Beaucoup d'infections: win32: mabezat; VBS...

Résolu/Fermé

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009 - 1 août 2009 à 19:22
Utilisateur anonyme - 9 août 2009 à 19:18

Bonjour,
Mon antivirus Avast me signale la présence de plusieurs virus qui touchent plus de 400 fichiers, entre autres: win32: Mabezat [wrm], VBS: malware-gen et VBS: malware-am [trj]...
En plus, il y'a des fichiers et des dossiers qui se créent tout seuls sous des noms comme "lockfolder" "serial google earth pro"... et qui ont tous la taille de 157ko.
Il y a aussi l'exécution automatique du cd et des clé-usb qui ne fonctionne pas.
Je ne sais pas d'où me viennent ces infections car mon pc est encore presque vierge (c'est son 3ème jour aujourd'hui).
J'espère que vous m'aiderez à résoudre ce problème qui commence à me désespérer.

MERCI.

55 réponses

Réponse 21 / 55

Utilisateur anonyme
5 août 2009 à 13:17

Recherche de Rootkits.........................: arrêt

mets ca sur marche et refais un scan stp

Réponse 22 / 55

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009
5 août 2009 à 13:48

voila:

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 5 août 2009 13:35

La recherche porte sur 1594275 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : user
Nom de l'ordinateur : USER-4ADBF5593A

Informations de version :
BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 10:15:03
ANTIVIR2.VDF : 7.1.5.60 2235904 Bytes 03/08/2009 10:15:03
ANTIVIR3.VDF : 7.1.5.74 105984 Bytes 05/08/2009 10:15:03
Version du moteur : 8.2.0.240
AEVDF.DLL : 8.1.1.1 106868 Bytes 05/08/2009 10:15:03
AESCRIPT.DLL : 8.1.2.22 450938 Bytes 05/08/2009 10:15:03
AESCN.DLL : 8.1.2.4 127348 Bytes 05/08/2009 10:15:03
AERDL.DLL : 8.1.2.4 430452 Bytes 05/08/2009 10:15:03
AEPACK.DLL : 8.1.3.18 401783 Bytes 05/08/2009 10:15:03
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 05/08/2009 10:15:03
AEHEUR.DLL : 8.1.0.147 1884536 Bytes 05/08/2009 10:15:03
AEHELP.DLL : 8.1.5.3 233846 Bytes 05/08/2009 10:15:03
AEGEN.DLL : 8.1.1.54 356723 Bytes 05/08/2009 10:15:03
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 05/08/2009 10:15:03
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 05/08/2009 10:15:03
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Sélection manuelle
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\folder.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mercredi 5 août 2009 13:35

La recherche d'objets cachés commence.
'24158' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '53' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\'
Recherche débutant dans 'E:\'
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.

Fin de la recherche : mercredi 5 août 2009 13:45
Temps nécessaire: 10:17 Minute(s)

La recherche a été effectuée intégralement

2257 Les répertoires ont été contrôlés
174101 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
174100 Fichiers non infectés
1032 Les archives ont été contrôlées
1 Avertissements
1 Consignes
24158 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Réponse 23 / 55

Utilisateur anonyme
5 août 2009 à 14:01

Desactive la protection residente de ton antivirus et ton parefeu si present , le temps du scan

Telecharge List'em (de g3n-k@ckm@n) et enregistre-le sur ton bureau et pas ailleurs

double-clic (Pour vista clic droit "executer en tant qu'administrateur")sur l'icone présent sur le bureau pour le lancer

laisse travailler l'outil, le scan devrait durer moins de 10 mn

une fois le scan Terminé le rapport s'affiche

colle son contenu si des fichiers sont detectés dans ta prochaine reponse ici.

Réponse 24 / 55

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009
5 août 2009 à 14:09

même problème que la vidéo et usbfix. Apparemment, il y a quelque chose chez moi qui bloque l'accès à :
http://sd-1.archive-host.com

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 55

Utilisateur anonyme
5 août 2009 à 14:12

prends les d un autre pc

Réponse 26 / 55

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009
5 août 2009 à 14:54

Je suis maintenant sur un autre pc et c'est toujours le même problème..

Réponse 27 / 55

Utilisateur anonyme
5 août 2009 à 15:12

refais OTL stp

Réponse 28 / 55

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009
6 août 2009 à 09:54

voila:

http://www.cijoint.fr/cjlink.php?file=cj200908/cijQ2pMtyT.txt

Réponse 29 / 55

Utilisateur anonyme
6 août 2009 à 11:59

salut attends j ai pas bien compris ;

de n importe quel pc que tu branches tu ne peux rien telecharger ?

Réponse 30 / 55

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009
6 août 2009 à 12:53

exact! j'ai essayé sur trois pc avec trois navigateurs internet différents et je n'arrive toujours pas à télécharger usbfix et les autres trucs sur sd-1.archive-host.com....

Réponse 31 / 55

Utilisateur anonyme
6 août 2009 à 13:02

et sinon independamment tu peux telecharger ailleurs ? normalement sans encombre ?

Réponse 32 / 55

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009
6 août 2009 à 13:06

oui, tout à fait.

Réponse 33 / 55

Utilisateur anonyme
6 août 2009 à 13:08

tu peux m envoyer le Extra.txt aussi ?

Réponse 34 / 55

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009
6 août 2009 à 13:12

On ne me l'a pas donné desolé..

Réponse 35 / 55

Utilisateur anonyme
6 août 2009 à 13:16

tais une rechercher sur ton PC il doit bien etre quelque part ^^

Réponse 36 / 55

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009
7 août 2009 à 00:12

bonsoir, j'ai fait une recherche sans succès.. j'ai relancé le scan et il n'affiche à la fin que l'OTL contrairement à la 1ère fois..

Réponse 37 / 55

Utilisateur anonyme
7 août 2009 à 00:24

Desactive la protection residente de ton antivirus et ton parefeu si present , le temps du scan

Telecharge List'em et enregistre-le sur ton bureau et pas ailleurs

double-clic (Pour vista clic droit "executer en tant qu'administrateur")sur l'icone présent sur le bureau pour le lancer

laisse travailler l'outil, le scan devrait durer moins de 10 mn

une fois le scan Terminé le rapport s'affiche

colle son contenu si des fichiers sont detectés dans ta prochaine reponse ici.

Réponse 38 / 55

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009
7 août 2009 à 00:40

impossible d'accéder au lien. désolé...

Réponse 39 / 55

Utilisateur anonyme
7 août 2009 à 00:46

comprends pas chez moi il marche nickel !!!

Réponse 40 / 55

picdaz Messages postés 30 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 9 août 2009
7 août 2009 à 00:50

le problème c'est que même des amis à moi sur msn n'ont pas pu y acceder..

Discussions similaires

[sKe69] infections multiples

Microsoft Security Scanner - 2 infections et RAS ????????

Discussions similaires

Newsletters