Virus Win32 et problème avec AVAST

Question

Bonjour,
  

    Depuis plus d'un mois j'ai des souci sur mon PC avast ma trouvé des virus Win32 mais je détruisais sans trop réfléchir les fichiers déclarer par avast, 
    Mon ordinateur ayant des partitions et seul C semblant infecté je me suis permis de formater ce disque et de réainstaller complètement windows XP pro mais à ma grande surprise le problème persiste!! Du après une nouvelle installation je n'ai pas réinstallé avast et j'ai lu un peu sur vos forum...
J'ai installé Ccleaner, antimalware dont le scan c'est intérompu avec un BacdoorWin32!!
J'ai installer du coup HijackThis et suivi la procedure

Voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:16:02, on 18/11/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\WINDOWS\System32\explorer.exe
C:\WINDOWS\System32s32net.exe
C:\WINDOWS\System32\ssms.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32s32net.exe
C:\WINDOWS\System32\dllcache\Rtsecar.exe
C:\WINDOWS\System32\dllcache\wintcps.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32s32net.exe
C:\WINDOWS\System32eader.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32s32net.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32s32net.exe
O4 - HKLM\..\Run: [Windows Update] ssms.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [reader] C:\WINDOWS\System32eader.exe
O4 - HKLM\..\Run: [NvSvc] C:\WINDOWS\System32
vsvc32.exe
O4 - HKLM\..\RunServices: [Windows Update] ssms.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32s32net.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O20 - Winlogon Notify: cpkunx - C:\WINDOWS\SYSTEM32\cpkunx.dll
O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: ICF - Unknown owner - C:\WINDOWS\System32\svchost.exe:ext.exe
O23 - Service: Microsoft Media - Unknown owner - C:\WINDOWS\System32\dllcache\Rtsecar.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe




Pouvez-vous me conseillez car je suis un peu désemparer et ne sais plus trop quoi faire???

Merci d'avance

jlpjlp · Answer

slt

le gros souci c'est que ton cd d'installation ne contient pas le SP2 de windows


Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000) 

____________________



et donc il faut absolument que tu ai téléchargé le sp2 ou que tu installe un parefeu avant d'aller sur le net sinon en quelques secondes ton ordi est cuit !!!!!!


donc 
le plus simple va etre de tout reinstaller et formater :(

1/ enregistre sur une clé ou cd : 1 antivirus, un parefeu ( voir zone alarm ou comodo ou kerio ou jetico ...) et un antiespion comme spybot puis installe les et seulement ensuite va sur le net pour mettre a jour windwos via DEMARRER puis TOUS LES PROG puis WINDOWS UPDATE

2/ ou alors procure toi ou enregistre le sp2 pour l'installer sur ton ordi avant d'aller sur le net 





____________







pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/-    si tea timer non active de spybot: 
 WINDOWS    DEFENDER ou  SPYWARE TERMINATOR

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

pimprenelle27 · Answer

voici les ligne à supprimer : relancer hijackthis faire le scan sans la rapport cocher les lignes puis cliquer sur fixchecked

Attention de bien sélectionner toute les lignes même si doublon (les lignes sont dans l'ordre).

C:\WINDOWS\System32s32net.exe
	
C:\WINDOWS\System32\ssms.exe

C:\WINDOWS\System32s32net.exe

C:\WINDOWS\System32\dllcache\Rtsecar.exe

C:\WINDOWS\System32\dllcache\wintcps.exe

C:\WINDOWS\System32s32net.exe

C:\WINDOWS\System32eader.exe

C:\WINDOWS\System32s32net.exe

O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe

O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32s32net.exe

O4 - HKLM\..\Run: [reader] C:\WINDOWS\System32eader.exe

O4 - HKLM\..\Run: [NvSvc] C:\WINDOWS\System32
vsvc32.exe

O4 - HKLM\..\RunServices: [Windows Update] ssms.exe

O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32s32net.exe

O20 - Winlogon Notify: cpkunx - C:\WINDOWS\SYSTEM32\cpkunx.dll

O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll

O23 - Service: ICF - Unknown owner - C:\WINDOWS\System32\svchost.exe:ext.exe

O23 - Service: Microsoft Media - Unknown owner - C:\WINDOWS\System32\dllcache\Rtsecar.exe

O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe


Supprime déjà tout cela. ensuite installe la dernirèe version du pack xp c'est à dire le sp3.

enuiste installe un antivirus je te conseille kaspersky il très efficace et peut cher.

jlpjlp · Answer

slt pimprenelle27,

fixer les lignes ne virera pas l'infection: il faudrait installer un parefeu puis  passer sdfix, combofix notamment puis un antivirus



comme l'ori vient d'être formaté je ne pense pas que cela vaille le coup

pimprenelle27 · Answer

oui je sais bien mais bon .

jlpjlp · Answer

tu as raison de donner ton point de vue
on est la pour discuter

bonne soirée

pimprenelle27 · Answer

non toujours pas mieux.

olive69890 · Answer

Alors personne pour me conseiller!!!


Bonjour, j'ai réussi à télécharger le kit SP2 de windows, dois-je le préféré au autre parefeu car il est très lourd? Un seul parefeu ou un autre en complément???

Merci de votre aide

jlpjlp · Answer

slt il ne faut qu'un seul parefeu . Comme indiqué avant il est préférable de reformater ton ordi. Si tu tiens toutefois à ne pas formater on peux nettoyer mais aléa prendra plus de temps. Dans ce cas télécharge sdfix et lance un nettoyage en mode sans échec et colle le rapport puis mets le rapport d'un scan en ligne bitdefender

jlpjlp · Answer

comodo est actuellement le plus efficace mais en anglais dans pc dernière version, zone alarm le plus simple à manipuler . Si il faut mettre le sp2 quand même pour finir de combler les failles . Si tu peux enregistrer le sp2 sur un cd et l'installer avant d'aller sur le net tu pourra  te passer de mettre un autre parefeu même si celui de window est moins efficace car ne contrôle pas ce qui sort de ton ordinateur. Si tu peux pas installe un des parefeu proposés puis seulement après va sur le net et installé le sp2

olive69890 · Answer

Ok j'attaque le formatage et la réinstallation.

Merci

jlpjlp · Answer

ok a plus

tu nous mettra un rapport hijachtis apres mise a jour de windows avec le sp2

a plus

jlpjlp · Answer

comme tu es allé sur le net avant d'avoir un parefeu... comodo n'as pas marché car il necessite en fait le SP2 au minimum je pense pour e mettre:


analyse ceci sur virus total et colle les rapport: https://www.virustotal.com/gui/


C:\WINDOWS\SYSTEM32\fkaghdqv.dll
C:\WINDOWS\System32\svchost.exe:ext.exe 


_______________

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échecsans prsie du reseau  en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum



______________________

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

____________________

puis retente de mettre le sp2 et remets un rapport hijakchits

olive69890 · Answer

Ne serait il pas plus simple de reformater et d'installer le SP2 version CD. 
Si je suis ta procèdure vais-je finir avec un PC propre et fonctionnel!! ...Je suis obliger de travailler sans antivirus dans cette hypothèse car AVAST m'ouvre une fenêtre en permanence et m'empèche tout travail, donc je le bloque!!

Merci encore je suivrais toutes ces indications dès mon retour ce soir mais je crains que la soirée soit encore longue!!

jlpjlp · Answer

Ne serait il pas plus simple de reformater et d'installer le SP2 version CD. 

peut etre oui

choisi une des deux methodes 
1/ desinfection
2/ reinstallation : il faut que tu ai installé zone alarm ou le sp2 avant d'aller sur le net

jlpjlp · Answer

pour le virus trouvé par antivir il est dans ta restauration donc rapide a virer:

désactive la restauration système pour purger les virus qui seraient dedans puis réactive là :  https://www.informatruc.com


cré ensuite un nouveau point de restauration

_____________________

ensuite désactive le tea timer de spybot car tu as mis spyware terminator qui fais dejà une analyse en temps réel: lance spybot puis va dans MODE puis MODE AVANCE puis OUTILS puis RÉSIDENT

____________________

ensuite mets le sp2 en allant dans DÉMARRER puis TOUS LES PROGRAMMES puis WINDOWS UPDATE et tu suis la procédure pour mettre les mises a jour prioritaire dont le SP2

jlpjlp · Answer

ok a plus

jlpjlp · Answer

si tu garde le pare feu . Tu peux te passer du Sp2 même si ce n'est pas conseillé . Le parefeu conblant les les failles ....  Et il faut désactiver dans le panneau de configuration la mise à jour automatique de windows car si il voit qu'il est pirate il risque de te bloquer. Bonne suite

Virus Win32 et problème avec AVAST

17 réponses

Votre réponse

Discussions similaires

Newsletters