création fichiers suspects Résolu

Question

Bonjour,

Je constate la création de fichiers suspects sans extensions :
c:\windows\1
c:\windows\2
c:\windows\5
c:\windows\S
c:\windows\Y
Ces fichiers sont des fichiers dits "système" et ne peuvent être supprimés car utilisés par la système même en mode sans échec.
Seul moyen de les supprimer : booter avec un autre système d'exploitation(live CD), mais ils reviennent dès que le système installé reboot.
Kaspersky pro à jour ne trouve pas de virus, Adaware aucun spyware...
Si quelqu'un a une piste, je suis preneur,
Merci,
Boris

Afficher la suite

Utilisateur anonyme · Answer

b'jour,possibilité d'un worm quelconque ?vu sur Sophos Bat/Hobat-A est un ver destiné au message électronique.Lorsqu'il est exécuté pour la première fois, Bat/Hobat-A se copie dans C:\Windows\x81.bat, C:\Windows\1. bat et C:\Windows\1.cmd puis crée les fichiers C:\Message.vbs, C:\Windows\MailSend.vbs, C:\Windows\regedit.bat..... etchttp://www.sophos.fr/virusinfo/analyses/bathobata.htmlfait un log hijackthishttp://www.zebulon.fr/articles/HijackThis.php- Le mettre dans 1 dossier ex: C:\HijackThis (pas m/Documents! etc...)- Le lancer -> Scan -> Save log- Récupérer ce log/texte avec le bloc-notes.- Le copier/coller ici@+*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

C:\Programmes\Outils\xplorer2\xplorer2.exe <--Xplorer2 Lite ça?ce n'est pas ce sous-internet qui crée ce type de fichiers bizarres?c'est quoi cet OS avec ce truc là  (authentique?) C:\Programmes\Outils/Hijackthis....c'est tout comme programmes en C:/ ?? -  bizarre...on dirait que le log est incomplet, il manque tout le début, version Hjk et système d'exploitationidem en 04, t'as rien comme programme dans cet ordi...rien dans le log de significatif si ce n'est que l'OS semble très légerc:\windows\1 <-- clic/droit Propriétés ça t'amène où?*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

taille : 767 Mo <-- la vache! LOL essaye l'affichage complet des dossiers sur ton système 2) afficher les dossiers cachés & protégés : Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers" Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">> [!coche!] "Afficher les fichiers et dossiers cachés" Pour afficher les autres fichiers cachés>>[!décoche!] la case "Masquer les fichiers protégés du système d'exploitation" * essaye d'en supprimer 1 de ces dossiers, le plus ancien et ne vide pas la corbeille, ne fait pas un nettoyage du cache,.... attend de voir si ton système roule bien sans ce fichier 1) désactive ta restauration système Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs 2) affiche les dossiers cachés (voir + haut) 3) passe en mode sans échec : donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5 http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php 4) recherche et supprime C:\ou/WINDOWS/ou/SYSTEM32\---> supprime : [xxxxxx] ton dossier 5) redémarre en mode normal -<--oui bien sûr ;) ((((NON! vide ton cache internet (options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout) PAS ENCORE))) 6) réactive ta restauration système *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

ok pour l'affichage des dossiers - plusieurs manips mais  toutes ne sont pas aussi globales!4) recherche et supprimeC:\ou/WINDOWS/ou/SYSTEM32\---> supprime : windows1 ?? ou 1 ?  de toute manière aucun fichier système ne s'appelle 1 ou c:\windows\2c:\windows\5c:\windows\Sc:\windows\Y - est ce que ces fichiers apparaissent après un redémarrage?d'autres se créent en clair ?- des sauvegardes automatiques quelconques???au démarrage tu as 3 programmes de listés dans le logO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe <--inutile!O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe <--inutile!O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize<-- légitime - avec le firewall (absent), les infos FAI et l'antivirus + qq programmes natifs Windows selon et  ça suffit*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Boris · Answer

J'ai retiré les 2 services (NeroCheck et imprimante HP)...voici le log de démarrage (ntbtlog.txt) : Service Pack 2 3 13 2005 14:57:32.500Pilote charg‚ \WINDOWS\system32
toskrnl.exePilote charg‚ \WINDOWS\system32\hal.dllPilote charg‚ \WINDOWS\system32\KDCOM.DLLPilote charg‚ \WINDOWS\system32\BOOTVID.dllPilote charg‚ imagesrv.sysPilote charg‚ ACPI.sysPilote charg‚ \WINDOWS\system32\DRIVERS\WMILIB.SYSPilote charg‚ pci.sysPilote charg‚ isapnp.sysPilote charg‚ viaide.sysPilote charg‚ \WINDOWS\system32\DRIVERS\PCIIDEX.SYSPilote charg‚ MountMgr.sysPilote charg‚ ftdisk.sysPilote charg‚ dmload.sysPilote charg‚ dmio.sysPilote charg‚ PartMgr.sysPilote charg‚ VolSnap.sysPilote charg‚ atapi.sysPilote charg‚ imagedrv.sysPilote charg‚ \WINDOWS\System32\Drivers\SCSIPORT.SYSPilote charg‚ disk.sysPilote charg‚ \WINDOWS\system32\DRIVERS\CLASSPNP.SYSPilote charg‚ fltMgr.sysPilote charg‚ sr.sysPilote charg‚ PxHelp20.sysPilote charg‚ KSecDD.sysPilote charg‚ Ntfs.sysPilote charg‚ NDIS.sysPilote charg‚ viaagp.sysPilote charg‚ viaagp1.sysPilote charg‚ Mup.sysPilote charg‚ klin.sysPilote charg‚ \WINDOWS\System32\drivers\TDI.SYSPilote charg‚ klick.sysPilote charg‚ \SystemRoot\system32\DRIVERS	unmp.sysPilote charg‚ \SystemRoot\system32\DRIVERS\amdk7.sysPilote charg‚ \SystemRoot\system32\DRIVERS\ati2mtag.sysPilote charg‚ \SystemRoot\system32\DRIVERS\RTL8139.SYSPilote charg‚ \SystemRoot\system32\DRIVERS\i8042prt.sysPilote charg‚ \SystemRoot\system32\DRIVERS\mouclass.sysPilote charg‚ \SystemRoot\system32\DRIVERS\kbdclass.sysPilote charg‚ \SystemRoot\system32\DRIVERS\imapi.sysPilote charg‚ \SystemRoot\system32\DRIVERS\cdrom.sysPilote charg‚ \SystemRoot\system32\DRIVERSedbook.sysPilote charg‚ \SystemRoot\system32\DRIVERS\usbuhci.sysPilote charg‚ \SystemRoot\system32\drivers\ALCXWDM.SYSPilote charg‚ \SystemRoot\system32\DRIVERS\fdc.sysPilote charg‚ \SystemRoot\system32\DRIVERS\serial.sysPilote charg‚ \SystemRoot\system32\DRIVERS\serenum.sysPilote charg‚ \SystemRoot\system32\DRIVERS\parport.sysPilote charg‚ \SystemRoot\system32\DRIVERS\gameenum.sysPilote charg‚ \SystemRoot\system32\DRIVERS\vncdrv.sysPilote charg‚ \SystemRoot\system32\DRIVERS\audstub.sysPilote charg‚ \SystemRoot\system32\DRIVERSasl2tp.sysPilote charg‚ \SystemRoot\system32\DRIVERS
distapi.sysPilote charg‚ \SystemRoot\system32\DRIVERS
diswan.sysPilote charg‚ \SystemRoot\system32\DRIVERSaspppoe.sysPilote charg‚ \SystemRoot\system32\DRIVERSaspptp.sysPilote charg‚ \SystemRoot\system32\DRIVERS\ptilink.sysPilote charg‚ \SystemRoot\system32\DRIVERSaspti.sysPilote charg‚ \SystemRoot\system32\DRIVERSdpdr.sysPilote charg‚ \SystemRoot\system32\DRIVERS	ermdd.sysPilote charg‚ \SystemRoot\system32\DRIVERS\swenum.sysPilote charg‚ \SystemRoot\system32\DRIVERS\update.sysPilote charg‚ \SystemRoot\system32\DRIVERS\mssmbios.sysPilote charg‚ \SystemRoot\System32\Drivers\NDProxy.SYSLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\NDProxy.SYSPilote charg‚ \SystemRoot\system32\DRIVERS\usbhub.sysPilote charg‚ \SystemRoot\system32\DRIVERS\flpydisk.sysLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\lbrtfdc.SYSLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\Sfloppy.SYSLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\i2omgmt.SYSLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\Changer.SYSLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\Cdaudio.SYSPilote charg‚ \SystemRoot\System32\Drivers\Fs_Rec.SYSPilote charg‚ \SystemRoot\System32\Drivers\Null.SYSPilote charg‚ \SystemRoot\System32\Drivers\Beep.SYSPilote charg‚ \SystemRoot\System32\drivers\vga.sysPilote charg‚ \SystemRoot\System32\Drivers\mnmdd.SYSPilote charg‚ \SystemRoot\System32\DRIVERS\RDPCDD.sysPilote charg‚ \SystemRoot\System32\Drivers\Msfs.SYSPilote charg‚ \SystemRoot\System32\Drivers\Npfs.SYSPilote charg‚ \SystemRoot\system32\DRIVERSasacd.sysPilote charg‚ \SystemRoot\system32\DRIVERS\msgpc.sysPilote charg‚ \SystemRoot\system32\DRIVERS\ipsec.sysPilote charg‚ \SystemRoot\system32\DRIVERS	cpip.sysPilote charg‚ \SystemRoot\system32\DRIVERS
etbt.sysPilote charg‚ \SystemRoot\system32\DRIVERS\ipnat.sysPilote charg‚ \SystemRoot\system32\DRIVERS\wanarp.sysPilote charg‚ \SystemRoot\system32\DRIVERS	cpip6.sysPilote charg‚ \SystemRoot\System32\drivers\afd.sysPilote charg‚ \SystemRoot\system32\DRIVERS\Ip6Fw.sysPilote charg‚ \SystemRoot\system32\DRIVERS
etbios.sysLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\PCIDump.SYSPilote charg‚ \SystemRoot\system32\DRIVERSdbss.sysPilote charg‚ \SystemRoot\System32\Drivers\PQNTDrv.SYSPilote charg‚ \SystemRoot\system32\DRIVERS\mrxsmb.sysPilote charg‚ \SystemRoot\System32\drivers\klmc.sysPilote charg‚ \SystemRoot\System32\drivers\klif.sysPilote charg‚ \SystemRoot\System32\Drivers\Fips.SYSPilote charg‚ \SystemRoot\system32\DRIVERS\hidusb.sysPilote charg‚ \SystemRoot\system32\DRIVERS\usbscan.sysPilote charg‚ \SystemRoot\system32\DRIVERS\mouhid.sysPilote charg‚ \SystemRoot\System32\Drivers\Fastfat.SYSPilote charg‚ \SystemRoot\system32\DRIVERS\usbprint.sysPilote charg‚ \SystemRoot\system32\DRIVERS\ATINTTXX.sysPilote charg‚ \SystemRoot\system32\DRIVERS\atinmdxx.sysPilote charg‚ \SystemRoot\system32\DRIVERS\atinxsxx.sysPilote charg‚ \SystemRoot\system32\DRIVERS\atinraxx.sysPilote charg‚ \SystemRoot\system32\DRIVERS\atinrvxx.sysPilote charg‚ \SystemRoot\system32\DRIVERS\atintuxx.sysLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\system32\DRIVERSdbss.sysLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\system32\DRIVERS\mrxsmb.sysPilote charg‚ \SystemRoot\System32\Drivers\ParVdm.SYSPilote charg‚ \SystemRoot\System32\Drivers\HTTP.sysPilote charg‚ \SystemRoot\system32\DRIVERS\mdmxsdk.sysPilote charg‚ \SystemRoot\system32\DRIVERS\srv.sysLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\system32\DRIVERS\ipnat.sysLe pilote n'a pas ‚t‚ charg‚ \SystemRoot\system32\DRIVERS\Ip6Fw.sysPilote charg‚ \??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00035.sysPilote charg‚ \??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\klstm.sysPilote charg‚ \SystemRoot\system32\drivers\wdmaud.sysPilote charg‚ \SystemRoot\system32\drivers\sysaudio.sysPilote charg‚ \SystemRoot\system32\drivers\splitter.sysPilote charg‚ \SystemRoot\system32\drivers\aec.sysPilote charg‚ \SystemRoot\system32\drivers\swmidi.sysPilote charg‚ \SystemRoot\system32\drivers\DMusic.sysPilote charg‚ \SystemRoot\system32\drivers\kmixer.sysPilote charg‚ \SystemRoot\system32\drivers\drmkaud.sysPilote charg‚ \SystemRoot\system32\drivers\kmixer.sysQuelque-chose de louche (visible malgré la longueur du texte !) ?...Merci,Boris

Utilisateur anonyme · Answer

vi! comme tu dis malgré la longueur....  ^_^surtout à cause de la longueur il faut vérifier chque entrée une à une dans Google... on est pas arrivé - j'ai tapé un peu dans le tas, rien de suspect jusque làj'ai vérifié les qq exeS listéesPilote charg‚ \WINDOWS\system32\tant que cette exe n'apparait pas dans les running processes.... ça baigne(genre : C:\WINDOWS\system32
toskrnl.exe)*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

salut la miss il fait beau chez toidur dur se problemeun petit scan chez bit defender ou panda en ligne pour voir

Utilisateur anonyme · Answer

hello Balltrapoui il fait super beau enfin! jusqu'à quand?tu vois pas comment peuvent se créer ces programmes toi? jamais vu un truc pareil  - lol

balltrap34 · Answer

oui c est pas evidentc est pour cela que je sugere des scan en ligneset peut etre une suppr des temps et prefechtavec cecihttp://pageperso.aol.fr/Balltrap34/CleanUp312.exe

Utilisateur anonyme · Answer

vi! le seul truc dont je ne connaisse pas le fonctionnement c'estC:\Programmes\Outils\xplorer2\xplorer2.exe j'ai horreur de ces "sous-internet explorer"  (pourquoi transformer un inconvénient en sous-inconvénient bis ? ...ça n'engage que moi bien sûr)*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

d accord avec toi

balltrap34 · Answer

okimais vire tes temp avec le log que je t ai mis

Boris · Answer

Bonjour,me revoilà avec mon souci toujours + mystérieux.L'antivirus en ligne Panda a trouvé ces virus/ver :- mitglieder.bo- betterinet- w32/sober.gmais, ni kaspersky ni les fix dédiés à chacun de ces virus ne confirment cette analyse.De plus la descriptions des impacts (fichiers ou clefs de registre créés) de ces virus ne se retrouve pas sur mon poste !!!???Serait-il possible qu'un dysfonctionnement du système ou une dll defectueuse génère ces 5 pseudo fichiers de 767 Mo lors du démarrage ?Boris

Utilisateur anonyme · Answer

re-bonjour,tu as un drole de problème quand mêmemitglieder.bo <--il a l'air plus connu sous le nom de W32/Bagle.bo/ MCAFEE ou W32/Bagle.gen@MMhttp://secunia.com/virus_information/15826/mitglieder.bo/sur Secuser une variante de Bagle.(AY ) (1 "sous" Netsky)crée des fichiers :1.exe 2.exe 3.exe 4.exe 5.scr 6.exe 7.exe  etc... ça ressemble  un peu à ton "truc"http://www.secuser.com/alertes/2005/bagleay.htmbetterinet  (rajouterais des adresses dans le Host)ça n'a pas l'air bien méchant c'est un adwarehttp://vil.nai.com/vil/content/v_100829.htm w32/sober.g <-- c'est aussi un virus de mail apparement - tu n'as pas de courrier infecté qq part dans ton ordi? [emaileur] : réception/stocké/ou dans la corbeille?

Boris · Answer

Bonjour,J'avais effectivement parcouru les descriptifs des virus beagle, bagle et netsky mais les symptômes ne correspondent pas à mon poste et les fichiers créés n'ont pas d'extension et sont "système"...

Boris · Answer

Bonjour,une petite info complémentaire : quand on essaye de supprimer ces fichiers avec Copylock on obtient le message "source file doesn't exist" ???!!!Si ça peut donner une piste...

pistolero_1 · Answer

Bonjour Boris je vois que tu as l'air d'être un crac en info alors voici mon pb qui je suis sûr ne sera qu'une petite blague pour toi......A chaque démarrage de mon pc un boite de dial s'affiche et me dit que le fichier VIAAGP1 est nécessaire  et apparemment un de mes mùatériel fonctionnerait mal ( je pense que c'est ma carte graphique video tuner tv koi ....dont je ne retrouve plus le cd) mais pour toi est- ce réparable est comment merci de ta gentillesse ....Un inconnu qui a été interpellé par ta devise !

Marc · Answer

pour celui qui a un bgros systeme fais une recherche sur ton SE des plus gros fichiers ... deja sa pourrait t'aider ...

Boris · Answer

Bonjour,merci du conseil trivial mais qui me fait avancer :ces 5 fichiers pèsent exactement le poids d'un fichier C:\pagefile.sysMAIS (!) je n'ai pas de fichier d'échange de défini sur C:\je n'en ai défini un que sur D:\ de taille fixe (512 Mo)...Alors bug windows ou virus tordu ?Boris

Boris · Answer

Bonjour,PROBLEME RESOLU !!!j'ai augmenté le cache sur le D:\, supprimé le fichier C:\pagefile.sys,supprimé ces satanés 5 fichiers !explication : sans doute une mauvaise gestion du fichier d'échange par windows, j'ai augmenté il y a qq temps la RAM de 256 à 512 en oubliant de reparamétrer le fichier d'échange laissé en fixe à 512 Mo.Merci pour tous les messages (surtout le dernier) qui m'ont mis sur la voie...Boris

p.hyka · Answer

Salut,As-tu essayé de faire scanner ton ordi par secuser.com? C'est le meilleurs scanneur en ligne d'après moi. A l'instant je roule pour toi.Bon courage.

Création fichiers suspects

21 réponses

Votre réponse

Newsletters