pc infecté ....!!! win32 Résolu

Question

Bonjour,


je viens d'acheter un ordi y'a pas très longtemps et c'est déjà le début des soucis avec les virus !!
A la base antivirus McAffe ... qui n'a rien détecté !!! des pages de pubs intempestives s'ouvrent de plus en plus ..alors j'ai remplécé McAffe par Avast!!! et là surprise infection par Win32 : trojan-gen {other} .
je n'arrive pas à le supprimer .
que dois je faire ???? un scan en ligne ??? técharger un autre antivirus???
Si pouviez me détailler les manips à faire ça serait sympa je ne suis pas  une experte en la matière !!!

Merci d'avance des réponses
a+ 
deldelily

varfendell · Answer

bonjour,

télécharge malwarebytes-anti-malware sur cette page=>le tutoriel à été fait par VIRUS_KILLER
A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée. >>> clique sur "Terminer"
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur ok
Laisse les Mises à jour se télécharger
*** Referme le programme ***
redémarrer en mode sans échecs (regarder ici si vous ne savez pas comment faire)
Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher
Sélectionne ton disque dur >>> clic sur Lancer l'examen (scan complet)
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
Colle le rapport de malwarebytes dans ta réponse
S'il t'es demandé de redémarrer >>> clique sur "Yes"

deldelily · Answer

merci de m'aider alors j'ai fait le téléchargement et voici le résultat

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1414
Windows 6.0.6001 Service Pack 1

21/11/2008 14:08:30
mbam-log-2008-11-21 (14-08-18).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 111888
Temps écoulé: 8 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\alvppatu.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\utappvla.ini (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\dgiaakyu.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32
ofaapqr.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\pqpsnktk.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\qesfia.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\pac.txt (Malware.Trace) -> No action taken.


voilà ...
ah aussi j'ai voulu désinstaller Spybot mais il me reste ..TEA TIMer??? je ne sais pas ce que c'est ??
je vais tout ça je crois 

pourras tu après m'indiquer ce que je dois faire pour bien le protéger après la désinfection?

varfendell · Answer

ok,alors redemmarre en mode sans echec, puis refait la manip de malware.

avant, télécharge ccleaner (tutoriel ici par VIRUS_KILLER ou en voici un autre)
passe un bon coup de balais sur ton ordi:
configure le comme suit:
		dans "options" puis "avancé" coche uniquement la case "cacher les messages d'avertissement"
		dans "options" "propriété" coche TOUTE les cases
		dans outils démarage, selectionne toute les lignes qui ne te disent rien et desactivent les (cela enleve le démarage automatique de programmes inutiles, donc ne pas desinstaller ton antivirus, le cas echéant msn, ...)
		dans registre faire une recherche des erreurs et supprimer toutes les erreurs trouvé, recommencer jusqu'a ce qu'il n'y en ai plus
		dans nettoyeur cocher toutes les cases (windows et application) et lancer une analyse, puis nettoyer. recommencer jusqu'a ce que l'analyse trouve moins de 1Mo

ensuite redemmarre en mode sans echec :
démarrer en mode sans échec:

- pour xp:
    * 1/ Redémarrez l’ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation.
    * 2/ A la fin du chargement du BIOS, commencez à appuyer sur la touche F8 de votre clavier (ou F5 si F8 ne fonctionne pas). Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et essayez de nouveau.
    * 3/ En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu puis appuyez sur Entrée. 

puis refait un scan avec malware et sauvegarde le rapport que tu posteras dans ta réponse

et pour finir:
Télécharge sur le bureau hijackthis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

-une fois installé sur le bureau, le renommer scan.exe (pour une eventuelle infection vundo)
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse
Démo : (Merci a Balltrap34 pour ces réalisations)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm 

voila, t'en a pour un ti bout de tant ^^'

varfendell · Answer

tu peut le faire en mode normal, sa n'a pas d'importance.

par contre sur ton rapport, comme on peut le voir, il y a  infection trouvé.
Mais tu n'a aps demandé a les supprimer...(-> No action taken. = aucune action entreprise). il faut bien que tu dise que tu veut supprimer les fichiers infecté, sinon sa marchera pas.

varfendell · Answer

bon, alors pour tes questions:
- ton ordi est assez propres d'après le rapport
- tu peut désinstaller hijackthis, il ne te servira pas sauf si tu reviens sur CCM
- Avast + CCleaner + Malwaresbytes tu peut les garder
- Spybot, tu le désinstalle si c'est pas déjà fait, et tu le réinstalle

ensuite, pour ton rapport:

fixe ces lignes en cochant la cases devant et en cliquant sur "fix checked"
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

sinon je vois que tu n'a pas de par feu, je te laisse en choisir, je n'ai pas de préférence particulière, ouvre un autre post pour demander des conseil sur les parfeu si tu veut, ou regarde les avis qui sont sur chacun d'entre eux.

Voila, donc ton ordi est clean après sa, bon we

totobetourne · Answer

bonjour je m incruste.

merci de me dire si tu fais chaque point indique.




1)pour vista si infection.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection: IMPORTANT A NE SURTOUT PAS OUBLIER):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html 





2)tea timer a desactive, aller dans les options avancees de spybot et la cherche un peu car je ne me souviens plus.pour cela il faudra executer spybot avec le mode administrateur.
desactive le tea timer le temps de la desinfection.
ne desinstalle pas spybot.





3)pour malwarebyte antimalware(MBAM) tu ne montres que le rapport avant suppression, as tu bien tout supprime?vide ce qui est en quarantaine.





4)on a voir si il ne te reste rien d autre comme infection.
telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.

deldelily · Answer

apparemment c'est ok tout  marche ..avast a mis des trucs en quarantaine!!je les y laisse !! au chaud!!
merci à tous 
byebye 
deldelily

Pc infecté ....!!! win32

7 réponses

Newsletters