Après Infection par wmicvr, ordi marche malRésolu/Fermé

Question

Bonjour, 

J'ai un ASUS eeePC qui a subit une infection par le virus wmicvr.exe (ircbrute.a.225). Trend Micro internet security, l'antivirus installé sur le eeePC, le détectait mais ne parvenait pas à l'effacer. Après divers essais infructueux, c'est avec Antivir Live CD (via un lecteur DVD externe), que j'ai pu supprimer "un" virus. En redémarrant la machine, j'ai enfin eu un accès au web, un cours instant (avant qu'internet ne redevienne inaccessible), de quoi, tout de même installer Spybot et sa mise à jour. Ce dernier m'a détecté 45 nuisances qu'il a supprimé.

Je pensais que mon problème était réglé, j'ai donc essayé d'accéder au mode sans echec (qui était bloqué depuis l'apparition du virus), mais sans succès, il est toujours impossible d'accéder au mode sans echec : un écran bleu apparait une fraction de secondes, et l'ordinateur m'affiche de nouveau le menu de démarrage (normal, sans echec, prise en charge reseau etc.).

Je me demande donc s'il ne reste pas des résidus de ce virus dans l'ordinateur.

Est-ce que quelqu'un pourrait m'aider, car je ne sais plus quoi faire, Trend Micro internet security ne détecte rien d'anormal, Spybot ne détecte rien non plus, et j'ai même fait un test avec Malwarebytes qui ne détecte rien...

Merci d'avance,
Frederic


Configuration: Windows XP / Firefox 3.6.8

Utilisateur anonyme · Answer

Salut  Frederic   

* Bienvenue sur CCM !
* N'ouvre pas d'autres sujets pour le même problème >>  sur ce forum ou sur un autre  
* Ensemble nous allons essayer de régler ton problème .



* Télécharge ZHPDiag  (de Nicolas coolman)

* ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) . 
Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis 
Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées. 

  ICI   >> ZHPDiag  (de Nicolas coolman)
  
*  Laisse toi guider lors de l'installation, 
* coche >> créer une icône sur le bureau
* il se lancera automatiquement à la fin.    
*  Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*  Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


Pour t aider ,pour heberger le rapport   
* rends toi sur Cijoint.fr      
* clic sur Parcourir      
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
* il te suffit de le poster   




            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

Utilisateur anonyme · Answer

Salut

tu n as rien à lancer avec la commande CMD,t as juste à le télécharger sur ton bureau et tu suis mes instructions !!!


supprime le fichier ZHPDiag téléchargé >> si ZHPDiag est déja installé >> désinstalles le

ensuite

recommence et lis bien 


*  Télécharge ZHPDiag  (de Nicolas coolman)

*   ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) . 
Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis 
Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées. 

  ICI   >> ZHPDiag  (de Nicolas coolman)

*  Une fois le téléchargement achevé, 
* double clique sur ZHPDiag.exe et suis les instructions.
*  /!\Utilisateurs de Windows Vista et Windows 7 
*  >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 
*  Laisse toi guider lors de l'installation, 
*  coche >> créer une icône sur le bureau
*  il se lancera automatiquement à la fin.    
*   Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport

Utilisateur anonyme · Answer

Salut


1) -+-+-+-+-> ZHPFix <-+-+-+-+- 


* ferme toutes les applications ouvertes.
* Copies  tout le texte présent en gras dans l'encadré ci-dessous  
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


 

O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\wmicvr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\system32\wmicvr.exe     
O47 - AAKE:Key Export DP - "C:\WINDOWS\system32\wmicvr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\system32\wmicvr.exe     


 


* Double Clique sur l'icone ZhpFix du bureau pour le lancer .
* Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"  
* Une fois l'outil ZHPFix ouvert ,   

* clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal   
* tu verras donc les lignes que tu as copié précédemment apparaitre  .  
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   
* cliques >> OK puis >>Tous
* Pour finir clique sur >> Nettoyer .  
* colle le rapport obtenu .   
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

Utilisateur anonyme · Answer

Re

ok 

tu me diras aprés un Redémarrage de ton PC>> Comment se comporte t-il?


2) * J ai vu que tu as Malwarebytes  

* Lances--> Malwarebytes (MBAM)  

* Fais une  mise a jour       <== à faire

* Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet    
* puis "Rechercher"    
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"    
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport    
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection    
* S'il t' es demandé de redémarrer, clique sur "oui "    
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

Utilisateur anonyme · Answer

Re

en attendant

1) * télécharge  le fichier >>  MBAM Rules.exe   --> Malwarebytes base virale 
* Clique sur ce lien  
  >> Malwarebytes base virale  
* Dans la boîte de dialogue qui apparaîtra, cliquez sur Enregistrer.
* Ensuite, enregistrez le fichier sur votre Bureau 
* et tu l 'execute 

ensuite Malwarebytes devrait être à jour 

* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici



ensyuite



2)* Desactive ton antivirus le temps de la manip 

* Télécharge List&Kill'em de gen-hackman 

* list&Kill'em   est un scanner généraliste qui repère et supprime de nombreuses infections ,


  ICI   >> List&Kill'em de gen-hackman  
* enregistre le sur ton bureau
* si tu as XP => double clique
* si tu as Vista ou windows 7 => clic droit >> executer en tant qu'administrateur
*sur le raccourci sur ton bureau pour lancer l'installation
 >> Laisse coché :

* Executer Shortcut
* Executer List_Kill'em

*une fois terminée , clic sur "terminer" et le programme se lancera seul
*choisis l'option >>  SEARCH 
*laisse travailler l'outil
* il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok
* A l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

* Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
*  Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


Pour t aider ,pour heberger le rapport   
* rends toi sur Cijoint.fr      
* clic sur Parcourir      
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
* il te suffit de le poster   

*  Réactive  ton antivirus

Utilisateur anonyme · Answer

Salut

1) *  Relance List_Kill'em( clic droit "executer en tant qu'administrateur" pour vista/7),avec le raccourci sur ton bureau.
*  cette fois-ci :
* choisis l'option >>  CLEAN
* ton PC va redemarrer,
* laisse travailler l'outil.
* en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
* colle le contenu dans ta reponse 



2) * télécharges et installes Ccleaner  

* CCleaner est un utilitaire de nettoyage gratuit de la base de registre de Windows .
*  Il permet de la vérifier et de l'optimiser en nettoyant les librairies dynamiques (DLL) inexistantes, les contrôles ActiveX, les raccourcis sans cible, les programmes obsolètes, classes invalides et les extensions de        fichier inexistantes  . 

>> Ccleaner  

* Une fois sur le bureau, clic sur l'install de CCleaner. 
* Ensuite, clique sur Options ==> Avancé et décoche la case 
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures 
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage. 
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées. 
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose  
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.) 




3) Poste un nouveau log ZHPDiag


@+

Utilisateur anonyme · Answer

Salut

ok !! ton log ZHPDiag est pas mal !!!!

1) -+-+-+-+-> ZHPFix <-+-+-+-+- 


* ferme toutes les applications ouvertes.
* Copies  tout le texte présent en gras dans l'encadré ci-dessous  
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified     



 


* Double Clique sur l'icone ZhpFix du bureau pour le lancer .
* Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"  
* Une fois l'outil ZHPFix ouvert ,   

* clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal   
* tu verras donc les lignes que tu as copié précédemment apparaitre  .  
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   
* cliques >> OK puis >>Tous
* Pour finir clique sur >> Nettoyer .  
* colle le rapport obtenu .   
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )   



ensuite pour vérifcation


2)
    * Désactive ton antivirus le temps d'installation , 
    des mises à jour  et de l'Analyse du Webscanner Kaspersky

    *Fermes toutes tes autres applications ouvertes

    * Fais un scan en ligne >> Kaspersky Online Scanner
     ICI >>  Kaspersky Online Scanner

    * Clique sur Accept
    * Patiente le temps d'installation du Webscanner.
    * Les bases de mises à jour vont s'installer, patiente un moment
    * Clique sur Next.
    * à gauche tu auras quatre Choix
    *choix :
     critical aréas
     My Computer
     Folder
     File
     
    * Clique sur>>  My Computer,
    * le scan se met en route; 
    * attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.


    * A la fin du scan, si des objets infectés sont découverts, 
    * clique sur Save report as... 
    * Choisis bureau et nomme le rapport "rapport Kaspersky" 
    * et dans le champ d'enregistrement, 
    * choisis "fichiers texte" enregistre alors le rapport.

    * Copie l'entièreté du fichier texte ouvert, par clic droit dessus, 
    * sélectionner tout/copier.

    * Colle ce rapport dans ta réponse sur le forum. 

    * Réactives ton Antivirus



            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

Utilisateur anonyme · Answer

Salut

as-tu ton CD de Windows XP

Utilisateur anonyme · Answer

Salut

avant éssayes

* Télécharge SafeBootKeyRepair.exe de sUBS.
>> SafeBootKeyRepair.exe

* Lance le et suis les instructions.

* Ensuite retente le mode sans echec

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en mode sans échec
 puis tape entrée.
* Choisis ton compte habituel pour te  loguer
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5) 

tu me diras si ça fonctionne

Utilisateur anonyme · Answer

Salut

nous terminons la désinfection  comme il se doit

ensuite tu ouvriras un sujet en >> Forum  Matériel/Hardware
pour ce soucis


     
1) *  Rends toi ici pour l'installation de Java
 >>  Version Java
(n'installe pas la barre d'outil proposée lors de l'installation) 
  

2)*>> Mozilla Firefox 
>>  Mozilla Firefox

 *>> Mets à jour Mozilla Firefox 
>>  Mozilla Firefox

 * Sécurise le navigateur Firefox(Utilise le en Priorité) avec  AdBlock Plus
>> Securiser Firefox

* tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
>> WOT 



3) *  Installe ce Soft qui te tiendra au courant des mises à jour de tes Logiciels installés
 >> Secunia Personal Software Inspector 



4)* Télécharges ToolsCleaner de A.Rothstein
.pour enlever les programmes utilisés pendant la procédure.

ICI >> ToolsCleaner

. Enregistres ToolsCleaner2.exe sur le Bureau.
. Double-cliquer dessus, puis cliquer sur >> Recherche
 ==> Le programme va chercher les utilitaires installé
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
. cliques sur ==> Suppression afin de les supprimer.
. et ensuite cliques ==> vidage Corbeille
. Fermes le programme en cliquant sur "Quitter ".
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt
. tu termines en faisant un clic droit sur ToolsCleaner et tu le supprimes


@+

Utilisateur anonyme · Answer

Salut   

 Fais ceci >> important 

1) * désactive la  Restauration de ton système : 

* sert à supprimer les infections qui se trouvent dans la restauration du système. 
* Cliques sur démarrer. 
* Clic droit sur "Poste de travail" puis choisir "Propriétés". 
* Sélectionnes l'onglet "Restauration du système". 
* Coches ==>Désactiver la Restauration du système sur tous les lecteurs  ou Désactiver la Restauration du système puis appliquer. 
* OK==> Redémarres ton PC 

ensuite 

2) * Puis retournes sur ==>Poste de travail ==> Propriétés  
* décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs  ou Désactiver la Restauration du système ==>appliquer ==> puis ok. 

aprés  

3) * Création du point de restauration : 

* vas dans le Menu Démarrer puis dans Programmes, 
* Accessoires et enfin dans Outils système, 
* Choisis Restauration du système, 
* Sélectionnes==> Créer un point de restauration, 
* Cliques sur Suivant, 
* Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves 
* Cliques ==>Créer et le point de restauration se créé automatiquement 

ensuite 


4) * régle de sécurité :on réfléchit puis on clique et pas l'inverse 
* Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas 


5) *  Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...) 
* Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas.  
* Certaines infections cryptent les documents et demandent une rançon pour les récupérer,  
* d'autres les modifient pour diffuser des infections, obligeant donc à les effacer...  
* Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre. 

6) * un peu de lecture 
Tu prendras le temps de lire 
 Synthèse du Projet Antimalwares  
 Projet Antimalwares   


7) * Tu peux mettre ton problème résolu !! 
>> Résolu 


             
                 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

Utilisateur anonyme · Answer

Re


Pas de soucis et Bon Surf !!!


@+ VIRUS/C/C

Après Infection par wmicvr, ordi marche mal

12 réponses

Discussions similaires

Newsletters