Suite à méthode préliminaire de désinfection Résolu/Fermé

Question

Bonjour,
Suite à la fin de ma licence Kaspersky 2008 provisoire, mon ordi s'est retrouvé tout nu sans antivirus pendant 4 jours avant que je ne m'en aperçoive (arrrrg!)
J'ai opté pour un autre antivirus G-data, avec lequel j'ai fait un scan, qui m'a trouvé beaucoup beaucoup de trojan et autres virus (re-aaaarg  !) j'ai supprimé les fichiers infectés, mais il me semble que mon ordi rame énormément, et de plus je n'arrive plus à télécharger correctement des fichiers sur le net (par exemple, j'essaie de télécharger sur le site de ccm, le lecteur VLC, ça ne marche pas)
Alors au cas où j'ai suivi la méthode de désinfection, qui a déjà fait merveille auparavant, ci après les rapports -

D'autre part, j'ai lu ici et là que c'est peut être G-data qui me ralentit ma bécane .... je voudrais revenir au kaspersky version 7 qui franchement était redoutable, je n'ai jamais eu de souci avec, mais à part la télécharger peer-to-peer ......


____________________________________________________________________________________

Voilà les rapports, une bonne âme peut-elle m'aider ?

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
 + Créé à:	04:59:07 08/10/2008

 + Résultat de l'analyse:	
C:\Documents and Settings\La Famille\Local Settings\Temp\cmdinst.exe -> Adware.CommAd : Nettoyé.
C:\Program Files\webHancer -> Adware.Webhancer : Nettoyé.
C:\Program Files\webHancer\Programs -> Adware.Webhancer : Nettoyé.
C:\Program Files\webHancer\Programs\whinstaller.exe -> Adware.Webhancer : Nettoyé.
HKLM\SOFTWARE\webhancer -> Adware.WebHancer : Nettoyé.
HKLM\SOFTWARE\webhancer\CC -> Adware.WebHancer : Nettoyé.
C:\WINDOWS\uninstall_nmon.vbs -> Trojan.Small : Nettoyé.

Fin du rapport




----------------------------------------------
BitDefender Online Scanner
----------------------------------------------	
Scan report generated at: Wed, Oct 08, 2008 - 06:52:52
Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;K:\;


Statistics

Time               01:29:53
Files                  189625
Folders                 4014
Boot Sectors              0
Archives               7102
Packed Files          8761

	
Results

Identified Viruses        8
Infected Files             9
Suspect Files              0
Warnings                   0
Disinfected                0
Deleted Files              9
	

Engines Info

Virus Definitions            1843437
Engine build               AVCORE v1.7 
(build 8314.19) (i386) (Sep 29 2008 17:19:14)

Scan plugins             16
Archive plugins         43
Unpack plugins           7
E-mail plugins             6
System plugins          4
	
 Scan Settings

First Action                Disinfect
Second Action           Delete
Heuristics                  Yes
Enable Warnings        Yes
Scanned Extensions    *;
Exclude Extensions
Scan Emails               Yes
Scan Archives            Yes
Scan Packed              Yes
Scan Files                  Yes
Scan Boot                 Yes


Scanned File / Status

C:\WINDOWS\system32\pac.txt
Infected with: Trojan.Downloader.VB.VPG


C:\WINDOWS\system32\pac.txt
Deleted

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)=>whAgent.exe
Detected with: Adware.Generic.29523

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)=>whAgent.exe
Deleted

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)
Update failed

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)=>whInstaller.exe
Detected with: Spyware.1091

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)=>whInstaller.exe
Deleted

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)
Update failed

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)=>webhdll.dll
Detected with: Spyware.1092

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)=>webhdll.dll
Deleted

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)
Update failed

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)=>whiehlpr.dll
Detected with: Application.Generic.9457

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)=>whiehlpr.dll
Disinfection failed

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)=>whiehlpr.dll
Deleted

C:\WINDOWS\system32
tz
oi560I.exe=>(RAR Sfx o)
Update failed

C:\WINDOWS\Fonts\-\Alistair Rock.zip=>Setup.exe
Infected with: Backdoor.IRCBot.ABHB

C:\WINDOWS\Fonts\-\Alistair Rock.zip=>Setup.exe
Deleted

C:\WINDOWS\Fonts\-\Alistair Rock.zip
Update failed

C:\Documents and Settings\La Famille\Local Settings\Temp\TDSS50dd.tmp
Infected with: Trojan.Patched.CK

C:\Documents and Settings\La Famille\Local Settings\Temp\TDSS50dd.tmp
Disinfection failed

C:\Documents and Settings\La Famille\Local Settings\Temp\TDSS50dd.tmp
Deleted

C:\System Volume Information\_restore{B9D0E5F6-E511-4444-9DC5-6BB00D18522D}\RP60\A0014614.vbs
Infected with: Trojan.Small.WY

C:\System Volume Information\_restore{B9D0E5F6-E511-4444-9DC5-6BB00D18522D}\RP60\A0014614.vbs
Deleted


Fin du rapport Bit defender


----------------------------------
Rapport Hijackthis
----------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:25:54, on 08/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\G DATA AntiVirus Trial\AVK\AVKService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\G DATA AntiVirus Trial\AVK\AVKWCtl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\TF1Vision\TF1vision.exe
C:\WINDOWS\System32egsvr32.exe
C:\Program Files\G DATA AntiVirus Trial\AVKTray\AVKTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\GDATAA~1\AVK\AVK.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus Trial\Webfilter\AvkWebIE.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: innbanner browser enhancer - {438a7cf2-3430-4424-513b-0166b3f8f92f} - C:\WINDOWS\system32	jpmijwccrkj.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus Trial\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [dowdapboosdckecx] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32	jpmijwccrkj.dll"
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus Trial\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus Trial\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus Trial\AVK\AVKWCtl.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\RWxvZGllIEJydQ\command.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe (file missing)
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

crapoulou · Answer

Salut,

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/¬ 

- Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
- Enregistres le sur le bureau
- Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
- Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, fermes Malwarebytes 
- Redémarres en mode sans échec pour savoir comment au cas ou tu ne saurais pas regarde plus bas 
- Une fois en mode sans échec tu double-cliques sur l'icône de malwarebytes 
- Une fois ouvert rend-toi dans l'onglet, Recherche
- Sélectionnes Exécuter un examen complet
- Cliques sur Rechercher
- Le scan démarre. 
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
- Redémarre le PC
- Une fois redémarré en mode normal double-cliques sur malwarebytes 
- Rends toi dans l'onglet rapport/log
- Tu cliques dessus pour l'afficher une fois affiché
- Tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu cliques droit dans le cadre de la réponse et coller 


Si tu as besoin d'aide regarde ce tutorial : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


(attention : pas de connexion possible en mode sans échec, donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 
Pour redémarrer en mode sans échec : 

Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilise les touches de direction pour sélectionner mode sans échec
. Puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre 
une fois démarré ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude.

crapoulou · Answer

ok, poste un nouveau rapport hijackthis stp.

crapoulou · Answer

Supprime ce fichier : C:\WINDOWS\system32	jpmijwccrkj.dll

crapoulou · Answer

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\WINDOWS\system32	jpmijwccrkj.dll

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

crapoulou · Answer

Apparemment c'est ça !
Attend mes prochaines instructions

crapoulou · Answer

Alors, tête en l'air que je suis, MBAM l'avait déjà supprimé !
Par conséquent, il ne pouvait y être !
Pour supprimer les traces de Norton qu'il te reste, suis cette procédure :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Ensuite,

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer) 

- En bas à droite, clique sur Démarrer Online-scanner 

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte 

- Accepte les Contrôles ActiveX 

- Choisis Poste de travail pour le scan. 

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport 

- Pour t'aider à utiliser le scan en ligne : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

crapoulou · Answer

Oui c'est bon !

Suite à méthode préliminaire de désinfection

7 réponses

Discussions similaires