Explorer.exe - Win32:Detnat-AX[Wrm]

[edmerny]

Bonjour à tous,

en cherchant de l'aide pour un problème, j'ai vu le sujet de " Flash021 " le 10 Nov 2012 et j'ai actuellement le même ou presque (je pense en tout cas) problème.
Mon PC plante tout le temps, il ne réagi plus puis d'un coup apres quelque minute tout ce que j'ai éssayé de faire fonctionne pour quelque seconde puis rebelotte. je n'ai plus accès a internet non plus, et récemment j'ai vu que le programe explorer.exe plantais. je ne sais pas si tout est à cause de cela.

Voici, je pense, l'origine du probleme : Avast à trouvé 2 virus dans ma machine, dont un dans le systeme 32 (si mes souvenirs sont bons ) et les a supprimé... ( mauvais choix il me semble, car depuis lors plus rien ne va !! )

voici mes tentatives de réparation : recherche de logiciel espion, virus, adware, spyware et autre crasse avec : spybot, adwcleaner, avg antivirus, avg antispyware, ccleaner, kaspersky, avast, malwarebyte, norton et je pense ne rien avoir oublié
-> Résultat : quelque logiciel malveillant supprimé, mais rien qui ne permette a ma machine de ronronner de nouveau comme avant.

j'ai aussi utilisé la commande sfc /scannow de l'invite de commande en tant qu'administrateur et la, je pense que j'ai mis le doigt sur une grosse partie du problème! La commande cherche les problèmes, tente de les réparer mais n'y arrive pas et me signale donc " des erreurs ont été trouvées, mais n'ont pu être résolu ". C'est la que le bas blesse.
Comment dois-je faire pour réparer ça? est-ce que la solution proposée ici : explorer-exe-plante-t40986.html fonctionnera pour moi ou sont-ce des commandes personnalisée, en fonction de l'état de la machine et du rapport obtenu?

J'espère avoir été le plus clair et le plus complet possible!

ps: en mode sans échec avec prise en charge du reseau, tout fonctionne parfaitement.

bien à vous!

[Malekal_morte]

Voici, je pense, l'origine du probleme : Avast à trouvé 2 virus dans ma machine, dont un dans le systeme 32 (si mes souvenirs sont bons ) et les a supprimé... ( mauvais choix il me semble, car depuis lors plus rien ne va !! )

Ce serait bien de savoir quoi

voici mes tentatives de réparation : recherche de logiciel espion, virus, adware, spyware et autre crasse avec : spybot, adwcleaner, avg antivirus, avg antispyware, ccleaner, kaspersky, avast, malwarebyte, norton et je pense ne rien avoir oublié

Rassure moi, tu n'as pas tous ces antimachins installés?
Un seul antivirus par PC.
Spybot est inefficace, désinstalle.

Vu tous les antitrucs que tu as passé, je doute que le PC soit infecté...

[edmerny]

Je te rassure, je faisais une analyse puis je supprimais après si il ne trouvais rien. J'ai juste gardé Norton parvenue j'ai une licence gratuite dessus.

Et je pense que c'est un driver manquant ou un programme qui prend trop de ressource, mais je ne sais pas comment le voir...

Et je ne sais plus le nom du virus supprimé par avast :/

[angelique]

si tu regardais la quarantaine de avast tu verrais ce qui a été supprimé !

sinon

Sur une machine defaillante, n'importe quelle partie du système d'information peut avoir été modifiée : noyau, binaires, fichiers de données, processus et mémoire.

D'une manière générale, la seule manière de s'assurer qu'une machine ne possède plus d'anomalies est de ré-installer entièrement le système d'exploitation à partir d'une distribution saine et de compléter cette installation en appliquant tous les correctifs de sécurité et de naviguer avec une solution telle que :


Lire sécuriser FireFox:: https://www.malekal.com/securiser-le-na ... firefox-2/

Il est nécessaire de surfer avec un navigateur non propriétaire, pour encore une fois des questions de fiabilité, de sécurité et pour que celui ci ne transmette pas directement un ensemble de données que vous utilisez/visualisez (comme c’est le cas de Chrome avec Google). Il est fortement recommandé d’utiliser Firefox, pour ces raisons et pour son aspect modulable, fonctionnant avec des modules comme Ad-block ( comme son nom l’indique, bloquer les publicités ), NoScript pour gérer JavaScript, flash et\ou Iframe pourries sur sites compromis potentiellement générateur de ce genre d'infection !!


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Donc FireFox + Adblock + Noscript

• Firefox: http://www.mozilla.org/fr/firefox/new/ < https://download.mozilla.org/?product=f ... in&lang=fr > ou setup d'installation hors ligne > https://download.mozilla.org/?product=f ... in&lang=fr

• Adblock: https://addons.mozilla.org/en-US/firefo ... lock-plus/

Mettre "actif" d'un clic les modules ci dessous qui apparraissent apres installation de ADBlock



List FR + EasyList << à mettre à jour regulièrement ainsi que les autres





NOTE POUR Adblock :
Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.
Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
Si vous pensez que certains sites le méritent, vous pouvez les ajouter en liste blanche.



• Noscript: https://addons.mozilla.org/en-US/firefo ... /noscript/


En 1H ou 2 , ton systeme repart sur de bonnes bases !

[edmerny]

Je vais rajouter tout les adons cité si dessus, mais je suis déjà un adepte de Firefox !
Donc je vais tester ça puis je tiendrai au courant.
Pour réinstaller le système, je suppose qu'il faut acheter le cd d'installation Windows?

[Malekal_morte]

Pour réinstaller le système, je suppose qu'il faut acheter le cd d'installation Windows?

Si c'est pas un PC acheté, tu peux faire une restauration d'usine avec les DVD que tu es censé avoir fait lors de l'achat du PC.

[edmerny]

Bonjour.
J'ai le rapport avast, malheureusement j'ai des problèmes avec mon fournisseur internet pour le moment et je suis donc obligé de répondre via mon GSM ( et partage de connexion impossible pour le moment )
Voici donc ce que avast a trouvé :
Avec un scan des médias amovible:
Dans I:\EXPLORER.EXE -> Win32:Detnat-AX[Wrm] --> il a été supprimé directement
I:\Recycled\info.exe -> Win32:spyware-gen [spy]

Avec un scan minutieux :
Une quarantaine, voir peut-être plus de " le chemin d'accès spécifier est introuvable" provenant des dossiers
C:\programFiles\avast software\avast\defs\13102800_stream\pkg1310280000000001
( a recopier en changeant le numéro derrière le pkg, numéro allant de "1310280000000001" a " 1310280000000040"
Ainsi que dans : C:\windows\system32\wdi\{(une série de long chiffre et lettre l'on a recopier et 6 ligne avec ces chiffres différent)}\...\snapshot.etl

Et la derniere ligne :
Win32:Dropper-gen [Drp] qui est venu ce greffer dans un dossier personnel.

Depuis lors plus aucun virus, aucune autre erreur ne furent détecter par avast.


Ensuite, j'ai regarder ce matin dans la boîte de mon ordinateur ( un asus) et je n'ai trouver aucun cd dedans, malgré qu'il y avait toute les notices etc toujours dedans.

Ps: je commence à déprimer un peu de ne trouver aucune solution :(
Ps2: merci pour vos aide en tout cas!

[Malekal_morte]

Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.

Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :

[http://forum.malekal.com/explications-i ... t5544.html]

Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela suis le tutorial USBFix.
Suis bien le tutorial dans l'ordre : Désactive bien Autorun/Autoplay, insère tes clefs USB et disque dur externe que tu as pour les nettoyer.
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.

L'adresse du tutorial : https://www.malekal.com/tutorial_USBFix.php


puis:


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[edmerny]

voici le rapport du scan usbfix
http://pjjoint.malekal.com/files.php?id ... 2q7p7v6z13

et le rapport du nettoyage :
http://pjjoint.malekal.com/files.php?id ... 12t14w12w7

rapport otl :
http://pjjoint.malekal.com/files.php?id ... 2z14i14i12

rapport otl extra :
http://pjjoint.malekal.com/files.php?id ... 13o8r7i8o6

[edmerny]

Alors, quelqu'un a une idée de ce que j'ai? :/

[Malekal_morte]

Le rapport OTL est correct.
A priori plus rien de malicieux qui tourne.

Tu devrais désinstaller Spybot, sert à rien.

[edmerny]

Donc il ne me reste plus qu'à formater ou restaurer?
Merci pour l'aide en tout cas!

[Malekal_morte]

Pourquoi tu veux formater ou restaurer?

[edmerny]

Car mon ordinateur est toujours aussi lent, je ne sais pas aller sur internet, sauf de temps en temps, et lorsque j'effectue la commande sfc /scannow, il me marque qu'il y a toujours une erreur qu'ils ne savent pas réparer...

[Malekal_morte]

Tu peux toujours tenter un Kaspersky Removal tools : http://forum.malekal.com/kaspersky-remo ... 33710.html

sinon effectivement, vaut mieux restaurer.