Désinfection de virus : Haxdoor

[bmetias]

Bonjour,

J'ai suivi à la lettre vos procédures pour désinfecter mon ordi (tout neuf...) de certains virus.

Voici le lien pour les rapports d'erreur:

http://cjoint.com/?eiwYm87nbO
http://cjoint.com/?eiwY2ZXFey
http://cjoint.com/?eiwZqrq3fH
http://cjoint.com/?eiwZ6r1e31
http://cjoint.com/?eiw0kxjjfw


Merci d'avance pour votre précieuse aide.

Cordialement.

Titre du sujet édité par Loreleï

[Pow-wow]

Bonjour et bienvenue

Télécharge

CCleaner
Killbox

Ouvre le bloc-notes, copie et sauvegarde cette liste de fichiers, il te la faudra plus tard dans la procédure avec Killbox:

Citation:

C:\WINDOWS\SYSTEM32\winm32.dll C:\WINDOWS\system32\kernels8.exe

Redémarre ta machine en mode sans echec et donne toi accès aux fichiers cachés
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

Lance HJT, coche et fixe la ligne suivante:

[bmetias]

Bonjour,

J'ai suivi vos indications mais cela n'a rien donné.

Je crois savoir pourquoi: lorsque j'ai fais l'option 2 de SmitfraudFix, je n'étais pas en mode sans échec ...

Donc j'ai tout recommancé et voici les rapports:

http://cjoint.com/?ejuoUQpFMM
http://cjoint.com/?ejupdrjyR4
http://cjoint.com/?eju3rYVCE8
http://cjoint.com/?eju3L5KjR5


Merci encore...

[Pow-wow]

Bonjour

Ouvre le bloc-notes, copie et sauvegarde cette liste de fichiers, il te la faudra plus tard dans la procédure avec Killbox:

Citation:

C:\WINDOWS\SYSTEM32\winm32.dll C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe

Redémarre ta machine en mode sans echec et donne toi accès aux fichiers cachés
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

Lance HJT, coche et fixe les lignes suivantes:

O4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O20 - Winlogon Notify: winm32 - C:\WINDOWS\SYSTEM32\winm32.dll

Lance Killbox comme c'est expliqué dans le tuto et applique la procédure à partir du point 6 en copiant la liste de fichiers que tu as sauvegardé.
Il est possible que Killbox ne trouve plus tous les fichiers de cette liste, c'est normal.

Reboot en mode normal puis nouveau log HJT et Kaspersky

A+
_________________
Dieu créa le chat pour que l'homme ait un tigre à caresser

[bmetias]

Bonjour,

Je voudrais présenter mes plus sincères remerciements aux modérateurs de ce forum pour les explications simples et pédagogique qu'ils mettent en ligne et en particulier à Pow-Wow qui n'a pas hésité à me consacrer de son temps pour solutionner ce problème qui allait me causait d'énormes soucis... .

Je vous souhaite à toutes et à tous une bonne continuation et beaucoup de réussite professionnelle.

Encore Mil merci !

[Sév]

Bonjour à tous les deux,

bmetias, ce que tu as attrapé est particulièrement vicieux.

Il serait plus prudent de nous redonner tous les rapports que Pow-Wow t'a demandé et en particulier le rapport de Kaspersky que tu n'as jamais donné.

Pour vérifier qu'il ne reste plus de trace de Haxdoor, fais ceci :

• Télécharge Haxfix
  
  
• Lance-le, un dossier Haxfix va être créé
  
  
• Clique sur fix.bat
  
  
• Une fenêtre msdos sur fond rouge va s'ouvrir, tu vas voir Press any key to continue, tu appuies sur une touche du clavier pour continuer.
  
  
• Lorsque tu verras ce message :
  

  Citation:

  Insert the haxdoor notify subkey without the numbers, and then press enter:

  
  
  
• Tape ceci : winm32 et valide par la touche Entrée
  
  
• Tu vas recevoir te demandant de fermer toutes les fenêtre (Close all Windows), tu fermes tous les programmes en cours sauf Haxfix.
  
  
• Ton pc doit redémarrer au bout de quelques instants. S'il ne le fait pas reboot le toi même.
  
  
• Récupère le log de Haxfix après redémarrage, il doit se trouver à la racine de ton disque dur à cet endroit : C:\Haxfix.txt et poste le.

@+
_________________

[bmetias]

Bonjour Loreleï,

Tu avais raison cette chose est vraiment très vicieuse... La voici de retour sur ma machine. Elle bloque mon antivirus local (Norton) et m'empeche d'acceder aux pages sécurisées sur internet. J'ai refais toutes les procédures d'hier (car j'avais effacer quelques rapports ) et je te joints tous les rapports que j'ai sur mon ordi (dont le rapport Kaspersky qui indique 7 virus présents !!!).

http://cjoint.com/?elll7kgCX5
http://cjoint.com/?ellmvvjnZF
http://cjoint.com/?ellmQ4iiqu


Sinon, j'ai essayé de faire ta méthode avec Haxfix mais je ne vois pas où cliquer sur fix.bat. En fait, quant je clique sur l'icone Haxfix, j'obtiens la fenetre dos sur fond rouge, j'appuie sur un bouton pour continuer et j'ai un menu avec 4 choix... .

Voilà tout. J'espère vraiment en venir à bout de ces choses....

Merci encore!

[bmetias]

Oups, il manque encore des rapports...

http://cjoint.com/?ellopIVvAT
http://cjoint.com/?elloM4qH4X

Et là tous les premiers rapports que j'avais donné à PowWow (tout du moins ceux que j'ai retrouvé...):

http://cjoint.com/?ellpIz6LgT
http://cjoint.com/?ellqt1rG2A
http://cjoint.com/?ellqNSvs4a
http://cjoint.com/?ellq0pYPkw
http://cjoint.com/?ellrkiXbBd
http://cjoint.com/?ellrFgqwbk
http://cjoint.com/?ellrYiUfqI

[Sév]

[bmetias]

Bonjour Loreleï,

Aujourd'hui un ami m'a donné un antivirus nommé NOD32. Il m'a assuré qu'il était vraiment très efficace par rapport à ses concurrents.

Je l'ai installé et j'ai fais une analyse et au bout d'une heure environ, il a désinfecté 22 fichiers atteints. Pour l'instant, mon ordinateur fonctionne normalement.

Je joins le rapport de nod 32

http://cjoint.com/?elxbjJVpV7

S'il s'avère que le virus est encore présent sur mon ordi, je réessayerai votre méthode.

@+

[Sév]

Nod est très efficace oui

Par contre je doute qu'il puisse venir à bout de Haxdoor sans un coup de main.

Haxdoor se lance avant le démarrage de Windows, il est appelé au logon. Pour t'expliquer brièvement, une dll pot de colle utilise le process du logon et celle de explorer, donc si le logon est lancé, Haxdoor le sera aussi.

Nod peut détruire certains fichiers mais pas tous, et Haxdoor réapparaîtra tôt ou tard

Je te conseille de faire la manip que je t'ai indiquée, ça ne mange pas de pain et avec un AV tel que Nod, tu devrais avoir la paix ensuite

@+
_________________

[bmetias]

Bonjour Loreleï,

Malgré de nombreuses tentative, je n'arrive pas à voir apparaitre la fenetre qui me dit "close all windows"... C'est vraiment embêtant...

Je joins les captures d'écran:

Option 2
http://cjoint.com/?emsTCyDdjY

Option 3
http://cjoint.com/?emsUkeQo8v

Je suis sur que tu dois penser que je ne suis pas très débrouillard...

[bmetias]

Bonjour Loreleï,

Je crois avoir découvert pourquoi Haxfix ne fonctionnait pas correctement: je n'étais pas en mode sans échec... .


Je ne sais pas si le virus est encore là ou pas.

Je te joins le rapport Haxfix ainsi que le Haxlog.

http://cjoint.com/?enlME7fxCQ
http://cjoint.com/?enlMPVhz0g

@+

[Sév]

Bonsoir bmetias,

Oui il est encore là