Virus qui ne veut pas partir

Ah ya eu du ménage !

Finalement faudrait que tu arrete de modifier les logs, car si je veux faire des scripts, et ba je peux pas... De plus en dirait qu'il manque l'entête du fichier et une partie du log Combofix.

Si tu continue à masquer des infos je refuserai de t'aider.

*Copier ceci:

"C:\WINDOWS\system32\drivers\LNonPnP.sys"

*Aller sur Virus Total
* Cliquer sur "Choisir"
*Coller dans "nom du fichier" et envoyer le fichier
*Puis coller le rapport généré

--------

Refait un Combofix sans rien modifier.

-------

Telécharge sur le bureau Defogger

= Double click sur Defogger
= Une fenêtre apparait clique Disable
= Redemarre ton PC si demandé

--------

Télécharger sur le bureau
Gmer
= Clic sur ==> GMER Application: Gmer.zip
= Clic-droit sur l'archive Gmer
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= Double-clic sur Gmer qui vient de se créer
= Une fenêtre s'ouvre, clic Scan
Patienter jusqu'à la fin du scan
= Clic Save
= Choisir => bureau => nommer : rapport

Salut

Désinstalle Spybot

Télécharger sur le bureau Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

---------

* Télécharge ZHPDiag
Capture

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse

Tout d'abord, merci pour la réponse :)

J'ai fais tout ce que vous m'avez suggéré. Malheureusement, je ne peux plus uploader de fichiers (cijoint ou dl.free.fr). Les deux me disent que la page est temporairement indisponible.

Résultat malwarebyte :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4060

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/05/2010 11:42:51
mbam-log-2010-05-03 (11-42-51).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 275089
Temps écoulé: 42 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Windows\System32\winokv32.rom (Backdoor.Bot) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mssmsgs (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\***********\Desktop\Overclocking\CPU\Super_pi_MONO\super_pi_mod.exe (Malware.Packer.Krunchy) -> Not selected for removal.
C:\Users\***********\Desktop\**********.exe (Trojan.Orsam) -> Quarantined and deleted successfully.
C:\Program Files\libvlc.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Windows\System32\winokv32.rom (Backdoor.Bot) -> Delete on reboot.

Résultat ZHPDiag :

http://www.files-save.com/fr/download-672ac5a97e2345d95b55cc0f9b8f487e.html

Merci pour votre aide !

J'arrive pas à télécharger le fichier...
fait ceci:

Télécharge sur le bureau « RSIT »
Double-clic dessus,
(Avec VISTA > clic-droit et > Exécuter en tant qu'administrateur.)
Laisser « 1 month »,
Cliquer sur « Continue ».
Si l'outil « HijackThis » n'est pas présent sur le PC ou n'est pas détecté, RSIT le téléchargera (autoriser l'accès internet à RSIT si le pare-feu le demande).
Accepter la licence de HijackThis.
À la fin du scan 2 rapports sont créés: « log.txt » et « info.txt ».
Copier les rapports, les coller dans la réponse.
Note: les rapports se situent aussi dans « C:\rsit\log.txt » et « C:\rsit\info.txt ».

Tu peux aussi heberger le rapport ici: https://www.luanagames.com/index.fr.html

EDIT: Tu as bien redémarré après malwarebytes?

J'ai trouvé un moyen de le poster, je l'ai zippé.

http://www.cijoint.fr/cjlink.php?file=cj201005/cijLPnmKdg.zip

Oui il m'a demandé de redémarrer donc j'ai accepté.

EDIT : Je dois quand même faire le scan avec RSIT ?

Pas besoin de faire RSIT.

OU en sont tes symptômes?

Brancher les lecteurs externes (Clé USB, Disque dur, ...) susceptibles
d'avoir été infectés

Télécharger USBFix

- Lancer USBFix.exe
- Choisir F pour Français => Touche Entrée
- Taper 1 => Entrée pour recherche
- Puis ok
- Patienter pendant la détection- Un fichier texte s'ouvre, fichier => enregistrer sous
- laisser le nom par défaut, enregistrer sur le bureau
- copier coller le contenu du fichier texte dans la fenetre de réponse

-----------

Télécharger sur le bureau
AD-Remover
= Double-Clic AD-R pour l'installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Taper F pour mettre en français
= Faire Scanner
= En fin de scan donner le rapport

Concernant les symptômes, tout va bien ! Je n'ai plus les processus internet explorer.

Voilà le rapport pour USBFIX (une clé usb + un DD externe).

############################## | UsbFix V6.111 |

User : ************** (Administrateurs) # **************-PC
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 14:05:08 | 03/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad  CPU   Q9550  @ 2.83GHz
Microsoft Windows 7 Professionnel  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 465,75 Go (297,89 Go free) # NTFS
D:\ -> Disque amovible # 29,87 Go (17,13 Go free) [KINGSTON] # FAT32
E:\ -> Disque CD-ROM # 7,03 Go (0 Mo free) [GTA IV Disc 1] # UDF
F:\ -> Disque fixe local # 931,51 Go (397,33 Go free) [LaCie] # NTFS
G:\ -> Disque CD-ROM

################## | Elements infectieux |

E:\autorun.inf  
E:\autorun.exe  
F:\autorun.inf  
F:\._autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{0b4cb063-1f06-11df-b379-806e6f6e6963}
shell\AutoRun\command =E:\Autorun.exe 

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.111 ! |

Rapport Ad-remover :

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 01/05/10 à 19:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:08:31 le 03/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows 7(TM) Professional  - X86
Nom du PC: ***********-PC (MICRO-STAR INTERNATIONAL CO.,LTD MS-7516)
Utilisateur actuel: ***********
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Users\***********\..\zcai5wss.default\prefs.js - browser.download.dir: C:\\Users\\***********\\Desktop
C:\Users\***********\..\zcai5wss.default\prefs.js - browser.download.lastDir: C:\\Users\\***********\\Desktop
C:\Users\***********\..\zcai5wss.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr
C:\Users\***********\..\zcai5wss.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 2060 Octet(s)
.
Fin à: 14:11:36, 03/05/2010
.
============== E.O.F - SCAN[1] ==============

Merci :)

C'est fait !

Voilà le rapport :

############################## | UsbFix V6.111 | 

User : *************** (Administrateurs) # ***************-PC 
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8 
Start at: 14:25:43 | 03/05/2010 
Website : http://pagesperso-orange.fr/NosTools/index.html 
Contact : FindyKill.Contact@gmail.com 

Intel(R) Core(TM)2 Quad  CPU   Q9550  @ 2.83GHz 
Microsoft Windows 7 Professionnel  (6.1.7600 32-bit) #  
Internet Explorer 8.0.7600.16385 
Windows Firewall Status : Disabled 

C:\ -> Disque fixe local # 465,75 Go (297,84 Go free) # NTFS 
D:\ -> Disque amovible # 29,87 Go (17,13 Go free) [KINGSTON] # FAT32 
E:\ -> Disque CD-ROM # 7,03 Go (0 Mo free) [GTA IV Disc 1] # UDF 
F:\ -> Disque fixe local # 931,51 Go (397,33 Go free) [LaCie] # NTFS 
G:\ -> Disque CD-ROM 

################## | Elements infectieux | 

Supprimé ! C:\$Recycle.Bin\S-1-5-21-3326706205-498126545-2249581649-1000  
(!) Non supprimé ! E:\autorun.inf  
(!) Non supprimé ! E:\autorun.exe  
Supprimé ! F:\autorun.inf  
Supprimé ! F:\._autorun.inf  
Supprimé ! F:\$Recycle.Bin\S-1-5-21-313667914-771793374-2254484140-1000  
Supprimé ! F:\$Recycle.Bin\S-1-5-21-3326706205-498126545-2249581649-1000  

################## | Registre | 


################## | Mountpoints2 | 

Supprimé ! HKCU\...\Explorer\MountPoints2\{0b4cb063-1f06-11df-b379-806e6f6e6963}\Shell\AutoRun\Command   

################## | Listing des fichiers présent | 

[03/05/2010 14:11|--a------|2184] C:\Ad-Report-SCAN[1].txt  
[10/06/2009 23:42|--a------|24] C:\autoexec.bat  
[14/07/2009 03:38|-rahs----|383562] C:\bootmgr  
[21/02/2010 18:22|-rahs----|8192] C:\BOOTSECT.BAK  
[10/06/2009 23:42|--a------|10] C:\config.sys  
[?|?|?] C:\hiberfil.sys  
[11/04/2010 13:28|-rahs----|0] C:\IO.SYS  
[30/04/2010 20:07|--a------|0] C:\libSRTP_log.txt  
[17/04/2010 20:59|--a------|11176] C:\LU4.log  
[11/04/2010 13:28|-rahs----|0] C:\MSDOS.SYS  
[?|?|?] C:\pagefile.sys  
[03/05/2010 14:29|--a------|1906] C:\UsbFix.txt  
[01/06/2009 19:10|-rahs----|10092] D:\ldlinux.sys  
[01/04/2010 02:19|--a------|715958] D:\******.zip  
[01/04/2010 02:57|--a------|492471] D:\images.zip  
[21/02/2010 16:04|--a------|16409960] D:\spybotsd162.exe  
[14/01/2010 15:58|--a------|34] D:\freewifi.txt  
[08/11/2009 03:58|--a------|82126744] D:\avg-antivirus-free-edition_avg_antivirus_free_edition_9.0.698a1730_francais_10997.exe  
[16/03/2010 23:38|--a------|10323144] D:\Everest Ultimate Edition 5.30.1900.rar  
[01/05/2010 14:11|--a------|0] D:\********  
[15/11/2009 01:06|--a------|233] D:\********************** 
[02/07/2009 04:49|--a------|229] D:\********************** 
[15/11/2009 00:37|--a------|10154880] D:\Everest Ultimate Edition 5.30.1900 Setup.exe  
[15/11/2009 00:56|--a------|93483] D:\Everest Ultimate Edition 5.30.1900.jpg  
[01/05/2010 14:34|--a------|1439435] D:\winrar_winrar_3.93_final_32_bits_francais_9632.exe  
[02/05/2010 12:42|--a------|282] D:\******************** 
[12/07/2008 21:49|--a------|370] D:\******************** 
[15/11/2008 11:52|-ra------|161088] E:\Autorun.exe  
[11/10/2008 19:03|-ra------|54] E:\Autorun.inf  
[22/10/2009 19:57|--ahs----|29018] F:\.VolumeIcon.icns  
[22/10/2009 19:57|--ahs----|25214] F:\.VolumeIcon.ico  
[22/10/2009 19:57|--a------|126976] F:\LaCie.exe  
[22/10/2009 19:57|--ah-----|393] F:\LaCie.ini  
[16/03/2010 15:11|-ra------|528] F:\MediaID.bin  

################## | Vaccination | 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  

################## | Upload |  

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_***************-PC.zip : https://www.ionos.fr/?affiliate_id=77097  
Merci pour votre contribution .   

################## | ! Fin du rapport # UsbFix V6.111 ! | 

Merci !

Oui bien sûr !

http://www.cijoint.fr/cjlink.php?file=cj201005/cijR6Oyu8B.zip

Tout à l'air propre ?

Merci ! :)

C'est propre.
Au passage, pas très judicieux ****** comme nom de session...

Télécharger sur le bureau

ToolsCleaner2.exe
= Sous vista , 7 => clic droit exécuter en tant qu'admin
---------------
= CliC Recherche
le scan finit
= CliC Suppression
= CliC Quitter
= supprimer cet outil, son rapport qui est à C:\TCleaner.txt
= supprimer les divers rapports du nettoyage, si encore présents , qui sont à C:\

---------

Mettre le marqueur résolu

Merci pour tout :)

Le nom de session n'est pas *****, c'est moi qui l'ai caché dans chaque rapport. Etant donné qu'il est très explicite, je trouvais préférable de le camoufler.

Bonne fin de journée !

Pour le nom de session, j'ai de bonnes raisons de vouloir le garder caché mais je ne m'attarderai pas trop là-dessus, c'est totalement hors sujet. ^^

Sinon le virus est toujours là ! :(

Des fenêtres publicitaires ont refais leur apparition !

Je viens de refaire un scan complet avec malwarebyte et il n'a rien trouvé de nouveau. J'ai même fais le scan sur mon disque dur externe et ma clé usb.

Télécharger et enregistrer sur le bureau
Combofix

=Desactiver l'antivirus
=Double-clic sur Combofix
= Presser 1 si demandé
= Attendre la fermeture de l'outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
Réactiver l'antivirus

Je viens d'exécuter combofix et je n'ai pas eu besoin de presser 1, il a tout fait tout seul ! ^^

Voilà le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijmMJgwTL.zip

Par contre, je ne sais pas si c'est normal mais firefox m'a demandé à nouveau si je voulais en faire mon navigateur par défaut. Et l'icône de avg (dans la barre en bas à droite) a disparu. (je l'ai bien réactivé après que combofix ait fini son travail. :))

Merci pour tout ! Est-ce que je dois poster autre chose pour savoir si il y a encore un virus ?