virus : wmimgr32.dll

[grougna]

Salut !

J'ai été infecté par un virus "system32/sality.D", j'ai pas mal de messages d'erreurs avec avast et j'arrive pas à virer ce fichier "wmimgr32.dll" même en mode sans échec : ( Sinon je tourne sur winxp sp1 et j'ai un firewall : look'n'stop.
Qq1 saurait comment virer cette saloperie ? J'ai épuisé mes maigres munitions °°;

[sanet]

Bonsoir grougna

Essaie de faire un scan online :

http://www.kaspersky.com/scanforvirus.html

http://www.bitdefender.com/scan8/ie.html

[grougna]

Bonsoir sanet : )
Oki merci pour le conseil, je vais faire ces 2 scans !
Sinon j'ai suivi la procédure anti spyware, et je mets 2 logs pour les scans d'ewido et hijackthis si ça peut aider : )

Autre chose qui m'inquiète : au démarrage j'ai un pop up m'indiquant qu'il est impossible d'exécuter le fichier c:/windows/winsock/csrss.exe en mode win32 °°y En fait, le premier message d'erreur que j'ai eu m'indiquait qu'il avait été supprimé (ptet à cause du virus), donc j'ai copié ce fichier qui est dans sys32 vers winsock mais j'ai tjrs la même erreur : (

[grougna]

Erf en fait je vais faire ces scans demain car ils ont l'air bien longs, mais sinon j'ai scané un fichier .dl_ (bizarre) "wmimgr32" dans system32 et le scan kasperspy m'indique qu'il est infecté avec le virus "Win32.Sality.k" :/ omg

[grougna]

olalala le scan bitdefender m'a trouvé la bagatelle de 180 fichiers infectés par sality et il les a supprimé omg
Enfin je vais en refaire un demain car il est pas allé au bout, internet explorer a buggé (je surfais en même temps).. hum j'espère que windows a été relativement épargné, parce que j'ai formaté mon pc récemment :/

[grougna]

Bon je vais me coucher, j'espère que qq1 pourra m'aider demain parce que là je viens déjà de désinstaller une bonne dizaine de programmes (tous mes antispywares étaient infectés : xoftspy, add aware, etc.. :/) à cause de cette saloperie OMFG >.<
Moi qui pensait être relativement bien protégé avec avast... pfff

[sanet]

Citation:

Posté par grougna

internet explorer a buggé

Il ne faut pas utiliser internet explorer, c'est mal. C'est une vraie PASSOIRE.

Utilise Mozilla Firefox. C'est gratuit et tu auras beaucoup moins de problèmes fais-moi confiance...

Citation:

Posté par grougna

Moi qui pensait être relativement bien protégé avec avast...

Je te conseillerai plutôt Kaspersky comme anti-virus

[yoda1234]

Bonjour
voici un dossier très simple qui traite de la protection des ordinateurs que j'espère, tu appliqueras après les conseils avisés de nos spécialistes en malwares en tout genres.

[synthexe]

Bonjour grougna et bienvenue sur Futura ...

On a plusieurs cas sur cette dll et ce virus (et oui, un vrai virus, qui infecte les exe ...)
Attention si tu as des données sensibles sur ton Pc, ce virus semble lié a un Keylogger qui enregistre toutes les frappes sur ton clavier ...
Pas le temps d'analyser plus profondément tes rapports, va falloir aller taffer, mais tu peux commencer par ca :

Citation:

Étape 1:
Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée".

Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse

Voila, bon début de journée, je repasserai plus tard voir ou ca en est.

Ps : Salut yoda et sanet

[caoutchouc]

Bonjour,

Je me suis aussi retrouvé infecté par ce virus.
Après lecture j'ai fait un test online kapersky puis un test escan, un hijack et ewido dont voici les rapports.
(j'espère que l'ordre n'avait pas d'importance.)

merci d'avance pour votre aide

[synthexe]

Bonjour caoutchouc,

Pourrais-tu créer ton propre sujet stp, et refaire un scan online chez Kaspersky, stp ...

Bonne journée

[grougna]

Ok merci pour toutes ces indications synthexe ! Je viens de commencer les mises à jour de ton programme sur mon pc en ruine

Oui sanet le bruit court que firefox est plus stable et qu'il y a moins de malwares qui circulent dessus, mais je pensais que c'était du pareil au même.. grave erreur.. dès que mon pc sera débarassé de ce virus >.<, je mets firefox !

[sanet]

Citation:

Posté par grougna

dès que mon pc sera débarassé de ce virus >.<, je mets firefox !

[grougna]

) omfg je peux bruler mon pc ? : D

[grougna]

Kasperky.txt

Bon j'ai suivi tes indications synthexe et je t'envoie le rapport du scan kasperky

Sinon, en mode sans échec j'ai trouvé un fichier "wmimgr32.dll.mvt" mais impossible de le supprimer O_O;

Hum lol j'avais au moins 300 fichiers infectés

Bon ben il me reste plus qu'à supplier les hôtes de ce forum de venir en aide à un pauvre étudiant °°y, qui doit rendre un écrit sur ordinateur prochainement, mais pour cela encore faudrait-il que word fonctionne

Enfin merci déjà pour cette première étape, je pense que ça a déjà fait du bien à la bête

[grougna]

J'ai refait un scan en ligne avec Kaspersky, j'ai déjà moins de fichiers infectés (46), je poste le rapport.

Puis j'ai reboot en mode sans échec et après avoir lancé cc cleaner, bizarrement, le fichier "wmimgr32.dll.mvt" a bien voulu se laisser supprimer

J'ai alors reboot en mode normal, puis j'ai refait un scan Hijackthis.

[grougna]

Sinon j'ai aussi supprimé des entrées qui me paraissaient douteuses sur cccleaner dans la rubrique démarrage, mais, à mon avis le virus reste actif en mémoire, et comme j'y connais pas grand chose, je m'arrête là avant d'aggraver la situation

[grougna]

Hum bon apparemment j'ai pas mal de fichiers importants qui ont été infectés du style regedit.exe ou msimn.exe (outloock) donc bon je me demande si ça serait pas plus simple de tout formater ://..
A moins qu'il soit possible de les réparer ?