Probleme certainement du à une infection

Ludo99 -  
Narco!4 Messages postés 2446 Statut Contributeur -
Bonjour,

j'ai de nombreux symptômes différents depuis ce matin. Entre autres : mon Pc ne reconnait plus la carte son, je ne peux plus ouvrir de nombreux logiciels (dont internet explorer ou malwarebytes), les dossiers ouverts ne laissent pas d'icône dans la barre de tâches (qui avait d'ailleurs un temps disparu), je ne peux pas utiliser la recherche dans le menu Démarrer, ni bouger des fichiers de place (par ex., je peux ouvrir les fichiers word mais pas les changer de dossier, je ne peux pas faire non plus de copier-coller).

En gros, seul Mozilla, Word et Spybot démarrent. Par contre, je ne peux pas mettre à jour Spybot. Je ne peux pas non plus réinstaller Malware car il me met Run-time Error 312, Failed to load control 'vbalsGrid for Vbalsgrid6.ocx.

J'imagine que tout cela provient d'un même problème mais lequel ? Je précise que depuis le début des symptômes, j'ai supprimé un trojan AdobeR.exe provenant de ma clé USB mais cela n'a rien changé.

Merci d'avance.
Configuration: Windows XP
Firefox 3.0.14

23 réponses

  • 1
  • 2
  1. Narco!4 Messages postés 2446 Statut Contributeur 467
     
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    1
  2. Ludo99
     
    Je viens de le lancer, il a cherché quelques instants et a mis : Le fichier est introuvable. (Fichier txt). Ensuite quand je le relance il se referme aussitôt.
    0
  3. Narco!4 Messages postés 2446 Statut Contributeur 467
     
    essaie en mode sans echec
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Ludo99
     
    Je viens de voir que j'ai quelques fichiers dans un dossier genpro dans mon disque dur mais qui ressemble à un rapport. De plus, je ne peux pas faire de copier coller. Est ce que je fais un hijack this ?
    0
  7. Narco!4 Messages postés 2446 Statut Contributeur 467
     
    ---> Télécharge Gmer http://www2.gmer.net/gmer.zip sur ton Bureau.

    ---> Extrais le contenu de l'archive puis renomme gmer.exe en tib.exe (Le .exe n'est pas forcément visible).
    sur ton burreau

    ---> Double-clique sur tib.exe.

    ---> si tu as un message warning
    comme celui la
    http://www.genproc.com/gmer.JPG
    clique non puis save, et enregistre sur ton Bureau "gmer.txt".

    ---> Double-clique sur "gmer.txt", le rapport apparaît, poste-le.
    0
  8. Ludo99
     
    GMER 1.0.15.15087 - http://www.gmer.net
    Rootkit quick scan 2009-09-15 20:02:08
    Windows 5.1.2600 Service Pack 3
    Running: tib.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fxwiqfod.sys

    ---- Devices - GMER 1.0.15 ----

    AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
    AttachedDevice \Driver\Tcpip \Device\Ip avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
    AttachedDevice \Driver\Tcpip \Device\Ip ntkrnlpa.exe (Noyau et système NT/Microsoft Corporation)
    AttachedDevice \Driver\Tcpip \Device\Tcp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
    AttachedDevice \Driver\Tcpip \Device\Tcp ntkrnlpa.exe (Noyau et système NT/Microsoft Corporation)
    AttachedDevice \Driver\Tcpip \Device\Udp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
    AttachedDevice \Driver\Tcpip \Device\Udp ntkrnlpa.exe (Noyau et système NT/Microsoft Corporation)
    AttachedDevice \Driver\Tcpip \Device\RawIp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
    AttachedDevice \Driver\Tcpip \Device\RawIp ntkrnlpa.exe (Noyau et système NT/Microsoft Corporation)

    ---- EOF - GMER 1.0.15 ----
    0
  9. Narco!4 Messages postés 2446 Statut Contributeur 467
     
    Je viens de voir que j'ai quelques fichiers dans un dossier genpro dans mon disque dur mais qui ressemble à un rapport

    poste le
    0
  10. Ludo99
     
    J'ai oublié un mot : rien qui ressemble à un rapport. Sinon, j'ai des dossiers Arguments, Canned, Changelog, outil, et page. Est-ce qu'un rapport peut être là dedans, par ex le fichier Debug.txt ?
    0
  11. Ludo99
     
    Je poste un hijackthis au cas où...

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:31:01, on 15/09/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Winamp\Winampa.exe
    C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\QUAD Utilities\QUAD RegistryCleaner\QUAD RegistryCleaner.exe
    C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.bin
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe
    C:\Program Files\AVG\AVG8\avgcmgr.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.mini20.com/?tm=1&kw=Secure+Web+Search+Engine&KW1=Secure%20Web%20Search%20Engine&KW2=Best%20Malware%20Detection%20And%20Removal%20Software&searchbox=0&domainname=0&backfill=0
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
    O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [QUAD Windows service] C:\Program Files\QUAD Utilities\QUAD RegistryCleaner\QUAD RegistryCleaner.exe -h
    O4 - HKUS\S-1-5-21-1645522239-329068152-725345543-500\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
    O4 - HKUS\S-1-5-21-1645522239-329068152-725345543-500\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User '?')
    O4 - HKUS\S-1-5-21-1645522239-329068152-725345543-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
    O4 - HKUS\S-1-5-21-1645522239-329068152-725345543-500\..\Run: [QUAD Windows service] C:\Program Files\QUAD Utilities\QUAD RegistryCleaner\QUAD RegistryCleaner.exe -h (User '?')
    O4 - HKUS\S-1-5-18\..\RunOnce: [XPPro4.0] %systemroot%\REG\run.cmd (User '?')
    O4 - HKUS\.DEFAULT\..\RunOnce: [XPPro4.0] %systemroot%\REG\run.cmd (User 'Default user')
    O4 - S-1-5-21-1645522239-329068152-725345543-500 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User '?')
    O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
    O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    0
  12. Narco!4 Messages postés 2446 Statut Contributeur 467
     
    dans Arguments
    Genproc[*].txt poste le
    le * c'est le nombre de fois que genproc est lancé.
    0
  13. Ludo99
     
    Rien de ce nom là, j'ai : argument.txt, debug.xt, uninstall.txt. C'est tout.
    0
  14. Narco!4 Messages postés 2446 Statut Contributeur 467
     
    Etape 1/ Télécharge :

    ToolsCleaner! (A.Rothstein & Dj QUIOU) sur ton Bureau.
    http://pc-system.fr/

    Etape 2/
    - Double-clique sur ToolsCleaner2.exe pour le lancer.
    - Clique sur Recherche et laisse le scan agir.
    - Clique sur Suppression pour finaliser.
    - Tu peux, si tu le souhaites, te servir des Options Facultatives.
    - Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt

    Etape 3/
    Poste ce rapport
    https://www.micro-astuce.com/securite/NanoScan-Panda.php
    0
  15. Ludo99
     
    [ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

    --> Recherche:

    C:\GenProc: trouvé !
    C:\Rsit: trouvé !
    C:\Documents and Settings\Administrateur\Bureau\Gmer.zip: trouvé !
    C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe: trouvé !
    C:\Documents and Settings\Administrateur\Bureau\hijackthis.log: trouvé !
    C:\Documents and Settings\Administrateur\Bureau\Gmer.txt: trouvé !
    C:\GenProc\Genproc.exe: trouvé !
    C:\GenProc\Page\GenProc[*].html: trouvé !
    C:\Program Files\trend micro\HijackThis.exe: trouvé !

    ---------------------------------
    --> Suppression:

    C:\Documents and Settings\Administrateur\Bureau\Gmer.zip: supprimé !
    C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe: supprimé !
    C:\Program Files\trend micro\HijackThis.exe: supprimé !
    C:\Documents and Settings\Administrateur\Bureau\hijackthis.log: supprimé !
    C:\Documents and Settings\Administrateur\Bureau\Gmer.txt: supprimé !
    C:\GenProc\Genproc.exe: supprimé !
    C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
    C:\GenProc: supprimé !
    C:\Rsit: supprimé !
    0
  17. Ludo99
     
    Impossible de télécharger activescan 2.0. Erreur survenue pendant téléchargement.
    0
  18. Narco!4 Messages postés 2446 Statut Contributeur 467
     
    en mode sans echec prise en charge réseaux
    fait des effors un peu stp!
    0
  19. Ludo99
     
    Suis en mode sans échec prise en charge réseau et c'est pareil...
    0
  20. Narco!4 Messages postés 2446 Statut Contributeur 467
     
    tu habite au quel étages?
    0
    1. Ludo99
       
      3ème mais quel rapport ?
      0
  21. Narco!4 Messages postés 2446 Statut Contributeur 467
     
    jète le
    0
    1. Ludo99
       
      Oh là là, y'a du niveau là !!!!
      0
  • 1
  • 2

Discussions similaires

Question Pix Catalina
Mams13 -
yg_be -

11 réponses
Erreur d'installation mise à jour code: (0x800B0109)
Gullwing -
bazfile -

3 réponses
Mozilla Firefox mes Marque-pages ont disparus
manacmoi -
pistouri -

26 réponses
Impossible d'envoyer des sms à un seul contact
HinaMatsuri -
tribun -

3 réponses
L'heure de dernière connexion ne s'afiche pas ?
CassThor -
CassThor -

6 réponses