Aide pour eventuellement une infection
frederic
-
anthony5151 Messages postés 10927 Statut Contributeur sécurité -
anthony5151 Messages postés 10927 Statut Contributeur sécurité -
Bonjour,
hier mon vista etait au ralenti je passe gmer 2lignes rouges n étant pas sur de moi je ne fais rien j ai voulu faire un combofix mais a chaque fois il reste bloqué sur system file is infected Attempting to restore c:\windows\system32\comres.dll ; est ce normal MERCI
hier mon vista etait au ralenti je passe gmer 2lignes rouges n étant pas sur de moi je ne fais rien j ai voulu faire un combofix mais a chaque fois il reste bloqué sur system file is infected Attempting to restore c:\windows\system32\comres.dll ; est ce normal MERCI
A voir également:
- Aide pour eventuellement une infection
- Infection d'une URL.blacklist - Forum Virus
- Infection pc ✓ - Forum Virus
- [Pnkbstra]infection ✓ - Forum Virus
- Infection virus ✓ - Forum Virus
- Infection Bloom ? ✓ - Forum Virus
13 réponses
Bonjour,
Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
Commence par utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :
* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
Poste aussi le dernier rapport de Gmer stp.
Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
Commence par utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :
* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
Poste aussi le dernier rapport de Gmer stp.
voici le rapport gmer GMER 1.0.15.15530 - http://www.gmer.net
Rootkit quick scan 2011-01-28 23:32:45
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.11.0
Running: 2g05d7e5.exe; Driver: C:\Users\acer\AppData\Local\Temp\kwrcyuob.sys
---- System - GMER 1.0.15 ----
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ZwCreateProcessEx [0x9992482E]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ObInsertObject
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ObMakeTemporaryObject
---- Devices - GMER 1.0.15 ----
Device \FileSystem\Ntfs \Ntfs 883005E0
Device \FileSystem\Ntfs \Ntfs 88036BA8
Device \FileSystem\Ntfs \Ntfs 8AEB8078
Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/AVAST Software)
Device \FileSystem\Ntfs \Ntfs 8605C7A0
Device \FileSystem\Ntfs \Ntfs 8617F688
AttachedDevice \FileSystem\Ntfs \Ntfs TfFsMon.sys (ThreatFire Filesystem Monitor/PC Tools)
AttachedDevice \FileSystem\Ntfs \Ntfs dwprot.sys
Device \Driver\tdx \Device\Ip OAmon.sys
AttachedDevice \Driver\tdx \Device\Ip dwprot.sys
Device \Driver\tdx \Device\Tcp OAmon.sys
AttachedDevice \Driver\tdx \Device\Tcp dwprot.sys
Device \Driver\tdx \Device\Udp OAmon.sys
AttachedDevice \Driver\tdx \Device\Udp dwprot.sys
Device \Driver\tdx \Device\RawIp OAmon.sys
AttachedDevice \Driver\tdx \Device\RawIp dwprot.sys
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF dynamique/Microsoft Corporation)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF dynamique/Microsoft Corporation)
---- Processes - GMER 1.0.15 ----
Process hidden process (*** hidden *** ) 14960
Process hidden process (*** hidden *** ) 15136
Process hidden process (*** hidden *** ) 15476
Process hidden process (*** hidden *** ) 15752
---- EOF - GMER 1.0.15 ----
Rootkit quick scan 2011-01-28 23:32:45
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.11.0
Running: 2g05d7e5.exe; Driver: C:\Users\acer\AppData\Local\Temp\kwrcyuob.sys
---- System - GMER 1.0.15 ----
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ZwCreateProcessEx [0x9992482E]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ObInsertObject
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ObMakeTemporaryObject
---- Devices - GMER 1.0.15 ----
Device \FileSystem\Ntfs \Ntfs 883005E0
Device \FileSystem\Ntfs \Ntfs 88036BA8
Device \FileSystem\Ntfs \Ntfs 8AEB8078
Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/AVAST Software)
Device \FileSystem\Ntfs \Ntfs 8605C7A0
Device \FileSystem\Ntfs \Ntfs 8617F688
AttachedDevice \FileSystem\Ntfs \Ntfs TfFsMon.sys (ThreatFire Filesystem Monitor/PC Tools)
AttachedDevice \FileSystem\Ntfs \Ntfs dwprot.sys
Device \Driver\tdx \Device\Ip OAmon.sys
AttachedDevice \Driver\tdx \Device\Ip dwprot.sys
Device \Driver\tdx \Device\Tcp OAmon.sys
AttachedDevice \Driver\tdx \Device\Tcp dwprot.sys
Device \Driver\tdx \Device\Udp OAmon.sys
AttachedDevice \Driver\tdx \Device\Udp dwprot.sys
Device \Driver\tdx \Device\RawIp OAmon.sys
AttachedDevice \Driver\tdx \Device\RawIp dwprot.sys
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF dynamique/Microsoft Corporation)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF dynamique/Microsoft Corporation)
---- Processes - GMER 1.0.15 ----
Process hidden process (*** hidden *** ) 14960
Process hidden process (*** hidden *** ) 15136
Process hidden process (*** hidden *** ) 15476
Process hidden process (*** hidden *** ) 15752
---- EOF - GMER 1.0.15 ----
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Non ;)
Une fois le rapport enregistré, rends toi sur cjoint.com et dépose le fichier sur le site. Fais un copié/collé du lien proposé par le site et dépose le dans ta prochaine réponse ici.
Une fois le rapport enregistré, rends toi sur cjoint.com et dépose le fichier sur le site. Fais un copié/collé du lien proposé par le site et dépose le dans ta prochaine réponse ici.
