Rechercher sur Informatruc :             
  
Charte FAQFAQ  MembresMembres  S'enregistrerS'enregistrer  ProfilProfil  Vérifier ses messages privésVérifier ses messages privés ConnexionConnexion   Avatars
Infecté par Win-32/virut.a [résolu] Aller à la page 1, 2  Suivante  
Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
coaster95
Habitué
Habitué


Inscrit le: 05 Avr 2006
Messages: 69
Localisation: Val d'Oise(95) France

MessagePosté le: 09 Sep 2006 8:54    Sujet du message: Infecté par Win-32/virut.a [résolu] Répondre en citant

Bonjour je viens de faire un log kapersky et mon ordinateur est infecté par un virus.

J'ai donc été faire un tour sur Kaprsky scanner online : Resultat


http://cjoint.com/?jjk2xccdsg Hijack This
_________________
It's me, Coasterfree!!!


http://www.coasterrider.net
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Jet Li
VIP
VIP


Inscrit le: 18 Avr 2006
Messages: 421
Localisation: Bretagne, 22

MessagePosté le: 09 Sep 2006 9:27    Sujet du message: Répondre en citant

Bonjour, tu as quoi comme pare-feu et comme antivirus ??

1/ Télécharge et installe :

Flèche CCleaner
Flèche Ewido (pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").
Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme. )

2/ Nettoie ton PC avec CCleaner.

3/ Redémarre en mode sans échec
Citation:
A la fin du chargement du BIOS, tapote la touche F8. Ensuite En utilisant les flèches de votre clavier, sélectionnez Mode sans
échec dans le menu puis appuyez sur Entrée.


4/ Lance Ewido et cliquer sur scanner puis sur scan complet du système.
Une fois le scan terminé, ewido affiche un rapport. Clique sur "set all elements" et choisis "delete". Ensuite clique sur "apply all actions", pour supprimer toutes les infections détectées par ewido, puis poste ton rapport ici.

5/ Désactive ta restauration du système

6/ Redémarre en mode normal, et réactive ta restauration du système.

7/ Fais un scan panda en ligne avec Internet Explorer, et poste ton rapport ici.
_________________
Jet Li
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
coaster95
Habitué
Habitué


Inscrit le: 05 Avr 2006
Messages: 69
Localisation: Val d'Oise(95) France

MessagePosté le: 09 Sep 2006 13:32    Sujet du message: Répondre en citant

Re-bonjour, je n'ai pas reussi a analyser avec panda car la fenetre s'enlevait
(quand l'analyse a coupé pour la 4eme fois, panda avait détecté 35 virus.

J'ai ensuite telecharger la version d'evaluation de bitdeffender9, elle a detecté un nombre quasi infini de virus WIN32 Virtob B et C.

http://cjoint.com/?jjpHeaK1bp Hijack This.

quand a Ewio, il n'a rien trouvé.
_________________
It's me, Coasterfree!!!


http://www.coasterrider.net
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 8019
Localisation: Rouen (France)

MessagePosté le: 09 Sep 2006 13:45    Sujet du message: Répondre en citant

Bonjour à tous les deux,

coaster95 a écrit:
J'ai ensuite telecharger la version d'evaluation de bitdeffender9, elle a detecté un nombre quasi infini de virus WIN32 Virtob B et C.

quand a Ewio, il n'a rien trouvé.


Rien d'étonnant à cela, ce virus infecte tous les exécutables (.exe) sur une machine et même HijackThis.exe est infecté.

Peux tu refaire un scan avec KAV, qu'on voit l'évolution après le passage de BitDefender ?

@+
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
coaster95
Habitué
Habitué


Inscrit le: 05 Avr 2006
Messages: 69
Localisation: Val d'Oise(95) France

MessagePosté le: 09 Sep 2006 17:34    Sujet du message: Répondre en citant

Re,

Flèche Kapersky

Désolé trop lourd pour Cjoint

Flèche Hijack THIS Exclamation

A+
_________________
It's me, Coasterfree!!!


http://www.coasterrider.net
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 8019
Localisation: Rouen (France)

MessagePosté le: 09 Sep 2006 17:46    Sujet du message: Répondre en citant

coaster95 a écrit:
Flèche Kapersky

Désolé trop lourd pour Cjoint


Le problème c'est qu'il n'est pas visible, tu as dû te tromper en collant le lien. Clin d'oeil

Si difficulté tu peux zipper ton fichier et l'uploader via c-joint. Si même zippé il dépasse la limite d'upload, tu peux utiliser RapidShare.

@+
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
coaster95
Habitué
Habitué


Inscrit le: 05 Avr 2006
Messages: 69
Localisation: Val d'Oise(95) France

MessagePosté le: 09 Sep 2006 17:49    Sujet du message: Répondre en citant

C'est fait,

http://cjoint.com/data/jjtXFGfupS.htm
_________________
It's me, Coasterfree!!!


http://www.coasterrider.net
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 8019
Localisation: Rouen (France)

MessagePosté le: 09 Sep 2006 21:11    Sujet du message: Répondre en citant

Rien de glorieux Triste

Pour info, voici ce que tu as attrapé :

Sophos a écrit:
W32/Virut-A est un virus et une porte dérobée IRC pour la plate-forme Windows.

Lorsqu’un fichier infecté par W32/Virut-A est exécute, le virus devient résident en mémoire et tente d’infecter tout exécutable accessible par l’intermédiaire de tout processus fonctionnant sur le système. W32/Virut-A se propage aini très rapidement par l’intermédiaire du système de fichiers.

W32/Virut-A tente par ailleurs de se connecter à un canal IRC et sert ainsi de porte dérobée grâce à laquelle l’attaquant distant peut compromettre le système.


  • Lance HijackThis, coche cette ligne uniquement, et clique sur Fix Checked.

    Citation:
    F3 - REG:win.ini: run=


  • Télécharge ce dossier et dézippe le sur ton bureau,

  • Fais un copier / coller du dossier Sysclean à la racine de C:\

  • Redémarre en mode sans échec,

  • Ouvre le dossier Sysclean et double clique sur sysclean.com

  • Coche la case "Automatically Clean or Delete Detected Files", clique sur Scan, et ne touche à rien durant l'analyse,

  • Une fois le scan terminé, clique sur View Log et sauvegarde le rapport sur ton bureau,

  • Redémarre en mode normal, et poste le rapport sur ta prochaine réponse.


@+
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
coaster95
Habitué
Habitué


Inscrit le: 05 Avr 2006
Messages: 69
Localisation: Val d'Oise(95) France

MessagePosté le: 10 Sep 2006 9:19    Sujet du message: Répondre en citant

Bonjour,

voici le log:
http://cjoint.com/data/jklswJgXQs.htm[/url]
_________________
It's me, Coasterfree!!!


http://www.coasterrider.net
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 8019
Localisation: Rouen (France)

MessagePosté le: 10 Sep 2006 11:14    Sujet du message: Répondre en citant

On va tenter d'éviter au maximum de se servir des exécutables utilisés par les process du système.

Essaie de ne pas te servir de ton pc pour ne pas aggraver la situation, le virus s'exécute à chaque fois que tu lances un programme. Clin d'oeil

  1. Télécharge ce script --> Fais un clic droit sur le lien et choisis enregistrer sous dans le menu contextuel.

  2. Double clique sur Nettoyage de la restauration système.vbs pour l'exécuter, il va permettre de nettoyer tous les points de restauration infectés et il réactivera la restauration du système de lui même sans que tu n'aies besoin de toucher à quelque chose.

  3. Refais un scan en ligne avec Kaspersky et poste le rapport.


@+

[Edit] Si Bitdefender t'empêche de télécharger le script, désactive-le et réactive-le une fois que tu auras lancé le script.
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
coaster95
Habitué
Habitué


Inscrit le: 05 Avr 2006
Messages: 69
Localisation: Val d'Oise(95) France

MessagePosté le: 10 Sep 2006 13:57    Sujet du message: Répondre en citant

Re-Bonjour,

voici les logs:

-1 heure d'analyse pour Kapersky online scanner


-Le classique : Hijack This

@+
_________________
It's me, Coasterfree!!!


http://www.coasterrider.net
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 8019
Localisation: Rouen (France)

MessagePosté le: 10 Sep 2006 14:10    Sujet du message: Répondre en citant

Tu es bien certain d'avoir exécuté le script que je t'ai donné avant de faire ton scan en ligne Question

Un scan, ça prend effectivement du temps mais c'est nécessaire pour savoir ce que ta machine a dans le ventre.

Je ne t'ai pas demandé de log HJT pour 2 raisons, la 1ère est qu'il est propre, la seconde pour éviter que tu ne lances un programme. Clin d'oeil

On va essayer autre chose, mais si j'étais à ta place je sauvegarderai mes données et uniquement les données, pas de programmes ou d'exécutables si tu ne veux pas avoir la même en couleur après réinstallation.

Tu as installé quelque chose de particulier avant de te faire infecté Question

Elle date de quand ton installation de XP Question

Tu vas essayer eScan Antivirus Toolkit, tout est expliqué sur le lien.

A la fin du scan tu cliques sur View Log et tu postes le rapport sur ta prochaine réponse.

@+
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
coaster95
Habitué
Habitué


Inscrit le: 05 Avr 2006
Messages: 69
Localisation: Val d'Oise(95) France

MessagePosté le: 10 Sep 2006 14:16    Sujet du message: Répondre en citant

Re,

Flèche Installation d' XP: fin Aout

Flèche je n'ai rien installé de particulier, seulement des jeux ou le logiciel MSN messenger.

D'ailleurs apres avoir effectué le log trend micro, voici ce qui apparait quand j'execute windwos installer ou quelques logiciels, l'erreur 1601.


tecmicro:
Citation:
1601 Impossible d'accéder au service Windows Installer. Ceci peut se produire si vous exécutez Windows en mode sans échec


Les logs arrivent. a+
_________________
It's me, Coasterfree!!!


http://www.coasterrider.net
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 8019
Localisation: Rouen (France)

MessagePosté le: 10 Sep 2006 14:26    Sujet du message: Répondre en citant

coaster95 a écrit:
Flèche je n'ai rien installé de particulier, seulement des jeux ou le logiciel MSN messenger.


Ce sont des jeux qui proviennent d'où ?

coaster95 a écrit:
D'ailleurs apres avoir effectué le log trend micro, voici ce qui apparait quand j'execute windwos installer ou quelques logiciels, l'erreur 1601.


Ca c'est une des conséquences de l'infection, d'ailleurs le service de Windows Installer apparaît sur ton log et ça ce n'est pas normal, on ne devrait pas le voir. Les services légitimes de Windows n'apparaissent pas sur un log HJT.

Encore une question, ta version de Windows est légale Question

Ce virus n'est pas arrivé là par hasard, soit il s'agit de jeux qui étaient vérolés soit c'est ton cd de Windows qui a un problème...

@+
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
coaster95
Habitué
Habitué


Inscrit le: 05 Avr 2006
Messages: 69
Localisation: Val d'Oise(95) France

MessagePosté le: 10 Sep 2006 17:31    Sujet du message: Répondre en citant

Re bonjour,

ce sont des jeux videos normals, par exemple le jeu pro cycling manager.


Je ne sais pas si ma version de windows est legale, ce n'est pas moi qui l'aie installée.

Pour le log kapersky escan, je pense qu'il a desinfecté virut car il a désinfecté 302 fichiers , plus 7 fichiers infecté par Ad tool WIN32. When.U
et j'ai perdu le log parce que je l'ai supprimé par erreur Triste ( en plus ca m'avait pri deux heures).


puis je utiliser un anti spyware pour desinfecter Ad tool?
_________________
It's me, Coasterfree!!!


http://www.coasterrider.net
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Meilleurs prix!  Meilleurs prix!    Montrer les messages depuis:   
Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis Toutes les heures sont au format GMT
Aller à la page 1, 2  Suivante
Page 1 sur 2

 


Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum







Partenaires: | Assiste PC | Emploi en informatique | Forum Informatique | Micro-Astuce | Opodo | Oxygène PC |


phpBB © - Template Informatruc ©