Infection Par IDP.Trojan.1C8D1A13

[Minkus]

KVTR a trouvé un trojan : HEUR: trojan.Win32.Generic dans C: Windows\System32\drivers\avgtdix.sys / il propose de le mettre en quarantaine (recommandé) ou de le supprimer, ne vaut-il pas mieux le supprimer ???

[pear]

ne vaut-il pas mieux le supprimer

 

Non, il vaut mieux mettre d'abord en quarantaine car il y a des faux positifs(des erreurs de l'outil) et supprimer plus tard en vidant la quarantaine.

[Minkus]

Alors, elle a redémarré sans me donner de rapport, là, elle a l'air de fonctionner mais ConnectivityManager m'avertit que le COreCom intitialisation gnagna ,pas de possibilité de se connecter au net ? Je voulais poster de ma bécane ! Et vous demander ce que je dois faire encore ?

[pear]

Votre machine fonctionne mais vous n'avez plus de connection.

C'est cela ?

 

Pas de rapport ?

Vous aviez bien fait :

A la fin du scan:

Cliquer sur"Report" pour voir et enregistrer le rapport à poster.?

[Minkus]

Oui, elle à l'air de fonctionner ... KRVT ne m'a pas laissé cette latitude. Il a fait redémarrer le bouzin après avoir nettoyé les menaces et mis le trojan en quarantaine.

Est ce que ce serait du au fait que je suis en session Administrateur ? Bizarre ...

Modifié le 4 avril 2012 par Minkus

[pear]

ConnectivityManager m'avertit que le COreCom intitialisation gnagna

 

Vous pourriez donner le message complet?

 

 

Des pistes pour rétablir la connexion.

Testez après à chaque fois

 

1)Certaines infections installent un proxy , empêchant une connexion normale

 

Pour IE:

- Outils-> Options Internet-> Connexions-> Paramétres Réseaux

- Décocher "Utiliser un proxy pour votre réseau local...."

 

Pour Firefox:

Outils/options/Avancé/Réseau/paramètre/ et choisir l'option pas de proxy

 

2)Pour Réinstaller la connexion

C'est ici

 

3) un pb au niveau du protocole TCP/IP

Http: erreur 12007 -> réinitialiser Winsock :

Sous Xp:

Démarrer-Exécuter ->Cmd /k Netsh int ip reset resetlog.txt

Démarrer-Exécuter ->Cmd /k Netsh winsock reset catalog

 

4)b] Réinstaller la pile TCP/IP[/b]:

 

Supprimez dans le régistre Winsock et Winsock2

Démarrer->Exécuter->Regedit

aller à:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

Clic droit sur Winsock et Winsock2 et supprimer

 

 

Redémarrer le PC.

 

5) Démarrer-> Panneau de configuration-> Connexions réseau.

clic droit sur Connexion au réseau local-> Propriétés.

Dans l'onglet Général, cliquez sur Installer

Dans la petite fenêtre qui s'ouvre.

Sélectionnez Protocolepuis cliquez sur Ajouter

Une nouvelle fenêtre s'ouvre,

cliquez sur Disque fourni

Dans la zone Parcourir...tapez c:\windows\inf

Cliquez sur OK.

Sélectionnez Protocole Internet (TCP/IP), puis cliquez surOK.

Redémarrer le PC et vérifier la connexion.

 

 

 

 

6)La défaillance de Wifi ou sa désactivation par un malware entraine la perte de connexion :

 

Démarrer->Exécuter->Regedit

Aller à HKLM->System->CurrentControlSet->Services->Ndisuio

chercher la valeur Start et vérifier que sa donnée vaut bien 2 (auto) ou 3(manuel)et non 4( Désactivé).

 

 

Cliquez sur le menu Démarrer puis executez et tapez : services.msc.

Cliquez sur le bouton OK.

 

Vous obtenez la liste des services Windows, le problème peut venir du fait que le service "Configuration automatique sans fil" n'est pas démarré car certains services necessaires à son fonctionnement ne sont pas démarrés .

Les services suivants sont necessaires au fonctionnement du service "Configuration automatique sans fil" sur Windows XP.

 

Vérifiez que les services suivants sont présents selon votre version de Windows :

- Appel de procédure distante (RPC) pour Windows XP et Windows Vista

- NDIS Usemode I/O Protocol pour Windows XP et Windows Vista

- NativeWiFi Filter seulement pour Windows Vista

- Protocole EAP (Extensible Authentification Protocol) seulement pour Windows Vista

 

Si les services correspondants à votre version de Windows sont présents, pour chacun de ces services, faites un double-clic dessus puis :

- Positionnez le démarrage sur automatique si ce n'est pas le cas.

- Cliquez sur le bouton Démarrer

 

Tentez de vous reconnectez en Wifi.

Modifié le 4 avril 2012 par pear

[Minkus]

ConnectivityManager m'avertit que le COreCom intitialisation gnagna

Il dit Conectivity Manager : CoreCom intialization is incorret: error not waiting

 

C'est un véritable chemin de croix ce virus de merde...Je suis multi-infectée... PFFFF

Je vais appliquer vos protocoles...

 

Ah, et je suis en filaire sur ma Livebox. Le wifi, c'est la bécane dont je poste....

Modifié le 4 avril 2012 par Minkus

[Minkus]

Des pistes pour rétablir la connexion.

Testez après à chaque fois

 

1)Certaines infections installent un proxy , empêchant une connexion normale

 

Pour Firefox:

Outils/options/Avancé/Réseau/paramètre/ et choisir l'option pas de proxy / C'est le cas

 

2)Pour Réinstaller la connexion

C'est ici

 

3) un pb au niveau du protocole TCP/IP

Http: erreur 12007 -> réinitialiser Winsock :

Sous Xp:

Démarrer-Exécuter ->Cmd /k Netsh int ip reset resetlog.txt

Démarrer-Exécuter ->Cmd /k Netsh winsock reset catalog

 

Impossible car :

"le démarrage de la fonction d'initialisation InitHelperDll dans IPMONTR.DLL a échoué code d'erreur: 10107

Avertissement : impossible obtenir renseignements suir l'hôte à partir de l'ordinateur (USER:75416E50AF) certaines commandes peuvent ne pas être dispo. Le service n'a pas répondu assez vite à la demande de lancement ou de contrôle "

 

 

4)b] Réinstaller la pile TCP/IP[/b]:

 

Supprimez dans le régistre Winsock et Winsock2

Démarrer->Exécuter->Regedit

aller à:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

Clic droit sur Winsock et Winsock2 et supprimer

 

 

Redémarrer le PC.

FAIT et redémarré mais toujours pas de connection

 

 

 

 

5) Démarrer-> Panneau de configuration-> Connexions réseau.

clic droit sur Connexion au réseau local-> Propriétés.

Dans l'onglet Général, cliquez sur Installer

Dans la petite fenêtre qui s'ouvre.

Sélectionnez Protocolepuis cliquez sur Ajouter

Une nouvelle fenêtre s'ouvre,

cliquez sur Disque fourni

Dans la zone Parcourir...tapez c:\windows\inf

Cliquez sur OK.

Sélectionnez Protocole Internet (TCP/IP), puis cliquez surOK.

Redémarrer le PC et vérifier la connexion.

 

Dans la fenetre de connexions réseau, il n'y a plus rien... J'ai tenté à plusieurs reprises de créer une nouvelle connection mais ça ne marche pas et au pire

lorsque je pase par "cd fourni par le FAI" l'installation commence et détecte que ma Livebox est déjà installée...

 

 

 

6)La défaillance de Wifi ou sa désactivation par un malware entraine la perte de connexion :

 

Démarrer->Exécuter->Regedit

Aller à HKLM->System->CurrentControlSet->Services->Ndisuio

chercher la valeur Start et vérifier que sa donnée vaut bien 2 (auto) ou 3(manuel)et non 4( Désactivé).

 

Valeur 3

 

 

Cliquez sur le menu Démarrer puis executez et tapez : services.msc.

Cliquez sur le bouton OK.

 

Vous obtenez la liste des services Windows, le problème peut venir du fait que le service "Configuration automatique sans fil" n'est pas démarré car certains services necessaires à son fonctionnement ne sont pas démarrés .

Les services suivants sont nécessaires au fonctionnement du service "Configuration automatique sans fil" sur Windows XP.

 

Vérifiez que les services suivants sont présents selon votre version de Windows :

- Appel de procédure distante (RPC) pour Windows XP et Windows Vista

Démarré et automatique

 

- NDIS Usemode I/O Protocol pour Windows XP et Windows Vista

N’existe pas

 

 

- NativeWiFi Filter seulement pour Windows Vista

- Protocole EAP (Extensible Authentification Protocol) seulement pour Windows Vista

 

Si les services correspondants à votre version de Windows sont présents, pour chacun de ces services, faites un double-clic dessus puis :

- Positionnez le démarrage sur automatique si ce n'est pas le cas.

- Cliquez sur le bouton Démarrer

 

Voilà, j'ai tout fait...Mais pas de connection à internet...

Bouhohihuhouhuh... Bon, c'est déjà pas mal, le troyen a été éradiqué (enfin, j'espère...)

 

Votre avis PEAR ?

Modifié le 4 avril 2012 par Minkus

[pear]

- NDIS Usemode I/O Protocol pour Windows XP et Windows Vista

N’existe pas

 

Il n'est pas dans la console des services mais il est dans le régistre:NDISUIO

 

Dans la console des services, Orange update Core Service doit être désactivé.

 

A propos du Kit Orange, si vous l'avez installé:

amula

bichofeo

 

Lancez Rogue Killer svp

[Minkus]

Pear, la suite...Heureusement que Rogue killer était dans mon dossier de téléchargements car mon Bouzin de meeeeert ne reconnait plus ma clef USB...

J'ai du GRAVER le rapport RK que voici RK Rapport

 

Il y a toujours Zeroaccess, je n'ai rien fait pour fixer les erreurs, je vous envoie le machin...

Est ce lui, qui bloque ma connexion internet ?

 

Autre chose, sur le registre :

 

- NDIS Usemode I/O Protocol pour Windows XP et Windows Vista

N’existe pas

 

Il n'est pas dans la console des services mais il est dans le régistre:NDISUIO

 

Dans la console des services, Orange update Core Service doit être désactivé.

 

Il n 'y a que ça, et rien de comparable dans les sous dossiers, pareil pour Orange Update Core Service...J'ai même lancé une recherhche sur le registre, ça n'y est pas.

Voilà ce qu'il y a :

 

Ndisuio

-(par defaut)

-description

-DisplayName

-ErrorControl

-Group

-ImagePath

-Start

-Tag

-Type

 

Sous dossiers

Enum

Linkage

Security

 

Ahhhhrrrrrrrrg

 

AUTRE BIZARRERIE Firefox se lance tout seul ! Bon sans connexion, il peut pas aller bien loin...

MAis ça fait 4 fois durant les différents scans Rogue Killer...?

Modifié le 4 avril 2012 par Minkus