[Virus SACEM] Aide pour la solution avec OTLPE

[Bradley84]

Bonjour/bonsoir.

Comme l'indique le titre, le virus SACEM a encore frappé.
Cette fois-ci, la victime est un vieux PC âgé de quelques années, sous Windows XP SP2, qui malheureusement n'était pas à jour partout.

Je suis allé sur le site de malekal, j'ai regardé les différentes solutions, etc... Mais je n'arrive pas àccéder au forum depuis que je m'y suis connecté (bizarre), c'est pourquoi je viens ici car ce forum est tout aussi bien et que sa communauté et sympa et compétente.
Pour résumer le problème, le virus a infecté l'explorer.exe, donc le mode normal est inaccessible, mais aussi le mode sans échec (tous les modes). La seule solution était de faire un CD bootable, j'ai opté pour OLTPENet. J'ai démarré l'ordinateur sur le CD et lancé le scan. J'ai obtenu un rapport (qui n'est pas déchiffrable pour le petit débutant que je suis) et je l'ai posté ici => http://cjoint.com/12sp/BIxuBk5zNWp.htm

À partir de là, je ne sais pas vraiment quoi faire, ni comment effacer le virus (je n'ai pas trouvé d'antivirus sur le cd).

Je vous remercie d'avance pour votre aide

Cordialement, Bradley84.

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

:OTL
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Administrateur\Application Data\1.exe) - C:\Documents and Settings\Administrateur\Application Data\1.exe ()    => Infection Diverse
O31 - SafeBoot: AlternateShell - C:\Documents and Settings\Administrateur\Application Data\1.exe    => Infection Diverse
[2012/09/19 12:55:45 | 000,391,233 | ---- | M] () -- C:\Documents and Settings\Administrateur\Application Data\1.exe    => Infection Diverse
[2012/09/19 12:55:52 | 000,391,233 | ---- | C] () -- C:\Documents and Settings\Administrateur\Application Data\1.exe    => Infection Diverse

:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"Shell"="explorer.exe"

:Commands
[emptytemp]
[emptyflash]
[reboot]

• Enregistres le Document Texte sur une Cléf USB.
• Relances OTPLE sous Reatogo.
• Copies l'intégralité du Document Texte, sous Custom Scan/Fixes
• Cliques sur Run Fix.
• Redémarres toi même ton ordinateur si OTLPE ne le fais pas.

Une fois que le bureau disparait et que le PC entame son redémarrage.
Tu éjectes le CD d'OTLPE et avec un peu de chance Windows devrait redémarrer.

• Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.

[Bradley84]

Merci pour votre réponse si rapide.
Voici le log : http://cjoint.com/12sp/BIytapnbj8e.htm

Encore merci C'est fou comme de simples (ou complexes) lignes de codes viennent foutre la merde et comme d'autres sont là pour remédier à ça.

EDIT: j'ai vite installé Malware bit anti-malwares, fait un scan complet, après avoir détecté 8 menaces, je les ai supprimées.
Voici également le log de MBAM: http://cjoint.com/?BIytUh9BZAW

[Yanis91270]

• Télécharges RogueKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.
• Attends que le PreScan ait fini.
• Cliques sur Scan.
• Patientes le temps du scan.
• Cliques sur Suppression.
• Patientes le temps de la suppression.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.

[Bradley84]

L'opération est un succès, le scan et lla suppression se sont passé sans encombres. Quand j'appuie sur "rapport", par contre, ça ne m'affiche qu'on bloc note vide. J'ai donc pris un screenshot de roguekiller, j'espère que ça suffira.

http://cjoint.com/?BIywCSOrUIW

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[Bradley84]

Opération effectuée, voici le rapport:

Code: Tout sélectionner

C:\WINDOWS\system32\cmdow.exe   Win32/CMDOW.143 Application   nettoyé par suppression - mis en quarantaine

[Yanis91270]

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.