Virus ou autres? Fermé

Question

Bonjour, 



J'ai récemment eu des écrans bleu avec écriture. Souvent pas bon.
J'ai fais 2 scans antivirus rien trouvé. J'ai nettoyé l'intérieur du PC au cas ou.
J'ai fais une restauration system au cas ou.
Mais toujours le même problème qui m'arrive de temps en temps (3 fois en 1 semaine)

J'ai fais un copier/coller du rapport windows

  Nom d'événement de problème:	BlueScreen
  Version du système:	6.1.7601.2.1.0.256.1
  Identificateur de paramètres régionaux:	xxxx

Informations supplémentaires sur le problème :
  BCCode:	50
  BCP1:	FFFFF880040E5C90
  BCP2:	0000000000000000
  BCP3:	FFFFF80002D01BF5
  BCP4:	0000000000000000
  OS Version:	6_1_7601
  Service Pack:	1_0
  Product:	256_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\092112-18564-01.dmp
  C:\Users\Utilisateur\AppData\Local\Temp\WER-26832-0.sysdata.xml

g3n-h@ckm@n · Answer

salut

 &#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

g3n-h@ckm@n · Answer

non heberge le rapport comme ca ici :

https://www.cjoint.com/ et donne le lien obtenu

g3n-h@ckm@n · Answer

au pire lance-le en mode sans echec s il tourne pas en mode normal

Soucis · Answer

Aucun rapport rouge, que des rapports normaux qui parlent d'avast....

g3n-h@ckm@n · Answer

je peux l avoir quand meme hebergé ?

g3n-h@ckm@n · Answer

ok refais en cochant tout :)

Soucis · Answer

je n'ai pas la possibilité, c'est grisé

g3n-h@ckm@n · Answer

bizarre....

meme en relancant le logiciel ?

g3n-h@ckm@n · Answer

ouep quoi ? ouep c'est grisé aussi en relancant le logiciel ?

g3n-h@ckm@n · Answer

non non c'est bon.

==

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

g3n-h@ckm@n · Answer

:)

g3n-h@ckm@n · Answer

t'aurais pas oublié de desactiver la sandbox d'avast  ?

relance l'outil , clique sur diag puisheberge le nouveau s
rapport

Soucis · Answer

desactiver la sandbox? comment? :s
Et clique sur diag?

g3n-h@ckm@n · Answer

dans l'onglet protections supplementaires d'avast

Soucis · Answer

Nouveau lien : 

http://pjjoint.malekal.com/files.php?id=20120922_b13n9n14h14i10

g3n-h@ckm@n · Answer

desolé de vivre , ne sois pas pressé sinon , effectivement tu peux formater ca prend deux heures , libre à ton choix.  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

desinstalle tout Java 
desinstalle ad-aware antivirus 
  
=========================== 

Fais analyser le(s) fichier(s) suivants sur Virustotal : 

Virus Total 

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) : 

C:\Windows\32bit.exe 
C:\Windows\64bit.exe 

 
    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. 
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. 
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse. 

========

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIwllkChDAC

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

c'est commetu veux mais alors tu aurais du le dire avant , ca m'a pris trois quarts d'heure pour te preparer ce script , je me serais pas fait ch*er......

soucis · Answer

ARG !

Désolé.

De toute façon je vais surement les réutiliser car j'ai lu sur internet (sauf si tu me dis le contraire) que un formatage ne supprime pas toujours un virus.
Puis en voulant me protéger correctement j'ai installé Zone Alarm. Qui comme beaucoup de monde m'a posé des problèmes à la désinstallation et comme il apparait toujours dans les paramètre de notification je me demande si j'ai réellement supprimé toutes traces. (Un Zatray.exe apparait dans la zone de notification mais celui-ci n'est pas actif).
Donc je vais surement refaire tout tes scans etc et te poster tous les rapports si tu es d'accords. (Puis j'ai trouvé comment bien désactiver le parefeu windows via "services".

g3n-h@ckm@n · Answer

non ne réutilise pas les outils de ton plein gré 

j'ai moyen de nettoyer ta zone de notification  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

soucis · Answer

D'accords, merci de m'aider encore et désolé de t'avoir donné du boulot pour rien.
Que dois-je faire?

g3n-h@ckm@n · Answer

comodo est un très bon parefeu tu as fait un excellent choix , cependant , il faut bien lire les messages qu'il te donne , et au moindre doute te renseigner un maximum sur les processus qu'il demande à être autorisés avant de les bloquer de manière à ne pas faire faux bon au systeme.

 avant de ne plus avoir de protections du tout , c'est ce que j'avais commme parefeu

soucis · Answer

Ok, j'ai bien fait attention à desactiver completement pare feu windows.
Hier comodo m'a detecter un logiciel malicieux, j'ai donc fait ce qu'il me disait (supprimé mais il me proposait d'acheter pour supprimer :s)

Sinon pour le zatray.exe comment je fais? :)

g3n-h@ckm@n · Answer

crée un dossier dans C:\ du nom de pre_scan

retelecharge-le , puis lance-le , et au menu choisis script

colle ca dans la feuille blanche :

Tray:: 

puis ferme , normalement zatray devrait degager

soucis · Answer

J'ai fais ce que tu m'as dis ça m'a donné ça après redémarrage 



¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0923 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Krow : Windows 7 Ultimate (64 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

Script : 18:37:46

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | Tray notification

[HKCU | CurrentVersion\TrayNotify] | -> IconStreams : Cleaned
[HKCU | CurrentVersion\TrayNotify] | -> PastIconsStream : Cleaned

¤


Fin : 18:37:46

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


L'icone zatray.exe quand je cliques sur la fleche des notifications, que je mets personnaliser  est toujours la. Il est inactif mais la.

g3n-h@ckm@n · Answer

etonnant vu qu'on a reinitialisé....

ben vire-le des propriétés de la barre des taches

soucis · Answer

question bête comment je le vire? 
A part mettre masquer notification je ne peux rien faire.

soucis · Answer

Je te rajoute un lien vers imageshack pour te montrer. 
En rouge : Ce qui n'était pas la avant que je ne lance winlogon.exe + script etc... 
En bleu : Les logiciels supprimé qui laisse leur trace. (et j'ai nettoyé le registre avec glary utilities + ccleaner

http://imageshack.us/photo/my-images/834/notificationq.jpg/

g3n-h@ckm@n · Answer

tu as du oublier de desactiver une protection quelconqque et du coup les outil ne travaillent pas comme il le faiut

soucis · Answer

J'ai re désactivé avast + desactivé sandbox.
Puis j'ai désactivé le parefeu comodo + le niveau de sécurité defense +
J'ai lancé ton programme depuis c:\pre_fetch en tant qu'admin.
J'ai lancé script (bloc note s'ouvre) j'ai noté Tray:: puis quitter (enregistrer)
Le rapport sur le bureau me dit la même chose que ce que je t'ai posté. Mais toujours rien de changer.

soucis · Answer

Bon j'ai finalement ouvert avec exécuter => regedit=> j'ai été dans le dossier concerné et supprimé les deux registres de notification.

J'ai fermé explorer.exe puis je l'ai ré-ouvert avec nouvelle tache.

Après redémarrage du PC toute icônes à bien été nettoyées.


ZoneAlarm est il bien désinstallé pour autant? (Après recherche dans windows + recherche dans le registre etc....je n'ai trouvé aucune trace. (je l'avais désinstallé avec revo uninstaller en désinstallation avancé).

Après scan d'avast au démarrage rien d'anormal.

g3n-h@ckm@n · Answer

regarde la clé 

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

dis moi ce qu il y a à droite dans la valeur shell

soucis · Answer

Je t'ai mis un lien d'imageshack car je n'ai pas trouvé shell.

http://imageshack.us/photo/my-images/543/sanstitremb.jpg/

g3n-h@ckm@n · Answer

ton image ne me dit rien

prends le registre entier au pire....

soucis · Answer

http://imageshack.us/photo/my-images/4/sanstitre2gr.jpg/

Ça???

g3n-h@ckm@n · Answer

bizare cette histoire

clique sur l icone dans la barre des taches et selectionne "quitter"

soucis · Answer

J'ai peut être mal expliqué ou je  deviens parano lol.
Il n'est pas dans la barre des tâches mais dans le gestionnaire dans processus et je ne me rappel pas l'avoir vu avant.
Peut être est-ce normal et je t'ai donné une fausse alerte :s
(ralala quel nul je fais en informatique ^^')

g3n-h@ckm@n · Answer

à la base winlogon est un processus normal de windows ^^  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

soucis · Answer

Ok j'ai stress pour rien lol.
En tout cas merci pour tout le temps que tu m'as consacré =)

g3n-h@ckm@n · Answer

tu devrais oublier glary c'est un fracasse system

soucis · Answer

Ok, je supprime.
Si tu as des bon truc à me conseiller je prends ^^

g3n-h@ckm@n · Answer

pour le script , je suis très étonné qu'il ait redemarré le pc je ne lui en ai pas donné l'ordre.....

g3n-h@ckm@n · Answer

tiens au maximum tes logiciels à jour

Virus ou autres?

43 réponses

Discussions similaires