Win32
allexielly -  
Hello,
j'ai été denouveau infecté par ce virus ( win32) et je sais pas comment... c'est la deuxième fois que cela m'arrive T_T.
C'est pourquoi je fais appel à vous... La première fois que j'ai été infecté par ce virus j'ai essayé de le supprimer mais rien y faire il était trop tenace alors j'ai laissé tomber et j'ai formaté mon pc... Action que je n'ai vraiment pas du tout envie de recommencer...C'est pourquoi je voudrais savoir si il y avait un moyen de le supprimer sans passer par la case formatage ??? (le virus a été détecté aujourd'hui)

J'ai déjà quelques problèmes qui je crois sont dûs à ce virus : 1. je n'ai plus de son
2. ma page d'accueil d'internet est bloquée sur
quicknews.info => impossible de la changer

Help me...
merci d'avance pour votre aide ^^

voici quelques indications qui peut-être vous aideront:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:29:49, on 25/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\SkyEnd.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://quicknews.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system\lsass.exe
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\lsass.exe
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Skynet Connection] C:\WINDOWS\SkyGoOn.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 4967 bytes
Configuration: Windows XP
Internet Explorer 7.0

33 réponses

Résumé de la discussion

Une infection Win32 refait surface sur un PC Windows XP et le but est de la supprimer sans formatage après une attaque, avec une page d'accueil bloquée sur quicknews.info. Des mesures préconisées incluent l'installation d'un firewall et l'exécution d'un scan avec Malwarebytes Anti-Malware après mise à jour, puis la collecte du rapport et l'utilisation ultérieure de CCleaner. Pour la mise en œuvre, il faut mettre à jour Malwarebytes Anti-Malware, effectuer un scan rapide et partager le rapport, tandis que certains signalent des difficultés d'accès au mode sans échec et lenteurs. Autre élément utile, le rapport HijackThis révèle des extensions et des services résidents indésirables qui expliquent la dégradation du son et la redirection de la page d'accueil vers quicknews.info.

Bobot (l’IA à votre service)
  1. loloetseb
    Je serais connecté plutot en fin de soirée,a demain
    0
    1. loloetseb
      Bon d'accord,laisses finir le scan et tu me postes le rapport demain si tu peux,ensuite on finira le reste de la procedure,on utilisera ensuite toolbar sd.Bonne nuit,je vais pas tarder non plus!!!
      0
      1. allexielly Auteur
        ok! à demain et bonne nuit à toi aussi
        un GRAND MERCI pour ton aide!
        0
    2. loloetseb
      Postes moi le rapport bitdefender quand le scan est fini(s'il a trouvé quelque chose bien sur!!)
      0
      1. allexielly Auteur
        je ne sait pas si cela va être possible parce que le temps de l'analyse a encore augmenter : 3h donc pour ajd je crois pas que celà soit possible... je suis crevée! :s
        0
    3. loloetseb
      Mks scanner anti trojans et malwares en ligne,c'est a mon avis le logiciel en ligne le plus performant pour les malwares ,trojans et vers en tout genre

      http://www.mks.com.pl/skaner/skaner.html

      Utilises ie,acceptes l'actives x,la mise a jour de la base de signature doit s'effectuer automatiquement (sinon lances le scanner sans cocher de cible c,d,etc,la mise a jour devrait s'effectuer),ensuite lance le scan.Pour chaque infection trouver,mks te proposera de nettoyer,renommer,supprimer ou deux autres propositions.Supprimes (skreślenie ou usunąć) tout ce qu'il trouve.Lorsque un infection est detectéSi tu ne trouves pas la case supprimer,c est la troisieme en haut a droite,je te precise car c'est en polonais).

      Je te mets ce lien qui peut etre utile

      https://translate.google.com/
      0
      2. loloetseb
        Ce qui est dommage,c'est que si on reussi a faire sdfix e mode sans echec,on aurait surement fini maintenant.Bon apres le scan,si tu as le courage,on va faire un autre scan en ligne sur mks antimalware (il va te supprimer la majorité de tes infections),mais je dois resté avec toi pour la rocedure la le site est en polonais
        0
        1. loloetseb
          Non cela devrait descendre assez vite (normalement une 30 ene de minutes).On peut quand meme dire hourra car c est le premiere chose qui fonctionne!!!
          0
          1. allexielly Auteur
            XD c'est vrai! réjouissons nous au moins pour ça! lol
            0
        2. loloetseb
          Utilies ie pour faire le scan en ligne,acceptes l'active x et lances le scan
          0
          1. allexielly Auteur
            heaaam -_-" : selon le site j'en ai pour +- 1h30
            0
        3. loloetseb
          Utilises le scan en ligne bitdefender

          http://www.bitdefender.fr/scan_fr/scan8/ie.html
          0
          1. loloetseb
            Bon alors si tu as fait les maj,et, que ca t'indique cela,c est qu'il a du y avoir un bug dans la procedure ou dans le programme.Cela m'est arrivé aussi une fois.On est pas verni ce soir,tu te sens de refaire la procedure ou on essaie autre chose

            Je peux te donner un lien pour un scan antivirus en ligne classique
            0
            1. allexielly Auteur
              C'est toi qui vois, je suis ok pour les 2
              0
          2. loloetseb
            J'ai pas compris ce que tu as dit?
            0
            1. allexielly Auteur
              tu vois tantot tu m'as dis que je devais me tromper et que je ne cliquais pas sur le bon lien... mais si ( je t'ai même envoyé une image montrant le lien sur lequel je cliquait (mwavscan) et ça ne marche pas, ça me mets le message que je t'ai envoyé tantôt ... c'est compliqué xD ...
              0
          3. loloetseb
            Tu dois pas cliquer sur le bon fichier,le bon fichier est

            mwavscan

            Ouvrez le dossier C:\Kaspersky,et faites un double-clic sur mwavscan.com pour lancer l'application.

            Application MS-DOS mwavscan.com

            Cochez la case "Drive". Vous devriez avoir exactement les mêmes options que sur l'image. Quand tout est prêt,cliquez sur Scan Clean pour lancer l'analyse:
            0
            1. allexielly Auteur
              si c'est ça le pire... regarde => C:\Documents and Settings\Administrateur\Mes documents\Sans titre.jpg ( tape sa sur ta barre d'internet, je crois que tu pourras voir l''image normalement..)
              0
          4. loloetseb
            As tu aussi installer ton firewall pc tools ?
            0
            1. loloetseb
              Bon ben alors c'est parfait tu peux lancer le scan en suivant le tutorial (ca devrait te virer deja certaines infections)
              0
              1. allexielly Auteur
                lol sauf que le petit hic dans tous ça c'est que quand j'essaye de lancer le prog' bha c'est le message que je t'ai envoyé plus tôt qui apparait... et pas le prog' donc si je comprend bien... ce mess' demande d'aller télécharger la nouvelle version parce que l'autre apparemment ne fonctionne plus... et wi j'ai reussi à installé pc tools firewall plus...
                0
            2. loloetseb
              T'inquietes pas,on va y arriver
              0
              1. allexielly Auteur
                j'espère... dans tout les cas MERCI pour toute l'aide que tu m'apporte!!!!!
                0
            3. loloetseb
              C'est normal,c'est precisé ,il me semble, sur le tutorial.La mise a jour a bien ete effectuée (tu as ensuite fais un copié collé du download dans le fichier KASPERKY et tu as basculé le fichier base dans le fichier Kaspersky)?
              0
              1. allexielly Auteur
                wi wi c'est après tout ça que ce message s'affiche ( j'ai déjà fait cette manip')...
                0
            4. loloetseb
              Non,non je suis la encore un peu,j'aimerais qu'on arrive à lancer escan
              0
              1. allexielly Auteur
                GRRRR! après que j'ai enfin pu résoudre tous les problèmes qui étaient survenus lors de la 'programation' voilà le message qu'il me donne : virus database is older than 30-days! we recommend that you download the latest toolkit from https://www.escanav.com/en/index.asp

                c'est pas normal nn ???
                0
            5. loloetseb
              Tu es encore là?
              0
              1. allexielly Auteur
                wi je suis toujours là... desolé de réponde avec toujours un temps de décalage mais c'est parce que je ne vois pas quand tu réponds du coup parfois j'oublie de vérifier... au fait vu l'heure qui commence à devenir tardive...
                si tu veux allé dormir dis le moi je veux pas te derangerde trop on peut continuer demain si tu veux ... :D ???
                0
            6. loloetseb
              Ok si tu es entrain de faire la maj,c 'est bon.Apres je t'expliquerais pour passer les maj dans le fichier principal ,c 'est ca le plus compliqué
              0
              1. loloetseb
                Sur le lien que je t'ai donné,tu as le tutorial du logiciel (pour installer,faire la mise a jour et le scan)
                0
                1. allexielly Auteur
                  wi wi j'avais vu mais là je suis bloquée sur une application... j'ai pas tout ce qu'il demande(ma liste n'est pas aussi longue) ... je suis à Mise à jour de la base antivirale>patienté quelques minutes...
                  0
              2. loloetseb
                Tu t'en sors?
                0
                1. allexielly Auteur
                  j'essaye de m'enssortir avec escan ce qui est pas super facile étant donné que c'est en anglais XD
                  0
              • 1
              • 2

              Discussions similaires

              Problème avec "PUADIManager:Win32/OfferCore
              Knaki

              3 réponses
              PUADlManager:Win32/OfferCore
              tenmalade

              2 réponses
              PUADlManager:Win32/OfferCore
              bernardarrad

              3 réponses
              PUA:Win32/InstallCore detecté par windows sécurité
              thetib

              11 réponses
              Pb Windows 7, .EXE n'est pas app win32 valide
              Witeric

              15 réponses