infecté par win32:detnat-ax SOS

Question

Bonjour,
Depuis une semaine ma connexion internet est au ralenti si ce n'est pire ! aujourd'hui suite à un scan avec avast il y a mise en quarantaine d'un fichier explorer.exe infecté par win32:detnat-AX [worm]. Je n'y connais pas grand chose mais ça n'a pas l'air sympa! En plus il vient du disque dur externe. J'ai essayé de scanner le dit disque dur mais avast plante avant la fin. 
Si quelqu'un peu me sortir de là, merci d'avance

verni29 · Answer

Bonjour,

1) Durant la désinfection de ton ordinateur, les différentes manipulations doivent s’effectuer en tant qu’administrateur.

Dans le  panneau de configuration, choisir l’affichage classique.

Dans Comptes d’Utilisateurs  --> activer ou désactiver le contrôle des comptes d’utilisateurs
Puis décoche la ligne "Utiliser le controle .. "
Il te sera demandé de redémarrer l’ordinateur. Accepte.

2) Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »
Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer ( si sous Vista -->  Click droit et executer en tant qu’administrateur )

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message

A+

choupy · Answer

Merci de m'aider, c'est sympa.
Je suis en train de télécharger hijackthis, mais c'est très très très long ! Je poste le rapport dès que je l'ai.
A+

verni29 · Answer

1) Lance Hijackthis  ( click droit et exécuter en tant qu'administrateur )et tu choisis " Do a system scan only ".
Tu sélectionnes les lignes suivantes :

 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot      
 O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')     
 O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')     
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)  
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) 

Et toutes les lignes en 018.


Tu choisis l'option " Fixchecked" en bas de la page.

2) Télécharge RavAntivirus :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

Important : Si tu as une ou plusieurs clés USB, un disque externe, ...., branche-les sans les ouvrir avant de lancer ce logiciel.

Fais un clic droit sur le fichier RAV.zip --> Extraire sur --> Bureau
Double-clique sur RAV.exe pour lancer l'outil.

Une fois RAV ANTIVIRUS lancé, laisse le travailler.
Si il y a une infection, un rapport va s'afficher, sinon tu auras le message suivant : " Votre Ordinateur est sain " .

Retire la clé USB ou autre disque dur externe et redémarre l'ordinateur.
Poste le rapport si il y a une infection.

3) Tu as des traces de Norton Symantec sur le PC.
Utilise l'utilitaire suivant pour nettoyer correctement ton ordinateur et enlever toute trace de Norton.

A+

verni29 · Answer

POur les logiciels, peux-tu les télécharger chez un ami et les transférer via clé usb ?
Je crois que c'est la meilleure solution.

je t'indiquerais dans ce cas les logiciels à télécharger.

A+

verni29 · Answer

Il y a pas mal d'outils logiciels à télécharger.
Tu ne vois pas d'autres solutions comme au travail, par exemple.

Au juste, c'est quoi ta liaison internet : bas débit, ADSL ?

1) Si il n'y a pas d'autres solutions, télécharge le logiciel suivant :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Dis-moi alors quand c'est OK.

2) En attendant, fais évidemment les manips avec RAVantivirus

3) je viens de relire les posts précedents et de remarquer que j'avais oublier de t'indiquer l'outil pour désinstaller Norton.
Le voici :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924 

A+

verni29 · Answer

OK, je t'indique les logiciels qu'on aura besoin dans un premier temps.

ComBoFix.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Deckard's System Scanner
http://www.geekstogo.com/forum/files/ 

Flash Disinfector :
 http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

gmer 
http://www2.gmer.net/gmer.zip

MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

smitfraudfix 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

ToolsCleaner
http://pc-system.fr/

Quand tu auras tout cela, fais moi signe.

A+

verni29 · Answer

Pour RAV, tu peux l'arrêter.
Si tu n'y arrives pas : Tape sur CTRL + ALT + SUPP pour ouvrir le gestionnaire de taches.
Dans l'onglet applications, tu verras apparaitre RAVantivirus, clique sur fin de tache en bas de la page.
Il a du faire son travail.

Pour combofix :

Pour un meilleur résultat, on va le passer aussi en mode sans échec. 

Redémarre l'ordinateur en mode sans échec ( touche F8 ) et choisis ton compte. 

Double sur Combofix.exe et suis les invites. 
Une fois le scan fini, un rapport va apparaitre. 

Copie/colle ce rapport dans ta prochaine réponse. 
Si tu ne le trouves pas, il est à C:\ComboFix.txt.

A+

verni29 · Answer

Quel est ton compte utilisateur : choupy ? ton prénom ?
Ton mari doit aussi avoir un compte.
Quand tu arrives en mode sans échec, tu dois avoir le choix entre plusieurs comptes.

Est-ce que tu vois ce que je veux dire ?

Et puis, ne t'inquiète pas, on prendra le temps d'expliquer les choses s'il le faut.
Au contraire, si tu as des doutes, il est  préférable que tu me poses la question.

A+

verni29 · Answer

Non, ce n'est pas la bonne fenetre.
C'est parfois problèmatique, suivant le modèle de PC.
Bon, on va passer Combofix sous vista.

dans ce cas, comme tu es sous Vista, n'oublie pas que pour lancer un logiciel, tu dois faire un click droit sur l'icone et choisir exécuter en tant qu'administrateur.

A+

verni29 · Answer

ComBofix est l'outil le plus puissant pour détecter des infections.
Ici, il ne trouve rien.

Par contre, je vois qu'il y a beaucoup de choses qui parasitent la connexion à Internet :
- le P2P ( emule )
- incredimail qui désactive les protocoles d'internet.
- norton 36O qui fait la même chose

Le plus simple est de désinstaller ces logiciels puis si tu le veux de les réinstaller ultérieurement.
De toute façon, pour l'instant tu ne peux rien télécharger.
On verra si cela a une incidence sur ta connexion.

Va dans le panneau de configuration :
 choisir l’affichage classique ( en haut à gauche ) --> prfigrammes et fonctionnalités

recherche Emule et Incredimail.
désinstalle-les.

Pour Norton : il faut utiliser l'outil que je t'ai indiqué.

Je t'ai demandé tout à l'heure, si ton mari avait pu télécharger les logiciels.
Alors ?

verni29 · Answer

Quand tu auras désinstallé les trois logiciels, fais moi signe pour la suite.

A+

verni29 · Answer

Pour le désinstaller, essaie ceci :
Ordinateur --> C:--> Programmes --> IncrediMail--> Unwise.exe 

le problème et je n'y avais pas pensé est que dans ce cas tu vas perdre les messages de cette messagerie.

A toi de voir, désinstalle sinon emule et norton.

A+

verni29 · Answer

Pour incrédimail, c'est le fait de certains logiciels mal développés.

1) Si ton débit baisse en soirée, c'est que le réseau est saturé.

Il serait bon tout de même que tu contactes ton opérateur téléphonique pour qu'il teste la ligne.
Tu leur précises que tu as souscrit un abonnement et tu as des désagréments ( débit très bas ).
cela vient peut-être tout simplement de là.
Tu me diras ce qui en est de ce côté.

2) Une question : c'est quel type de réseau que vous avez : Wifi ( style livebox ) ou avec un modem.

3) On va vérifier sur ce PC ( puis on verra sur le portable ) la présence de virus.

Tu vas utiliser malwarebytes.
Tu l'installes. Choisis les options par défaut. 

A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’éxecuter .
décoche la mise à jour puisque cela prendrait beaucoup de temps. Après? le logiciel va s’ouvrir. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche. 
Choisis alors Supprimer la selection pour nettoyer les infections. 

Tu postes le rapport dans ton prochain message.
Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

A+

choupy · Answer

Voici le rapport:

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 6.0.6001 Service Pack 1

10/09/2008 23:09:16
mbam-log-2008-09-10 (23-09-16).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 117036
Temps écoulé: 39 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

verni29 · Answer

pas de traces d'infections avec malwarebytes, non plus .

1) Supprime le dossier Incredimail :
ordinateur --> c: --> programmes --> incredimail

2) Ouvre le bloc-notes  ( bouton demarrer --> tous les programmes --> accessoires ) et sélectionne le texte en gras. Copie/colle ce texte dans le bloc-notes.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{618B14AE-F105-4563-8D18-2B1D3AE43B7A}"=-
"{CBC9D703-389F-4BA0-BE39-4DCB3E51A49C}"=-
"{AEED57BD-1B23-49C7-B70A-A963AC354262}"=-
"{B5019125-2548-41B1-BDEF-1C66AA731039}"= -
"{9C8B9776-5F2A-4315-8683-FB9AE9E94587}"= -
"{AE24CCA3-0AD2-49EB-A926-B93C189598FE}"=-
"{C427E167-E7F3-455F-ACCE-26CEA09F61BB}"=-
"{C3C69037-D931-4810-BE61-7F5643954CA2}"= -

Enregistre le fichier sur le bureau et nomme-le CFScript.txt.

Glisse/dépose le script sur ComBoFix. Comme indiqué sur le lien suivant.
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Tu suis les invites.

Ton bureau va disparaître à plusieurs reprises. Normal.
Une fois le scan achevé, tu enregistres le rapport.

3) Je ne crois pas que le problème de virus soit du à un virus.
Est-ce que ton mari pourrait télécharger un dernier logiciel ?
Si ce dernier logiciel ne donne rien, on avisera.

A mon avis, le coup de fil à l'opérateur est nécessaire.

Le logiciel à télécharger :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

je reste évidemment dispo.
On pourra également vérifier l'autre micro.

A+

verni29 · Answer

Oui, 

Pense également si tu as le temps de téléphoner à l'opérateur téléphonique.

A demain.

verni29 · Answer

refais un scan avec Avast. tu me diras si il trouve l'infection que tu me disais.

Vu qu'on a passé RAV, je te dirais que oui, tu peux l'utiliser.
Il vaut mieux vérifier tout de même.

A+

verni29 · Answer

Si tu n'y vois pas d'inconvénients, on se revoit lorsque ton opérateur téléphonique aura réglé le problème de ta ligne.
Vu le débit que tu avais ( 1,1 Ko ), c'était assez évident qu'il y avait un souci de ce côté.

Après le dépannage, tu devrais avoir un débit correct et on pourra télécharger les outils via le net.

En attendant :

1) Poste moi un rapport hijackthis du PC.

2) Connecte ton disque dur externe et toutes les clés usb, repasse RAV.

3) As-tu un logiciel qui s'appelle CCleaner ?
Si oui, tu le lances et tu nettoies l'ordinateur.

4) lance une défragmentation du PC ( démarrer --> tous les programmes --> accessoires --> outils système --> défragmentation ).

A+

verni29 · Answer

Oui, tu peux déja réinstaller la neufbox.
on verra si cela change quelque chose.

je réflèchis au problème.

A+

verni29 · Answer

1) Branche tes supports amovibles ( clés USB, disque dur externe ) sans les ouvrir.

déconnecte toi du net et désactive les protections ( parefeu et antivirus ).

ComBofix va vérifier pour les supports amovibles une possible infection.

click droit et executer en tant qu'administrateur sur Combofix.exe et suis les invites.
Une fois le scan fini, un rapport va apparaitre.

Copie/colle ce rapport dans ta prochaine réponse.
Si tu ne le trouves pas, il est à C:\ComboFix.txt. 

2) Il faudrait que tu télécharges deux logiciels de diagnostic.

Diaghelp :
http://www.malekal.com/download/DiagHelp.zip

Sreng  ( System Repair Engineer ): 
http://www.kztechs.com/eng/download.html

3) As-tu un DVD de Vista ?
Il serait bon de faire une réparation du système d'exploitation.
Je te mets le tuto :
http://www.vista-xp.fr/forum/topic428.html

Quand tu auras fait cela et téléchargé les deux logiciels, dis le moi.

A+

verni29 · Answer

Bonsoir, choupy

désolé de ne pas t'avoir répondu auparavant.
J'étais en déplacement.
Je ne vois toujours rien d'infectieux sur ton PC.
La raison de ce dysfonctionnement ne semble pas d'origine virale.

Si tu as des CD de restauration, le mieux serait de sauvegarder tes fichiers ( les supports amovibles ne sont pas non plus infectés ) puis d'utiliser tes deux CD pour avoir un système propre.

Salut.

Infecté par win32:detnat-ax SOS

21 réponses

Votre réponse

Discussions similaires

Newsletters