besoin d'aide pour un virus

[invite288a630c]

Depuis qq temps je suis infecté par une cochonnerie " wmimg32.dll".
Des q je lance une application avast s'alerte. G essayé milles et un logiciel( avast, ediwo, spyboot, ad aware) en mode normal ou sans echec mais rien n'y fé.
Donc please , aidez moi, q faire?????
Je joins le rapport hijackthis:


HJT effacé.
Merci de lire jusqu'au bout cette procédure, et donc de la mettre en piece jointe.
Pour la modération,
yoda1234.

Merci d'avance( car g pas trop envie de tout reformater....) et n'hésitez pas a me demander plus d'info
-----

[Cyrrus]

Bonsoir,

Apparemment tu n'as pas fait la procédure préliminaire, commence par cela : procedure preliminaire
Poste les rapports en pieces jointes.

Bonne soirée
Cyrrus

[yoda1234]

Plusieurs remarques:
Non seulement, tu ne respectes pas la charte qui dit:

La courtoisie est de rigueur sur ce forum : pour une demande de renseignements bonjour et merci devraient être des automatismes.

et aussi:

Respectez les lecteurs du forum, n'écrivez pas vos messages en style SMS ou phonétique. Utilisez la fonction "prévisualisation" pour vous relire et limiter les fautes d'orthographe.

Mais en plus tu ne lis pas les procédures qui te proposées.
Je te met quand mème le rapport en pièce jointe au cas ou il aurait une utilité pour nos spécialistes (ce dont je doute).

[invite288a630c]

Re bonsoir,

Désolé pour les fautes d'orthographes mais j'ai un petit souci de dyslexie. J'espere que maitre Yoda le comprendra et le pardonnera.
J'ai gentillement suivi votre procedure mais malheureusement je ne pense pas mettre débarassé de " wmimgr32.dll". Donc je vous joins le rapport hijackthis et d'ewido. J'espere q quelqu'un pourra m'aider.

Merci d'avance et bonne soirée

[A voir en vidéo sur Futura]

[invite275db609]

Bonsoir kalel62, et bienvenue sur Futura

Fais comme te préconise Cyrrus :

Bonsoir,

Apparemment tu n'as pas fait la procédure préliminaire, commence par cela : procedure preliminaire
Poste les rapports en pieces jointes.

Bonne soirée
Cyrrus

Bonne soirée

Ps : Yoda et l'ensemble des modérateurs sont la pour faire respecter la charte, ce sont des choses importantes que, je pense, tu as compris maintenant.

Edit : croisement de post, poste bien tes rapports en pieces jointes

[invite288a630c]

Bonsoir,

Je comprend l'importance de faire respecter ces chartes mais y a des manieres de le faire....
En revanche je n'arrive pas a poster le rapport de hijackthis, comment faire?
bonne soirée

[invite288a630c]

Sinon, g bien suvi la procédure préliminaire mais rien n'y fais, il est toujours la....sur ce je vais me coucher.
Bonne nuit a tout le monde

[yoda1234]

.
En revanche je n'arrive pas a poster le rapport de hijackthis, comment faire?
bonne soirée

Bonsoir,
je ne pas ferais de commentaires sur tes remarques, juste que les critiques concernant la modération se font par Messages privés, mais bon passons.....
Pour ton log, il faut le renommer en .txt comme indiqué sur la procédure.

Remplacez l'extension .log du fichier ainsi créé par .txt et mettez-le en pièces jointes dans votre prochain message (en pièces jointes signifie : pas dans le corps du message).

[invite288a630c]

Bonjour,

Désolé de ne pas avoir pu mettre le rapport hijackthis mais pas moyen de le mettre sous le format .text(je suis débutant.....). Néanmoins j'ai fais plusieurs scan en mode normal ou sans echec, mais le résultat est le meme. Meme Avast "part en sucette"( au démarrage il me met un message d'erreur, j'essayeré de le poster mais la je suis au boulot). Sinin j'ai vu sur un autre topic, une personne avoir le meme probleme, on lui a conseillé d'utiliser smitfraudfix( j'espere que je l'ai bien ecris), le résultat est le meme..... Je suis a deux doigts de formater...
Dites moi comment poster le rapport hijackthis ou tout autre chose qui puise vous aider. Je suis a votre entiere disposition pour tout autre renseignement.

Merci d'avance et bonne journée

[Cyrrus]

Bonjour kalel,

Pas de problème nous sommes là pour t'aider !

Désolé de ne pas avoir pu mettre le rapport hijackthis mais pas moyen de le mettre sous le format .text

Ce n'est pas .text mais .txt
Ton fichier doit donc s'appeller hijackthis.txt

Contente toi de faire les scans demandé dans la procédure dans le mode (normal ou sans échec) demandé (mode sans échec pour Ewido et mode normal pour hijackthis).

Postes les ensuite en pièces jointes, nous te dirons quoi faire après.

Bonne journée
Cyrrus

[invite288a630c]

Bonjour,

ok merci, je fais ca le plus vite possible mais étant au boulot je vous posteré le tout en fin d'apres midi.

Merci d'avance

[invite288a630c]

Bonsoir,

Je vous poste les rapports hijackthis, de ewido et de a squarred( je peux eventuellement mettre celui de adaware).
Je vous mets aussi le message d'erreur d'avats
" avast detected unauthorized modification of this files C:\PROGRAM~\ALWILS~1\AVAST4\as hdipdisp.exe" pour moi c'est un peu du chinois et si je continue sur avast le message d'alerte ce lance a chaque fois pour wmimgr32.dll.

Merci d'avance et n'hésitez pas a me demander quoique ce soi mais etant novice en la matière soyez claire et precis, deja que je " pédale dans la semoule....." et que je suis à deux doigts de tout balancer par la fenetre( mais avant je formaterer qu'en meme...héhéhéhé).
Bonne soirée et merci d'avance

[igor51]

Bonsoir à tous,

on va d'abord s'occuper de sality:

Étape 1:
Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec
tapote F5 ou F8 lors du démarrage de l'ordinateur et choisis "mode sans échec"

Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

2/

émarrer > Exécuter et taper Services.msc puis OK
Choisir le mode "Etendu" (onglets inférieurs)
Grâce à la barre de défilement (à droite) rechercher le service suivant:

Microsoft_DLL_Verifier32

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).
Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,
puis dérouler le Type de Démarrage pour le modifier en Désactivé
Cliquer sur Appliquer puis OK

Lancer Hijackthis, choisir Open the Misc.Tools section
la fenêtre "Configuration va s'ouvrir
cliquer sur (b]Delete a NT service...[/b]
la fenêtre "Delete a Windows NT service" va s'ouvrir
Entrer dans la zone de dialogue :

Microsoft_DLL_Verifier32

Note : assurez-vous de ne mettre d'espace, ni avant, ni après !
cliquer OK

Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si vous voulez re-démarrer.
Cliquer NO

Poste le rapport d'Escan en pièce jointe dans ta prochaine réponse,

Bonne soirée,

Igor

[invite288a630c]

Bonsoir,

Quelle rapidité pour la réponse, je n'en attendais pas temps. Je ferais toute cette procédure apres le boulot demain. En revanche ediwo viens de trouver une nouvelle cochonnerie " wcuauth.dll" dois je m'inquiéter et penser sincerement au formatage?

En tout cas , bonne nuit a tout le monde et merci encore pour votre aide

[invite275db609]

Bonsoir kalel, Igor , bonsoir tout le monde ...

penser sincerement au formatage?

Le formatage est une solution de dernier recours, et on est loin d'avoir épuisé toutes nos ressources ...
Prends le temps de faire les procédures, et surtout ne t'impatiente pas trop, on va lui tordre le cou a la bestiole ...

Bonne soirée

[invite288a630c]

bonsoir,

Tu m'etonnes que va lui tordre le coup a cette s********.... Sur ce je vais me coucher pour etre en forme pour le boulot et d'attaquer cette cochonnerie sous tout les fronts...

bonne nuit

[invite288a630c]

Bonsoir,
j'ai fais le esacn et je vous poste le rapport.

Dois je continuer la procédure que vous m'avez donné ou j'attends vos conseils?


Bonne soirée

[igor51]

Bonsoir,

la pièce jointe n'est pas encore validée, mais si tu ne l'a pas fait, supprime le service (la deuxième partie de la procédure).

Voilà,

Bonne soirée,
Igor

[invite288a630c]

Bonjour,

A la fin de la 2ème partie de la procédure, il est dit de refaire un esacn, dois je le faire en mode noramel ou sans echec?

Merci

[igor51]

Bonjour kalel62,

non ne refait de eScan, supprime juste le service mentionné.

Je n'ai pas encore eu le temps d'analyser ton rapport, je le ferai dans l'aprem.

Bonne journée,

Igor

[invite288a630c]

Thanks igor,

J'attend la suite avec impatience...

bonne journée

[igor51]

Bonsoir kalel62,

1/

Télécharge la dernière version de Killbox -> http://www.downloads.subratam.org/KillBox.zip
Place le programme dans le répertoire qui te plaît (pas d'installation Windows)

- redémarre l'ordinateur en mode sans échec

- lance Pocket Killbox
--- choisis l'option Delete on Reboot
--- copie le chemin complet du fichier dans la boîte "Full Path of File to Delete" :
C:\WINDOWS\system32\ginuerep.d ll <- c'est un exemple
ou
--- copie la liste ci-dessous, des fichiers à supprimer (Ctrl-C) et File / Paste from Clipboard
C:\WINDOWS\System32\wmimgr32.d ll
C:\WINDOWS\System32\wmimgr32.d l_

* les boutons "Single File" et "All Files" deviennent actifs mais "Single File" est activé par défaut.
Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé.
--- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete"
--- si un ou des fichiers ".dll" sont présents dans la liste, coche "Unregister .dll Before Deleting".
--- clique sur la croix blanche sur fond rouge (Delete File) :

- "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder

Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même.

Tu pourras trouver un tutorial complet et détaillé par Jesses : http://perso.wanadoo.fr/jesses/Docs/...ls/KillBox.htm

2/

Télécharge ATF Cleaner par Atribune.

• Double-clique ATF-Cleaner.exe afin de lancer le programme.
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

3/
Si tu as toujours des alertes concernant wmimgr32, refait un scan avec eScan le premier utilitaire que tu as passé en suivant la même procédure.

4/
Démarre en mode sans échec,

puis fait un scan avec Ewido

5/
redémarre en mode normal et poste les rapport d'Ewido, d'eScan ainsi qu'un nouveau log hijackthis.

Voilà fait bien en entier la procédure,

Si tu as des questions, n'hésite pas.

Bonne soirée,

Igor

PS: la pièce jointe est le rapport n°1 d'eScan mais arrangé.

[invite288a630c]

Bonsoir,

Merci pour ces conseils, mais y a un truc q je ne pige pas.... Dans la procédure avec killbox, tu me dis de recopier les chemins complets de fichiers mais c'est lesquels?? Les deux que tu me dis(C:\WINDOWS\System32\wmimgr 32.d ll
C:\WINDOWS\System32\wmimgr32.d l_
) ou tout ceux du rapport escan?

Merci

[igor51]

Bonsoir kalel62,

je suis désolé je n'ai pas été très clair.

Il faut que tu copie les deux chemins spécifiés(tu sélectionne le chemin que je t'ai mis et tu le copie/colle dans kill box).

Si tu as d'autre question ou que je ne suis toujours pas clair dis le moi.

Bonne soirée,

Igor

[invite288a630c]

Bonjour,

Désolé de t'ennuyer encore igor, mais les deux chemins spécifiés, je dois les mettre l'un apres l'autre?

Merci

[invite275db609]

Salut kalel

Tu dois Copier ce qui est dans la balise code ci-dessous (sans le mot code) :

C:\WINDOWS\System32\wmimgr32.dll
C:\WINDOWS\System32\wmimgr32.dl_

puis tu dois (dans KillBox) sélectionné :
File --> Paste from Clipboard

Voila, suis bien le reste de la procédure donné par Igor :

* les boutons "Single File" et "All Files" deviennent actifs mais "Single File" est activé par défaut.
Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé.
--- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete"
--- si un ou des fichiers ".dll" sont présents dans la liste, coche "Unregister .dll Before Deleting".
--- clique sur la croix blanche sur fond rouge (Delete File) :

- "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder

Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même.

Tu pourras trouver un tutorial complet et détaillé par Jesses : http://perso.wanadoo.fr/jesses/Docs/...ls/KillBox.htm

J'espere que la précision t'ira, je te laisse avec Igor

Bon dimanche

[igor51]

Bonsoir à tous,

merci synthexe !!!

Si tu as d'autres questions n'hésitent surtout pas !!


Bonne soirée,

Igor

[invite288a630c]

Bonsoir,

Je dois vraiment etre nul mais pas moyen d'utiliser killbox... Je m'explique.... J'entre la liste des fichiers(C:\WINDOWS\System32\w mimgr32.d ll
C:\WINDOWS\System32\wmimgr32.d l_ ) l'un apres l'autre puis je fais " past from clipboard" mais rien ne se passe et les deux fichiers n'aparaissent nul part. Je regarde sur la liste deroulante mais y a rien. Peut etre ne faut il pas les mettre l'un apres l'autre ou dois je faire quelque chose de spéciale apres en avoir mis un, puis remettre l'autre au lieu de tout mettre d'un coup?

Désolé avec mon manque d'experience....
merci pour votre aide

[invite275db609]

Bonsoir kalel ...

Quand on te dit de copier ce qu'il y a dans la boite 'Code', il faut que tu surligne avec ta souris, tout le contenu de la boite, puis tu clique-droit dessus et tu cliques sur Copier et c'est tout ...
Ensuite, dans killbox (que tu as lancé auparavent), tu cliques sur File puis sur Paste From Clipboard

J'espere que ca suffira, tu ne dois entrer les fichiers nul part, juste les copier puis Paste From Clipboard dans killbox ...

Bon courage

[invite288a630c]

Bonsoir,

Je vais essayer.....