Ecran bleu suite à un scan Malwarebytes

Brendeldas -  
Bonjour,

J'ai récemment été infecté par une connerie de System Defender et autres, le genre de logiciel qui s'installe tout seul et qui apparaît toutes les cinq minutes en premier plan, et qui bloque le ctrl+alt+sup. Et ça ralentit le PC, évidemment.

J'ai donc lancé un scan Malwarebytes sur les conseils d'un forum dont le nom m'échappe. Là-dessus, il m'a repéré pas mal de fichiers infectés qu'il a mis en quarantaine/supprimé. Et après un reboot salvateur, surprise, écran bleu :

zhvlrvdus.sys - Address F86864A3 base at F8686000, Datestamp 4adede0d

Je précise que le mode sans échec fonctionne parfaitement.

Que faire ? Une restauration système ?
Configuration: Windows XP
Firefox 3.5.5

5 réponses

  1.  Narco!4 Contributeur
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    1. Narco!4 Contributeur
      ~~ Virut : "C:\WINDOWS\System32\reader_s.exe" ~~
      ~~ Virut : "C:\Documents and Settings\Administrateur\reader_s.exe" ~~

      tu c'est ce qu'est virut?
      1. Brendeldas Auteur
        Voilà le truc :

        Rapport GenProc 2.650 [1] - 18/11/2009 à 16:44:28
        @ Windows XP Service Pack 2 - Mode sans échec
        @ Mozilla Firefox 3.5.5 (fr) [Navigateur par défaut]

        ~~ Virut : "C:\WINDOWS\System32\reader_s.exe" ~~
        ~~ Virut : "C:\Documents and Settings\Administrateur\reader_s.exe" ~~

        GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

        Fais scanner le(s) fichier(s) suivant(s) sur ce site https://www.virustotal.com/gui/ :

        C:\WINDOWS\System32\Drivers\zvmyhxlydef9.sys

        "
        et poste le(s) rapport(s) obtenu(s) dans ta prochaine réponse.

        ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 16:45:47, on 18/11/2009
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Safe mode with network support

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\reader_s.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\A.tmp
        C:\WINDOWS\system32\photo_id.exe
        C:\WINDOWS\system32\cmd.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\dwwin.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\system32\cmd.exe
        C:\GenProc\Outil\Administrateur_GenProc.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        R3 - Default URLSearchHook is missing
        O1 - Hosts: 74.125.45.100 4-open-davinci.com
        O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com
        O1 - Hosts: 74.125.45.100 privatesecuredpayments.com
        O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com
        O1 - Hosts: 74.125.45.100 getantivirusplusnow.com
        O1 - Hosts: 74.125.45.100 secure-plus-payments.com
        O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com
        O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com
        O1 - Hosts: 74.125.45.100 www.getavplusnow.com
        O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com
        O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com
        O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com
        O1 - Hosts: 74.125.45.100 paysoftbillsolution.com
        O1 - Hosts: 88.198.198.202 google.ae
        O1 - Hosts: 88.198.198.202 google.as
        O1 - Hosts: 88.198.198.202 google.at
        O1 - Hosts: 88.198.198.202 google.az
        O1 - Hosts: 88.198.198.202 google.ba
        O1 - Hosts: 88.198.198.202 google.be
        O1 - Hosts: 88.198.198.202 google.bg
        O1 - Hosts: 88.198.198.202 google.bs
        O1 - Hosts: 88.198.198.202 google.ca
        O1 - Hosts: 88.198.198.202 google.cd
        O1 - Hosts: 88.198.198.202 google.com.gh
        O1 - Hosts: 88.198.198.202 google.com.hk
        O1 - Hosts: 88.198.198.202 google.com.jm
        O1 - Hosts: 88.198.198.202 google.com.mx
        O1 - Hosts: 88.198.198.202 google.com.my
        O1 - Hosts: 88.198.198.202 google.com.na
        O1 - Hosts: 88.198.198.202 google.com.nf
        O1 - Hosts: 88.198.198.202 google.com.ng
        O1 - Hosts: 88.198.198.202 google.ch
        O1 - Hosts: 88.198.198.202 google.com.np
        O1 - Hosts: 88.198.198.202 google.com.pr
        O1 - Hosts: 88.198.198.202 google.com.qa
        O1 - Hosts: 88.198.198.202 google.com.sg
        O1 - Hosts: 88.198.198.202 google.com.tj
        O1 - Hosts: 88.198.198.202 google.com.tw
        O1 - Hosts: 88.198.198.202 google.dj
        O1 - Hosts: 88.198.198.202 google.de
        O1 - Hosts: 88.198.198.202 google.dk
        O1 - Hosts: 88.198.198.202 google.dm
        O1 - Hosts: 88.198.198.202 google.ee
        O1 - Hosts: 88.198.198.202 google.fi
        O1 - Hosts: 88.198.198.202 google.fm
        O1 - Hosts: 88.198.198.202 google.fr
        O1 - Hosts: 88.198.198.202 google.ge
        O1 - Hosts: 88.198.198.202 google.gg
        O1 - Hosts: 88.198.198.202 google.gm
        O1 - Hosts: 88.198.198.202 google.gr
        O1 - Hosts: 88.198.198.202 google.ht
        O1 - Hosts: 88.198.198.202 google.ie
        O1 - Hosts: 88.198.198.202 google.im
        O1 - Hosts: 88.198.198.202 google.in
        O1 - Hosts: 88.198.198.202 google.it
        O1 - Hosts: 88.198.198.202 google.ki
        O1 - Hosts: 88.198.198.202 google.la
        O1 - Hosts: 88.198.198.202 google.li
        O1 - Hosts: 88.198.198.202 google.lv
        O1 - Hosts: 88.198.198.202 google.ma
        O1 - Hosts: 88.198.198.202 google.ms
        O1 - Hosts: 88.198.198.202 google.mu
        O1 - Hosts: 88.198.198.202 google.mw
        O1 - Hosts: 88.198.198.202 google.nl
        O1 - Hosts: 88.198.198.202 google.no
        O1 - Hosts: 88.198.198.202 google.nr
        O1 - Hosts: 88.198.198.202 google.nu
        O1 - Hosts: 88.198.198.202 google.pl
        O1 - Hosts: 88.198.198.202 google.pn
        O1 - Hosts: 88.198.198.202 google.pt
        O1 - Hosts: 88.198.198.202 google.ro
        O1 - Hosts: 88.198.198.202 google.ru
        O1 - Hosts: 88.198.198.202 google.rw
        O1 - Hosts: 88.198.198.202 google.sc
        O1 - Hosts: 88.198.198.202 google.se
        O1 - Hosts: 88.198.198.202 google.sh
        O1 - Hosts: 88.198.198.202 google.si
        O1 - Hosts: 88.198.198.202 google.sm
        O1 - Hosts: 88.198.198.202 google.sn
        O1 - Hosts: 88.198.198.202 google.st
        O1 - Hosts: 88.198.198.202 google.tl
        O1 - Hosts: 88.198.198.202 google.tm
        O1 - Hosts: 88.198.198.202 google.tt
        O1 - Hosts: 88.198.198.202 google.us
        O1 - Hosts: 88.198.198.202 google.vu
        O1 - Hosts: 88.198.198.202 google.ws
        O1 - Hosts: 88.198.198.202 google.co.ck
        O1 - Hosts: 88.198.198.202 google.co.id
        O1 - Hosts: 88.198.198.202 google.co.il
        O1 - Hosts: 88.198.198.202 google.co.in
        O1 - Hosts: 88.198.198.202 google.co.jp
        O1 - Hosts: 88.198.198.202 google.co.kr
        O1 - Hosts: 88.198.198.202 google.co.ls
        O1 - Hosts: 88.198.198.202 google.co.ma
        O1 - Hosts: 88.198.198.202 google.co.nz
        O1 - Hosts: 88.198.198.202 google.co.tz
        O1 - Hosts: 88.198.198.202 google.co.ug
        O1 - Hosts: 88.198.198.202 google.co.uk
        O1 - Hosts: 88.198.198.202 google.co.za
        O1 - Hosts: 88.198.198.202 google.co.zm
        O1 - Hosts: 88.198.198.202 google.com
        O4 - HKLM\..\Run: [17759] C:\WINDOWS\system32\A.tmp.exe
        O4 - HKLM\..\Run: [photo_id] C:\WINDOWS\system32\photo_id.exe
        O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
        O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
        O4 - HKCU\..\Run: [cximddl] C:\WINDOWS\system32\qpwosl.exe
        O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p
        O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe
        O4 - HKUS\S-1-5-18\..\Run: [photo_id] C:\Documents and Settings\Administrateur\photo_id.exe (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\Run: [reader_s] C:\Documents and Settings\Administrateur\reader_s.exe (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [photo_id] C:\Documents and Settings\Administrateur\photo_id.exe (User 'Default user')
        O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe (User 'Default user')
        O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/48.13/uploader2.cab
        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
        O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.fr/importer/ImageUploader4.cab
        O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
        O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        1. Brendeldas Auteur
          Ben non, pas vraiment. C'est le virus ?

          A part ça, y'a du nouveau, et pas en bien : j'ai voulu allumer le pc ce matin, et paf, écran bleu dès le démarrage de Windows, avant même d'arriver à l'écran bleu ciel.

          Je retente le coup en mode sans échec, et re-belotte, écran bleu avant même dès l'amorçage du démarrage de windows. Je ne peux même plus accéder à aucune interface. J'imagine que le virus s'est amusé à détruire quelques fichiers essentiels au bon démarrage de Windows.

          Dans ce cas, je pense qu'il n'y a plus d'autre espoir que le formatage, mais quand même, ça m'emmerde un peu. Il n'y a pas moyen de réparer ça (l'écran bleu, avant d'enchaîner avec le virus) avec le cd d'installation de Windows, du genre une réinstallation des fichiers sources apparemment supprimés ? Si oui, mes données seront-elles conservées à coup sûr ?
          2. paslau35
            bonjour
            regarde la pour virut ?
            http://www.commentcamarche.net/...
            --bon courage A+
            un ordri  ces comme une voiture ?     si ont ne  l entretien pas   
                un beau matin il ou elle ne démarre plus    

            Discussions similaires

            Carte bancaire dans machine à laver
            Nicolas

            5 réponses
            Machine à laver CB
            Imane

            2 réponses