Pb de virus sur PC

max -  
 max -
Bonjour,

j'ai un PC sur lequel j'ai eu une attaque de virus. J'ai donc du réinstaller windows mais même suite à cela, certain processus tel que ASWL2K.EXE pompe énormément sur l'UC et j'ai eu l'appartition d'un SVChelp.exe qui prenait 100 % du processeur. J'ai remarqué qu'à chaque ouverture d'IE8, le processus ctfmon.exe se démarrer automatiquement alors qu'il est normalement bloqué par spybot. En fait je voudrait savoir si il y a encore des virus sur le pc et que faire pour m'en débarrasser sachant que etrust (antivirus), malewarebyte, spybot et superantispyware n'ont rien trouvé sur de récente analyse...

merci par avance

13 réponses

  1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    salut

    ASWL2K.EXE = ASUS

    Je doute qu'il y ai encore des virus, les processus que tu cites sont légitimes...

    * Télécharge ZHPDiag
    Capture

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Heberge le rapport ici: cijoint et colle le lien dans la réponse
    0
  2. max
     
    Bonjour et merci de jeter un coup d'oeil sur mon problème :)

    je te joint le fichier souhaité

    http://www.cijoint.fr/cjlink.php?file=cj201005/cijzfSiEda.txt
    0
  3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Tu peux désinstaller Spybot et SUPERantispyware

    Télécharger sur le bureau Malwarebyte's Anti-Malware

    = double-clic sur mbam-setup pour lancer l'installation
    = Installer simplement sans rien modifier
    = Ne pas décocher "Faire la mise à jour"
    = si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
    = Quand le programme lancé ==> cocher Exécuter un examen complet
    = Clic Rechercher
    = Eventuellement décocher les disque à ne pas analyser
    = Clic Lancer l'examen
    = En fin de scan ( 1h environ), si infection trouvée
    ==> Clic Afficher résultat
    = Fermer vos applications en cours
    = Vérifier si tout est coché et clic Supprimer la sélection

    un rapport s'ouvre le copier et le coller dans la réponse

    ------------

    Tu n'as pas d'antivirus? C'est voulu?

    ANTIVIR
    Installation Antivir
    Tuto Antivir
    +
    Lancer une analyse Complète par antivir. Supprimer les détections. A la fin clique sur le bouton => Report
    +
    Colle le rapport ici
    0
  4. max
     
    Si j'ai l'anti virus etrust, il n'apparaît pas dans le log?
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Si c'est bon, c'est juste que je le connaissait pas ;)
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. max
     
    malware a executé son scan et n'a rien trouvé.
    par contre je ne l'ai pas réinstallé car je l'avais déjà est-ce que ça a une importance particulière?
    à la désinstallation des antispyware avec Ccleaner est-ce que cela permet d'effacer tout les dossiers de ces soft car superantispyware voulait se connecter à internet pour finir ça desintal et ça a planté...
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Poste le rapport Malwarebytes tout de même.
      Tu ne peux pas les désinstaller dans ajout/suppression de programmeS?
      0
  7. max
     
    Pour la desinstallation, j'avais cru comprendre que Ccleaner était plus efficace que ajout/supression, donc je me sers de ce soft...
    voici le rapport de malware:
    Malwarebytes' Anti-Malware 1.45
    www.malwarebytes.org

    Version de la base de donnÈes: 4041

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    03/05/2010 12:48:02
    mbam-log-2010-05-03 (12-48-02).txt

    Type d'examen: Examen complet (C:\|D:\|)
    ElÈment(s) analysÈ(s): 189726
    Temps ÈcoulÈ: 1 heure(s), 22 minute(s), 25 seconde(s)

    Processus mÈmoire infectÈ(s): 0
    Module(s) mÈmoire infectÈ(s): 0
    ClÈ(s) du Registre infectÈe(s): 0
    Valeur(s) du Registre infectÈe(s): 0
    ElÈment(s) de donnÈes du Registre infectÈ(s): 0
    Dossier(s) infectÈ(s): 0
    Fichier(s) infectÈ(s): 0

    Processus mÈmoire infectÈ(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    Module(s) mÈmoire infectÈ(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    ClÈ(s) du Registre infectÈe(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    Valeur(s) du Registre infectÈe(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    ElÈment(s) de donnÈes du Registre infectÈ(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    Dossier(s) infectÈ(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    Fichier(s) infectÈ(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Malwarebytes n'est pas à jour...
      Repasse en scan en rapide après l'avoir mis à jour
      0
  8. max
     
    j'ai refait un scan après la mise à jour mais toujours rien
    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de donnÈes: 4061

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    03/05/2010 14:38:52
    mbam-log-2010-05-03 (14-38-52).txt

    Type d'examen: Examen rapide
    ElÈment(s) analysÈ(s): 117830
    Temps ÈcoulÈ: 3 minute(s), 44 seconde(s)

    Processus mÈmoire infectÈ(s): 0
    Module(s) mÈmoire infectÈ(s): 0
    ClÈ(s) du Registre infectÈe(s): 0
    Valeur(s) du Registre infectÈe(s): 0
    ElÈment(s) de donnÈes du Registre infectÈ(s): 0
    Dossier(s) infectÈ(s): 0
    Fichier(s) infectÈ(s): 0

    Processus mÈmoire infectÈ(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    Module(s) mÈmoire infectÈ(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    ClÈ(s) du Registre infectÈe(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    Valeur(s) du Registre infectÈe(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    ElÈment(s) de donnÈes du Registre infectÈ(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    Dossier(s) infectÈ(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)

    Fichier(s) infectÈ(s):
    (Aucun ÈlÈment nuisible dÈtectÈ)
    0
  9. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    A priori tu n'est pas infecté.
    Les problèmes sont où concrètement? Au démarrage?

    Si oui,

    Démarrer==> Exécuter ==> Ecrire : msconfig

    dans Démarrage ==> tout décocher sauf ce qui concerne l'antivirus
    Clic ==> OK
    redémmarer ==> un message ==> cocher : ne plus afficher ce message ou ..etc..
    0
  10. max
     
    en effet le pc est lent au démarrage et des processus pompe sur le prcesseur entre 20 et 50 % quand ce n'est pas 100% pour le svchelp.exe.
    quand je scan avec mon antivirus il ne parviens pas à verifier les fichiers system et system.log, ntuser, SAM, SECURITY et default et d'autre encore
    je voulais en fait être sur que l pc sois vraiment clean
    je te remerci pour le temps que tu passes sur mon cas
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      svchelp n'est pas légitime. J'ai du le louper.
      Je vais revoir ton log ZHP

      *Aller sur Virus Total
      * Cliquer sur "Choisir"
      * Selectionner svchelp.exe
      *Puis coller le rapport généré

      EDIT: Il n'y apparait pas dans le log ZHP... tu es sûr du nom?
      0
    2. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      "quand je scan avec mon antivirus il ne parviens pas à verifier les fichiers system et system.log, ntuser, SAM, SECURITY et default et d'autre encore"

      ça c'est normal par contre.
      0
  11. max
     
    en fait le svchelp est apparu sans que je sache pourquoi je l'ai coupé et pour l'instant je ne l'ai pas vu revenir, je fais une recherche sur le pc pour voir si je le trouver qqpart
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      ok

      Télécharger sur le bureau
      Gmer
      = Clic sur ==> GMER Application: Gmer.zip
      = Clic-droit sur l'archive Gmer
      = Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
      = Double-clic sur Gmer qui vient de se créer
      = Une fenêtre s'ouvre, clic Scan
      Patienter jusqu'à la fin du scan
      = Clic Save
      = Choisir => bureau => nommer : rapport
      0
  12. max
     
    voici le rapport GMER

    http://www.cijoint.fr/cjlink.php?file=cj201005/cij0BmbGtx.txt

    C bizarre ya plein de truc de l'antivirus dans le rapport
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Nonon ton rapport est ok.
      Tu as trouvé svchelp.exe sur le disque?
      0
  13. max
     
    merci beaucoup, je repasserai si il se passe à nouveau des choses bizarre
    0