean your computer"
J'ai redémarrer et a ma grande surprise, ça démarrait :D. J'ai donc lancé McAffe, mais rien. Et en ce moment je lance spybot mais je ne sais pas ce que sa va donner :).
Donc j'attend une petite réponse si il faut que je vous poste un rapport (et de quel logiciel) pour que vous puissiez me dire quoi faire parce que je ne sait pas comment analyser ces fameux rapport :D
Merci d'avance !

Utilisateur anonyme · Answer

Salut ,

Termine avec Spybot et fait ceci :



&#8594; Télécharge Smitfraudfix sur ton bureau ,

&#8594; Choisit l’option 1, il va générer un rapport > sauvegarde le.


Poste le rapport obtenu.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


Tutorial : http://siri.urz.free.fr/Fix/SmitfraudFix.php
a+

Utilisateur anonyme · Answer

Re ! Supprime le Crack. ************************************ Télécharge RHosts Lance-le et choisi ' restaurer ' . ************************************ → Redémarre en MSE Autre tutorials pour MSE : https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 → Relance Smitfraudfix , choisi l'option 2 , il va générer un rapport > sauvegarde le. -------[Redémarre normalement]-------- → Poste moi le rapport obtenu Note : Il te sera peut-être demandé si tu veux nettoyer le registre , répond ' oui ' . (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) **************************** → Télécharge TrendMicro™ HijackThis™ Place le dans ' C:\programmes\ ' Une fois cela fait , merci de renommer l'icône ( clique droit > renommer )' Hijackthis.exe 'située dans le dossier dans C:\ , en ' HJT.exe ' <<<<<<<<< Important !!! <<<<<<< Le chemin d'accés du programme doit être ressemblant à celui-ci : C:\Programme\Trend Micro\Hijackthis\HJT.exe → Ne pas renommer l'icône du raccourci sur le bureau bien entendu ... /!\ Ferme toute les fenêtres encore ouvertes , et déconnecte toi du web /!\ → Puis lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Tuto si tu n'y arrive pas : http://pageperso.aol.fr/balltrap34/demohijack.htm A+

Utilisateur anonyme · Answer

Re !

Y a le trojan Vundo en cadeau ;)))

********************************************


&#8594; Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

&#8594; Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

&#8594; A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

&#8594; Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

&#8594; Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

&#8594; MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

&#8594; Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

&#8594; MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

&#8594; A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

&#8594; Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

&#8594; MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

&#8594; Ferme MBAM en cliquant sur Quitter.

&#8594; Poste le rapport dans ta réponse


A+

ClemOh · Answer

Oki doc :D
Alors plusieurs bonnes choses...
Donc MBAM ma trouver plusieurs trojan (il n'y avait pas que Vundo :)) 
Donc j'avais un bureau avec un fond d'écran bleu avec une fenêtre (excuse moi l'expression) à la con avec le message que je t'ai dit au début, maintenant j'ai plus le message mais j'ai toujours l'écran bleu :) je te poste le rapport :) 

Malwarebytes' Anti-Malware 1.14
Version de la base de données: 801

19:10:35 Clément 30/05/2008
mbam-log-5-30-2008 (19-10-29).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|O:\|)
Eléments examinés: 189671
Temps écoulé: 1 hour(s), 2 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 22
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\jkkHXRhG.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\rqRJAqOf.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{631f7200-642e-11db-bd13-0800200c9a66} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{0bb13e40-642e-11db-bd13-0800200c9a66} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3aac4c68-afc8-11db-80ef-8af955d89593} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f67eeb12-ab09-11db-a6f1-260856d89593} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a03e2bb2-2e25-461c-af76-942c24d75d24} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{699eeb53-d259-487d-bf62-308f97238c37} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{699eeb53-d259-487d-bf62-308f97238c37} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{4647c2c7-9f3d-4220-87d9-43e617f67478} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4647c2c7-9f3d-4220-87d9-43e617f67478} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\rqrjaqof (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{bd852229-7a7e-41d7-954a-212a4119e0c0} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{cc7a758b-8ca3-4fb5-987d-f6147daa28c6} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{23649e36-60c6-4433-880a-9df59fc27342} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\atfxqogp.bxpr (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\atfxqogp.toolbar.1 (Trojan.FakeAlert) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Control Panel\Desktop\Wallpaper (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\OriginalWallpaper (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\ConvertedWallpaper (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{4647c2c7-9f3d-4220-87d9-43e617f67478} (Trojan.Vundo) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\jkkhxrhg&#65533; -> No action taken.

Dossier(s) infecté(s):
C:\Program Files\MyWay (Adware.MyWay) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\Clemchou\Local Settings\Temp\msprint.exe (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\Clemchou\Local Settings\Temp\rbnpsrv.exe (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\vltdfabw.dll (Trojan.Zlob) -> No action taken.
C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ctfmonb.bmp (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\jkkHXRhG.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\rqRJAqOf.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\vregfwlx.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\boqnrwdmfrp.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\atfxqogp.dll (Trojan.FakeAlert) -> No action taken.

Utilisateur anonyme · Answer

Re ,

Tu as bien tout supprimé ce qu'avais trouvé MBAM ? 

Si oui dit le moi .

Si non fait le .

[ poste le rapport après suppression ]

A++

Utilisateur anonyme · Answer

Re ,

Non : No action taken. 

Mais c'est pas grave ;))

Reposte moi un rapport Hijackthis stp.
A+

Utilisateur anonyme · Answer

Re !

non ça ira  =P

*************************************

&#8594; Relance hijackthis , en menu principal choisis ' Do a system scan only' Et fixe ces/cette ligne(s) : ( coche la case à leurs gauches )

O2 - BHO: (no name) - {0BA90406-2759-43D0-8B1D-94A82D149DB0} - C:\WINDOWS\system32\yayaBRjh.dll (file missing) 
O2 - BHO: (no name) - {3AAC4C68-AFC8-11DB-80EF-8AF955D89593} - (no file)
O2 - BHO: (no name) - {4647C2C7-9F3D-4220-87D9-43E617F67478} - (no file) 
O2 - BHO: (no name) - {631f7200-642e-11db-bd13-0800200c9a66} - (no file)
O2 - BHO: (no name) - {699EEB53-D259-487D-BF62-308F97238C37} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O20 - Winlogon Notify: rqRJAqOf - C:\WINDOWS\ 



Ferme toutes les fenêtres (hormis Hijackthis), y compris ton navigateur web. 

&#8594; clique sur  ' fixchecked '


****************************************************

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 


Tutorial : http://bibou0007.com/outils-specifiques-f78/tuto-clean-t1007.htm

****************************************************

A+

Utilisateur anonyme · Answer

Re ,
Pas grave pour l'upload.

&#8594; Redémarre en MSE

Autre tutorials pour MSE:

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Re-lance clean  -> Choisis l'option 2

---Clean va travailler.---

&#8594; Un rapport Va etre généré , poste le moi ;)

( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )

****************************************




1) Télécharge Ncleaner sur ton bureau , double clique sur le fichier d'installation et installe le logiciel.


2) Double clique sur l'icône crée sur le bureau et choisi ' cleansystem '

3) A gauche de l'écran , sous ' clean system and applications ' vérifie que seulement les 4 premières cases soit cochées , puis clique sur  ' clean now ' > ' analyze ' 

--- Le programme va rechercher les fichier inutiles ---

Une fois l'analyse terminée , clique sur ' Clean ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 

4) Reprend l'étape 2 et choisi cette fois ci ' Registry clean and repair ' vérifie que toute les cases soient cochées et clique sur ' Clean now ' ( dans la colonne de droite cette fois-ci ) > ' Scan '  

--- Le programme va rechercher les clées de registre invalides ---

Une fois le scan terminé , clique sur ' Remove ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 


**********************************************



Poste le rapport Clean et prévient quand tu as passé Ncleaner.

A+

Utilisateur anonyme · Answer

Re ,
Pas de soucis  ;)

A plus tard ( dans la soirée ou demain en effet  ;))

Sinon je te donnerais des liens pour apprendre si tu les souhaite.  :)

+++

ClemOh · Answer

Okai !!
j'ai passé cleaner en mode sans echec mais j'ai aussi passé Ncleaner en mode sans echec ... Est-ce grave? dans tous les cas voici le rapport cleaner :) 

(Je resique de ne pas etre la samedi toute la journée alors je suis désoler si je ne réponderai pas (fin c plus mon problème que le tient mais bon ;)  ))

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 30/05/2008 a 23:58:13,56 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\UnGins.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\mcrh.tmp 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Utilisateur anonyme · Answer

Re ,
Pas grave ;))

Je risque d'être absent moi aussi.


Garde Ncleaner  , tu t'en servira de temps en temps pour faire le ménage dans ton pc. ( par exemple toute les semaines ) .

************************************************

_Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )


a++

Utilisateur anonyme · Answer

Re !

- Supprime Toolscleaner
- Supprime Tcleaner.txt

************************************

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

Tutorial :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924


************************************

Désinstalle ta version actuelle de JAVA via , 

Sous XP :

Ajout et suppression de programmes

Sous Vista:

Programmes et fonctionnalités

******************************

Puis met à jour JAVA --> https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80  [ Version 6 update 6 ]


************************************

Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes '

Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/


Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html


************************************

Met à jour IE -> https://support.microsoft.com/fr-fr/allproducts
En effet les version 6 et antérieures , sont bourrées de failles de sécurité , le version 7 les corrigent en partie.


************************************

Désactive le pare-feu Windows en t'aidant de ce lien :

http://www.libellules.ch/firewall_xpsp2.php


************************************

Voila !
Mon aide s'arrête la.

Questions ?
Soucis ?
Autres ?

A++

Utilisateur anonyme · Answer

Re ,

Il me semble que ton anti-virus MCafee intègre un pare-feu . 
Mais si tu as la preuve du contraire dit le moi ;))

Sinon oui garde Spybot et Ncleaner.

Et pour finir Malware byte's tu peux garder aussi au cas où ...

A+

Utilisateur anonyme · Answer

Re ,
C'est quelle version que tu as de Mcafee ?

A+

Utilisateur anonyme · Answer

Re ,
Ah ok =S
On va en télécharger un alors ,

Télécharge le pare-feu Kerio

Tutorial en cas de problèmes : https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall


Et pourrait tu me donner tes liens ou tu a apris ça aussi merci
C'est à dire ?

ClemOh · Answer

Ba comment tu as appris a savoir désinfecter le pc. Comme lire les rapports quel logiciel utiliser en fonction de quoi etc ...

J'ai un problème avec adobe ... Cela ne veux pas me supprimer l'ancienne version ça dit : 

"impossible d'ouvrir ce package correctif. Vérifier que le package correctif existe et que vous pouvez y accéder, ou contacter le revendeur de l'applcation  afin de vérifie que c'est un packge correctif windows installer valide

Utilisateur anonyme · Answer

Re ,

Tente en MSE

Autre tutorials :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

En MSE , supprime ce dossier :   C:\Program Files\Adobe\Acrobat 7.0



Sinon pour les liens pour apprendre :

La base [ Hijackthis ] : 

http://www.zebulon.fr/dossiers/43-2-sections-log-hijackthis.html#r

https://www.bleepingcomputer.com/tutorials/comment-utiliser-hijackthis/#FDiag

Forum de Lyonnais92 : 

http://lyonnais92.aceboard.fr/index.php?login=246694

Inscription à sécurité académie :

http://securiteacademie.free.fr/question.php

Et , bien sur observer les désinfections sur les forum ;)))


A++

Utilisateur anonyme · Answer

De rien !
bon surf ''

++

Petit ou gros virus but problème :D

18 réponses

Discussions similaires

Newsletters