J'ai un virusRésolu/Fermé

Question

Bonjour, 

J'ai téléchargé un fichier, j'ai fait une analyse et mon antivirus (avira) a détécté des fichié caché (64). Il me demande d'installer leur CB bootable ...
Je les fais, mais l'analyse dure des heures et des heures ...
C'est pour celà que je vous demande de l'aide pour supprimé ce foutu virus.
Pour info quand je j'allume mon ordi, une fenêtre s'ouvre demandant a être exécuter, bien sur je clique sur annuler.

Cordialement,
(J'ai peur que ce soit un keylogger).

Configuration: Windows 7 / Safari 535.19

g3n-h@ckm@n · Answer

salut fais une capture de cette fenetre ? 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Yaty · Answer

Je vais faire une analyse complète avec avira et spybot search & destroy

g3n-h@ckm@n · Answer

non desinstalle spybot il sert à rien

fais ce que je te demande stp

Yaty · Answer

Ok je te fait un screen

g3n-h@ckm@n · Answer

et ca c est quoi ?

Il me demande d'installer leur CB bootable ...

Yaty · Answer

http://upload.tony11.eu/images/1334757743Capture.PNG

Yaty · Answer

C'est un truc que je doit installer sur un cd, et je le lance au démarrage

g3n-h@ckm@n · Answer

ok

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Yaty · Answer

http://pjjoint.malekal.com/files.php?id=20120418_r14j7n12u5q13
Voilà :)

Yaty · Answer

La fenetre ne s'ouvre plus !

Yaty · Answer

g3n-h@ckm@n ?

g3n-h@ckm@n · Answer

Relance Pre_scan puis choisis l'option "Script"

une page vierge va s'ouvrir

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"QuickTime Task"=-
[HKU\S-1-5-21-266183144-3682724926-500912859-1001\Software\Microsoft\Windows\CurrentVersion\Run] 
"Microsoft® Windows® Operating System"=-
[HKLM\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
[HKU\S-1-5-21-266183144-3682724926-500912859-1001\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-

folder::
C:\Program Files (x86)\Spybot - Search & Destroy     
C:\ProgramData\Spybot - Search & Destroy     

MBR::

Clean::

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Yaty · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.416 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

HUGO : Windows 7 Home Premium (64 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

Script : 18:51:48

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Program Files (x86)\Spybot - Search & Destroy 
Supprimé : C:\ProgramData\Spybot - Search & Destroy 

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Acer
System Manufacturer:		Acer
System Product Name:		Aspire 5755G
Logical Drives Mask:		0x0000000c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 18:52:36

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Yaty · Answer

Encore merci, et bravo pour ton logiciel et ton forum !

g3n-h@ckm@n · Answer

pas fini ^^


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Yaty · Answer

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.18.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
HUGO :: HUGO-PC [administrateur]

Protection: Activé

18/04/2012 19:04:18
mbam-log-2012-04-18 (19-04-18).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 344192
Temps écoulé: 41 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft® Windows® Operating System (Backdoor.Messa) -> Données: C:\Users\HUGO\AppData\Roaming\Microsoft\Windows\Templates\wab32.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\HUGO\Desktop\LOIC.exe (PUP.HackTool.LOIC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\HUGO\Desktop\Hoic\hoic2.1.exe (HackTool.Hoylecann) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

Yaty · Answer

Je clique sur suppression et arrivé à 14% le logiciel plante.
Je suis obligé de redémarrer l'ordi (déjà fait 2 fois).

g3n-h@ckm@n · Answer

clic droit "executer en tant qu'administrateur" ?

Yaty · Answer

La sa s'arrête à 10% (en administrateur)

g3n-h@ckm@n · Answer

ok essaie en mode sans echec

Yaty · Answer

Comment on fait :/ ?

g3n-h@ckm@n · Answer

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée"

Yaty · Answer

http://pjjoint.malekal.com/files.php?id=20120419_i6q6r9y6k13

Sa a marché sans le mode sans échec.
Tant mieux

g3n-h@ckm@n · Answer

je pense qu on peut faire le menage :

https://gen-hackman.kanak.fr/

Yaty · Answer

WIGI fonctionne pour google chrome ?

Yaty · Answer

WIGI :


WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 19/04/2012 18:26:16 [Normal Mode]
Machine : HUGO-PC (4 CPUs) [HUGO : ADMIN]
OS: Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (x64)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
UPTODATE [Firefox (x86)] Current : 11.0 -- Latest : 11.0
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java] Current : 1.6.0_31 -- Latest : 1.6.0_31
UPTODATE [Java (x86)] Current : 1.6.0_31 -- Latest : 1.6.0_31
UPTODATE [Adobe Reader (x86)] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash (x86)] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash ActiveX (x86)] Current : 11.2.202.233 -- Latest : 11.2.202.233


Finished
<C:\Users\HUGO\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt

Yaty · Answer

Delfix :


# DelFix v8.8 - Rapport créé le 19/04/2012 à 18:27:16
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : HUGO - HUGO-PC (Administrateur)
# Exécuté depuis : C:\Users\HUGO\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_HUGO-PC.zip
Supprimé : C:\Users\HUGO\Desktop\Pre_Scan.exe
Supprimé : C:\Users\HUGO\Desktop\Pre_Scan_18_04_2012_16_06_06.txt
Supprimé : C:\Users\HUGO\Desktop\Pre_script.txt
Supprimé : C:\Users\HUGO\Desktop\usbfix0.exe
Supprimé : C:\Users\HUGO\Downloads\Pre_Scan.exe
Supprimé : C:\Users\HUGO\Downloads\usbfix0 (1).exe
Supprimé : C:\Users\HUGO\Downloads\WhyIGotInfected.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1088 octets] - [19/04/2012 18:27:16]

########## EOF - C:\DelFix[S1].txt - [1212 octets] ##########

g3n-h@ckm@n · Answer

magnifico !!! ^^

Yaty · Answer

Ccleaner Ok.

Yaty · Answer

Nettoyage du disque en cour :)

Yaty · Answer

*Vérifications des erreurs sera fait au prochain démarrage

Yaty · Answer

Défragmentation en cour

g3n-h@ckm@n · Answer

;)

Yaty · Answer

Java est à jour, adobe se met à jour.
J'installe OnlineArmorSetup ;)

g3n-h@ckm@n · Answer

:)

Yaty · Answer

Nouveaux point de réstauration.
Online Armor est ok.


Encore merci g3n-h@ckm@n .

Bonne continuation !

g3n-h@ckm@n · Answer

:)

J'ai un virus

38 réponses

Discussions similaires

Newsletters