contamination par virus msn ? Résolu

Question

Bonjour à tous, 

J'ai eu un gros souci la semaine dernière avec un virus msn sur mon PC portable. 
Smart91 a eu la gentillesse de m'aider à le régler.  
Je lui ai demandé si mon PC fixe pouvait avoir été contaminé par le malware compte-tenu du fait que les 2 ordis partagent la même connexion internet par Livebox et qu'ils ont été connectés simultanément à un moment où le portable était encore contaminé. Smart m'a conseillé de faire un rapport ZHPDiag et de le poster dans un nouveau sujet sur ce forum. 
Alors, voilà, si quelqu'un pouvait avoir la gentillesse d'y jeter un coup d'oeil, ça m'arrangerait bien. 

Voici le rapport ZHPDiag : 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijjxpiPTw.txt 

Merci d'avance 

Audrey 

Configuration: Windows Vista / Internet Explorer 7.0

archet9 · Answer

Salut audrey 

Ce pc est également infecté ! non pas par le fait qu'il soit connecté à la même livebox 
mais plutot par supports amovibles qui passent d'un ordi à l'autre ! 

==> Colle moi le lien de lien de la discution que tu as eu avec Smart91 stp... 

Ensuite: 

* Télécharge USBFIX   
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­  
  


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir 
* Double clic sur le raccourci UsbFix présent sur ton bureau . 

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .  

* Au second menu Choisis l'option " 2 " (Suppression) et tape sur [entrée]  

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaitra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  

a+ 

........

audrey · Answer

Et voilà le rapport obtenu après l'opération de vaccination sur le PC portable :

############################## | UsbFix V6.111 |

User : Audrey (Administrateurs) # PC-DE-AUDREY
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:10:38 | 07/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 285,09 Go (93,85 Go free) [OS] # NTFS
D:\ -> Disque CD-ROM # 500,01 Mo (0 Mo free) [ZEUS] # CDFS
E:\ -> Disque amovible # 476,18 Mo (462,02 Mo free) # FAT

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | ! Fin du rapport # UsbFix V6.111 ! |



Qu'est-ce que tu en dis ?

archet9 · Answer

C'est ok

Sur le pc fixe :

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
- Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
et colle le lien généré.
Les rapports sont dans le dossier ici C:\rsit
a+

audrey · Answer

OK.

Voici le rapport log :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijYbJy1Pu.txt 

Et voici le rapport info :

http://www.cijoint.fr/cjlink.php?file=cj201005/cij5joM9pT.txt

archet9 · Answer

Pour vérif,

Fais un scan avec cet antispyware : 
Malwarebytes + tutoriel 
 
Tu l'installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l'onglet recherche et coche la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats 
Si des elements on ete trouvés : 
> click sur supprimer la selection.
si il t'es demandé de redemarrer > click sur "oui".
A la fin un rapport va s'ouvrir; 
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

audrey · Answer

OK, je viens de faire l'examen rapide. Aucune infection n'a été trouvée.
Je te mets quand même le rapport au cas ou :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4076

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

08/05/2010 11:40:57
mbam-log-2010-05-08 (11-40-57).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 130945
Temps écoulé: 4 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



J'avais désactivé l'UAC avant (il me semblait que c'était nécessaire mais pas sûre).

Est-ce que tu veux que je fasse un examen complet ?

archet9 · Answer

Non...

C'est propre maintenant
Mets Adobe à jour:
https://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/14537.html

Comment se comporte le pc maintenant ?

a+

audrey · Answer

Je viens de télécharger Adobe 9.3

Le PC se comporte à merveille (mais c'était déjà le cas avant, il ne présentait pas les "symptomes" du portable).

Je suppose que je vais devoir installer ToolsCleaner ou une application de ce genre maintenant, non ?

archet9 · Answer

YEP !!!--> Tu connais la demarche....

audrey · Answer

Voilà pour ToolsCleaner, je te mets le rapport :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Users\Audrey\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé !

Fichiers temporaires nettoyés !
Corbeille vidée!



Est-ce que maintenant je dois utiliser CCleaner, puis désactiver et réactiver la restauration système pour la purger ?

archet9 · Answer

Oui pour le reste mais avant tu as oublié de faire la suppression avec Tool cleaner !

a+

audrey · Answer

Ah oui, je suis bête  :-))

Je viens de le faire, mais il semble que ça n'ait pas marché pour la plupart des tools :

C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Users\Audrey\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé !


Fichiers temporaires nettoyés !
Corbeille vidée!
---------------------------------
--> Suppression: 
C:\Program Files	rend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\ZHPdiag.exe: ERREUR DE SUPPRESSION !!
C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
C:\Program Files	rend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\mbr.log: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\mbr.exe: ERREUR DE SUPPRESSION !!
C:\Users\Audrey\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\ZHPDiag: ERREUR DE SUPPRESSION !!

archet9 · Answer

Oui parce que c'est Vista...et que sous cet OS il faut lancer le fix par un clic droit et choisir "exécuter en tant qu'admin...."

Chose que tu n'as pas du faire!

Me trompe-je ? lol....

a+

audrey · Answer

Non, effectivement. Il s'est lancé directement après l'installation. 
Mais, je ne l'ai pas en icone sur mon bureau et je ne le trouve pas dans C:\

audrey · Answer

Et e ne le trouve pas non plus quand je vais dans mes programmes via le panneau de configuration.

archet9 · Answer

Fais ceci à la place:

Télécharge OTCleanIt sur ton Bureau: http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 

Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur") 

Appuie sur le bouton "CleanUp!" 

A la question "begin cleanup process?", réponds "YES" 

A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES": 

Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même autodétruit!

a+

audrey · Answer

OTCleanIt s'est bien auto-détruit et a supprimé UsbFix. Par contre, MBAM,  ZHPDiag et ZHPFix sont toujours là.

archet9 · Answer

Mbam tu le gardes et tu t'en sert régulièrement sans oublier de le mettre à jour à chaque utilisation

==> ZHPDiag : tu le désinstalles via le panneau de config (desinstaller un programme)

a+

audrey · Answer

Et voilà, je viens d'utiliser CCleaner et de désactiver puis réctiver la restauration système.

Est-ce que c'est bon, mon gros bébé est à nouveau en bonne santé ?   :-))

archet9 · Answer

mon gros bébé est à nouveau en bonne santé ?

Bah...s'il a fait son rot et que tu lui ais changer sa couche, ça devrait rouler.....!

a+

audrey · Answer

OK, merci beaucoup pour ton aide et ta patience.
Je marque comme résolu.

Contamination par virus msn ?

31 réponses

Discussions similaires

Newsletters