pb de virus sur PC Fermé

Question

Bonjour,

j'ai un PC sur lequel j'ai eu une attaque de virus. J'ai donc du réinstaller windows mais même suite à cela, certain processus tel que ASWL2K.EXE pompe énormément sur l'UC et j'ai eu l'appartition d'un SVChelp.exe qui prenait 100 % du processeur. J'ai remarqué qu'à chaque ouverture d'IE8, le processus ctfmon.exe se démarrer automatiquement alors qu'il est normalement bloqué par spybot. En fait je voudrait savoir si il y a encore des virus sur le pc et que faire pour m'en débarrasser sachant que etrust (antivirus), malewarebyte, spybot et superantispyware n'ont rien trouvé sur de récente analyse...

merci par avance

Configuration: Mac OS X / Safari 531.22.7

Tigzy · Answer

salut

 ASWL2K.EXE = ASUS 

Je doute qu'il y ai encore des virus, les processus que tu cites sont légitimes...

* Télécharge ZHPDiag
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse

max · Answer

Bonjour et merci de jeter un coup d'oeil sur mon problème :) 

je te joint le fichier souhaité 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijzfSiEda.txt

Tigzy · Answer

Tu peux désinstaller Spybot et SUPERantispyware

Télécharger  sur le bureau  Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet 
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen 
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

------------

Tu n'as pas d'antivirus? C'est voulu?

ANTIVIR
Installation Antivir 
Tuto Antivir 
+
Lancer une analyse Complète par antivir. Supprimer les détections. A la fin clique sur le bouton => Report
+
Colle le rapport ici

max · Answer

Si j'ai l'anti virus etrust, il n'apparaît pas dans le log?

max · Answer

malware a executé son scan et n'a rien trouvé.
par contre je ne l'ai pas réinstallé car je l'avais déjà est-ce que ça a une importance particulière?
à la désinstallation des antispyware avec Ccleaner est-ce que cela permet d'effacer tout les dossiers de ces soft car superantispyware voulait se connecter à internet pour finir ça desintal et ça  a planté...

max · Answer

Pour la desinstallation, j'avais cru comprendre que Ccleaner était plus efficace que ajout/supression, donc je me sers de ce soft...
voici le rapport de malware:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de donnÈes: 4041

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/05/2010 12:48:02
mbam-log-2010-05-03 (12-48-02).txt

Type d'examen: Examen complet (C:\|D:\|)
ElÈment(s) analysÈ(s): 189726
Temps ÈcoulÈ: 1 heure(s), 22 minute(s), 25 seconde(s)

Processus mÈmoire infectÈ(s): 0
Module(s) mÈmoire infectÈ(s): 0
ClÈ(s) du Registre infectÈe(s): 0
Valeur(s) du Registre infectÈe(s): 0
ElÈment(s) de donnÈes du Registre infectÈ(s): 0
Dossier(s) infectÈ(s): 0
Fichier(s) infectÈ(s): 0

Processus mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Module(s) mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

ClÈ(s) du Registre infectÈe(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Valeur(s) du Registre infectÈe(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

ElÈment(s) de donnÈes du Registre infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Dossier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Fichier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

max · Answer

j'ai refait un scan après la mise à jour mais toujours rien
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de donnÈes: 4061

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/05/2010 14:38:52
mbam-log-2010-05-03 (14-38-52).txt

Type d'examen: Examen rapide
ElÈment(s) analysÈ(s): 117830
Temps ÈcoulÈ: 3 minute(s), 44 seconde(s)

Processus mÈmoire infectÈ(s): 0
Module(s) mÈmoire infectÈ(s): 0
ClÈ(s) du Registre infectÈe(s): 0
Valeur(s) du Registre infectÈe(s): 0
ElÈment(s) de donnÈes du Registre infectÈ(s): 0
Dossier(s) infectÈ(s): 0
Fichier(s) infectÈ(s): 0

Processus mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Module(s) mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

ClÈ(s) du Registre infectÈe(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Valeur(s) du Registre infectÈe(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

ElÈment(s) de donnÈes du Registre infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Dossier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Fichier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Tigzy · Answer

A priori tu n'est pas infecté.
Les problèmes sont où concrètement? Au démarrage?

Si oui, 

Démarrer==> Exécuter ==> Ecrire : msconfig

dans Démarrage ==> tout décocher sauf ce qui concerne l'antivirus 
Clic ==> OK
redémmarer ==> un message ==> cocher : ne plus afficher ce message ou ..etc..

max · Answer

en effet le pc est lent au démarrage et des processus pompe sur le prcesseur entre 20 et 50 % quand ce n'est pas 100% pour le svchelp.exe.
quand je scan avec mon antivirus il ne parviens pas à verifier les fichiers system et system.log, ntuser, SAM, SECURITY et default et d'autre encore 
je voulais en fait être sur que l pc sois vraiment clean
je te remerci pour le temps que tu passes sur mon cas

max · Answer

en fait le svchelp est apparu sans que je sache pourquoi je l'ai coupé et pour l'instant je ne l'ai pas vu revenir, je fais une recherche sur le pc pour voir si je le trouver qqpart

max · Answer

voici le rapport GMER

http://www.cijoint.fr/cjlink.php?file=cj201005/cij0BmbGtx.txt

C bizarre ya plein de truc de l'antivirus dans le rapport

max · Answer

non pas de presence de svchelp.exe ou se qqchose ressemblant

bon je fais peut etre juste une crise de paranoia profonde

max · Answer

merci beaucoup, je repasserai si il se passe à nouveau des choses bizarre

Pb de virus sur PC

13 réponses