Virus Trojan.Dropper.BCMiner.

Bonsoir,

Si tu as formaté, il n'y a plus d'infection, c'est un autre problème (peut-être matériel)

Merci de créer un nouveau sujet si tu as besoin d'aide.

Bonne soirée

Bonjour, je voulais savoir quel effet peut avoir ce virus parce j'ai été infecté par ce virus j'ai fais une restauration systeme ce qui a restauré la clé infecté puis j'ai formaté et j'ai toujours un problème qui est apparu a peu près en même temps c'est que mon pc s'éteint tous seul après chargement d'un jeu (pas de surchauffe , extinction instantannée après chargement)

Merci mille fois pour tout ! Tes instructions étaient super claires, précises et efficaces, merci ! (merci à juju666 également) Mon PC se porte à merveille !

Une bonne journée et bonne continuation à vous tous.

Bonjour,

== == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Ouvre la commande Exécuter en pressant Windows + R
● Dans la boite de dialogue, tape ComboFix /Uninstall
● Valide par Ok puis suivre les invites à l'écran.
● Un message confirme que ComboFix a été désinstallé.

2. Lance OTL

● Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]

● Clique sur le bouton Correction.

3. Relance OTL
● Clique sur le bouton Purge outils
● Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
● Supprime les outils et les rapports restants éventuellement sur ton Bureau

== == == == == == == == MISES A JOUR == == == == == == == ==

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

== == == == == == == == == == == == == == == == == == == == == ==

La sécurité de son PC, c'est quoi ? (par Malekal)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation

Le rapport OTL : http://textup.fr/22402AT
Le rapport Malwarebytes : http://textup.fr/22403ne

Le fichier a été correctement remplacé, tu peux supprimer les 2 test.exe

== == == == == == == == == == == == == == == == == == == == == ==

Si la protection en temps réel de Malwarebytes Anti-Malware est activée (version PRO ou période d'essai de la version gratuite). Il faut absolument la désactiver temporairement par clic-droit "Quitter" sur son icône prés de l'heure avant de faire la correction OTL.

== == == == == == == == == == == == == == == == == == == == == ==

Ne pas exécuter OTL dans la sandbox de ton antivirus.

== == == == == == == == == == == == == == == == == == == == == ==

1. Relance OTL

● Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

2. Effectue la mise à jour de Malwarebytes qui est déjà installé sur ton pc et lance un examen rapide.
Tuto : https://forum.security-x.fr/archives/(tutoriel)-malwarebyte's-anti-malware/?PHPSESSID=bl3ngphatppbfl2g9p5j9fnppb

3. Poste les 2 rapports

A +

Eh bien, il a l'air d'aller mieux depuis hier matin, grâce à vous ! :)

Ouip je refais ça. Voilà le lien :

https://www.virustotal.com/file/bb1acd3cd6482d8b7c5931e8733b8094d2ce59c4fbc4012bd0799c8dc367fb74/analysis/1340658823/

Je dois y aller, à demain je pense et encore merci !

Comment se comporte le pc maintenant ?

Peux tu refaire cette analyse stp : https://forums.commentcamarche.net/forum/affich-25450022-virus-trojan-dropper-bcminer#17

A +

Voilà le lien du rapport OTL : http://textup.fr/22395cU

Parfait,

Relance OTL

● Coche Rapport minimal
● Laisse tous les autres paramètres par défaut
● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
● Héberge le rapport et donne moi le lien.

A +

Voilà le rapport : http://textup.fr/22394qN

Depuis le passage de ComboFix, je cherche à m'assurer de la modification malicieuse de fichiers système. Même si j'étais persuadé qu'ils étaient patchés, on devait s'en assurer avant de les remplacer. juju avec gmer a trouvé l'astuce pour qu'il dévoile sa vrai nature (merci à toi)

1. Ouvre le bloc-note et copie/colle les instructions en citation :

KillAll::

FCopy::
C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6002.18005_none_2d69d4f782c83d8c\services.exe | C:\Windows\System32\services.exe
C:\Windows\winsxs\amd64_microsoft-windows-bits-client_31bf3856ad364e35_6.0.6002.18005_none_819ad97caef1480e\qmgr.dll | C:\Windows\SysWOW64\qmgr.dll  

Sauvegarde le fichier sous le nom CFScript.txt impérativement sur ton Bureau.

!! Ferme toutes tes applications en cours et désactive les protections résidentes de ton PC (Antivirus, Antispywares, etc...) !!

● Fait un glissé/déposé du fichier sur l'icône de ComboFix.exe => img
● Patiente pendant le travail de l'outil et la création du rapport.
● Héberge le et poste le lien.

A +

kali un petit FCopy ? ^^

Hum... what ? Désolée, j'ai pas tout compris là xD

Iléfort quand même le juju ^^

fake md5 de %system32%\services.exe = d4e6d91c1349b7bfb3599a6ada56851b

real MD5 : b8844f93d2c5f1dcdb179aaa9af134b7

.::. Contributeur Sécurité .::.

Bonjour, merci de bien vouloir m'aider également, voici le lien :

https://www.virustotal.com/file/03e4d4e5f4337c44f3cb2c2cb943e0984679a51f05760e90c9c3b46a47aed659/analysis/1340649159/

Hello pour avancer

Télécharge ici : GMER

Ouvre GMER avec le clic droit -> exécuter en tant qu'administrateur, développe les onglets avec ">>>" ( Illustration )

Rends-toi à Files, développe C:\Windows\System32 et tu mets en surbrillance Services.exe puis clique sur Copy, il va te demander où tu veux l'enregistrer et sous quel nom. Met "test.exe" (sans les guillemets) et enregistre-le sur ton bureau. ( Illustration )

Envoie test.exe sur https://www.virustotal.com/gui/
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Copie-colle l'url affichée dans la barre d'adresse dans ta réponse.

A+
.::. Contributeur Sécurité .::.

3 . Le rapport FFS : http://textup.fr/22374Ha

Le rapport aswMBR : http://textup.fr/22375xl

Bonsoir,

J'ai des doutes sur le fichier services.exe
Peux tu réaliser ces 2 recherches supplémentaires :

1. Télécharge Farbar Service Scanner
● Exécute le sur l'ordinateur ayant le problème de connexion.
● Vérifie que les options ci-dessous sont cochées:

Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender

● Clique sur "Scan".
● Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

2. Télécharge aswMBR sur ton Bureau.

● Lance aswMBR.exe
● Clique sur le bouton Scan
● Patiente pendant l'analyse
● Clique sur Save log
● Enregistre le rapport sur le Bureau.

3. Copie/colle les liens des rapports dans ton prochain message.

A +

Alors, le rapport SystemLook :

SystemLook 30.07.11 by jpshortstuff
Log created at 07:29 on 25/06/2012 by Comtesse Karnstein
Administrator - Elevation successful

========== filefind ==========

Searching for "Services.exe"
C:\Windows\System32\services.exe --a---- 381952 bytes [17:25 18/03/2010] [07:10 11/04/2009] B8844F93D2C5F1DCDB179AAA9AF134B7
C:\Windows\SysWOW64\services.exe --a---- 279552 bytes [17:25 18/03/2010] [06:27 11/04/2009] D4E6D91C1349B7BFB3599A6ADA56851B
C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6001.18000_none_2b7e5beb85a67240\services.exe --a---- 384512 bytes [02:49 21/01/2008] [02:49 21/01/2008] DFAC660F0F139276CC9299812DE42719
C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6002.18005_none_2d69d4f782c83d8c\services.exe --a---- 384512 bytes [17:25 18/03/2010] [07:10 11/04/2009] 934E0B7D77FF78C18D9F8891221B6DE3
C:\Windows\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6001.18000_none_cf5fc067cd49010a\services.exe --a---- 279040 bytes [02:50 21/01/2008] [02:50 21/01/2008] 2B336AB6286D6C81FA02CBAB914E3C6C
C:\Windows\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6002.18005_none_d14b3973ca6acc56\services.exe --a---- 279552 bytes [17:25 18/03/2010] [06:27 11/04/2009] D4E6D91C1349B7BFB3599A6ADA56851B

Searching for "qmgr.dll"
C:\Windows\erdnt\cache64\qmgr.dll --a---- 1081856 bytes [19:12 24/06/2012] [07:11 11/04/2009] 6D316F4859634071CC25C4FD4589AD2C
C:\Windows\System32\qmgr.dll --a---- 1081856 bytes [17:25 18/03/2010] [07:11 11/04/2009] 6D316F4859634071CC25C4FD4589AD2C
C:\Windows\SysWOW64\qmgr.dll --a---- 77760 bytes [17:59 28/11/2010] [16:23 03/05/2000] F997C31E8968F0A1288AE43E404B1368
C:\Windows\winsxs\amd64_microsoft-windows-bits-client_31bf3856ad364e35_6.0.6001.18000_none_7faf6070b1cf7cc2\qmgr.dll --a---- 1082368 bytes [02:50 21/01/2008] [02:50 21/01/2008] D896A0D43F8AB81ECB1FC6C24DECFD58
C:\Windows\winsxs\amd64_microsoft-windows-bits-client_31bf3856ad364e35_6.0.6002.18005_none_819ad97caef1480e\qmgr.dll --a---- 1081856 bytes [17:25 18/03/2010] [07:11 11/04/2009] 6D316F4859634071CC25C4FD4589AD2C

-= EOF =-

Voilà. A ce soir.