[Virus] Virus détecté par Norton, Que faire ?

c:/Windows/system32/services.exe

Tu as donc la dernière variante à la mode de Sirefef.

== == == == == == == == == == == == == == == == == == == == == ==

Sauvegarde tes documents les plus importants.

== == == == == == == == == == == == == == == == == == == == == ==

1. Télécharge ComboFix de sUBs.
TRÈS IMPORTANT! : Enregistre ComboFix.exe sur le Bureau.

IMPORTANT : Ferme toutes tes applications en cours et désactive temporairement les programmes de protection (Antivirus, Antispywares, etc...).
Ils pourraient interférer avec l'outil, un clic droit sur l'icône du programme prés de l'heure permet généralement de le faire.
En cas de difficultés se reporter ici : http://assiste.forum.free.fr/viewtopic.php?t=27097

Si besoin, imprime ce dont tu auras besoin, car ensuite toutes les fenêtres doivent être fermés.

● Lance ComboFix
● Accepte la licence d'utilisation et laisse toi guider par le programme.
● Accepte d'installer la console de récupération (sous XP)
● A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément.

Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt

Notes :

▸ Ne rien faire et ne rien toucher pendant le travail de l'outil, risque de plantage complet de l'ordinateur.
▸ Ne pas relancer Combofix, si l'outil ne fonctionne pas, revenir sur le forum pour de nouvelles instructions.
▸ Si après le redémarrage, ComboFix indique des erreurs au sujet de fichiers à supprimer, redémarrer à nouveau le système.

Aide : Comment utiliser ComboFix

2. Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

Je n'y arrive pas un message d'erreur apparait pendant 0.5 sec et le programme quitte, aucun rapport et je n'arrive pas à lire le message!

Bonjour,

Redémarre en mode sans échec.
Relance ComboFix

A +

Ok, je vais essayer mais mon antivirus vient soudain de me dire qu'il avait supprimer la menace c:/windows/system32/services.exe ! Et alors que mon antivirus me disait toutes les 30secondes que j'avais une menace, il ne dit plus rien !! Est-ce reglé ?
En tous cas je te remercie pour ton aide et je vais essayer Combofix en mode sans echec.

Non n'est pas mieux, c:/windows/system32/services.exe est légitime mais modifié et utilisé par l'infection, je ne sais pas ce qu'à pu faire Norton et de toute façon, ce n'est qu'une partie de l'infection.

A +

Enfaite je crois que c'est l'installation qui ne marche pas ! ( de combofix)

Cela charge une barre verte qui se termine puis plus rien maintenant! Et vous m'avez dit de ne pas relancer Combofix si cela ne marchait pas donc je ne sais pas quoi faire !! Merci encore pour votre aide, J'espere que cela aboutira à quelque chose ! :D
De nouvelles données me viennent de Norton, il me dit que la menace que j'avais avant n'est pas résolu mais bloqué et que c'est un "Hacktool rootkit"

C'est ennuyeux, on va essayer de faire autrement.

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe, l'interface principale s'ouvre.
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Coche la case Tous les utilisateurs
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

msconfig 
netsvcs 
/md5start
services.*
wshelper.dll
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /RP /s
%ProgramFiles%\Common Files\ComObjects\*.* /s
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
▸ ▸ OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
● Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

Aide : Tutorial OTL (par Malekal)

A +

L'analyse commence, je dois partir donc je vous enverrais les rapports que plus tard dans la journée!! Merci encore pour votre aide !

ok,

J'ai oublié de dire de la faire en mode normal.
Normalement, l'analyse est assez rapide, à plus tard.

Voila les rapports:
Bloc note OPL: http://textup.fr/22648z3
Bloc note Extras :http://textup.fr/22649YY

ok,

L'infection est toujours active mais le fichier services.exe a été supprimé.
Tu as 3 antivirus installés sur ton système :

AVG 2012
McAfee Internet Security
Symantec Norton Antivirus

Commence par désinstaller 2 au choix stp

A +

ok on me critique mais si ta norton en anti virus c'est normal ^^

norton = windows = voleurs = merde

Ok, je suis entrain de le faire que le fichier est été supprimé est une avancé ou pas ?

Non => https://forums.commentcamarche.net/forum/affich-25494301-virus-virus-detecte-par-norton-que-faire#8

C'est bon j'ai supprimé 2 antivirus

ok,

== == == == == == == == == == == == == == == == == == == == == ==

Ne pas exécuter OTL dans la sandbox de l'antivirus.

== == == == == == == == == == == == == == == == == == == == == ==

1. Relance OTL

● Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)
Effectue la mise à jour et lance un examen rapide.
Tuto : https://forum.security-x.fr/archives/(tutoriel)-malwarebyte's-anti-malware/?PHPSESSID=bl3ngphatppbfl2g9p5j9fnppb

3. Poste les liens de rapports.

A +

J'ai fait la manip pour OTL au redemarrage mon ordi a refusé de ce reallumer suite à cela l'on ma proposé de restaurer sur un point de restauration qui se trouve etre anterieur à l'aparition du virus tous c'est bien passé mais aucun rapport OTL c'est ouvert. Pour le reste je verrais sa demain. Je vous remercie encore pour votre aide

ok,

Rien ne se passe jamais comme prévu avec ton système.
Comme tu es revenu en arrière, fait cette analyse stp

Télécharge OTL (de OldTimer) sur ton Bureau.

● Lance OTL.exe, l'interface principale s'ouvre.
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Coche la case Tous les utilisateurs
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

/md5start
services.exe
wshelper.dll
/md5stop
C:\Windows\Installer\{c36fe280-a52a-495c-90fc-b84941ca60ac}\*.
C:\windows\assembly\GAC_32\*.ini
C:\windows\assembly\GAC_64\*.ini
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
▸ ▸ OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
● Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

Aide : Tutorial OTL (par Malekal)

A +