Win32
allexielly -  
Hello,
j'ai été denouveau infecté par ce virus ( win32) et je sais pas comment... c'est la deuxième fois que cela m'arrive T_T.
C'est pourquoi je fais appel à vous... La première fois que j'ai été infecté par ce virus j'ai essayé de le supprimer mais rien y faire il était trop tenace alors j'ai laissé tomber et j'ai formaté mon pc... Action que je n'ai vraiment pas du tout envie de recommencer...C'est pourquoi je voudrais savoir si il y avait un moyen de le supprimer sans passer par la case formatage ??? (le virus a été détecté aujourd'hui)

J'ai déjà quelques problèmes qui je crois sont dûs à ce virus : 1. je n'ai plus de son
2. ma page d'accueil d'internet est bloquée sur
quicknews.info => impossible de la changer

Help me...
merci d'avance pour votre aide ^^

voici quelques indications qui peut-être vous aideront:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:29:49, on 25/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\SkyEnd.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://quicknews.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system\lsass.exe
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\lsass.exe
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Skynet Connection] C:\WINDOWS\SkyGoOn.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 4967 bytes
Configuration: Windows XP
Internet Explorer 7.0

33 réponses

Résumé de la discussion

Une infection Win32 refait surface sur un PC Windows XP et le but est de la supprimer sans formatage après une attaque, avec une page d'accueil bloquée sur quicknews.info. Des mesures préconisées incluent l'installation d'un firewall et l'exécution d'un scan avec Malwarebytes Anti-Malware après mise à jour, puis la collecte du rapport et l'utilisation ultérieure de CCleaner. Pour la mise en œuvre, il faut mettre à jour Malwarebytes Anti-Malware, effectuer un scan rapide et partager le rapport, tandis que certains signalent des difficultés d'accès au mode sans échec et lenteurs. Autre élément utile, le rapport HijackThis révèle des extensions et des services résidents indésirables qui expliquent la dégradation du son et la redirection de la page d'accueil vers quicknews.info.

Bobot (l’IA à votre service)
  1. loloetseb
    Salut,

    Tu as une redirection à l'ouverture de ta page web sur ce site

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://quicknews.info/

    F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system\lsass.exe

    F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\lsass.exe

    Tu dois recevoir pas mal de pub non?

    As tu installé malwarebytes anti malware?
    0
    1. allexielly Auteur
      heu... non je ne l'ai pas... il serait capable de supprimer win32 ???
      0
  2. loloetseb
    Tu as un probleme sue cette ligne là

    C: \ WINDOWS \ system \ lsass.exe

    Le Isass.exe est un ver de messagerie (MSN, ICQ, etc), de la famille Sohanad (notamment Sasser)

    Je pense qu'il faut utiliser sdfix.
    0
    1. allexielly Auteur
      merci beaucoup pour ton aide tout d'abors!

      et pour sdfix... c'est un programme ??
      0
  3. loloetseb
    Oui,c'est un programme.Je vais te donner la procedure.As tu deja demarrer ton ordinateur en mode sans echec car la procedure devra se faire en mode sans echec?
    0
    1. allexielly Auteur
      non je l'ai pas encore fais... à vrai dire je sais même pas comment on fait XD ( je te previens déjà, je suis pas très forte en ce qui concerne l'informatique donc désolé à l'avance si je t'exaspère lol )
      0
  4. loloetseb
    Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

    Tu peux telecharger sdfix ici (tutorial et logiciel a telecharger)

    https://www.malekal.com/slenfbot-still-an-other-irc-bot/

    Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur le Bureau.

    > Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E..
    Si problème voir ici pou le mode sans echec

    https://www.malekal.com/demarrer-windows-mode-sans-echec/

    Dérouler la liste des instructions ci-dessous :
    • Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    • Appuyer sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuyer sur une touche pour redémarrer le PC.
    • Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum
    0
    1. allexielly Auteur
      ok, je fais ta manipulation puis je te dis quoi après!
      0
  6. loloetseb
    Penses a bien noter la procedure car en mode sans echec,tu n'auras plus acces a cette page.Envoies le rapport "report txt" comme indiqué et repostes un rapport hijack this apres.
    0
    1. loloetseb
      D'accord si tu as un problème lors de la procédure,pas d'inquiétude,je reste connecté
      0
      1. allexielly Auteur
        mauvaise nouvelle!
        j'arrive pas à ouvrir mon mode sans echec, une fois que je clique dessus après 5 min j'arrive à une page bleu...puis plus rien... ça fait 40 min que j'essaye (+- 4 tentatives) mais toujours rien, c'est à chaque fois la même chose! :((
        0
    2. loloetseb
      Ah galere,la page bleu reste et puis plus rien ? As tu assez attendu? ca peut prendre quelques minutes
      0
      1. allexielly Auteur
        bha à chaque tentatives disont que j'ai +- attendu 15 min :s
        il faut attendre + longtemps ?
        0
    3. loloetseb
      Non,c'est normal ,c'est galère.

      As tu un firewall d'installé?

      On va telecharger deux logiciels

      Malwarebytes antimalware

      http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

      Mets a jour malwarebytes et fais un scan rapide (suis la procedure jusqu'a la fin) et postes le rapport (celui ci est dans la partie rapport et log),fais ctrl+c et ctrl+v pour coller le rapport sur la page

      ccleaner

      http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

      Ccleaner on l'utilisera plus tard

      Je vais manger a tout a l heure
      0
      1. allexielly Auteur
        ok bon ap' ^^
        0
    4. allexielly Auteur
      je sais pas si c'est ça que tu m'as demander mais bon... ( je l'ai fais 2 fois )

      Malwarebytes' Anti-Malware 1.33
      Version de la base de données: 1692
      Windows 5.1.2600 Service Pack 2

      25/01/2009 19:55:41
      mbam-log-2009-01-25 (19-55-41).txt

      Type de recherche: Examen rapide
      Eléments examinés: 46336
      Temps écoulé: 6 minute(s), 35 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
      1. loloetseb
        Passes un coup de ccleaner

        Quand tu lances ccleaner,vas dans option,puis avancé et decoches la case effacer uniquement les fichiers......plus vieux de 48 heures,puis nettoyeur,analyse et lancer le nettoyage
        0
        1. allexielly Auteur
          c'est fait...
          0
      3. loloetseb
        Non,le 2eme lien est le tutorial (explication pour parametrer le firewall)
        0
        1. allexielly Auteur
          ah! ok quelle banane je fais XD
          0
      4. loloetseb
        Ensuites telecharges escan de kaspersky (suis bien le tutorial notamment pour la mise a jour)

        https://forums.cnetfrance.fr

        Si tu as un probleme pour la mise a jour reviens vers moi.

        Si tout est ok lances le scan (cela prendra une bonne heure).

        Ensuite nous ferons un scan en ligne sur ce site qui est tres performant pour eradiquer les malwares,trojans et vers en tout genre.

        http://www.mks.com.pl/skaner/skaner.html

        Je te donnerais la procédure a suivre pour ce site (polonais)
        0
        1. loloetseb
          Tu t'en sors?
          0
          1. allexielly Auteur
            j'essaye de m'enssortir avec escan ce qui est pas super facile étant donné que c'est en anglais XD
            0
        2. loloetseb
          Sur le lien que je t'ai donné,tu as le tutorial du logiciel (pour installer,faire la mise a jour et le scan)
          0
          1. allexielly Auteur
            wi wi j'avais vu mais là je suis bloquée sur une application... j'ai pas tout ce qu'il demande(ma liste n'est pas aussi longue) ... je suis à Mise à jour de la base antivirale>patienté quelques minutes...
            0
        3. loloetseb
          Ok si tu es entrain de faire la maj,c 'est bon.Apres je t'expliquerais pour passer les maj dans le fichier principal ,c 'est ca le plus compliqué
          0
          1. loloetseb
            Tu es encore là?
            0
            1. allexielly Auteur
              wi je suis toujours là... desolé de réponde avec toujours un temps de décalage mais c'est parce que je ne vois pas quand tu réponds du coup parfois j'oublie de vérifier... au fait vu l'heure qui commence à devenir tardive...
              si tu veux allé dormir dis le moi je veux pas te derangerde trop on peut continuer demain si tu veux ... :D ???
              0
          2. loloetseb
            Non,non je suis la encore un peu,j'aimerais qu'on arrive à lancer escan
            0
            1. allexielly Auteur
              GRRRR! après que j'ai enfin pu résoudre tous les problèmes qui étaient survenus lors de la 'programation' voilà le message qu'il me donne : virus database is older than 30-days! we recommend that you download the latest toolkit from https://www.escanav.com/en/index.asp

              c'est pas normal nn ???
              0
          3. loloetseb
            C'est normal,c'est precisé ,il me semble, sur le tutorial.La mise a jour a bien ete effectuée (tu as ensuite fais un copié collé du download dans le fichier KASPERKY et tu as basculé le fichier base dans le fichier Kaspersky)?
            0
            1. allexielly Auteur
              wi wi c'est après tout ça que ce message s'affiche ( j'ai déjà fait cette manip')...
              0
          4. loloetseb
            T'inquietes pas,on va y arriver
            0
            1. allexielly Auteur
              j'espère... dans tout les cas MERCI pour toute l'aide que tu m'apporte!!!!!
              0
          • 1
          • 2

          Discussions similaires

          Problème avec "PUADIManager:Win32/OfferCore
          Knaki

          3 réponses
          PUADlManager:Win32/OfferCore
          tenmalade

          2 réponses
          PUADlManager:Win32/OfferCore
          bernardarrad

          3 réponses
          PUA:Win32/InstallCore detecté par windows sécurité
          thetib

          11 réponses
          Pb Windows 7, .EXE n'est pas app win32 valide
          Witeric

          15 réponses