[RESOLU]chargement page web très lent et detection Virtumonde

[marineo]

Bonjour à tous,

 

Depuis 2 jours , j'ai constaté un net ralentissement lors du chargement des pages web,voir l'impossibilité de les ouvrir ou bien obliger de reloader plusieurs fois la page.

J'ai donc lancé un san avec spybot qui a détecté la présence de 3 trojan Virtumonde, j'ai corrigé les erreurs via spybot mis le probleme semble persister.

Quelqu'un pourrait-il m'indiquer la procedure à suivre avec Hijack this pour eradiquer completement ce virus?

 

Par avance, merci de vos réponses,

 

Cordialement,

 

 

Marineo

Modifié le 28 novembre 2010 par marineo

[Thanos]

salut

 

1°) Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >>

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complêt"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

2°) Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  
• Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit
  

Poste les 3 rapports stp.

[marineo]

on reprend...

 

Salut Thanos,

 

Merci pour ta réponse.J'ai refait un scan avec Malware , il ne détecte plus Virtumonde mais un dropper.gen que j'ai supprimé.

Je vais faire les manips que tu m'as indiquées avec les autres logiciels et te postes tout ça dés que possible.

en effet, j'ai de plus en plus de mal à ouvrir mes pages web, les pages restent en chargement permanent....

[marineo]

Voila Thanos,

 

 

J'ai fait ça sur "ci-joint" mais je ne sais pas si j'ai bien tout compris...

 

Malware © CJoint.com, 2010

Rapport RSIT © CJoint.com, 2010

© CJoint.com, 2010

 

 

Merci de ton aide

 

Marineo

[Thanos]

salut

 

Tu as bien fait de poster ce sur ci-joint: pas de souci. Il arrive que les rapports trop longs fassent planter le topic.

 

Rien d'inquiétant sur tes rapports.

Ceci dit, il y a un adware à supprimer et une vérification à faire dans le registre car une valeur n'est pas standard =>

 

1°) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

Ad-Remover : Telechargement

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous Vista/7: Désactiver provisoirement l'UAC comme expliqué ICI

 

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur Scanner.

 

 

Le rapport se trouve aussi sous C:\Ad-Report.

Copie/colle-le dans ta réponse stp.

 

 

2°) Rend toi sur cette page afin de télécharger le fichier show.bat => Download show.bat from Sendspace.com - send big files the easy way

Clique sur le lien à droite de Download Link et télécharge le fichier sur ton Bureau.

Double-clique sur le fichier: un rapport va apparaitre: poste son contenu.

[marineo]

alors, voici le scan Ad remover:

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

et le rapport show.bat :

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

 

Merci encore pour ton aide!

[Thanos]

ok merci pour les rappports.

 

Continue comme ceci pour supprimer l'adware =>

 

Ferme le navigateur et toutes applications en cours !

 

• Relance Ad-remover : au menu principal choisi l'option "Nettoyer" .
  
• Poste le rapport qui apparait à la fin.

 

Le rapport est sauvegardé sous C:\Ad-report CLEAN.log

 

Si ton Bureau ne réapparaît pas:

 

• - Fais CTRL+ALT+SUPP pour ouvrir le Gestionnaire de tâches.
  - Clique en haut à gauche sur "Fichier"
  - Choisi "Nouvelle tâche" (Exécuter ...)
  - Tape "explorer" et valide.
  - Cela fera apparaître ton Bureau.

 

Note: le rapport n'étant pas long, tu peux en poster le contenu dans ton prochain message sans souci

[Thanos]

Une fois que tu auras effectué la suppression avec Ad Remover et posté le rapport, effectue cette correction dans le registre =>

 

Rend toi sur cette page afin de télécharger le fichier repair.reg => Download repair.reg from Sendspace.com - send big files the easy way

Clique sur le lien à droite de Download Link et télécharge le fichier sur ton Bureau.

 

Double-clique sur le fichier: au message qui s'affiche, clique sur OK pour faire fusionner le fichier avec le registre.

Elimine le fichier une fois l'opération effectuée.

 

Après ca poste un nouveau rapport RSIT stp: cette fois ci, un seul rapport sera créé (log.txt)

De la même manière, tu peux le poster dans un nouveau message ici à la suite

[marineo]

voici le rapport ad-remover :

 

 

http://www.cijoint.fr/cjlink.php?file=cj201011/cijPHQrYCR.txt

 

 

 

 

Modifié le 15 novembre 2010 par marineo

[Thanos]

marineo, comme je te disais plus haut:

De la même manière, tu peux le poster dans un nouveau message ici à la suite

poste tes rapports ici: pas de souci C'est intéressant de les poster sur ci-joint quand ils sont vraiment longs, mais ca n'est pas le cas ici.

 

Ad Remover a fait le boulot et supprimé l'adware.

 

Après ca poste un nouveau rapport RSIT stp: cette fois ci, un seul rapport sera créé (log.txt)