BLOCAGES INTERNET trojan.Win32.Hrup.gen

[invite2c9e9a84]

BONJOUR

Depuis une semaine j'ai des problèmes avec mon ordinateur. Mon anti virus F SECURE version 2010 a detecté un ANTIPROGRAMME mais n'a pu en tout cas corriger le problème le virus ayant été renommé. Impossible de s'en débarasser.
Desormais je ne peux plus me connecter que sur la page de demarrage et toutes les autres sessions échouent pour des raisons de securité
fermées par windows et je dois forcer l'ordinateur pour l'éteindre et retrouver un accès ponctuel à internet.
Quelqu'un pourrait il me suggerer une solution efficace.

Systeme Windows XP
Virus 2009-09_01
Spyware 2009-09-19_01
Moteur d'analyse
F-Secure AVP: 7.00.171, 2009,09,19
F-Secure hydra: 4.00.9271,2009-09-18

J'ai essayé TREND MICRO l'antivirus en ligne de SECUSER mais rien n'y fait...
Avec mes remerciements d'avance pour votre aide
-----

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[invite2c9e9a84]

Grand merci pour ta reponse
il y a queques fichiers infectes
que dois je faire maintenant

[b marlow]

Le premier rapport log de RSIT est incomplet postes-en un nouveau (il manque une
bonne partie, dont les process actifs/le rapport HijackThis, etc.)

Télécharge et installe Toolbar-S&D (Team IDN) sur ton Bureau.
Double-clique sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en valide avec Entrée.
Choisis maintenant l'option 2 (Suppression).
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr
pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

[A voir en vidéo sur Futura]

[invite2c9e9a84]

J ai suivi les instructions et transmets le rapport ci joint
fichier tb
merci de ton aide

[b marlow]

Télécharge Navilog1 (par IL-MAFIOSO)

Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt


N'oublie pas de poster le rapport RSIT

[invite2c9e9a84]

Ci joint les documents demandes apres scan effectue
fichiers rsit et cleannavi.txt
windows n est pas je pense debloque
a suivre merci

[b marlow]

c'est bizarre, RSIT ne parvient pas à télécharger HijackThis...

Télécharge ComboFix (de sUBs) renommé en worksnow.exe :
- Sauvegarde le sur ton Bureau.
- Double-clique sur worksnow.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invite2c9e9a84]

Combofix ne peut pas etre lance sans desactiver les anti virus
norton 2006 n existe plus vire au depart
f secure 2010 est parfaitement a jour et ne peut etre desactive sinon supprime ce que je n envisage pas pour l instant
puis je le lancer avec l antivirus ou as tu une autre solution

[b marlow]

Supprime le worksnow et lance plutôt ce ComboFix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
malgré l'antivirus actif.

[invite2c9e9a84]

J ai lance le second combofix avec l antivirus actif
il indique loading depuis trois heures
j ecris de mon second ordinateur xp egalement en wifi
peut etre la connexion n est pas excellente
dois je patienter quelques heures de plus
merci des conseils

[b marlow]

Tu peux quitter comboFix, ton antivirus doit surement l'empêcher de tourner convenablement.
passe en mode sans échec, choisis ta session, puis lance ComboFix. (tapoter F8 au démarrage
de l'ordi pour passer en ce mode.)

[invite2c9e9a84]

Je vais passer au mode ss echec mais je n ai pas combofix sur le bureau ni worksnow puisque tu m as demande de le supprimer
dois le telecharger a nouveau et accederai je au lien sans internet

[invite2c9e9a84]

bsr
j'ai rechargé combofix puis obtenu le rapport ci joint en mode sans echec
bien à toi

[b marlow]

● Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les applications en cours /!\
● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Clique sur le raccourci pour le lancer
● Au menu principal choisis l'option L (lancer le nettoyage)
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

[invite2c9e9a84]

CI JOINT RAPPORT AD-R
LORSQUE J ALLUME WINDOW J AI UN MESSAGE QUI DISPARAIT ENSUITE
WINDOWS NE TROUVE PAS \C:\Worksnow\Hidec.exe

[b marlow]

Ceci va supprimer ls outils qui nous ont servi pour le nettoyage.

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt


Ensuite pour dernier contrôle fais un scan en ligne Bitdefender avec Internet Explorer
en cliquant sur ce bouton :

Poste le rapport final.

[invite2c9e9a84]

Ci joint le comte rendu de t cleaner

[b marlow]

Ok, tu posteras le rapport Bitdefender quand tu l'auras

[invite2c9e9a84]

Rapport bit defender Echec upload du fichier

[b marlow]

si il est en .html renomme-le en .txt pour l'upload, je ferais la conversion moi-même.

[invite2c9e9a84]

Ci joint rapport bit defender compresse

[b marlow]

Vu la quantité de fichiers touchés je serais tenté de te demander d'en faire un autre ici:
http://www.eset-nod32.fr/scanner.html
coche toutes les cases qui se présenteront, à la fin poste le rapport.
tu le trouveras en C:\Program Files\EsetOnlineScanner\******-*******.txt
Aide en images

[invite2c9e9a84]

Ci joint rapport eset on line un virus adware heur sur un programme non utilise depuis un an
je releve qu internet se ferme seul pour des raisons de securite que je ne peux que forcer l extinction de l ordinateur et relancer internet en atteignant la page de demarrage sans recourir a la derniere session
merci de votre aide

[b marlow]

Télécharge cette fois ComboFix (de sUBs) par ce lien.
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

[invite2c9e9a84]

Combofix est deja telecharge sur mon bureau et n a pas ete enleve dois je le relancer, est ce le bon quel doit etre sa version
internet explorer fonctionne beaucoup mieux mais parfois windows coupe ie pour des raisons de securite apres une session de wifi un peu longue
l ordi ne serait il pas un peu gave ou trop fractionne n aurais je pas a supprimer des programmes

[invite2c9e9a84]

Dernier rapport combofix
le meme dernier virus m a ete signale en cours de route

[b marlow]

Ne pas réinstaller ce programme, c'est un rogue ou faux utilitaire.

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
c:\program files\Registry Winner       
C:\worksnow     
 
File::
c:\windows\Tasks\Registry Winner Schedule.job       
C:\worksnow.exe

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

[invite2c9e9a84]

J AI LANCE DEUX FOIS COMBOFIX UNE AVEC LE FICHIER MANUEL
CFScript.txt rapport du 02/10 18h 41 (rapport imprimé) une autre en cliquant par erreur sur combofix bureau (j'ai laissé finir) d'ou 2 rapports
normalement pas identiques joints
SPYWARE détecté type Adware Nom gen Adware.Heur.oq0@d4V4qZli
toujours présent dans tous les cas
Merci des conseils

[b marlow]

il manque l'autre rapport pour vérifier la suppression de registry winner.

SPYWARE détecté type Adware Nom gen Adware.Heur.oq0@d4V4qZli
toujours présent dans tous les cas

détecté par qui ? dans quoi, combofix ?