Ecran bleu suite à un scan Malwarebytes

Brendeldas Messages postés 32 Statut Membre -  
paslau35 Messages postés 8783 Statut Membre -
Bonjour,

J'ai récemment été infecté par une connerie de System Defender et autres, le genre de logiciel qui s'installe tout seul et qui apparaît toutes les cinq minutes en premier plan, et qui bloque le ctrl+alt+sup. Et ça ralentit le PC, évidemment.

J'ai donc lancé un scan Malwarebytes sur les conseils d'un forum dont le nom m'échappe. Là-dessus, il m'a repéré pas mal de fichiers infectés qu'il a mis en quarantaine/supprimé. Et après un reboot salvateur, surprise, écran bleu :

zhvlrvdus.sys - Address F86864A3 base at F8686000, Datestamp 4adede0d

Je précise que le mode sans échec fonctionne parfaitement.

Que faire ? Une restauration système ?
Configuration: Windows XP
Firefox 3.5.5

5 réponses

  1.
    Narco!4 Messages postés 2446 Statut Contributeur 467
     
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    1
  2. Narco!4 Messages postés 2446 Statut Contributeur 467
     
    ~~ Virut : "C:\WINDOWS\System32\reader_s.exe" ~~
    ~~ Virut : "C:\Documents and Settings\Administrateur\reader_s.exe" ~~

    tu c'est ce qu'est virut?
    1
  3. Brendeldas Messages postés 32 Statut Membre 4
     
    Voilà le truc :

    Rapport GenProc 2.650 [1] - 18/11/2009 à 16:44:28
    @ Windows XP Service Pack 2 - Mode sans échec
    @ Mozilla Firefox 3.5.5 (fr) [Navigateur par défaut]

    ~~ Virut : "C:\WINDOWS\System32\reader_s.exe" ~~
    ~~ Virut : "C:\Documents and Settings\Administrateur\reader_s.exe" ~~

    GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

    Fais scanner le(s) fichier(s) suivant(s) sur ce site https://www.virustotal.com/gui/ :

    C:\WINDOWS\System32\Drivers\zvmyhxlydef9.sys

    "
    et poste le(s) rapport(s) obtenu(s) dans ta prochaine réponse.

    ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:45:47, on 18/11/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Safe mode with network support

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\reader_s.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\A.tmp
    C:\WINDOWS\system32\photo_id.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\dwwin.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\cmd.exe
    C:\GenProc\Outil\Administrateur_GenProc.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - Default URLSearchHook is missing
    O1 - Hosts: 74.125.45.100 4-open-davinci.com
    O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com
    O1 - Hosts: 74.125.45.100 privatesecuredpayments.com
    O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com
    O1 - Hosts: 74.125.45.100 getantivirusplusnow.com
    O1 - Hosts: 74.125.45.100 secure-plus-payments.com
    O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com
    O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com
    O1 - Hosts: 74.125.45.100 www.getavplusnow.com
    O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com
    O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com
    O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com
    O1 - Hosts: 74.125.45.100 paysoftbillsolution.com
    O1 - Hosts: 88.198.198.202 google.ae
    O1 - Hosts: 88.198.198.202 google.as
    O1 - Hosts: 88.198.198.202 google.at
    O1 - Hosts: 88.198.198.202 google.az
    O1 - Hosts: 88.198.198.202 google.ba
    O1 - Hosts: 88.198.198.202 google.be
    O1 - Hosts: 88.198.198.202 google.bg
    O1 - Hosts: 88.198.198.202 google.bs
    O1 - Hosts: 88.198.198.202 google.ca
    O1 - Hosts: 88.198.198.202 google.cd
    O1 - Hosts: 88.198.198.202 google.com.gh
    O1 - Hosts: 88.198.198.202 google.com.hk
    O1 - Hosts: 88.198.198.202 google.com.jm
    O1 - Hosts: 88.198.198.202 google.com.mx
    O1 - Hosts: 88.198.198.202 google.com.my
    O1 - Hosts: 88.198.198.202 google.com.na
    O1 - Hosts: 88.198.198.202 google.com.nf
    O1 - Hosts: 88.198.198.202 google.com.ng
    O1 - Hosts: 88.198.198.202 google.ch
    O1 - Hosts: 88.198.198.202 google.com.np
    O1 - Hosts: 88.198.198.202 google.com.pr
    O1 - Hosts: 88.198.198.202 google.com.qa
    O1 - Hosts: 88.198.198.202 google.com.sg
    O1 - Hosts: 88.198.198.202 google.com.tj
    O1 - Hosts: 88.198.198.202 google.com.tw
    O1 - Hosts: 88.198.198.202 google.dj
    O1 - Hosts: 88.198.198.202 google.de
    O1 - Hosts: 88.198.198.202 google.dk
    O1 - Hosts: 88.198.198.202 google.dm
    O1 - Hosts: 88.198.198.202 google.ee
    O1 - Hosts: 88.198.198.202 google.fi
    O1 - Hosts: 88.198.198.202 google.fm
    O1 - Hosts: 88.198.198.202 google.fr
    O1 - Hosts: 88.198.198.202 google.ge
    O1 - Hosts: 88.198.198.202 google.gg
    O1 - Hosts: 88.198.198.202 google.gm
    O1 - Hosts: 88.198.198.202 google.gr
    O1 - Hosts: 88.198.198.202 google.ht
    O1 - Hosts: 88.198.198.202 google.ie
    O1 - Hosts: 88.198.198.202 google.im
    O1 - Hosts: 88.198.198.202 google.in
    O1 - Hosts: 88.198.198.202 google.it
    O1 - Hosts: 88.198.198.202 google.ki
    O1 - Hosts: 88.198.198.202 google.la
    O1 - Hosts: 88.198.198.202 google.li
    O1 - Hosts: 88.198.198.202 google.lv
    O1 - Hosts: 88.198.198.202 google.ma
    O1 - Hosts: 88.198.198.202 google.ms
    O1 - Hosts: 88.198.198.202 google.mu
    O1 - Hosts: 88.198.198.202 google.mw
    O1 - Hosts: 88.198.198.202 google.nl
    O1 - Hosts: 88.198.198.202 google.no
    O1 - Hosts: 88.198.198.202 google.nr
    O1 - Hosts: 88.198.198.202 google.nu
    O1 - Hosts: 88.198.198.202 google.pl
    O1 - Hosts: 88.198.198.202 google.pn
    O1 - Hosts: 88.198.198.202 google.pt
    O1 - Hosts: 88.198.198.202 google.ro
    O1 - Hosts: 88.198.198.202 google.ru
    O1 - Hosts: 88.198.198.202 google.rw
    O1 - Hosts: 88.198.198.202 google.sc
    O1 - Hosts: 88.198.198.202 google.se
    O1 - Hosts: 88.198.198.202 google.sh
    O1 - Hosts: 88.198.198.202 google.si
    O1 - Hosts: 88.198.198.202 google.sm
    O1 - Hosts: 88.198.198.202 google.sn
    O1 - Hosts: 88.198.198.202 google.st
    O1 - Hosts: 88.198.198.202 google.tl
    O1 - Hosts: 88.198.198.202 google.tm
    O1 - Hosts: 88.198.198.202 google.tt
    O1 - Hosts: 88.198.198.202 google.us
    O1 - Hosts: 88.198.198.202 google.vu
    O1 - Hosts: 88.198.198.202 google.ws
    O1 - Hosts: 88.198.198.202 google.co.ck
    O1 - Hosts: 88.198.198.202 google.co.id
    O1 - Hosts: 88.198.198.202 google.co.il
    O1 - Hosts: 88.198.198.202 google.co.in
    O1 - Hosts: 88.198.198.202 google.co.jp
    O1 - Hosts: 88.198.198.202 google.co.kr
    O1 - Hosts: 88.198.198.202 google.co.ls
    O1 - Hosts: 88.198.198.202 google.co.ma
    O1 - Hosts: 88.198.198.202 google.co.nz
    O1 - Hosts: 88.198.198.202 google.co.tz
    O1 - Hosts: 88.198.198.202 google.co.ug
    O1 - Hosts: 88.198.198.202 google.co.uk
    O1 - Hosts: 88.198.198.202 google.co.za
    O1 - Hosts: 88.198.198.202 google.co.zm
    O1 - Hosts: 88.198.198.202 google.com
    O4 - HKLM\..\Run: [17759] C:\WINDOWS\system32\A.tmp.exe
    O4 - HKLM\..\Run: [photo_id] C:\WINDOWS\system32\photo_id.exe
    O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
    O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
    O4 - HKCU\..\Run: [cximddl] C:\WINDOWS\system32\qpwosl.exe
    O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p
    O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe
    O4 - HKUS\S-1-5-18\..\Run: [photo_id] C:\Documents and Settings\Administrateur\photo_id.exe (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [reader_s] C:\Documents and Settings\Administrateur\reader_s.exe (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [photo_id] C:\Documents and Settings\Administrateur\photo_id.exe (User 'Default user')
    O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe (User 'Default user')
    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/48.13/uploader2.cab
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.fr/importer/ImageUploader4.cab
    O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    0
  4. Brendeldas Messages postés 32 Statut Membre 4
     
    Ben non, pas vraiment. C'est le virus ?

    A part ça, y'a du nouveau, et pas en bien : j'ai voulu allumer le pc ce matin, et paf, écran bleu dès le démarrage de Windows, avant même d'arriver à l'écran bleu ciel.

    Je retente le coup en mode sans échec, et re-belotte, écran bleu avant même dès l'amorçage du démarrage de windows. Je ne peux même plus accéder à aucune interface. J'imagine que le virus s'est amusé à détruire quelques fichiers essentiels au bon démarrage de Windows.

    Dans ce cas, je pense qu'il n'y a plus d'autre espoir que le formatage, mais quand même, ça m'emmerde un peu. Il n'y a pas moyen de réparer ça (l'écran bleu, avant d'enchaîner avec le virus) avec le cd d'installation de Windows, du genre une réinstallation des fichiers sources apparemment supprimés ? Si oui, mes données seront-elles conservées à coup sûr ?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. paslau35 Messages postés 8783 Statut Membre 699
     
    bonjour
    regarde la pour virut ?
    http://www.commentcamarche.net/...
    --bon courage A+
    un ordri  ces comme une voiture ?     si ont ne  l entretien pas   
        un beau matin il ou elle ne démarre plus    
    0

Discussions similaires

Carte bancaire dans machine à laver
Nicolas -
kusanagi79 -

5 réponses