malware: digital protection

[invitead1578fb]

Bonjour à tous, en allumant mon ordinateur aujourd'hui, j'ai eu une grande frayeur car le logiciel digital protection m'a affirmé la présence d'une quinzaine de virus sur mon ordi... c'était mon premier contact avec ce logiciel qui a dû s'installer à mon insu. J'ai jeté un oeil sur internet, vu des fichiers à télécharger qui soit disant éradiqueraient complètement ce malware. Méfiant, j'ai regardé le protocole à suivre sur le forum (et je suis content de ne pas être tombé dans le piège des rogues...) J'ai redémarré mon ordinateur: - démarrage de windows: un programme veut avoir accès à ma console, j'ai refusé cet accès. - j'ai ouvert le gestionnaire de tâches, et ai trouvé 049.exe demande autorisation... - j'ai interrompu ce programme et là miracle, les dizaines d'alertes à la minute ont cessé (seul windows security alerts ouvre des petits onglets d'alerte en bas de page) Je mets en PJ les rapports log.txt et info.txt, j'ai aussi donné un coup d'ATF cleaner. Dans l'attente de vos réponses, je lance une analyse anti-virus! Merci d'avance Blable PS: je ne peux malheuresement pas joindre les rapports ... les outils ne marchent plus, peut-être une conséquence du malware? J'ai essayé de les mettre en spoiler, mais le texte est trop long, que me conseillez-vous de faire? Puis-je envoyer ces rapports par message privé? Merci encore!
-----

[invitead1578fb]

Désolé, j'ajoute que mon ordi ne prend plus compte de la mise en page de mon message... dans l'attente de vous lire Blable

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.



Si le rogue cherche à empêcher l'utilisation de MBAM, "tue" le processus concerné avec le taskmanager.
les rapports peuvent être posté ici en cas de soucis http://www.cijoint.fr/

[invitead1578fb]

Bonjour, merci beaucoup pour votre réponse, j'ai lancé mbam comme vous me l'avez dit, j'ai enregistré le rapport avant de tout supprimer, vous pouvez trouver le rapport ici -------------->http://www.cijoint.fr/cjlink.php?fil...---Voulez-vous que j'ajoute les rapports de RSIT?------------Merci beaucoup et bonne journée -------- Blable

[A voir en vidéo sur Futura]

[invitead1578fb]

http://www.cijoint.fr/cjlink.php?fil...cijO67HJKs.txt

[b marlow]

refait de nouveaux rapports RSIT, (tu peux supprimer les autres) passe un coup de ATF-Cleaner
puis viens poster les rapports ici en PJ en cliquant sur le bouton

tu auras accès à la gestion des PJ

[invitead1578fb]

Bonjour!------ je ne me suis pas bien exprimé, j'avais accès à la gestion des pièces jointes, mais les boutons sont inactifs dans le sens où quand je clique dessus, rien ne se passe. J'ai mis le rapport sur ci-joint. A plus! Blable

[invitead1578fb]

http://www.cijoint.fr/cjlink.php?fil...cijUzrevvu.txt

[b marlow]

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:Files
C:\Users\rachid\AppData\Local\Temp\davclnt.exe  
C:\Users\rachid\AppData\Roaming\yrpv.exe  
C:\Users\rachid\AppData\Local\Temp\\Digital Protection
 
 
 
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
 
[-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}]
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"davclnt.exe"=-
"Digital Protection"=-
 
 
 
:Commands
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)


Apres ca crée et envoie un nouveau rapport log.txt pour contrôle.

[invitead1578fb]

Rebonjour,----j'ai lancé OTM qui a d'ailleurs un logo des plus impressionants! Le lien vers le rapport va suivre-----Merci- ----Blable

[invitead1578fb]

http://www.cijoint.fr/cjlink.php?fil...cijAkaBnn6.txt

[invitead1578fb]

Rebonjour b marlow,
je viens de voir que la situation de mon ordi est en amélioration sensible!
- je peux de nouveau envoyer des fichiers joints
- les rappels concernant des soi disants virus ont cessé

Dorénavant, bien que plus lent qu'avant, mon ordi semble en bonne voie de guérison.
Merci encore!
Blable

[b marlow]

envoie un nouveau rapport RSIT

[invitead1578fb]

Voilà le rapport que je peux enfin joindre, au fait digital protection avait mis des icones sur mon bureau, et maintenant ces raccourcis ne fonctionnent plus, chouette!
Blable

[b marlow]

Tu as quelques traces d'infection par support amovible (USB):

Télécharge et installe >UsbFix< de C_XX & El Desaparecido

Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

[invitead1578fb]

Ok,

je fais ça dès que je rentre chez moi. Pour le moment, tout refonctionne de nouveau et je suis ravi de ne pas avoir eu à formater ( c'est ce que je fais en général lorsque j'ai une attaque sérieuse). Bon après-midi.
Blable

[invitead1578fb]

Bonsoir,

voici le rapport de usbfix. Bonne soirée!

Blable

[b marlow]

repase un coup de UsbFix toujours en option 2, il reste deux fichiers non-supprimé:

I:\TEMPSTORAGE/STG1.EXE
J:\BUBILI//ljutiti.exe

(peut-être qu'ils ne sont plus présent, autant vérifier et caz ne coute rien de repasser le tool).