Sujet Précédent Sujet Suivant

Pc virusé

Fermé
tima - 26 janv. 2012 à 08:54
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 - 28 janv. 2012 à 07:34
Bonjour,
Mon pc est lent depuis quelques jours et des fenêtres suspectes s'ouvrent, jai donc suivi les instructions sur ce site afin de diagnostiquer l'infection avec le logiciel ZHPDiag! Je vous transmets donc le lien que j'ai eu après mon passage sur pjjoint.malekal.com :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120126_r6p12k10g14z15!
j'avais également téléchargé Emsisoft Anti-Malware dois-je le désinstaller!
merci d'avance!
A voir également:

4 réponses

Réponse 1 / 4
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
26 janv. 2012 à 09:12
salut
ton pc est un nid a virus


commence par

Télécharge UsbFix (de Chiquitine29) sur ton bureau

http://eldesaparecido.com/tools/UsbFix.exe
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

--> Double clic sur UsbFix

clic sur le bouton Recherche


et ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan est proposé... appuie sur une touche pour ouvrir ce rapport.
copier/coller ce rapport dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
0
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
26 janv. 2012 à 09:15
si les outils de désinfections que je te recommande ne fonctionnent pas
sur vista Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
Aller dans démarrer puis panneau de configuration
Double Cliquer sur l'icône "Comptes d'utilisateurs"
Cliquer ensuite sur désactiver et valider.
puis
clic droit sur le raccourci du programme d'analyse ou de desinfection et choisir démarrer en tant qu'administrateur

désactive TOUTES tes sécurités "antivirus...." quand tu utilise les outils que je préconise
0
Réponse 2 / 4
tima
26 janv. 2012 à 19:31
salut!
je l'ai téléchargé mais l'icône n'apparait pas sur mon bureau!!
0
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
26 janv. 2012 à 20:36
cherche mieux , ou alors telecharge le dans tes documents ;)
0
tima
26 janv. 2012 à 23:14
je l'ai re-téléchargé mais toujours pareil!! Il n'apparait nul part!! A la fin du téléchargement aucune fenêtre et aucun icone n'apparait, alors impossible de le télécharger dans mes documents
0
Réponse 3 / 4
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
27 janv. 2012 à 08:42
mais c'est au demarrage que tu doit faire telecharger sous...
si tu a choisi ton bureau , il y est forcement
si tu choisi tes document , il y est....

essaye encore


sinon essai de faire ca
Télécharge combofix.exe sur ton bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe


double clique combofix.exe.
touche 1 (Yes) pour démarrer le scan.
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt

Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.

arrête provisoirement les anti virus et autres protections pendant l'analyse



durant la durée de l'analyse ne te sert pas de ton pc


une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares




0
Réponse 4 / 4
tima
27 janv. 2012 à 18:00
C'est ça le rapport?!?

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: ASUSTeK Computer Inc.
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: ASUSTeK Computer Inc.
System Product Name: X51L
Logical Drives Mask: 0x0000005c

Kernel Drivers (total 158):
0x82E1B000 \SystemRoot\system32\ntkrnlpa.exe
0x831D5000 \SystemRoot\system32\hal.dll
0x80400000 \SystemRoot\system32\kdcom.dll
0x80407000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80477000 \SystemRoot\system32\PSHED.dll
0x80488000 \SystemRoot\system32\BOOTVID.dll
0x80490000 \SystemRoot\system32\CLFS.SYS
0x804D1000 \SystemRoot\system32\CI.dll
0x80602000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8067E000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8068B000 \SystemRoot\system32\drivers\acpi.sys
0x806D1000 \SystemRoot\system32\drivers\WMILIB.SYS
0x806DA000 \SystemRoot\system32\drivers\msisadrv.sys
0x806E2000 \SystemRoot\system32\drivers\pci.sys
0x80709000 \SystemRoot\System32\drivers\partmgr.sys
0x80718000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x8071B000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x80725000 \SystemRoot\system32\drivers\volmgr.sys
0x80734000 \SystemRoot\System32\drivers\volmgrx.sys
0x8077E000 \SystemRoot\system32\drivers\intelide.sys
0x80785000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x80793000 \SystemRoot\system32\DRIVERS\pcmcia.sys
0x807C0000 \SystemRoot\System32\drivers\mountmgr.sys
0x8880A000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x888D2000 \SystemRoot\system32\drivers\atapi.sys
0x888DA000 \SystemRoot\system32\drivers\ataport.SYS
0x888F8000 \SystemRoot\system32\drivers\msahci.sys
0x88901000 \SystemRoot\system32\drivers\fltmgr.sys
0x88933000 \SystemRoot\system32\drivers\fileinfo.sys
0x88943000 \SystemRoot\System32\Drivers\AsDsm.sys
0x8894D000 \SystemRoot\System32\Drivers\ksecdd.sys
0x88A00000 \SystemRoot\system32\drivers\ndis.sys
0x88B0B000 \SystemRoot\system32\drivers\msrpc.sys
0x88B36000 \SystemRoot\system32\drivers\NETIO.SYS
0x88B71000 \SystemRoot\System32\Drivers\aswNdis2.sys
0x88C07000 \SystemRoot\System32\drivers\tcpip.sys
0x88CF1000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x88D0C000 \SystemRoot\system32\DRIVERS\aswNdis.sys
0x88E02000 \SystemRoot\System32\Drivers\Ntfs.sys
0x88F12000 \SystemRoot\system32\drivers\volsnap.sys
0x88F4B000 \SystemRoot\System32\Drivers\spldr.sys
0x88F53000 \SystemRoot\System32\Drivers\mup.sys
0x88F62000 \SystemRoot\System32\drivers\ecache.sys
0x88F89000 \SystemRoot\system32\drivers\disk.sys
0x88F9A000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x88FBB000 \SystemRoot\system32\drivers\crcdisk.sys
0x88FD1000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x88FDC000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x88FE5000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8DC03000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
0x8E24F000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8E2EF000 \SystemRoot\System32\drivers\watchdog.sys
0x8E2FB000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8E306000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8E344000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8E353000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8D800000 \SystemRoot\system32\DRIVERS\athr.sys
0x8D8C1000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x8D8DB000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
0x8D8EC000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x8D900000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
0x8D911000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8D924000 \SystemRoot\system32\DRIVERS\kbfiltr.sys
0x8D926000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8D931000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x8D95C000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8D95E000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8D969000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8D981000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8D985000 \SystemRoot\system32\DRIVERS\ATKACPI.sys
0x8D98D000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8D9BC000 \SystemRoot\system32\DRIVERS\storport.sys
0x8E3E0000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x88DD6000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8E3EB000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x88B9E000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x88DED000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x88BC1000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x88BD5000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x88BEA000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8D9FD000 \SystemRoot\system32\DRIVERS\swenum.sys
0x889BF000 \SystemRoot\system32\DRIVERS\ks.sys
0x8E3F6000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x889E9000 \SystemRoot\system32\DRIVERS\umbus.sys
0x805B1000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x88FF4000 \SystemRoot\system32\DRIVERS\sffp_sd.sys
0x889F6000 \SystemRoot\system32\DRIVERS\sffdisk.sys
0x807D0000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x92A08000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x92C06000 \SystemRoot\system32\drivers\portcls.sys
0x92C33000 \SystemRoot\system32\drivers\drmk.sys
0x92C58000 \SystemRoot\system32\DRIVERS\smserial.sys
0x92D48000 \SystemRoot\system32\drivers\modem.sys
0x92D55000 \SystemRoot\System32\Drivers\aswSnx.SYS
0x92DB1000 \??\C:\Program Files\Emsisoft Anti-Malware\a2dix86.sys
0x92DB8000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x92DC1000 \SystemRoot\System32\Drivers\Null.SYS
0x92DC8000 \SystemRoot\System32\Drivers\Beep.SYS
0x92DCF000 \SystemRoot\System32\drivers\vga.sys
0x92DDB000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x92BF2000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x92A00000 \SystemRoot\system32\drivers\rdpencdd.sys
0x807E1000 \SystemRoot\System32\Drivers\Msfs.SYS
0x807EC000 \SystemRoot\System32\Drivers\Npfs.SYS
0x88800000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x805E6000 \SystemRoot\system32\DRIVERS\tdx.sys
0x95C08000 \SystemRoot\System32\Drivers\aswFW.SYS
0x95C1F000 \SystemRoot\System32\Drivers\aswTdi.SYS
0x95C29000 \SystemRoot\system32\DRIVERS\smb.sys
0x95C3D000 \SystemRoot\system32\drivers\afd.sys
0x95C85000 \SystemRoot\System32\Drivers\aswRdr.SYS
0x95C8A000 \SystemRoot\System32\DRIVERS\netbt.sys
0x95CBC000 \SystemRoot\system32\DRIVERS\pacer.sys
0x95CD2000 \SystemRoot\system32\DRIVERS\netbios.sys
0x95CE0000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x95CF3000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x95D2F000 \SystemRoot\system32\drivers\nsiproxy.sys
0x95D39000 \SystemRoot\System32\Drivers\dfsc.sys
0x95D50000 \SystemRoot\System32\Drivers\aswSP.SYS
0x95D97000 \??\C:\Program Files\Emsisoft Anti-Malware\a2util32.sys
0x95D99000 \??\C:\Program Files\Emsisoft Anti-Malware\a2ddax86.sys
0x95D9C000 \SystemRoot\System32\Drivers\fastfat.SYS
0x95DC4000 \SystemRoot\System32\Drivers\crashdmp.sys
0x88D0E000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x81420000 \SystemRoot\System32\win32k.sys
0x95DD1000 \SystemRoot\System32\drivers\Dxapi.sys
0x95DDB000 \SystemRoot\system32\DRIVERS\monitor.sys
0x81640000 \SystemRoot\System32\TSDDD.dll
0x81660000 \SystemRoot\System32\cdd.dll
0x9B401000 \SystemRoot\system32\drivers\luafv.sys
0x9B41C000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
0x9B453000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0x9B467000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9B477000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9B4A1000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9B4AB000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9B4BE000 \SystemRoot\system32\drivers\spsys.sys
0x9B56E000 \??\C:\Program Files\ATKGFNEX\ASMMAP.sys
0x9B575000 \??\C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2accx86.sys
0x9B580000 \SystemRoot\system32\drivers\HTTP.sys
0xB2405000 \SystemRoot\System32\DRIVERS\srvnet.sys
0xB2422000 \SystemRoot\system32\DRIVERS\bowser.sys
0xB243B000 \SystemRoot\System32\drivers\mpsdrv.sys
0xB2450000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xB246F000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xB24A8000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xB24C0000 \SystemRoot\System32\DRIVERS\srv2.sys
0xB24E8000 \SystemRoot\System32\DRIVERS\srv.sys
0xB2537000 \??\C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys
0xB2A05000 \SystemRoot\system32\drivers\peauth.sys
0xB2AE3000 \SystemRoot\System32\Drivers\secdrv.SYS
0xB2AED000 \SystemRoot\System32\drivers\tcpipreg.sys
0xB2AF9000 \SystemRoot\system32\DRIVERS\LVPr2Mon.sys
0xB2AFE000 \SystemRoot\system32\DRIVERS\cdfs.sys
0xB2B14000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xB2B2B000 \SystemRoot\system32\DRIVERS\ewusbmdm.sys
0xB2B41000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x77490000 \Windows\System32\ntdll.dll

Processes (total 90):
0 System Idle Process
4
0
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
28 janv. 2012 à 07:34
non , il est à la racine de ton disque C:\Combofix.txt
0