jiqon.exeFermé

Question

Bonjour, 

J'ai dernièrement eu des soucis avec mon pc. Une majorité de mes programmes (itunes, acrobate reader, firefox, word etc...) se fermaient avec un message d'erreur Windows, ou alors lorsque je les fermais, un message d'erreur windows apparaissait.

J'ai donc lancé un scan de malwarebytes' qui m'a détecté une infection, un worm nommé jiqon.exe sur mon disque C: Je l'ai donc supprimé et puis plus de soucis. Et après une semaine, je décide de relancer un scan malwarebytes' et ce worm est de nouveau détecté... Je ne sais pas trop quoi faire, d'autant qu'il existe peu d'informations sur ce worm sur le net, seulement le site  prevx en parle.

Si l'un d'entre vous se sentait capable de me filer un coup de main pour éradiquer cette saleté, je vous en serais reconnaissance :-)

Cordialement,


Configuration: Carte mère : Gigabyte EP 45-DS3
CPU : Intel Q6600 BOX
Mémoire :  G Skill 2 Gb
DDR : 160 Go Sata
Carte Graphique : Gigabyte HD 4670

pimprenelle27 · Answer

Bonjour,


Nous allons faire un petit diagnostic de ton PC pour cela :


==> Télécharge ZHPDiag (de Nicolas Coolman)


==> si ça ne marche pas, essaye de la télécharger ici

==> Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

==> Si vous êtes sous Vista/Seven pensez à faire clique droit éxécuter en tant qu'administrateur.
clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

==> Pour XP lancer ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

==> Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

==> Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

==> Clique sur l'appareil photo où disquette et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

==> Clique sur Parcourir et cherche le fichier ZHPDiag.txt

==> Clique sur Ouvrir.

==> Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

==> Copie ce lien dans ta réponse.

arnosco · Answer

Bonjour Pimprenelle,

voici le rapport de ZHPdiag

http://www.cijoint.fr/cjlink.php?file=cj201102/cij31V7qyF.txt

Merci

pimprenelle27 · Answer

Alors le diagnostic de ton Pc n'est pas très bon, tu fais du peer to peer et après tu t'étonne que ton PC est des problèmes.

et en plus internet explorer n'est pas à jour.

tu as  : 

Infection Diverse (ShoppingReport.Adw)  

Infection Rootkit (Possible)  

1ère chose à faire  : 

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Lance Gmer
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
* Héberge le rapport sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

arnosco · Answer

Rebonjour,

Voici le rapport en .txt (le .log n'est apparemment pas pris en charge par "Cijoint.fr)

http://www.cijoint.fr/cjlink.php?file=cj201102/cijY2OKx38.txt

Concernant la mise à jour de Internet Explorer, la nouvelle version est incompatible avec le logiciel Protools Digidesign que j'utilise... Cela dit, j'utilise uniquement Firefox pour naviguer, est ce que ça pose un problème?

Merci encore

arnosco · Answer

oups,

petite erreur, c'est ce lien qui est le bon

http://www.cijoint.fr/cjlink.php?file=cj201102/cijCwg3H3B.txt

désolé

pimprenelle27 · Answer

Pensez à mettre à jour Malwarebyte's Anti-Malware si vous l'avez déjà sur votre bureau.

&#x25B6; Télécharge Malwarebyte's Anti-Malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

arnosco · Answer

bonjour pimprenelle,

voici ci-dessous le rapport de malwarebytes'

Saches que j'avais fait une autre analyse malwarebytes' avant de lancer ce sujet sur le forum, il avait détecté des choses que j'ai supprimé. Si tu veux je peux également te copier ce rapport.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5718

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

09/02/2011 10:16:26
mbam-log-2011-02-09 (10-16-26).txt

Scan type: Full scan (C:\|D:\|E:\|F:\|J:\|)
Objects scanned: 254063
Time elapsed: 31 minute(s), 44 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)


Merci

pimprenelle27 · Answer

Bonjour,

oui j'aimerais bien avoir ce rapport, merci.

arnosco · Answer

Le voici,

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5709

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

08/02/2011 11:16:26
mbam-log-2011-02-08 (11-16-22).txt

Scan type: Full scan (C:\|D:\|E:\|F:\|J:\|)
Objects scanned: 253201
Time elapsed: 33 minute(s), 52 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 2
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Folders Infected:
(No malicious items detected)

Files Infected:
c:\documents and settings\sco\jiqon.exe (Worm.SFDC) -> No action taken.

Merci

arnosco · Answer

Bonjour,

N'ayant plus de nouvelles de votre part, j'imagine que mon ordinateur n'est pas infecté, en tout cas pas sévèrement.

Peut être pouvons nous fermer ce topic, je ne pense pas qu'il apportera quoi que ce soit au internaute de ccm.

En tout cas merci pour votre aide et votre disponibilité.

Cordialement.

pimprenelle27 · Answer

Bonjour à vous 2.

Merci afideg.

Désolé arnosco je n'avais pas eu notification de nouvelle de toi.


* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC


&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp


si combofix n'a pas installé la console de récupération, suivre ceci  pour l'installe et relance combofix ensuite  : http://www.zebulon.fr/dossiers/61-2-installation-console-recuperation-disque.html

Jiqon.exe

11 réponses

Newsletters