Trojan TR/PSW.OnlineGames bloquant Antivir

[k.iou]

Bonjour,

 

Hier soir mon antivirus s'est mis à jour automatiquement comme d'habitude (Antivir), suite à cette mise à jour il a détecté un Trojan qui a fait buggé mon PC. 16 messages (pas un de plus ni de moins) de Antivir s'ouvraient me signalant que le fichier Cidpwsdrv.dll était un trojan s'appelant TR/PSW.OnlineGames.zan. Mais à chaque fois, que je mette delete, move in quarantain, ou ignore, le même messages réapparaissait (j'en supprime 2, 2 réapparaissent). De même, aller supprimer le fichier directement à la source était (est toujours) chose impossible.

 

Ceci ralentissant fortement mon ordinateur, m'empêchant d'ouvrir tout applications.

 

Avec beaucoup de patiences (fallait attendre 1 bonne minute entre chaque clique de souris), je pus accéder au gestionnaire de programme et désinstaller Antivir! Oui, je navigue donc actuellement sans antivirus (j'ai quand même Sunbelt Firewall toujours en marche).

 

D'où mon problème: comment supprimer ce trojan, et me permettre de réinstaller tranquillement Antivir?

 

J'ai vu que d'autres personnes avaient ce même OnlineGames, mais on leurs demande à chaque fois d'utiliser Antivir, et vu ce que sa a fait chez moi, je ne sais plus quoi faire!

 

Si quelqu'un pouvait m'aider!

Merci

[pear]

Bonjour,

 

* Télécharger SDFix (créé par AndyManchesta) et le sauvegarder sur le Bureau.

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur le Bureau.

 

Redémarrer en mode sans échec

 

* Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clic sur RunThis.bat pour lancer le script.

* Appuyer sur Y pour commencer le processus de nettoyage.

* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis demandera d'appuyer sur une touche pour redémarrer.

 

Si Sdfix ne se lance pas:

Démarrer->Exécuter

Copiez/collez ceci:

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

cliquez ok, et validez.

Redémarrez et essayez de nouveau de lancer Sdfix.

 

 

* Le redémarrage sera plus lent qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

* Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau.

* Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

* Postez le rapport ici.

[k.iou]

Voilà le rapport :

 

 

SDFix: Version 1.167

Run by Dewever on 09/04/2008 at 11:09

 

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

 

Checking Services :

 

 

Restoring Windows Registry Values

Restoring Windows Default Hosts File

 

Rebooting

 

 

Checking Files :

 

No Trojan Files Found

 

 

 

 

 

 

Removing Temp Files

 

ADS Check :

 

 

 

Final Check :

 

catchme 0.3.1351.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-04-09 11:16:28

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

IPC error: 2 Le fichier spécifié est introuvable.

scanning hidden services & system hive ...

 

scanning hidden registry entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

 

 

Remaining Services :

 

 

 

Authorized Application Key Export:

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

 

Remaining Files :

 

 

File Backups: - C:\SDFix\backups\backups.zip

 

Files with Hidden Attributes :

 

Tue 8 Apr 2008 400 ..SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.bla.bak"

Tue 8 Apr 2008 48 ..SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.sec.bak"

 

Finished!

 

Merci de prendre de ton temps pour moi!

[k.iou]

Donc si j'ai bien compris, il n'y a plus de Trojan?

Je peux donc essayer de réinstaller Antivir?

[pear]

Bonjour,

 

je crois le trojan présent.

 

Mais réinstallez et lancez antivir en mode sans échec.

[k.iou]

C'est bon, j'ai réinstallé Antivir et lancé un scan en mode sans échec.

Je vient donc de repasser en mode normal, Antivir s'est mis à jour, et je me retrouve de nouveau avec le même problème: 16 messages de detections viennent de s'ouvrir, pour le même Trojan.

Qu-est-ce que je fais? Si je redémarre ou etteint le PC, il va être ralentit, et je ne pourrais pas accéder à Internet ni à une autre application avant d'avoir désinstallé Antivir.

 

Je te met tout de même le rapport de Antivir lorsque j'ai fais le scan en mode sans echec (avant le update donc):

 

 

 

AntiVir PersonalEdition Classic

Report file date: mercredi 9 avril 2008 14:29

 

Scanning for 835736 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: Dewever

Computer name: MAISON

 

Version information:

BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29

AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51

LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47

LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15

ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55

ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 13:27:04

ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 13:27:13

AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 16:43:56

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26

AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24

AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00

AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06

AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13

RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37

SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: D:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: mercredi 9 avril 2008 14:29

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

12 processes with 12 modules were scanned

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Boot sector 'D:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '38' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

Begin scan in 'D:\' <PRESARIO_RP>

 

 

End of the scan: mercredi 9 avril 2008 15:27

Used time: 57:48 min

 

The scan has been done completely.

 

5100 Scanning directories

297653 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

297653 Files not concerned

8291 Archives were scanned

1 Warnings

0 Notes

[k.iou]

Bon, j'ai encore dû désinstaller Antivir, sa recommencé pareil...

[pear]

Vous devez avoir un logiciel en conflit avec Antivir.

 

Il me faut tout de même un scan avec un antivirus à jour.

 

# eScan est un "cleaner", il supprime tous les infections, il est basée sur la base virale de Kaspersky -

Pour détecter et surtout pouvoir supprimer un maximum de malwares, il est conseillé d'effectuer le scan en mode sans échec.

 

# Téléchargez eScan Antivirus Toolkit : http://www.malekal.com/tutorial_eScan_antivirus_toolkit.html

# Installez eScan Antivirus Toolkit dans le dossier : C:\Kaspersky

# Ouvrez le dossier C:\Kaspersky et double-cliquez sur kavupd.exe pour le mettre à jour

scan en mode sans échec.

 

*Tutorial eScan Antivirus Toolkit:

http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php

 

Postez en le rapport et un Hijackthis:

 

* Téléchargez Hijackthis de TrendMicro.

http://www.trendsecure.com/portal/en-US/th.../HJTInstall.exe

 

* Décompressez le dans un dossier à la racine du disque dur

renommer ce dossier par exemple Karcher

Sous Vista,,il faut faire clic-droit >> "Exécuter en tant qu'Administrateur" sur Hijackthis.exe sinon HJT tourne mais ne fixe rien.

* Lancer le fichier Hijackthis.exe

* Cliquer sur Do a system scan and save a log file

* Copier-coller le rapport dans un nouveau message ici

[k.iou]

Euh, nouveau petit problème: lorsque je veut scanner en mode sans echec escan me met ce message:

 

"Virus Database is older than 30-days! We recommend that you download the latest toolkit from http://www.mwti.net."

 

Et rien ne se passe, ou j'ai peut-être pas attendu assez longtemps?

[pear]

Vous avez mis à jour ?

 

Ouvrez le dossier C:\Kaspersky et double-cliquez sur kavupd.exe pour le mettre à jour