problème winlogon.exe Trojan/Worm résolu
Forum Sécurité - Virus : problème winlogon.exe Trojan/Worm résolu
re,
Imprime ou sauvegarde cette procédure sur ton bureau car une bonne partie de ton travail est à faire en mode sans échec. (tu n’auras alors pas accès au net pendant ce temps).Si tu ne comprends pas quelque-chose, dis-le moi.
Etape 1
Il reste des traces de norton sur ton pc.
Désinstalle-les en suivant cette procédure :
http://www.pcastuces.com/newsletter/adj/1630.htm
Il manque un morceau du rapport navipromo, poste-le dans sa totalité stp
++++++++++++++++++
~Télécharge AVG anti-spyware.
http://www.ewido.net/en/download/
~Mets le à jour. en cliquant sur le bouton mise à jour dans le menu du haut.
Etape 2
~Redémarre en mode sans échec
(f8 au démarrage de ton pc)
http://www.malekal.com/modesansechec.php
~Lance Hijackthis “Do a system scan only”.
Coche les lignes qui suivent si encore présentes et uniquement celles-là.
O2 - BHO: (no name) - {3E292C23-F3BD-482B-92E0-4F3A41BC53F2} - C:\WINDOWS\system32\ddaba.dll (file missing)
O2 - BHO: (no name) - {6C8ADB8E-48B4-411F-A41F-97B16B2B6F13} - (no file)
O2 - BHO: (no name) - {72AC708A-9499-441D-8A72-B37B2CB3E630} - (no file)
O4 - HKLM\..\Run: [cyvkyvkhfs] c:\windows\system32\cyvkyvkhfs.exe cyvkyvkhfs
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "C:\Documents and Settings\make\Bureau\WinAntiVirusPro2006FreeInstall_fr.exe" –nag
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {BFD90062-6B5E-4F8F-87B1-5F022C14E32F} (ActiveReceiver Control) - http://www.meetstream.com/activex/ [...] ceiver.cab
Clique sur Fix checked (en bas à gauche)
Etape 3
Ensuite tu n'a plus qu'à supprimer les fichiers et les dossiers.
~Supprime
Les fichiers en gras qui suivent si encore présents, ils se trouvent sûrement dans les emplacements indiqués :
c:\windows\system32\cyvkyvkhfs.exe
C:\Documents and Settings\make\Bureau\WinAntiVirusPro2006FreeInstall_fr.exe
Note :
| Citation : Pour afficher les dossiers et fichiers cachés du système :
|
Les fichiers et dossiers cachés du système apparaissent alors dans l'explorateur Windows en transparence.
Etape 4
Lance AVG :
~Dans l’onglet analyse, dans Paramètre, clique sur Actions recommandées : choisis Quarantaine.
~Clique sur Analyse puis Analyse complète du système pour commencer le scan.
~Une fois que le scan est terminé, clique sur Appliquer toutes les actions, pour supprimer tous les fichiers infectés trouvés par AVG Anti-Spyware.
~Une fois que la suppression des fichiers infectés a été faite, clique sur enregistrer le rapport et sauvegarde-le sur le bureau.
TutoAVG antispyware : (merci à Malekal) .
http://www.malekal.com/tutorial_AVG_AntiSpyware.html
Etape 5
~Redémarre normalement
Analyse ce fichier :
C:\WINDOWS\system32\ qomlmki.dll
Sur le site de virustotal
http://www.virustotal.com/en/virustotalx.html
Clique ensuite sur Send
poste-nous le rapport.
cache à nouveau les fichiers pour te protéger.
| Citation :
|
Tu garderas :Masquer les extensions de fichiers connus, décocher.
Il nous faudra donc les rapports avg et virus total.
Tu nous posteras également un nouveau rapport hijackthis
Bon courage 
bonjour, 
1
supprime le fichier en gras:
C:\WINDOWS\system32\ qomlmki.dll
2
~Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo.
~Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK.
~Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo
3
refais nous un log blacklight pour vérifier quelquechose stp
tu viens de l'analyser chez virustotal, c'est donc que tu l'as trouvé.
| Citation : Note :
|
ok,
recache tes fichiers, c'est très important :
| Citation : cache à nouveau les fichiers pour te protéger.
|
+++++++++++++
fais le reste (vundofix et un nouveau blacklight) et on s'en occupera après.
++++++++++++++++
tu feras aussi ceci pour voir s'il est bien caché car il a disparu du log hijackthis:
~Fais un clic droit sur Hijackthis.exe et renomme-le en scanner.exe., puis
~Lance scanner.exe "do a system scan & save log file",et fais un copier coller du rapport généré dans ton prochain post.
re
ça se termine 
1
relance hijackthis et fixcheked ces lignes:
O2 - BHO: (no name) - {3E292C23-F3BD-482B-92E0-4F3A41BC53F2} - C:\WINDOWS\system32\ddaba.dll (file missing)
O2 - BHO: (no name) - {6C8ADB8E-48B4-411F-A41F-97B16B2B6F13} - (no file)
O2 - BHO: (no name) - {7158BEB8-9C2C-4821-BC4D-21C7CCE873AB} - C:\WINDOWS\system32\ssqpq.dll (file missing)
O2 - BHO: (no name) - {72AC708A-9499-441D-8A72-B37B2CB3E630} - (no file)
2
vérifie que le dossier en gras n'est plus présent sur ton pc, en regardant si tu peux le soumettre chez virus total ou en décachant tes fichiers comme je te l'ai montré. c'est curieux car il n'apparait plus dans hijackthis. As-tu fixé les lignes de toi-même?
C:\WINDOWS\system32\ qomlmki.dll
si présent, dis le dans ton prochain message, on utilisera un programme pour l'éliminer.
3
On vérifie que tout est clean:
Kaspersky
~Fais une analyse antivirus en ligne sur le site de Kaspersky
http://webscanner.kaspersky.fr/
~ Clique sur Online Scanner.
~Accepte l'installation du contrôle ActiveX en cliquant sur le bouton Install.
~Sélectionne le poste de travail comme analyse.
~Enregistre le rapport en cliquant sur le bouton "Enregistrer rapport sous". Nomme-le, tu feras un copier/coller dans ta prochaine réponse.
Tuto en image : http://support.kaspersky.fr/admin/ [...] inalWS.gif
4
Poste un nouveau rapport hijackthis
bonjour,
ça se termine.
Supprimes tous les programmes installés pour la désinfection.
~Supprime : les dossiers jaunes C:\ Navipromo, C:\ BFU ainsi que les fichiers C:\ Navipromo.txt, Navipromo.bat SDFIX, vundofix, vide ta corbeille.
++++++++++++++++
on nettoie un peu:
~Télécharge CCleaner:
http://www.filehippo.com/download_ccleaner/
~Lors de l'installation décoche: "Ajouter la Barre d'Outils Yahoo! Ccleaner"
Clique sur le bouton erreur, tu fais « supprimer les erreurs »
Clique sur le bouton nettoyage, tu fais « lancer le nettoyage ».
Tuto de CCleaner: (merci à Malekal) .
http://www.malekal.com/tutorial_CCleaner.html
+++++++++++++
~Désactive-réactive la restauration en suivant ce tuto:
http://service1.symantec.com/SUPPO [...] 0101856924
+++++++++++++
Malware-Complaints : Dénonce ton infection : VUNDO pour faire évoluer les choses. Le but est de former une plainte collective contre le malware et son auteur afin d’amener le malware (- et les auteurs) sous les projecteurs. Cette exposition publique et politique fera en sorte qu’il leur sera beaucoup plus difficile d’opérer.
Rends-toi sur ce site pour dénoncer ton infection : http://www.malwarecomplaints.info/index.php
AIDE : http://www.malekal.com/malwarecomplaints.html
++++++++++
As-tu encore des soucis?
re,
| Citation : que dois je dire sur le site pour denoncer mon infection |
tout est expliqué dans le tuto de malekal, regarde en bas de page pour voir comment formuler ta plainte:
http://www.malekal.com/malwarecomplaints.html
tu gardes si tu veux avg et ccleaner, un nettoyage par semaine. (ils sont gratuits)
je t'ajoute ce lien, à lire avec attention:
Tuto de Malekal pour naviguer en sécurité
http://www.malekal.com/securiser_ordinateur.html
edite ton premier message et ajoute [Résolu] dans le titre 
winlogon.exe Trojan/Worm résolu
Un grand merci à Sham-Rock pour son aide précieuse. 
