BLOCAGES INTERNET trojan.Win32.Hrup.gen

[CARIBOU63]

BONJOUR

Depuis une semaine j'ai des problèmes avec mon ordinateur. Mon anti virus F SECURE version 2010 a detecté un ANTIPROGRAMME mais n'a pu en tout cas corriger le problème le virus ayant été renommé. Impossible de s'en débarasser.
Desormais je ne peux plus me connecter que sur la page de demarrage et toutes les autres sessions échouent pour des raisons de securité
fermées par windows et je dois forcer l'ordinateur pour l'éteindre et retrouver un accès ponctuel à internet.
Quelqu'un pourrait il me suggerer une solution efficace.

Systeme Windows XP
Virus 2009-09_01
Spyware 2009-09-19_01
Moteur d'analyse
F-Secure AVP: 7.00.171, 2009,09,19
F-Secure hydra: 4.00.9271,2009-09-18

J'ai essayé TREND MICRO l'antivirus en ligne de SECUSER mais rien n'y fait...
Avec mes remerciements d'avance pour votre aide

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[CARIBOU63]

Grand merci pour ta reponse
il y a queques fichiers infectes
que dois je faire maintenant

[b marlow]

Le premier rapport log de RSIT est incomplet postes-en un nouveau (il manque une
bonne partie, dont les process actifs/le rapport HijackThis, etc.)

Télécharge et installe Toolbar-S&D (Team IDN) sur ton Bureau.
Double-clique sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en valide avec Entrée.
Choisis maintenant l'option 2 (Suppression).
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr
pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

[CARIBOU63]

J ai suivi les instructions et transmets le rapport ci joint
fichier tb
merci de ton aide

[b marlow]

Télécharge Navilog1 (par IL-MAFIOSO)

Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt


N'oublie pas de poster le rapport RSIT

[CARIBOU63]

Ci joint les documents demandes apres scan effectue
fichiers rsit et cleannavi.txt
windows n est pas je pense debloque
a suivre merci

[b marlow]

c'est bizarre, RSIT ne parvient pas à télécharger HijackThis...

Télécharge ComboFix (de sUBs) renommé en worksnow.exe :
- Sauvegarde le sur ton Bureau.
- Double-clique sur worksnow.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[CARIBOU63]

Combofix ne peut pas etre lance sans desactiver les anti virus
norton 2006 n existe plus vire au depart
f secure 2010 est parfaitement a jour et ne peut etre desactive sinon supprime ce que je n envisage pas pour l instant
puis je le lancer avec l antivirus ou as tu une autre solution

[b marlow]

Supprime le worksnow et lance plutôt ce ComboFix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
malgré l'antivirus actif.

[CARIBOU63]

J ai lance le second combofix avec l antivirus actif
il indique loading depuis trois heures
j ecris de mon second ordinateur xp egalement en wifi
peut etre la connexion n est pas excellente
dois je patienter quelques heures de plus
merci des conseils

[b marlow]

Tu peux quitter comboFix, ton antivirus doit surement l'empêcher de tourner convenablement.
passe en mode sans échec, choisis ta session, puis lance ComboFix. (tapoter F8 au démarrage
de l'ordi pour passer en ce mode.)

[CARIBOU63]

Je vais passer au mode ss echec mais je n ai pas combofix sur le bureau ni worksnow puisque tu m as demande de le supprimer
dois le telecharger a nouveau et accederai je au lien sans internet

[CARIBOU63]

bsr
j'ai rechargé combofix puis obtenu le rapport ci joint en mode sans echec
bien à toi

[b marlow]

● Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les applications en cours /!\
● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Clique sur le raccourci pour le lancer
● Au menu principal choisis l'option L (lancer le nettoyage)
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)