Virus tenace "Microsoft Security Essentials"

Kenshin -  
 llabe11 -
Bonjour,



J'ai eu il y a peu de temps le fameux virus qui se fait passer pour le logiciel MS Windows Essentials, Après avoir suivi moult tutos pour le supprimer et être passé par 3 antivirus différents ( Avast! Free edition / Kaspersky / ESET NOD32 ) dont un scan par NOD32 en mode sans échec, je pensais en avoir fini.

Mais il se trouve qu'un ami est venu et voulait faire une LAN avec moi, vu que j'ai un certain nombre de fichiers .ISO de mes jeux, je lui ai donné par le partage de réseaux le libre acces à mon HDD contenant ces mêmes fichiers.

Lorsqu'il a copié un de mes dossiers contenants une de ces .ISO, il s'est tout de suite retrouvé ( enfin à l'installation ) avec un Blue Screen Of Death qui relatait la jolie histoire du " Unknow Hard Disk Error ". Du jamais vu pour le pauvre utilisateur que je suis.

Enfin, solution = Reformater nos deux PCs, Moi ayant un desktop et lui un laptop Asus R.O.G Edition.

Tout ça pour en venir à ma question : Ne pourrait-on pas trouver une solution avant le fomatage total de nos deux bêtes ?

Merci de votre patience à la lecture du roman, et merci encore pour vos futures réponses.

17 réponses

Résumé de la discussion

Un problème de sécurité informatique est évoqué après qu'un malware se fait passer pour Windows Essentials; suite à un partage réseau de fichiers ISO, plusieurs PC affichent un Blue Screen Of Death. Plusieurs antivirus (Avast, Kaspersky, ESET NOD32) ont été testés sans succès définitif, et des indices d'infection MBR et de backdoor ont été évoqués, avec des mesures comme USBFIX et Malwarebytes. Les interventions varient selon les cas: l'usage d'outils comme USBFIX ou Malwarebytes peut aider à nettoyer certaines composantes, mais plusieurs intervenants estiment qu'un formatage demeure souvent nécessaire en cas d'infection avancée.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. gen-hackman
     
    salut si il y a une solution :

    protéger les pc convenablemment
    0
    1. Kenshin
       
      Ça m'est d'une utilité folle, merci ;)
      Blague à part, je n'y suis pour rien si Avast!, mon antivirus d'origine, n'a rien vu venir :/
      0
  2. gen-hackman
     
    faudrait voir si ton pc n'est pas infecté , et suivant l'infection......
    0
  3. Kenshin
     
    Donc oui, je suis bien infecté, enfin, mon pc ;)
    Après un scan avec MalwareByte's il me trouve 13 éléments véroleux, la plupart inoffensifs, mais trois donc deux trojan et un Hijack qu'il ne peut supprimer.

    De plus, NOD32 me met un message d'alerte d'infection à chaque démarrage du pc type " Trojan Secteur MBR 2 Disque , impossible d'effacer "

    Le MBR c'est bien l'index du HDD ou un truc dans le genre non ? Comment cette saleté à pu se ficher ici ??!
    0
    1. Kenshin
       
      BTW, mes deux autres disques durs sont cleans, seulement le C: est infecté.
      0
  4. gen-hackman
     
    ok hello

    tu as le rapport de malwarebytes ?
    0
    1. Kenshin
       
      Salut !
      Oui le voici :


      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 5095

      Windows 6.1.7600 (Safe Mode)
      Internet Explorer 9.0.7930.16406

      11/11/2010 14:37:18
      mbam-log-2010-11-11 (14-37-18).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 313179
      Temps écoulé: 20 minute(s), 54 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 4
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 1
      Fichier(s) infecté(s): 7

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\U36VRSFLG6 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\nofolderoptions (Hijack.FolderOptions) -> Delete on reboot.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\Program Files (x86)\Windowsdll (Backdoor.Bot) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\Users\xxxxxxxx\AppData\Local\Temp\4.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\Users\xxxxxxxx\AppData\Roaming\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
      C:\Users\xxxxxxxx\AppData\Local\Temp\IELOGIN.abc (Malware.Trace) -> Quarantined and deleted successfully.
      C:\Users\xxxxxxxx\AppData\Local\Temp\MSN.abc (Malware.Trace) -> Quarantined and deleted successfully.
      C:\Users\xxxxxxxx\AppData\Local\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully.
      C:\Users\xxxxxxxx\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> Quarantined and deleted successfully.
      C:\Users\xxxxxxxx\AppData\Local\Temp\xxxyyyzzz.dat (Malware.Trace) -> Quarantined and deleted successfully.
      0
    2. Kenshin
       
      Oh je n'ai pas précisé, mais au reboot il n'a rien supprimé du tout, contrairement à ce qui est écrit dans le rapport :/
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gen-hackman
     
    ▶ Télécharge ici : USBFIX sur ton bureau

    branche tous tes periphériques sans les ouvrir

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur l'icône Usbfix située sur ton Bureau.
    Sur la page, clique sur le bouton :

    ▶ choisi l option Suppression

    ▶ UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    0
    1. Kenshin
       
      Je m'y colle mais juste avant : J'ai effectué un CheckMBR au cas où, il y en avait bien un défectueux, je te poste le rapport. Et oui je connais mes raccourcis lol mais merci ;)

      MBRCheck, version 1.2.3
      (c) 2010, AD

      Command-line:
      Windows Version: Windows 7 Professional
      Windows Information: (build 7600), 64-bit
      Base Board Manufacturer: ASRock
      BIOS Manufacturer: American Megatrends Inc.
      System Manufacturer: To Be Filled By O.E.M.
      System Product Name: To Be Filled By O.E.M.
      Logical Drives Mask: 0x0000005c

      Kernel Drivers (total 151):
      0x02A5B000 \SystemRoot\system32\ntoskrnl.exe
      0x02A12000 \SystemRoot\system32\hal.dll
      0x00BCD000 \SystemRoot\system32\kdcom.dll
      0x00CCC000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
      0x00D10000 \SystemRoot\system32\PSHED.dll
      0x00D24000 \SystemRoot\system32\CLFS.SYS
      0x00C00000 \SystemRoot\system32\CI.dll
      0x00E9C000 \SystemRoot\system32\drivers\Wdf01000.sys
      0x00F40000 \SystemRoot\system32\drivers\WDFLDR.SYS
      0x010BA000 \SystemRoot\System32\Drivers\sprj.sys
      0x011E0000 \SystemRoot\System32\Drivers\WMILIB.SYS
      0x01000000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
      0x0102F000 \SystemRoot\system32\DRIVERS\ACPI.sys
      0x01086000 \SystemRoot\system32\DRIVERS\msisadrv.sys
      0x01090000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
      0x00F4F000 \SystemRoot\system32\DRIVERS\pci.sys
      0x0109D000 \SystemRoot\System32\drivers\partmgr.sys
      0x011E9000 \SystemRoot\system32\DRIVERS\volmgr.sys
      0x00F82000 \SystemRoot\System32\drivers\volmgrx.sys
      0x010B2000 \SystemRoot\system32\DRIVERS\pciide.sys
      0x00FDE000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
      0x00E00000 \SystemRoot\System32\drivers\mountmgr.sys
      0x00E1A000 \SystemRoot\system32\DRIVERS\atapi.sys
      0x00E23000 \SystemRoot\system32\DRIVERS\ataport.SYS
      0x00E4D000 \SystemRoot\system32\DRIVERS\amdxata.sys
      0x00D82000 \SystemRoot\system32\drivers\fltmgr.sys
      0x00E58000 \SystemRoot\system32\drivers\fileinfo.sys
      0x01246000 \SystemRoot\System32\Drivers\Ntfs.sys
      0x0145B000 \SystemRoot\System32\Drivers\msrpc.sys
      0x014B9000 \SystemRoot\System32\Drivers\ksecdd.sys
      0x014D3000 \SystemRoot\System32\Drivers\cng.sys
      0x01546000 \SystemRoot\System32\drivers\pcw.sys
      0x01557000 \SystemRoot\System32\Drivers\Fs_Rec.sys
      0x0161D000 \SystemRoot\system32\drivers\ndis.sys
      0x0170F000 \SystemRoot\system32\drivers\NETIO.SYS
      0x0176F000 \SystemRoot\System32\Drivers\ksecpkg.sys
      0x01801000 \SystemRoot\System32\drivers\tcpip.sys
      0x0179A000 \SystemRoot\System32\drivers\fwpkclnt.sys
      0x017E4000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
      0x01561000 \SystemRoot\system32\DRIVERS\volsnap.sys
      0x017F4000 \SystemRoot\System32\Drivers\spldr.sys
      0x01600000 \SystemRoot\SysWOW64\speedfan.sys
      0x015AD000 \SystemRoot\System32\drivers\rdyboost.sys
      0x01607000 \SystemRoot\System32\Drivers\mup.sys
      0x015E7000 \SystemRoot\System32\drivers\hwpolicy.sys
      0x01400000 \SystemRoot\System32\DRIVERS\fvevol.sys
      0x0143A000 \SystemRoot\system32\DRIVERS\disk.sys
      0x01200000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
      0x01450000 \SystemRoot\System32\Drivers\Null.SYS
      0x015F0000 \SystemRoot\System32\Drivers\Beep.SYS
      0x01230000 \SystemRoot\System32\drivers\vga.sys
      0x00E6C000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
      0x013E9000 \SystemRoot\System32\drivers\watchdog.sys
      0x015F7000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
      0x00E91000 \SystemRoot\system32\drivers\rdpencdd.sys
      0x00FEE000 \SystemRoot\system32\drivers\rdprefmp.sys
      0x00DCE000 \SystemRoot\System32\Drivers\Msfs.SYS
      0x00DD9000 \SystemRoot\System32\Drivers\Npfs.SYS
      0x03C36000 \SystemRoot\system32\DRIVERS\tdx.sys
      0x03C54000 \SystemRoot\system32\DRIVERS\TDI.SYS
      0x03C61000 \SystemRoot\system32\drivers\afd.sys
      0x03CEB000 \SystemRoot\System32\DRIVERS\netbt.sys
      0x03D30000 \SystemRoot\system32\DRIVERS\wfplwf.sys
      0x03D39000 \SystemRoot\system32\DRIVERS\pacer.sys
      0x03D5F000 \SystemRoot\system32\DRIVERS\vwififlt.sys
      0x03D75000 \SystemRoot\system32\DRIVERS\netbios.sys
      0x03D84000 \SystemRoot\system32\DRIVERS\serial.sys
      0x03DA1000 \SystemRoot\system32\DRIVERS\wanarp.sys
      0x03DBC000 \SystemRoot\system32\DRIVERS\termdd.sys
      0x02CB3000 \SystemRoot\system32\DRIVERS\rdbss.sys
      0x02D04000 \SystemRoot\system32\drivers\nsiproxy.sys
      0x02D10000 \SystemRoot\system32\DRIVERS\mssmbios.sys
      0x02D1B000 \SystemRoot\System32\drivers\discache.sys
      0x02D2A000 \SystemRoot\system32\drivers\csc.sys
      0x02DAD000 \SystemRoot\System32\Drivers\dfsc.sys
      0x02DCB000 \SystemRoot\system32\DRIVERS\blbdrive.sys
      0x02DDC000 \SystemRoot\system32\DRIVERS\intelppm.sys
      0x0F04D000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
      0x0FCDF000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
      0x0FCE1000 \SystemRoot\System32\drivers\dxgkrnl.sys
      0x0F000000 \SystemRoot\System32\drivers\dxgmms1.sys
      0x0FDD5000 \SystemRoot\system32\DRIVERS\usbuhci.sys
      0x02C00000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
      0x0FDE2000 \SystemRoot\system32\DRIVERS\usbehci.sys
      0x02C56000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
      0x02C7A000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
      0x0FDF3000 \SystemRoot\system32\DRIVERS\serenum.sys
      0x03E15000 \SystemRoot\System32\Drivers\a6yma5qo.SYS
      0x03E5A000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
      0x03E6A000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
      0x03E80000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
      0x03EA4000 \SystemRoot\system32\DRIVERS\ndistapi.sys
      0x03EB0000 \SystemRoot\system32\DRIVERS\ndiswan.sys
      0x03EDF000 \SystemRoot\system32\DRIVERS\raspppoe.sys
      0x03EFA000 \SystemRoot\system32\DRIVERS\raspptp.sys
      0x03F1B000 \SystemRoot\system32\DRIVERS\rassstp.sys
      0x03F35000 \SystemRoot\system32\DRIVERS\rdpbus.sys
      0x03F40000 \SystemRoot\system32\DRIVERS\kbdclass.sys
      0x03F4F000 \SystemRoot\system32\DRIVERS\mouclass.sys
      0x03F5E000 \SystemRoot\system32\DRIVERS\swenum.sys
      0x03F60000 \SystemRoot\system32\DRIVERS\ks.sys
      0x03FA3000 \SystemRoot\system32\DRIVERS\umbus.sys
      0x042AE000 \SystemRoot\system32\DRIVERS\usbhub.sys
      0x04308000 \SystemRoot\System32\Drivers\NDProxy.SYS
      0x0431D000 \SystemRoot\system32\drivers\HdAudio.sys
      0x04379000 \SystemRoot\system32\drivers\portcls.sys
      0x043B6000 \SystemRoot\system32\drivers\drmk.sys
      0x043D8000 \SystemRoot\system32\drivers\ksthunk.sys
      0x04200000 \SystemRoot\system32\DRIVERS\cdrom.sys
      0x0422A000 \SystemRoot\system32\DRIVERS\wg111v3.sys
      0x043DE000 \SystemRoot\System32\drivers\vwifibus.sys
      0x000E0000 \SystemRoot\System32\win32k.sys
      0x042A2000 \SystemRoot\System32\drivers\Dxapi.sys
      0x03FB5000 \SystemRoot\system32\DRIVERS\usbccgp.sys
      0x043EB000 \SystemRoot\system32\DRIVERS\USBD.SYS
      0x043ED000 \SystemRoot\system32\DRIVERS\hidusb.sys
      0x03FD2000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
      0x03FEB000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
      0x03E00000 \SystemRoot\system32\DRIVERS\mouhid.sys
      0x02DF2000 \SystemRoot\system32\DRIVERS\kbdhid.sys
      0x03DD0000 \SystemRoot\system32\DRIVERS\monitor.sys
      0x00450000 \SystemRoot\System32\TSDDD.dll
      0x007A0000 \SystemRoot\System32\cdd.dll
      0x03C00000 \SystemRoot\system32\drivers\luafv.sys
      0x038FB000 \SystemRoot\system32\DRIVERS\eamonm.sys
      0x039D2000 \SystemRoot\system32\DRIVERS\ehdrv.sys
      0x03800000 \SystemRoot\system32\drivers\WudfPf.sys
      0x03821000 \SystemRoot\system32\DRIVERS\lltdio.sys
      0x03836000 \SystemRoot\system32\DRIVERS\nwifi.sys
      0x03889000 \SystemRoot\system32\DRIVERS\ndisuio.sys
      0x0389C000 \SystemRoot\system32\DRIVERS\rspndr.sys
      0x038B4000 \SystemRoot\system32\DRIVERS\bowser.sys
      0x038D2000 \SystemRoot\System32\drivers\mpsdrv.sys
      0x05AAF000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
      0x05ADC000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
      0x05B2A000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
      0x05B4D000 \SystemRoot\system32\DRIVERS\epfwwfpr.sys
      0x05A00000 \SystemRoot\system32\drivers\peauth.sys
      0x05B6E000 \SystemRoot\System32\Drivers\secdrv.SYS
      0x05B79000 \SystemRoot\System32\DRIVERS\srvnet.sys
      0x05BA6000 \SystemRoot\System32\drivers\tcpipreg.sys
      0x05E01000 \SystemRoot\System32\DRIVERS\srv2.sys
      0x05E68000 \SystemRoot\System32\DRIVERS\srv.sys
      0x05EFE000 \??\C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys
      0x05F06000 \SystemRoot\system32\drivers\HTTP.sys
      0x05FCE000 \SystemRoot\system32\DRIVERS\cdfs.sys
      0x76F10000 \Windows\System32\ntdll.dll
      0x478A0000 \Windows\System32\smss.exe
      0xFF230000 \Windows\System32\apisetschema.dll
      0xFF9C0000 \Windows\System32\autochk.exe
      0xFF010000 \Windows\System32\ole32.dll

      Processes (total 43):
      0 System Idle Process
      4 System
      236 C:\Windows\System32\smss.exe
      332 csrss.exe
      392 C:\Windows\System32\wininit.exe
      412 csrss.exe
      452 C:\Windows\System32\services.exe
      468 C:\Windows\System32\lsass.exe
      476 C:\Windows\System32\lsm.exe
      532 C:\Windows\System32\winlogon.exe
      624 C:\Windows\System32\svchost.exe
      700 C:\Windows\System32\nvvsvc.exe
      744 C:\Windows\System32\svchost.exe
      796 C:\Windows\System32\svchost.exe
      872 C:\Windows\System32\svchost.exe
      900 C:\Windows\System32\svchost.exe
      264 C:\Windows\System32\svchost.exe
      612 C:\Windows\System32\svchost.exe
      1064 C:\Windows\System32\nvvsvc.exe
      1156 C:\Windows\System32\svchost.exe
      1308 C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
      1396 C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe
      1480 C:\Windows\System32\svchost.exe
      1512 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
      1628 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
      2016 C:\Windows\System32\taskhost.exe
      1224 C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesApp64.exe
      924 C:\Windows\System32\svchost.exe
      1124 C:\Windows\System32\dwm.exe
      1852 C:\Windows\explorer.exe
      2088 C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
      2600 C:\Program Files\Windows Media Player\wmpnetwk.exe
      2704 C:\Windows\System32\svchost.exe
      112 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
      444 C:\Users\xxxxx\AppData\Local\Google\Chrome\Application\chrome.exe
      2208 C:\Users\xxxx\AppData\Local\Google\Chrome\Application\chrome.exe
      2564 C:\Users\xxxxx\AppData\Local\Google\Chrome\Application\chrome.exe
      2896 C:\Users\xxxxx\AppData\Local\Google\Chrome\Application\chrome.exe
      2200 C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
      3008 C:\Windows\System32\audiodg.exe
      2800 C:\Users\xxxxx\Downloads\MBRCheck.exe
      2812 C:\Windows\System32\conhost.exe
      2040 C:\Windows\System32\dllhost.exe

      \\.\C: --> \\.\PhysicalDrive2 at offset 0x00000000'00007e00 (NTFS)
      \\.\D: --> \\.\PhysicalDrive1 at offset 0x00000002'00600000 (NTFS)
      \\.\E: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)

      PhysicalDrive2 Model Number: SAMSUNGHD753LJ, Rev: 1AA01118
      PhysicalDrive1 Model Number: ST3250820AS, Rev: 3.AAD
      PhysicalDrive0 Model Number: HDS724040KLSA80, Rev: KFAOA42A

      Size Device Name MBR Status
      --------------------------------------------
      698 GB \\.\PhysicalDrive2 Unknown MBR code
      SHA1: 7D43CEF13B01BD8E79DFC6FD33524DA3155BC22C
      232 GB \\.\PhysicalDrive1 Windows 7 MBR code detected
      SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
      372 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
      SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


      Found non-standard or infected MBR.
      Enter 'Y' and hit ENTER for more options, or 'N' to exit:
      Options:
      [1] Dump the MBR of a physical disk to file.
      [2] Restore the MBR of a physical disk with a standard boot code.
      [3] Exit.

      Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 2Available MBR codes:
      [ 0] Default (Windows 7)
      [ 1] Windows XP
      [ 2] Windows Server 2003
      [ 3] Windows Vista
      [ 4] Windows 2008
      [ 5] Windows 7
      [-1] Cancel

      Please select the MBR code to write to this drive: 0
      Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: y


      Done!




      Après ça, rebelote, NOD32 détecte toujours ce fichu trojan MBR ...
      Je vais essayer ce que tu m'as dit ;)
      0
    2. Kenshin
       
      Voici le rapport USBFIX ( Mais j'avais oublié de préciser que tous mes HDD sont internes, je n'ai pas de disque externe.)


      ############################## | UsbFix 7.034 | [Suppression]

      Utilisateur: xxxxx (Administrateur) # XXXXXX-PC [To Be Filled By O.E.M. To Be Filled By O.E.M.]
      Mis à jour le 25/10/10 par El Desaparecido / C_XX
      Lancé à 15:10:55 | 11/11/2010
      Site Web: http://www.teamxscript.org
      Contact: eldesaparecido@teamxscript.org

      CPU: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
      CPU 2: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
      Microsoft Windows 7 Professionnel (6.1.7600 64-Bit) #
      Internet Explorer 9.0.7930.16406

      Pare-feu Windows: Activé
      RAM -> 3071 Mo
      C:\ (%systemdrive%) -> Disque fixe # 699 Go (501 Go libre(s) - 72%) [] # NTFS
      D:\ -> Disque fixe # 225 Go (16 Go libre(s) - 7%) [] # NTFS
      E:\ -> Disque fixe # 373 Go (361 Go libre(s) - 97%) [] # NTFS
      G:\ -> CD-ROM

      ################## | Éléments infectieux |


      Supprimé! C:\Users\xxxxx\AppData\Roaming\SQLite3.dll
      Supprimé! C:\Windows\SysWOW64\install
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2506586963-2913511479-3173495299-1001
      Supprimé! C:\Recycler\S-1-5-21-1757981266-299502267-1417001333-1003
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2506586963-2913511479-3173495299-1001
      Supprimé! D:\Recycler\S-1-5-21-1757981266-299502267-1417001333-1003
      Supprimé! E:\$RECYCLE.BIN\S-1-5-21-2506586963-2913511479-3173495299-1001
      Supprimé! E:\Recycler\S-1-5-21-1757981266-299502267-1417001333-1003

      ################## | Registre |

      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\awc.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sup_diskcleaner.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sup_diskdoctor.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sup_fileshredder.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sup_gamebooster.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sup_internetbooster.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sup_registrydefrag.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sup_shortcutsfixer.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sup_smartram.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sus_driverbackup.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sus_piehelp.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sus_systembackup.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sus_systemfilescan.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sut_autoshutdown.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sut_clonedfilesfinder.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sut_contextmanager.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sut_diskexplorer.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sut_softuninstaller.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sut_startupmanager.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sut_sysinfo.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sut_winmanager.exe
      Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\unins000.exe
      Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies

      ################## | Mountpoints2 |

      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0e1b0475-d1c9-11df-9f0e-001966ba9b68}

      ################## | Listing |

      [11/11/2010 - 15:12:43 | SHD ] C:\$Recycle.Bin
      [10/11/2010 - 19:01:50 | N | 378] C:\cmdlog.txt
      [14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
      [07/10/2010 - 02:12:36 | D ] C:\Games
      [06/10/2010 - 23:34:52 | D ] C:\msdownld.tmp
      [01/11/2010 - 17:05:38 | RHD ] C:\MSOCache
      [07/10/2010 - 00:21:01 | D ] C:\NVIDIA
      [09/11/2010 - 20:54:06 | D ] C:\OEMSettings
      [11/11/2010 - 15:04:08 | ASH | 3220463616] C:\pagefile.sys
      [09/11/2010 - 22:07:57 | D ] C:\Program Files
      [11/11/2010 - 14:37:18 | D ] C:\Program Files (x86)
      [09/11/2010 - 22:07:57 | HD ] C:\ProgramData
      [07/10/2010 - 00:04:31 | SHD ] C:\Recovery
      [06/10/2010 - 16:13:38 | SHD ] C:\RECYCLER
      [08/11/2010 - 13:17:18 | SHD ] C:\System Volume Information
      [11/11/2010 - 15:12:44 | D ] C:\UsbFix
      [11/11/2010 - 15:10:55 | A | 5013] C:\UsbFix.txt
      [07/10/2010 - 00:05:15 | D ] C:\Users
      [11/11/2010 - 03:39:17 | D ] C:\Windows
      [09/11/2010 - 20:54:06 | D ] C:\__temp
      [11/11/2010 - 15:12:44 | SHD ] D:\$RECYCLE.BIN
      [10/11/2010 - 20:02:44 | D ] D:\Images CD
      [06/10/2010 - 15:13:04 | SHD ] D:\RECYCLER
      [06/10/2010 - 12:43:07 | SHD ] D:\System Volume Information
      [11/11/2010 - 15:12:44 | SHD ] E:\$RECYCLE.BIN
      [09/11/2010 - 20:43:04 | D ] E:\Boot
      [07/10/2010 - 00:56:27 | N | 355] E:\boot.ini
      [14/04/2008 - 13:00:00 | N | 4952] E:\Bootfont.bin
      [14/07/2009 - 02:38:58 | RASH | 383562] E:\bootmgr
      [07/10/2010 - 00:56:28 | N | 8192] E:\BOOTSECT.BAK
      [06/10/2010 - 12:43:02 | D ] E:\Documents and Settings
      [14/04/2008 - 13:00:00 | N | 47564] E:\NTDETECT.COM
      [14/04/2008 - 13:00:00 | N | 252240] E:\ntldr
      [06/10/2010 - 22:55:58 | N | 2145386496] E:\pagefile.sys
      [06/10/2010 - 15:02:13 | SHD ] E:\RECYCLER
      [06/10/2010 - 12:40:48 | SHD ] E:\System Volume Information
      [07/10/2010 - 00:04:39 | N | 20] E:\win7.ld
      [07/10/2010 - 00:04:39 | N | 259348] E:\WKELD

      ################## | Vaccin |

      C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
      D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
      E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)




      Voilà, en tous cas, merci de ta patience ça m'aide beaucoup ;)
      0
    3. Kenshin
       
      Après reboot : NOD32 me sort : Menace ( toujours dans le MBR ) WIN32 Trojan Olmarik.ADA ....
      0
    4. Kenshin
       
      Je parcours un tas de forums US et ils ont le même souci avec ce " Olmarik" , il corrompt un secteur MBR, et malgré un MBRCheck, formatage, il y reste.
      Je sais pas comment j'ai choppé ça mais c'est une belle m**** !!!
      0
    5. llabe11
       
      Bonjour,
      Grand Merci
      USBFIX a sauvé mon PC ouf
      Bien Amicalement
      philippe
      0
  7. gen-hackman
     
    je peux savoir le message exact de nod32 ??
    0
    1. Kenshin
       
      11/11/2010 15:18:20 Analyseur au démarrage secteur d'amorçage secteur MBR de 2. disque physique Win32/Olmarik.ADA cheval de troie impossible de nettoyer XXXXX-PC\XXXXX
      0
  8. gen-hackman
     
    tu as un windows installé sur les trois partitions ?
    0
    1. Kenshin
       
      Non sur le Samsung j'ai ma partition Seven, et sur un autre disque dur une ancienne installation de XP, mal formatée mais il me propose toujours de la botter au démarrage, j'ai pas eu le courage de la formater...
      Autrement le troisième ne sert que de stockage provisoire ( en cas de formatage ou perte de données sur les deux précédents)

      Tu crois que ça peut poser problème ?
      0
  9. gen-hackman
     
    Relance l'outil MBRCheck.exe :

    Tu verras ceci :

    Found non-standard or infected MBR.

    Enter 'Y' and hit ENTER for more options, or 'N' to exit:
    Tape la lettre Y puis valide avec la touche [Entrée]

    Ensuite, tu auras ceci :

    Options:

    [1] Dump the MBR of a physical disk to file.

    [2] Restore the MBR of a physical disk with a standard boot code.

    [3] Exit.

    Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée]

    Ensuite, tu verras ceci :

    Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):
    Tape le chiffre 2 puis valide avec [Entrée]

    Tu auras maintenant un choix à faire, avec des codes de MBR :

    Available MBR codes:

    [ 0] Default (Windows XP)

    [ 1] Windows XP

    [ 2] Windows Server 2003

    [ 3] Windows Vista

    [ 4] Windows 2008

    [ 5] Windows 7

    [-1] Cancel

    Tape le chiffre "5" puis valide avec [Entrée]

    Ensuite, tu verras ceci :

    Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:
    Ici, tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée]

    En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :

    Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!
    0
    1. Kenshin
       
      Déjà fait :/
      Sans succès ...
      0
  10. gen-hackman
     
    tu as deja fait exactement comme ca ?
    0
    1. Kenshin
       
      Oui oui bien sûr, j'avais lu un tuto pour faire ça sur un autre forum. Sérieusement j'ai beaucoup tenté de trucs mais là je sèche :/
      0
  11. gen-hackman
     
    formate mieux la partition

    essaie en ligne de commande ( le "?:" correspond à la lettre du lecteur ) :

    Format ?: /FS:NTFS /X
    0
    1. Kenshin
       
      Microsoft Windows [version 6.1.7600]
      Copyright (c) 2009 Microsoft Corporation.

      C:\Users\XXXXX>Format E: /FS:NTFS /X
      Le type du système de fichiers est NTFS.

      Attention : toutes les données sur le lecteur de disque
      non amovible E: seront perdues !
      Continuer le formatage (O/N) ? o
      Formatage de 381543 Mo
      La partition système ne peut pas être formatée.


      J'suis maudit !
      0
  12. gen-hackman
     
    quand tu fais propriétés dessus ca dit quoi ?
    0
    1. Kenshin
       
      Hum rien de spécial, enfin, rien de différent des autres HDDs :/
      0
    2. Kenshin
       
      Je vais rentrer chez moi et réinstaller mon lecteur DVD, j'essaierais la commande Format à partir de la console de récupération d'XP, si ça ne fonctionne pas j'vois plus quoi faire d'autre !
      Si, enlever ce disque dur, il ne m'est pas indispensable de toutes façons.
      0
    3. gen-hackman
       
      lol
      0
    4. Kenshin
       
      Oui, lol x)
      Mais le truc c'est que ça ne changera rien à mon problème de virus teigneux =(
      0
  13. gen-hackman
     
    précise ? tu as fait la commande ? que s'est-il passé ?
    0
    1. Kenshin
       
      hello, bien non non, je n'ai pas fait la commande, mais vu que le virus se situe de toutes façons dans le MBR d'un autre disque dur, formater le premier ne changera rien au virus :(
      0
  14. gen-hackman
     
    il est question de formater le disque infecté et non le disque systeme dont tu te sers !
    0
    1. Kenshin
       
      J'avais bien compris, mais le disque infecté EST justement, le disque OS :/
      J'ai lu, et vérifié avec le laptop de mon ami, après formatage, le virus subsiste !
      0
  15. gen-hackman
     
    ▶ Télécharge Dr Web CureIt sur ton Bureau :

    ▶ redemarre en mode sans échec

    ▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

    ▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

    Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

    ▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
    ▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

    selectionne tous les disques

    ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
    ▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
    ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
    ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

    ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

    ensuite :

    tu m'envoies l'archive comme ceci :

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    ▶- Ferme Dr.Web Cureit
    ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
    0
  16. kenshin
     
    Donc, Dr.Web CureIt fonctionne super en mode sans échec, ça m'a nettoyé le MBR sans aucun soucis et viré le virus sans problème.
    Mais il un peu trop, nettoyé, ce qui m'a fichu le boot record en l'air ...
    J'ai donc tenté de passer par la console de récup' XP, il ne voulait rien savoir.

    J'ai donc réinstallé ce bon vieux XP sur le disque donc dont je te parlais, qui n'avais pas été très bien formaté, bon pour la peine il l'est ;)

    Ce qui se finit par un downgrade de W7 x64 à un pauvre XP sp3 x86 ...

    Faîtes des virus qu'y disaient ...

    Merci de l'aide quand même ;)
    0
  17. gen-hackman
     
    ???????????????
    0
    1. kenshin
       
      Oui j'imagine ta tête, imagine la mienne au redémarrage lorqu'il me sort qu'il ne peut pas démarrer etc etc etc -_-
      J'ai cru que j'allais jamais en finir !
      0
    2. gen-hackman
       
      hello :)

      je pense qu'on aurait pu faire quelque chose...
      0
    3. kenshin
       
      Oui idem mais là je saturais vraiment :(
      0

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses
SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
Comment retirer le SECURE BOOT ?
Elparigo60 -
ibounwali -

10 réponses
Security Boot Fail Windows 10 Acer
benjamin5800 -
benjamin5800 -

22 réponses