W32 Blaster.Worm [Fermé]

- - Dernière réponse :  nelson56 - 13 juin 2011 à 18:02
Bonjour,

Je suis présentement sur mon portable et mon ''desktop'' vient de planter: W32 Blaster.worm. Si j'ouvre mon ordi normalement, je ne peux rien faire, et qand je dis rien, c'est rien... pas internet... aucun programme...
J'ai lu les autres forums et je ne suis pas sur d'avoir tout compris... J'ai téléchargé le logiciel de symantec et de malwarebytes sur le laptop, je les ai mis sur une clé USB et mis sur mon desktop en mode sans echec, mais quand je revient en mode normal les 2 ne fonctionnent pas. Il les bloque instantannément et je ne réussi pas à les installer en mode sans échec pusiqu'ils ne sont pas compatible supposément.

Je tiens à préciser que mes connaissance en informatique sont moyenne donc, allez-y pas trop fort sur la terminologie.

Merci.

P.S. : Désolé pour l'orthographe

Afficher la suite 

20/21 réponses

Meilleure réponse
1
Merci
bonsoir,

@Stéphane
je reprend la suite, tu vas donc continuer avec moi:

▶ Télécharge sur le bureau RogueKiller

▶ Quitte tous tes programmes en cours

▶ Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
Sinon lance simplement RogueKiller.exe

▶ Lorsque demandé, tape 1 et valide

▶ Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

@Saachaa
tu vas recevoir un MP de la part de anthony5151 pour un petit rappel de la charte ;)

bonne soirée a tous.
▶▶▶ CONTRIBUTEUR SÉCURITÉ ◀◀◀

Dire « Merci » 1

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 64150 internautes nous ont dit merci ce mois-ci

Utilisateur anonyme -
Euh ok :)
1
Merci
MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:

MBAM :

▣ Télécharge MBAM


▣ Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.


▣ Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\


▣ A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»


▣ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"


> L'analyse peut durer un plusieurs heures...


▣ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"


▣ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"


▣ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » »

Dire « Merci » 1

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 64150 internautes nous ont dit merci ce mois-ci

0
Merci
Bonsoir,

As-tu essayé des les installer en mode sans échec ?
Utilisateur anonyme -
Essayes de le supprimer, si tu ne peux pas, un utilitaire à l'onglet outils de Malwaresbytes t'aidera..

Si tu veux enlever le Rogue, voici:

http://www.commentcamarche.net/download/telecharger-34083203-roguekiller

Instructions:

Télécharger sur le bureau RogueKiller
Quitter tous les programmes en cours
Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
Sinon lancer simplement RogueKiller.exe
Lorsque demandé, taper 1 et valider
Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe
SlyK
Messages postés
878
Date d'inscription
vendredi 11 mars 2011
Statut
Contributeur sécurité
Dernière intervention
5 décembre 2014
139 -
Hello,

C'est un rogue, c'est tout à fait normal qu'il te signal comme quoi tu as des Malwares.

Un rogue est un programme qui se fait passer pour un programme de sécurité. Il te signal que tu as des virus, et pour les virer, tu dois acheter le programme.

Suit la démarche de 91300.


++
es-ce que je devrait retourne rne windows normal et non Diag?
Je suis de retour sur mon desktop voici ce que roguekiller ma écrit

RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Stephane [Droits d'admin]
Mode: Recherche -- Date : 12/06/2011 19:16:45

Processus malicieux: 1
[SUSP PATH] defender.exe -- c:\programdata\defender.exe -> KILLED

Entrees de registre: 2
[SUSP PATH] HKCU\[...]\Run : Malware Protection (C:\ProgramData\defender.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-1282362604-588052864-1049414405-1000[...]\Run : Malware Protection (C:\ProgramData\defender.exe) -> FOUND

Fichier HOSTS:
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]


Termine : << RKreport[1].txt >>
RKreport[1].txt
Utilisateur anonyme -
Pour tes prochaines demandes adresse toi plus bas -> 91300.

Il prend là suite et sera sans doute plus à même de t'aider que moi..

Ps: N'achète jamais un programme sans le connaitre, pour cela tu as Google, et ce forum.
"Un rogue est un programme qui se fait passer pour un programme de sécurité. Il te signal que tu as des virus, et pour les virer, tu dois acheter le programme. "

J'ajoute que tu n'as pas de Virus, juste une ruse pour que tu achètes le faux logiciel, donc bien entendu, il ne supprime rien...

Bonne soirée.
0
Merci
Le nom du rogue est "msblast.exe"
Pouvez-vous le rechercher sur vos ordinateurs ?
0
Merci
J'ai aussi trouvé ce lien:

http://www.sophos.com/support/disinfection/blastera.html

Il faut télécharger: Blaster Removal Tool
0
Merci
Peux-tu être plus précis ?

"donc j'ai list killem rkill et fixblast"
0
Merci
Pardon je n'avais pas vu tes messages. je disais plus haut que j'avais lancé le logiciel de symantec qui est actuellement en train de faire une recherche (plutot longue) et je n'ose rien toucher d'autre pour l'instant.
Utilisateur anonyme -
Laisse le faire pour le moment..
ok merci.
0
Merci
ok, pour répondre, tu appuis sur la touche varte "répondre"

relance roguekiller et tape 2.
poste le rapport
RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Stephane [Droits d'admin]
Mode: Suppression -- Date : 12/06/2011 19:22:58

Processus malicieux: 0

Entrees de registre: 1
[SUSP PATH] HKCU\[...]\Run : Malware Protection (C:\ProgramData\defender.exe) -> DELETED

Fichier HOSTS:
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
0
Merci
appuis sur le bouton vert!!!!

----->ZHPDIAG<-----

/!\ utilisateur de vista et seven, désactiver l'UAC./!\

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\

▶ Télécharge zhpdiag (de Nicolas Coolman)

▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


@++
SlyK
Messages postés
878
Date d'inscription
vendredi 11 mars 2011
Statut
Contributeur sécurité
Dernière intervention
5 décembre 2014
139 -
Au lieu de répondre directement au message, répond au sujet en appuyant sur le bouton vert :
"Répondre au sujet"

++
0
Merci
ok
0
Merci
Es-ce que le rapport indique que tout est correct?
SlyK
Messages postés
878
Date d'inscription
vendredi 11 mars 2011
Statut
Contributeur sécurité
Dernière intervention
5 décembre 2014
139 -
▨ Héberges le rapport ZHPDiag.txt sur cjoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
0
Merci
heu... je sais pas trop comment le déposer....
http://www.cijoint.fr/cjlink.php?file=cj201106/cijL8Kcf5g.txt
SlyK
Messages postés
878
Date d'inscription
vendredi 11 mars 2011
Statut
Contributeur sécurité
Dernière intervention
5 décembre 2014
139 -
▨ Clique sur "Parcourir"

▨ Sélectionne le fichier à envoyer

▨ Appuie sur "Cliquez ici pour déposer le fichier"

▨ Copie le lien qui se trouve dans l'encadré bleu
0
Merci
Juste pour finir, après je vous laisse, je voudrais etre sur que le rogue est définitivement viré:
l'analyse de symantec est finie et il m'a dit que le W32.blaster.worm n'avait pas été trouvé sur mon ordi; est ce que je dois lancer un autre programme ? est ce que je peux me reconnecter à internet , dois je ré-activer mes pare-feux maintenant ?

merci
SlyK
Messages postés
878
Date d'inscription
vendredi 11 mars 2011
Statut
Contributeur sécurité
Dernière intervention
5 décembre 2014
139 -
"W32.blaster.worm" n'a jamais été présent sur ton ordinateur.
Le rogue te faisait croire que tu avais ce Malware, mais ce n'était pas le cas.

Attend la suite de 91300.
ok merci
0
Merci
es-ce que mon ordinateur est correct maintenant?
Utilisateur anonyme -
la réponse juste au dessus :)
0
Merci
Ok merci beaucoup. je vous/te tiens au courant
0
Merci
J'ai commencé l'analyse... déjà 2 éléments infecté...
Utilisateur anonyme -
normale, c'est le rogue je pense ;)

cependant, ferme TOUT et laisse MBAM travailler.
0
Merci
En passant, dans tous les procédures que j'ai fait depuis le début (il y a 3 heures), mon ordi est rendu en vision window 1998 et non windows 7. De plus, il est vraiment plus lent , je sais pas si c'est à cause d'un option que j'aurais changé...
0
Merci
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6844

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

2011-06-12 21:23:44
mbam-log-2011-06-12 (21-23-44).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 531559
Temps écoulé: 1 heure(s), 9 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\$Recycle.Bin\s-1-5-21-1282362604-588052864-1049414405-1000\$RD0AH5A.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\$Recycle.Bin\s-1-5-21-1282362604-588052864-1049414405-1000\$RPML379.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Stephane\AppData\Local\Temp\5DFB.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\Stephane\Desktop\rk_quarantine\defender.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
0
Merci
> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


@++
0
Merci
Re bonjour,

je n'arrive pas à lancer mbam car je voudrais etre sur que mon pc est clean, il me dit runtime error: 53...
que dois-je faire ?

par ailleurs j'ai lancé rkill qui m'a sorti ça : (je sais pas si c'est utile)

This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.

Rkill was run on 13/06/2011 at 15:22:51.
Operating System: Windows Vista (TM) Home Basic


Processes terminated by Rkill or while it was running:

C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Users\hervé\Desktop\mbam-setup-1.51.0.1200(1).exe
C:\Users\HERV~1\AppData\Local\Temp\is-6MTQ1.tmp\mbam-setup-1.51.0.1200(1).tmp
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Users\hervé\Desktop\mbam-setup-1.51.0.1200(1).exe
C:\Users\hervé\Desktop\mbam-setup-1.51.0.1200(1).exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\consent.exe
C:\Program Files\Alwil Software\Avast5\defs\11061300\Sf.bin
C:\Program Files\Google\Update\1.3.21.57\GoogleCrashHandler.exe
C:\Users\HERV~1\AppData\Local\Temp\is-0LCV4.tmp\mbam-setup-1.51.0.1200(1).tmp
C:\Users\HERV~1\AppData\Local\Temp\is-FNCQS.tmp\mbam-setup-1.51.0.1200(1).tmp


Rkill completed on 13/06/2011 at 15:23:52.

merci d'avance