Sujet Précédent Sujet Suivant

Virus rendant la restauration impossible

Leo -  
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
Depuis que j'ai allumé mon pc ce matin, il ne repondait plus dés l'ouverture d'un logiciel. J'ai donc essayer de le restaurer mais surprise, aucun point de restauration disponible. Je l'ai donc demarrer en mode sans echec, ce qui me permet d'ecrire ce message car le pc ne lag plus. Mon anti-virus, McAfee se desactive tout seul lorsque je l'active et je ne peux plus faire d'analyse, je suis presque sur d'avoir choppé un virus! Que dois-je faire? :(
Merci d'avance!
L

A voir également:

16 réponses

Réponse 1 / 16
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Salut

▶ Télécharge ici : RogueKiller (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
▶ Enregistre et ferme tous les programmes en cours
▶ Lance RogueKiller et attend que le Prescan ait fini
▶ Accepte l'EULA puis clique sur Scan.
▶ Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.
0
Réponse 2 / 16
Leo
 
Bonjour, merci beaucoup de ta réponse!
Voila le résultat du scan:

RogueKiller V8.6.5 _x64_ [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Leo [Droits d'admin]
Mode : Recherche -- Date : 08/16/2013 13:08:18
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 11 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Google Update ("C:\Users\Leo\AppData\Local\Google\Update\GoogleUpdate.exe" /c [7]) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\Run : OpenOffice (C:\Users\Leo\AppData\Roaming\7sansproc.exe [-]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-2764083514-678679937-3673550027-1000\[...]\Run : Google Update ("C:\Users\Leo\AppData\Local\Google\Update\GoogleUpdate.exe" /c [7]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-2764083514-678679937-3673550027-1000\[...]\Run : OpenOffice (C:\Users\Leo\AppData\Roaming\7sansproc.exe [-]) -> TROUVÉ
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (203.232.208.116:8080) -> TROUVÉ
[HJ POL] HKLM\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 2 ¤¤¤
[V1][SUSP PATH] GoogleUpdateTaskUserS-1-5-21-2764083514-678679937-3673550027-1000UA.job : C:\Users\Leo\AppData\Local\Google\Update\GoogleUpdate.exe - /ua /installsource scheduler [7][x] -> TROUVÉ
[V1][SUSP PATH] GoogleUpdateTaskUserS-1-5-21-2764083514-678679937-3673550027-1000Core.job : C:\Users\Leo\AppData\Local\Google\Update\GoogleUpdate.exe - /c [7] -> TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost
127.0.0.1 activate.adobe.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] b7957368fb2caddb865d86b9f6b75358
[BSP] a30ac12945702cf0a446ba6e2f679b54 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476937 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] ee82a7b9c35188107428a042b75a9184
[BSP] b20cc349c07f0769143a2c39e7255acf : Empty MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 953867 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive2: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] 70149b9582ea83ca11a2fd090e21f6ed
[BSP] 595a3a631aac4b74de1422ea1e2a1ee5 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 953767 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_S_08162013_130818.txt >>
0
Réponse 3 / 16
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Ok fait la suppression et poste le rapport

Ensuite ProxyRAZ et idem poste le rapport
0
Réponse 4 / 16
Leo
 
Rapport de la suppression :

RogueKiller V8.6.5 _x64_ [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Leo [Droits d'admin]
Mode : Suppression -- Date : 08/16/2013 13:11:41
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 10 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Google Update ("C:\Users\Leo\AppData\Local\Google\Update\GoogleUpdate.exe" /c [7]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKCU\[...]\Run : OpenOffice (C:\Users\Leo\AppData\Roaming\7sansproc.exe [-]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-2764083514-678679937-3673550027-1000\[...]\Run : Google Update ("C:\Users\Leo\AppData\Local\Google\Update\GoogleUpdate.exe" /c [7]) -> [0x2] Le fichier spécifié est introuvable.
[RUN][SUSP PATH] HKUS\S-1-5-21-2764083514-678679937-3673550027-1000\[...]\Run : OpenOffice (C:\Users\Leo\AppData\Roaming\7sansproc.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
[HJ POL] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> [0x2] Le fichier spécifié est introuvable.
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> [0x2] Le fichier spécifié est introuvable.
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 2 ¤¤¤
[V1][SUSP PATH] GoogleUpdateTaskUserS-1-5-21-2764083514-678679937-3673550027-1000UA.job : C:\Users\Leo\AppData\Local\Google\Update\GoogleUpdate.exe - /ua /installsource scheduler [7][x] -> SUPPRIMÉ
[V1][SUSP PATH] GoogleUpdateTaskUserS-1-5-21-2764083514-678679937-3673550027-1000Core.job : C:\Users\Leo\AppData\Local\Google\Update\GoogleUpdate.exe - /c [7] -> SUPPRIMÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost
127.0.0.1 activate.adobe.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] b7957368fb2caddb865d86b9f6b75358
[BSP] a30ac12945702cf0a446ba6e2f679b54 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476937 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] ee82a7b9c35188107428a042b75a9184
[BSP] b20cc349c07f0769143a2c39e7255acf : Empty MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 953867 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive2: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] 70149b9582ea83ca11a2fd090e21f6ed
[BSP] 595a3a631aac4b74de1422ea1e2a1ee5 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 953767 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_D_08162013_131141.txt >>
RKreport[0]_S_08162013_130818.txt

Rapport proxy RAZ :

RogueKiller V8.6.5 _x64_ [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Leo [Droits d'admin]
Mode : Recherche -- Date : 08/16/2013 13:13:56
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost
127.0.0.1 activate.adobe.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] b7957368fb2caddb865d86b9f6b75358
[BSP] a30ac12945702cf0a446ba6e2f679b54 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476937 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] ee82a7b9c35188107428a042b75a9184
[BSP] b20cc349c07f0769143a2c39e7255acf : Empty MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 953867 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive2: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] 70149b9582ea83ca11a2fd090e21f6ed
[BSP] 595a3a631aac4b74de1422ea1e2a1ee5 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 953767 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_S_08162013_131356.txt >>
RKreport[0]_D_08162013_131141.txt;RKreport[0]_S_08162013_130818.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Nickel :)

On continue :

▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

▶ Exécute-le. Accepte la mise à jour.

▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique donc sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
0
Réponse 6 / 16
Leo
 
Je suis en train d'effectuer l'examen
0
Réponse 7 / 16
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
A tout à l'heure :o)
0
Réponse 8 / 16
Leo
 
Voila terminé! J'ai tout supprimé, voila le rapport :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.16.02

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 10.0.9200.16660
Leo :: LEO1-PC [administrateur]

16/08/2013 13:31:44
mbam-log-2013-08-16 (13-31-44).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 899117
Temps écoulé: 2 heure(s), 17 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\Leo\AppData\Roaming\dclogs (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 11
C:\Users\Leo\AppData\Local\Temp\xxxyyyzzz.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leo\AppData\Roaming\dclogs\2013-08-07-4.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leo\AppData\Roaming\dclogs\2013-08-08-5.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leo\AppData\Roaming\dclogs\2013-08-09-6.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leo\AppData\Roaming\dclogs\2013-08-10-7.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leo\AppData\Roaming\dclogs\2013-08-11-1.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leo\AppData\Roaming\dclogs\2013-08-12-2.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leo\AppData\Roaming\dclogs\2013-08-13-3.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leo\AppData\Roaming\dclogs\2013-08-14-4.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leo\AppData\Roaming\dclogs\2013-08-15-5.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leo\AppData\Roaming\dclogs\2013-08-16-6.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 9 / 16
Leo
 
C'est plutôt bon signe? :p
0
Réponse 10 / 16
Leo
 
Quelqu'un pour m'expliquer les prochaines étapes? :)
0
Réponse 11 / 16
Leo
 
juju666 need you :p
0
Réponse 12 / 16
Leo
 
N'y a t-il pas de solution? :(
0
Réponse 13 / 16
Leo
 
J'ai décidé de reinstaller windows avec la mise a niveau mais l'installeur est bloqué sur Évaluation de la compatibilité :( je petes un cable :p
0
Réponse 14 / 16
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Re,

Pas d'impatience stp je suis bénévole et j'ai une vie en dehors de ccm !

Bon du coup t'as formaté ?
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
tous les mots de passe ont été volés faut tous les changer
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
ah oui c'est pas ici que je l'avais déjà dis :p
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
lol à mon avis un coup d'usbfix supp/vacc sur tous les usb serait pas du luxe ^^
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
on verra s'il revient.

bouhouhou le disque dur est même plus detect maintenant :'( :'(
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
lol
0
Réponse 15 / 16
Profil bloqué
 
Pour enlever se virus utiliser avira rescure système en iso pour cd bootable Windows puis exécuter l'outil de suppression de logiciels malveillants de Microsoft , le virus serra mort mais il va réinjecter une routine viral dans ton pc par les points de restauration système qui sont contaminés et les clé USB que tu as brancher au pc le sont aussi
0
Profil bloqué
 
Donc tu devra utiliser ccleaner pour supprimer les points restauration système , mais tu pourras supprimer le dernier point qui est contaminé donc tu devra crée un point restauration système qui n'est pas contaminée pour pouvoir supprimer le dernier qui devient l'avant dernier.
0
Réponse 16 / 16
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
keskidilui ?
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
chépa ^^
0
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
un gros troll ^^

Je parle de GT33 hein ^^
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses