wmiprvse.exe infecté Win32.LooksLike.Virut Fermé

Question

Bonjour,

Je suis infecté d'un virus, qui se trouve sur le fichier wmiprvse.exe

C'est grace à ZoneAlarm que je l'ai détecté, j'ai vu que le fichier cherchait à communiquer avec internet, j'ai donc fait une recherche du fichier sur le disque dur, j'en trouve 4 :

wmiprvse.exe					C:\WINDOWS\$NTServicePackUninstall$
WMIPRVSE.EXE-28F301A9.pf		C:\WINDOWS\Preftech
wmiprvse.exe					C:\WINDOWS\ServicePackFiles\i386
wmiprvse.exe					C:\WINDOWS\system32\wbem

Je les ai tous envoyé sur VirusTotal.com, les 3 fichiers wmiprvse.exe sont tous infectés du virus Win32.LooksLike.Virut, où seul l'anti-virus SecureWeb-Gateway me le détecte.

Le fichier WMIPRVSE.EXE-28F301A9.pf, quand à lui, n'est pas infecté.

J'ai fait quelques recherches, wmiprvse.exe est un processus essentiel du système et ne peut pas être effacé. 
http://www.commentcamarche.net/contents/processus/wmiprvse exe.php3

Ma question, c'est comment l'effacer ???

thierrydudu · Answer

Voici le rapport de VirusTotal sur l'un des fichiers infectés :

 Fichier wmiprvse.exe reçu le 2008.10.19 14:05:09 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 1/36 (2.78%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.10.18.0	2008.10.18	-
AntiVir	7.9.0.5	2008.10.17	-
Authentium	5.1.0.4	2008.10.19	-
Avast	4.8.1248.0	2008.10.15	-
AVG	8.0.0.161	2008.10.18	-
BitDefender	7.2	2008.10.19	-
CAT-QuickHeal	9.50	2008.10.18	-
ClamAV	0.93.1	2008.10.19	-
DrWeb	4.44.0.09170	2008.10.19	-
eSafe	7.0.17.0	2008.10.19	-
eTrust-Vet	31.6.6154	2008.10.17	-
Ewido	4.0	2008.10.19	-
F-Prot	4.4.4.56	2008.10.19	-
F-Secure	8.0.14332.0	2008.10.19	-
Fortinet	3.113.0.0	2008.10.19	-
GData	19	2008.10.19	-
Ikarus	T3.1.1.44.0	2008.10.19	-
K7AntiVirus	7.10.498	2008.10.18	-
Kaspersky	7.0.0.125	2008.10.19	-
McAfee	5408	2008.10.17	-
Microsoft	1.4005	2008.10.19	-
NOD32	3535	2008.10.18	-
Norman	5.80.02	2008.10.17	-
Panda	9.0.0.4	2008.10.19	-
PCTools	4.4.2.0	2008.10.19	-
Prevx1	V2	2008.10.19	-
Rising	20.66.62.00	2008.10.19	-
SecureWeb-Gateway	6.7.6	2008.10.18	Win32.LooksLike.Virut
Sophos	4.34.0	2008.10.19	-
Sunbelt	3.1.1732.1	2008.10.18	-
Symantec	10	2008.10.19	-
TheHacker	6.3.1.0.119	2008.10.18	-
TrendMicro	8.700.0.1004	2008.10.17	-
VBA32	3.12.8.7	2008.10.18	-
ViRobot	2008.10.18.1426	2008.10.18	-
VirusBuster	4.5.11.0	2008.10.18	-
Information additionnelle
File size: 218112 bytes
MD5...: db493dd6bc2fa5b38811f2bcdcf03d2b
SHA1..: 95f6f43d2ce1b1ca08371ca1794eb5369726ada1
SHA256: a6f757f35ebcd2dbb889da54ba6841b8d4122c26faa7918ad082142cfca5a27d
SHA512: f6e3f07c9b4a59ee648cbd1ade2026285e14d83cae849287eab1422fc6de3046
7404405822bd79cc8b36ca75ed773be1929ba104066235662d11366de04c3c55
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1024636
timedatestamp.....: 0x41107bbd (Wed Aug 04 06:01:33 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x33120 0x33200 6.22 1b132cafa3bf7e06ba5c11c959f16acd
.data 0x35000 0x1b18 0x1a00 4.74 645e1fcdc4bb4f95e7706e558ca512d0
.rsrc 0x37000 0x3d8 0x400 3.31 894796343f0b180461780735c7bdbe2a

( 11 imports )
> msvcrt.dll: _CxxThrowException, __set_se_translator@@YAP6AXIPAU_EXCEPTION_POINTERS@@@ZP6AXI0@Z@Z, wcstok, __CxxFrameHandler, setlocale, wcslen, _vsnwprintf, _except_handler3, _purecall, _wcsicmp, _c_exit, _exit, _XcptFilter, _cexit, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, __1type_info@@UAE@XZ, __dllonexit, _onexit, _terminate@@YAXXZ, _controlfp
> ADVAPI32.dll: ConvertStringSecurityDescriptorToSecurityDescriptorW, MapGenericMask, AccessCheck, AdjustTokenPrivileges, GetTokenInformation, RegQueryValueExW, MakeAbsoluteSD, OpenProcessToken, OpenThreadToken, GetAclInformation, ImpersonateLoggedOnUser, RegOpenKeyExW, RegDeleteKeyW, RegCreateKeyExW, RegCloseKey, SetSecurityDescriptorOwner, SetSecurityDescriptorGroup, GetSecurityDescriptorLength, MakeSelfRelativeSD, RegDisablePredefinedCache, RevertToSelf, SetThreadToken, FreeSid, SetSecurityDescriptorDacl, AddAce, InitializeAcl, GetLengthSid, CopySid, AllocateAndInitializeSid, InitializeSecurityDescriptor, ReportEventW, RegisterEventSourceW, DeregisterEventSource, RegSetValueExW
> KERNEL32.dll: HeapDestroy, HeapAlloc, HeapFree, DeleteCriticalSection, InterlockedCompareExchange, GetProcAddress, GetModuleHandleW, lstrcmpiW, GetCurrentProcessId, CloseHandle, InterlockedIncrement, InterlockedDecrement, SetEvent, InitializeCriticalSectionAndSpinCount, TerminateProcess, GetCurrentProcess, GetLastError, WaitForMultipleObjects, GetCurrentThreadId, WaitForSingleObject, DuplicateHandle, Sleep, CreateThread, UnmapViewOfFile, GetVersionExW, HeapCreate, LocalFree, MapViewOfFile, CreateFileMappingW, OpenFileMappingW, OpenEventW, lstrlenW, GetModuleFileNameW, DebugBreak, EnterCriticalSection, LeaveCriticalSection, TlsAlloc, TlsFree, ChangeTimerQueueTimer, InterlockedExchange, SwitchToThread, CreateEventW, LCMapStringW, GetTickCount, GetCurrentThread, QueryPerformanceCounter, GetSystemTimeAsFileTime, UnhandledExceptionFilter, SetUnhandledExceptionFilter, GetModuleHandleA, GetStartupInfoA, GetProcessHeap, GetCommandLineW, GetStringTypeExW
> USER32.dll: PostMessageW, DefWindowProcW, DeleteMenu, GetSystemMenu, UpdateWindow, ShowWindow, CreateWindowExW, RegisterClassW, LoadCursorW, MsgWaitForMultipleObjectsEx, MsgWaitForMultipleObjects, PeekMessageW, GetMessageW, TranslateMessage, DispatchMessageW, DestroyWindow, UnregisterClassW, LoadIconW
> ntdll.dll: NtQuerySystemInformation, wcstol, wcsncpy
> wbemcomn.dll: _DebugTrace@@YAHDPBDZZ, _ErrorTrace@@YAHDPBDZZ
> FastProx.dll: _New@CWbemCallSecurity@@SGPAV1@XZ
> NCObjAPI.DLL: WmiCreateObjectWithFormat, WmiEventSourceDisconnect, WmiDestroyObject, WmiSetAndCommitObject, WmiEventSourceConnect
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -
> ole32.dll: CoImpersonateClient, CoGetInterfaceAndReleaseStream, CoMarshalInterThreadInterfaceInStream, CoCreateGuid, CoGetClassObject, CLSIDFromString, StringFromGUID2, CoUninitialize, CoRevertToSelf, CoSwitchCallContext, CoGetCallContext, CoCreateInstance, CoRegisterClassObject, CoFreeUnusedLibrariesEx, CoInitializeEx, CoInitializeSecurity, CoRevokeClassObject
> RPCRT4.dll: RpcMgmtSetServerStackSize

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=db493dd6bc2fa5b38811f2bcdcf03d2b

thierrydudu · Answer

Personne ne peut m'aider a supprimer ce virus ??

Wmiprvse.exe infecté Win32.LooksLike.Virut

2 réponses

Discussions similaires