[Résolu] Barre d'outils + icones disparaissent...

El Diablo · le 25 mars 2008

Bonsoir,

Je pense avoir chopé un saloperie, l'antivirus + firewall se sont mis en "branle-bas de combat", m'ont dit qu'ils ont tous supprimé puis ma barre d'outils bleue + mes icones disparaissent et réapparaissent sans cesse, je possède NOD32 Smart Security (analyse complète faite mais rien), Ad-Aware 2007 Pro (analyse complète faite mais rien), suite à cela est apparut "isass.exe" j'ai exécuté le soft de suppression y compris le correctif mais rien trouvé, j'essais d'effectuer une analyse avec l'antivirus en ligne "Trend House" mais le pc plante au bout d'un certain tps donc l'analyse ne se finit pas... que puis-je faire?

D'avance merci.

Modifié le 25 avril 2008 par El Diablo

oGu · le 26 mars 2008

que puis-je faire?

Dans un premier temps, on va diagnostiquer le problème:

Télécharge et installe la dernière version d'HijackThis [v2.0.2] :

Clique ICI pour télécharger le fichier d'installation d'HijackThis

Enregistre HJTInstall.exe sur ton bureau
Double-clique sur HJTInstall.exe pour lancer le programme
Par défaut, il s'installera là || C:\Program Files\Trend Micro\HijackThis
Accepte la license en cliquant sur le bouton "I Accept"
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Colle le rapport que tu viens de copier sur ce forum
Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Modifié le 26 mars 2008 par oGu

El Diablo · le 26 mars 2008

En fait vu que le pc n'arrete pas de relancer et arreter les application se trouvant ds la barre d'outils (antivirus, ad-watch...) je ne peux pas le lancer, la cause de tt ca vient de ma clé usb que j'ai inséré sur le pc d'un copain "vérolé", le symptome est que lorsque l'icone de la clé apparait ds le poste de travail et que je clic dessus 2 fois, le "malware" (je suppose) s'active ensuite j'ai ad-watch dont la fonction "regshield" ds les évènements (protège la base de registre contre les malware) augmente sans cesse (attaque permanente)... je ne sais plus quoi faire!!

Je vais essayé HijackThis sur le second pc qui tourne encore à peu près...

El Diablo · le 26 mars 2008

Autre question, comment je peux faire pour nettoyer correctement mes clé usb sans quelle soit infecté de nouveau? Si je passe un pc en mode sans échec et que je les format à ce moment ca ira?

oGu · le 26 mars 2008

Autre question, comment je peux faire pour nettoyer correctement mes clé usb sans quelle soit infecté de nouveau? Si je passe un pc en mode sans échec et que je les format à ce moment ca ira?

Non, ça ne suffira pas car l'infection a du également toucher ton PC: mais pour m'en assurer il me faut le rapport Hijackthis. Peux-tu le télécharger à partir d'un autre PC puis l'exécuter sur ta machine infectée??

On désinfectera ensuite facilement tes clés.

Tiens-moi au courant.

Modifié le 26 mars 2008 par oGu

El Diablo · le 26 mars 2008

Pour mon pc portable ca ne va pas etre possible il est en plein délire, j'ai réinstallé comme un p... win xp par dessus l'installe afin de pouvoir sauvegarder mes données en suite il passera au formatage mais j'aurais besoin de t conseilles pour néttoyer à la fois les clé USB ainsi que le DD externe usb.

Trève de plaisanterie vioi le rapport du pc fixe de mon amie

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:25:26, on 26/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ESET\ESET Smart Security\egui.exe

C:\Documents and Settings\Gaëlle\lsass.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe

C:\Program Files\3M\PSNotes\psn.exe

C:\Program Files\ESET\ESET Smart Security\ekrn.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe

O4 - HKLM\..\Run: [LSA Shellu] C:\Documents and Settings\Gaëlle\lsass.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')

O4 - Global Startup: Post-it® Software Notes.lnk = C:\Program Files\3M\PSNotes\psn.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1188382503218

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1188382493437

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{45F3C7C1-9CCB-4EEC-B4EE-AFAF68D1DEB5}: NameServer = 212.27.53.252,212.27.54.252

O20 - Winlogon Notify: vtusqqq - vtusqqq.dll (file missing)

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe

--

End of file - 5776 bytes

oGu · le 26 mars 2008

On va essayer de ne pas tout mélanger!

Pour mon pc portable ca ne va pas etre possible il est en plein délire, j'ai réinstallé comme un p... win xp par dessus l'installe afin de pouvoir sauvegarder mes données en suite il passera au formatage mais j'aurais besoin de t conseilles pour néttoyer à la fois les clé USB ainsi que le DD externe usb.

Je ne suis pas sûr de comprendre...Qu'as-tu fait, tu as réinstallé XP par-dessus XP ?

Pour les clés USB, il te faudra que ton PC soit opérationnel, car celui de ta copine n'est pas infecté par un malware USB (par contre il est infecté par SD), il ne faut donc pas brancher les clés malsaines sur son ordinateur.

Télécharge Flashdisinfector de sUBs sur ton bureau.

Branche tout tes supports amovibles, démarre-les (disques dur externes, clés USB, carte Flash par exemple) pour ceux qui le devraient.
Double-clique sur Flash_Disinfector.exe.
Cela sera très rapide, un message t'informera de la fin du fix.
Attention, celui-ci stoppe le processus explorer.exe puis le redémarre, prend soin de ne pas laisser de documents (word, excel) sur lesquels tu travailles ouverts à ce moment la.
Si tu as beaucoup de clés à désinfecter, tu peux renouveler l'opération en branchant les clés non traitées une à une.

********* Pour le PC de ta copine (c'est pas simple de suivre deux désinfections sur le même post !!) *********

1-Recherche de Vundo

Va dans C:\Program Files\HijackThis
Clique-droit sur hijackthis.exe et choisis "renommer" (il se peut que le .exe n'apparaissent pas)
Appelle-le zebulon.exe (si le .exe n'apparaissait pas, inutile de le rajouter)
Clique maintenant sur zebulon.exe et sélectionne "do a scan and save a logfile"
Poste ce nouveau rapport.

2-SDFIX

Je te conseille d'imprimer cette procédure pour pouvoir la suivre hors connexion internet, une fois en sans échec.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

***

http://download.bleepingcomputer.com/andymanchesta/SDFix.exe ***
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

Puis redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Suis la liste des instructions ci-dessous :

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

Modifié le 26 mars 2008 par oGu

El Diablo · le 27 mars 2008

Désolé pour les 2 pbs mais bon... alors voici le premier rapport pour Vundo (après avoir renommer par zebulon), je t'envois le rapport du fix après.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:26:31, on 27/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ESET\ESET Smart Security\egui.exe

C:\Documents and Settings\Gaëlle\lsass.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe

C:\Program Files\3M\PSNotes\psn.exe

C:\Program Files\ESET\ESET Smart Security\ekrn.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Trend Micro\HijackThis\zebulon.exe