winloghon.exe infecté par un trojan

sam01 · 23/11/2010, 14h48

Bonjour,

je suis sur XP SP3 , avec Avira Antivir Personal comme antivirus te Kerio en tant que FireWall. Depuis quelques jours le cheval de troie suivant :

TR/Patched.KL.196 qui à infetcté un fichier système. Le winlogon.exe

Je résous le problème tous les matins en restaurant mon système. Ca se passe bien la journée, mais chaque matin, le virus revient...

comment puis-je faire pour m'en débarrasser ?

Merci pour votre aide.

Tmutantv1 · 24/11/2010, 08h19

Après avoir restauré ton système fait le analysé par
Kaspersky Virus Removal Tool http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/.

sam01 · 24/11/2010, 12h52

Bonjour,

comment ça restauré ?

Benj. · 24/11/2010, 13h19

Bonjour. La réponse est dans le post précédent :

Citation:

Envoyé par sam01

Bonjour,

comment ça restauré ?

Citation:

Envoyé par sam01

Je résous le problème tous les matins en restaurant mon système.

La démarche habituelle donc

sam01 · 24/11/2010, 15h58

c'est déjà fait plusieurs fois, mais le trojan est toujours là....

je pense qu'il doit être dans ma partition de données, et à chaque foi que je restaure ma partition système, le trojan réinfecte mon fichier sytème..

{F-I} · 24/11/2010, 18h56

Qu'est ce qu'il est aussi vicieux lui ....

Est-ce que tu te rappelles comment ça s'est fait infecté ? (en visitant un site ? ou en installant un software ?)

sam01 · 25/11/2010, 07h05

non,

mais il semble que ce soit un rootkit...

{F-I} · 25/11/2010, 07h40

Cela se pourrait, alors dans ce cas c'est plus dur de le dégager...

Il y a plusieurs outils voir chez Malekal, les anti-rootkit / scanner rootkit.

Tiens nous au courant

Tmutantv1 · 25/11/2010, 10h29

Bonjour,
As-tu fait le scan? Si oui quel est le résultat?

tigzy · 26/11/2010, 14h05

C'est surement un Batimal

Télécharger et enregistrer sur le bureau
Combofix

=Desactiver l'antivirus
=Double-clic sur Combofix
= Presser 1 si demandé
= Attendre la fermeture de l’outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
Réactiver l'antivirus

Benj. · 26/11/2010, 21h32

L'idéal serait de passer par une solution "offline" afin d'optimiser les chances de supprimer le rootkit/malware/virus/trojan/etc. qui provoque ces problèmes. AVG Rescue CD est un très bon produit qui pourra très probablement s'avérer efficace. Un tutoriel est disponible à cette adresse.

sam01 · 26/11/2010, 21h37

Citation:

Envoyé par tigzy

C'est surement un Batimal

Télécharger et enregistrer sur le bureau
Combofix

=Desactiver l'antivirus
=Double-clic sur Combofix
= Presser 1 si demandé
= Attendre la fermeture de l’outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
Réactiver l'antivirus

Voici mon rapport :

http://www.cijoint.fr/cj201011/cij5goppgW.txt

Je tente aussi la solution de Benj.

sam01 · 26/11/2010, 22h06

Citation:

Envoyé par Benj.

L'idéal serait de passer par une solution "offline" afin d'optimiser les chances de supprimer le rootkit/malware/virus/trojan/etc. qui provoque ces problèmes. AVG Rescue CD est un très bon produit qui pourra très probablement s'avérer efficace. Un tutoriel est disponible à cette adresse.

Bonjour Benj.,

j'ai gravé le fichier iso, mais ça ne fonctionne pas au démarrage....

J'entends le CD tourner en boucle mais rien ne se passe...

Benj. · 26/11/2010, 22h07

Le boot principal est-il configuré sur le lecteur CD ?
Si oui, il faut, je pense et suivant la configuration de l'ordinateur, attendre plus ou moins longtemps.

sam01 · 26/11/2010, 23h20

Ca y est j'ai réussi mais il n'a rien trouvé.

Uniquement des cookies liés à Firefox...

sam01 · 27/11/2010, 09h16

et ce matin mon antivirus détecte un trojan :

D:\Système Volume Information\...\A0006238. exe, un virus ou programme indésirable 'TR/Agent.fgmh' à été trouvé...

C'est bizarre, mais j'ai l'impression qu'il se multiplie...

{F-I} · 27/11/2010, 10h11

Batimal

?

Je n'ai pas trouvé sa définition, quelqu'un peut m'expliquer que c'est ? SVP.

L'ordinateur en question, est un pc à usage personnelle ?
Parce que là, c'est assez flou et le virus est vraiment vicieux, j'aurais tendance à proposer une formatage complète afin de s'assurer que la bête est bien dégagée...
Ce n'est pas toujours une excellente solution, certes mais ... Faut voir...

sam01 · 27/11/2010, 12h43

Juste une chose, je veux bien tout reformatter mais j'aimerais savoir coment ne plus attraper un telle m....

Mieux vaut prévenir que guérir...

Je pensais pourtant que j'étais bien protégé avec Avira et Kério...

Comment ça se fait que c'est passé à travers tout ça ?

10_GOTO_10 · 27/11/2010, 13h02

Citation:

Envoyé par sam01

Voici mon rapport :

http://www.cijoint.fr/cj201011/cij5goppgW.txt

Citation:

uStart Page = hxxp://www.google.fr/

hxxp? C'est normal, ça ?

Benj. · 27/11/2010, 13h53

Citation:

Envoyé par 10_GOTO_10

hxxp? C'est normal, ça ?

Quand bien même, ça ne doit pas être l'origine du problème d'infection.

23/11/2010, 14h48	#1
sam01 Membre confirmé Inscription : mars 2004 Messages : 1 187 Détails du profil Informations forums : Inscription : mars 2004 Messages : 1 187 Points : 233 Points : 233	winloghon.exe infecté par un trojan Bonjour, je suis sur XP SP3 , avec Avira Antivir Personal comme antivirus te Kerio en tant que FireWall. Depuis quelques jours le cheval de troie suivant : TR/Patched.KL.196 qui à infetcté un fichier système. Le winlogon.exe Je résous le problème tous les matins en restaurant mon système. Ca se passe bien la journée, mais chaque matin, le virus revient... comment puis-je faire pour m'en débarrasser ? Merci pour votre aide.
	00

24/11/2010, 18h56	#6
{F-I} Membre expérimenté Inscription : décembre 2006 Messages : 947 Détails du profil Informations forums : Inscription : décembre 2006 Messages : 947 Points : 563 Points : 563	Qu'est ce qu'il est aussi vicieux lui .... Est-ce que tu te rappelles comment ça s'est fait infecté ? (en visitant un site ? ou en installant un software ?) __________________ Il est plus facile de dire que de faire. Handy-Mobil.fr - Animationumerique.com
	00

25/11/2010, 07h40	#8
{F-I} Membre expérimenté Inscription : décembre 2006 Messages : 947 Détails du profil Informations forums : Inscription : décembre 2006 Messages : 947 Points : 563 Points : 563	Cela se pourrait, alors dans ce cas c'est plus dur de le dégager... Il y a plusieurs outils voir chez Malekal, les anti-rootkit / scanner rootkit. Tiens nous au courant __________________ Il est plus facile de dire que de faire. Handy-Mobil.fr - Animationumerique.com
	00

26/11/2010, 21h32	#11
Benj. Rédacteur Benjamin P. Administrateur systèmes et réseaux Inscription : septembre 2009 Messages : 823 Détails du profil Informations personnelles : Nom : Benjamin P. Âge : 25 Localisation : France Informations professionnelles : Activité : Administrateur systèmes et réseaux Informations forums : Inscription : septembre 2009 Messages : 823 Points : 1 762 Points : 1 762	L'idéal serait de passer par une solution "offline" afin d'optimiser les chances de supprimer le rootkit/malware/virus/trojan/etc. qui provoque ces problèmes. AVG Rescue CD est un très bon produit qui pourra très probablement s'avérer efficace. Un tutoriel est disponible à cette adresse. __________________ Bazinga !
	00

26/11/2010, 22h07	#14
Benj. Rédacteur Benjamin P. Administrateur systèmes et réseaux Inscription : septembre 2009 Messages : 823 Détails du profil Informations personnelles : Nom : Benjamin P. Âge : 25 Localisation : France Informations professionnelles : Activité : Administrateur systèmes et réseaux Informations forums : Inscription : septembre 2009 Messages : 823 Points : 1 762 Points : 1 762	Le boot principal est-il configuré sur le lecteur CD ? Si oui, il faut, je pense et suivant la configuration de l'ordinateur, attendre plus ou moins longtemps. __________________ Bazinga !
	00

24/11/2010, 08h19	#2
Tmutantv1 Membre du Club Inscription : novembre 2006 Messages : 82 Détails du profil Informations forums : Inscription : novembre 2006 Messages : 82 Points : 55 Points : 55	Après avoir restauré ton système fait le analysé par Kaspersky Virus Removal Tool http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/.
	00

24/11/2010, 12h52	#3
sam01 Membre confirmé Inscription : mars 2004 Messages : 1 187 Détails du profil Informations forums : Inscription : mars 2004 Messages : 1 187 Points : 233 Points : 233	Bonjour, comment ça restauré ?
	00

24/11/2010, 15h58	#5
sam01 Membre confirmé Inscription : mars 2004 Messages : 1 187 Détails du profil Informations forums : Inscription : mars 2004 Messages : 1 187 Points : 233 Points : 233	c'est déjà fait plusieurs fois, mais le trojan est toujours là.... je pense qu'il doit être dans ma partition de données, et à chaque foi que je restaure ma partition système, le trojan réinfecte mon fichier sytème..
	00

25/11/2010, 07h05	#7
sam01 Membre confirmé Inscription : mars 2004 Messages : 1 187 Détails du profil Informations forums : Inscription : mars 2004 Messages : 1 187 Points : 233 Points : 233	non, mais il semble que ce soit un rootkit...
	00

25/11/2010, 10h29	#9
Tmutantv1 Membre du Club Inscription : novembre 2006 Messages : 82 Détails du profil Informations forums : Inscription : novembre 2006 Messages : 82 Points : 55 Points : 55	Bonjour, As-tu fait le scan? Si oui quel est le résultat?
	00

26/11/2010, 14h05	#10
tigzy Membre éclairé Inscription : mars 2010 Messages : 260 Détails du profil Informations personnelles : Âge : 25 Localisation : France, Loire Atlantique (Pays de la Loire) Informations forums : Inscription : mars 2010 Messages : 260 Points : 316 Points : 316	C'est surement un Batimal Télécharger et enregistrer sur le bureau Combofix =Desactiver l'antivirus =Double-clic sur Combofix = Presser 1 si demandé = Attendre la fermeture de l’outil ( 5 -10 mn ou plus si infection importante) =Copier/coller le rapport dans la réponse Un rapport dans C:\Combofix.txt à mettre dans la réponse Réactiver l'antivirus
	00

26/11/2010, 23h20	#15
sam01 Membre confirmé Inscription : mars 2004 Messages : 1 187 Détails du profil Informations forums : Inscription : mars 2004 Messages : 1 187 Points : 233 Points : 233	Ca y est j'ai réussi mais il n'a rien trouvé. Uniquement des cookies liés à Firefox...
	00

27/11/2010, 09h16	#16
sam01 Membre confirmé Inscription : mars 2004 Messages : 1 187 Détails du profil Informations forums : Inscription : mars 2004 Messages : 1 187 Points : 233 Points : 233	et ce matin mon antivirus détecte un trojan : D:\Système Volume Information\...\A0006238. exe, un virus ou programme indésirable 'TR/Agent.fgmh' à été trouvé... C'est bizarre, mais j'ai l'impression qu'il se multiplie...
	00

27/11/2010, 10h11	#17
{F-I} Membre expérimenté Inscription : décembre 2006 Messages : 947 Détails du profil Informations forums : Inscription : décembre 2006 Messages : 947 Points : 563 Points : 563	Batimal ? Je n'ai pas trouvé sa définition, quelqu'un peut m'expliquer que c'est ? SVP. L'ordinateur en question, est un pc à usage personnelle ? Parce que là, c'est assez flou et le virus est vraiment vicieux, j'aurais tendance à proposer une formatage complète afin de s'assurer que la bête est bien dégagée... Ce n'est pas toujours une excellente solution, certes mais ... Faut voir... __________________ Il est plus facile de dire que de faire. Handy-Mobil.fr - Animationumerique.com
	00

27/11/2010, 12h43	#18
sam01 Membre confirmé Inscription : mars 2004 Messages : 1 187 Détails du profil Informations forums : Inscription : mars 2004 Messages : 1 187 Points : 233 Points : 233	Juste une chose, je veux bien tout reformatter mais j'aimerais savoir coment ne plus attraper un telle m.... Mieux vaut prévenir que guérir... Je pensais pourtant que j'étais bien protégé avec Avira et Kério... Comment ça se fait que c'est passé à travers tout ça ?
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email