Virus détécté Fermé

Question

Bonjour, je vous expose mon problême : depuis quelque temps j'ai des ennuie avec ma webcam qui me dit en permanence qu'elle est utiliser par un autre logiciel... J'ai tous esséyé, désinstaller/réinstaller les pilotes, les logiciels qui sont fournies avec les pc et même une remise as zéros de l'ordinateur (au passage c'est un Asus X75VD).

J'ai donc décidé de faire une annalyse antivirus un peut plus approfondie en analysant les disque que je n'avais pas remis as zeros (par peur de predr certain fichier) Et en annalysant mon second disque, MSE as trouver un virus (enfin je crois) "Exploit:Java/CVE-2012-1723!jar" 

le problême est que au moment de faire mon analyse, je n'avais pas encore installer Java O_o 

Enssuite il y avait aussi deux autre "virus" 

1)HackTool:win32/keygen
2)Exploit:Java/CVE-2012-1723!jar

Alors que faire ? y'a t'il des logiciels que je peut utiliser? Car pour le coup je suis persuader que mon "problême" de webcam vient de là... J'ai fait une annalyse Spybot mais il na rien trouver (enfin c'est peut être moi qui ne sais pas m'en servir... ) 

Donc si vous avez des idées, je posterais les rapports si nécessaire :) 

Bonne soirée !

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer : scanne

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

puis : 

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Lunatical · Answer

Merci pour t'as réponce :) Alors tout d'abord le raport malwarbytes (aprais une analyse complète car il ne trouvais rien en "normale") Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.10.31.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Lunatical :: LUNATICAL-PC [administrateur] 31/10/2013 19:23:41 mbam-log-2013-10-31 (19-23-41).txt Type d'examen: Examen complet (C:\|D:\|E:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 115654 Temps écoulé: 34 minute(s), 10 seconde(s) [abandonné] Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 2 C:\$Recycle.Bin\S-1-5-21-2645508042-3639933498-4273524174-1002\$R3F6PHD.exe (PUP.Optional.VIT) -> Mis en quarantaine et supprimé avec succès. C:\$Recycle.Bin\S-1-5-21-2645508042-3639933498-4273524174-1002\$RPCN2BM.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès. (fin) Et en bonus un raport de RogueKillers : RogueKiller V8.7.6 [Oct 28 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Lunatical [Droits d'admin] Mode : Recherche -- Date : 10/31/2013 20:20:34 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547575A9E384 +++++ --- User --- [MBR] 1d509212d0032aafea5659bab71fe727 [BSP] bba2640739bebc08ddcb12c9f428b43f : Empty MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 715404 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_10312013_202034.txt >> OTL est en cours d'examen :)

Lunatical · Answer

OTL : https://pjjoint.malekal.com/files.php?id=20131031_j13o8y5g12x6

OTL-EXTRA : https://pjjoint.malekal.com/files.php?id=20131031_f7u11d12f14k13

Malekal_morte- · Answer

Les rapports ont l'air OK.
Ca continue pour la webcam?

Lunatical · Answer

Oui toujours et encore :/ Mais je pence que les virus ne sont pas loger dans le disque C mais dans le D "Data" Ou il y a toutes mes images Backup (dont je n'est aucune utilité) Je te fait une imprétion ecrand du DD 

https://www.zupimages.net/

Lunatical · Answer

Après avoir démonter entièrement mon pc, je n'est remarquer aucun soucie au point de vue matériel (si ce n'est que ma carte d'alimentations vas pas tarder as rentre l'âme) Donc aucun câble n'est débrancher ou autre, j'ai de nouveaux esseyé de fair démarré ma cam et toujours pareils... J'ai également formaté mon disque D ou était stocker mes sauvegarde et ceci n'a rien changer non plus... 

Le seul disque que je n'est pas toucher jusqu'a présent est celui ou toutes mes musiques/photos/vidéos sont stocker mais MSE ne detecte rien dedans ... 

Quelqu'un as t'il une idée de ce que je pourrais faire ? Un scan avec un autre logiciel peut être?

Malekal_morte- · Answer

ce qui est sûr, c'est pas un prb de virus.
donc désinstalle les pilotes dans le gestionnaire de périphériques et vois ce que cela donne sinon c'est peut-être un prg qui la verrouille style Skype.

Lunatical · Answer

Alors pour ce qui est du gestionair j'ai du faire sa 30000 fois en redémarant le pc bien sur, Pour ce qui est d'un programme qui la bloque, sa c'est sur... mais le quelle ? Car sype est éteint... et même avec lifefram 3 sa ne marche pas, la caméra ce lance et rste bloquer en écrant noir et enssuite me dit que sa ne marche pas car la webcam est utiliser par un autre programme ors... rien d'autre est ouvert ... j'ai tnter de fermer différant processus mais rien as marché :/

Lunatical · Answer

Ah, et quand j'utilise une webcam externe sa marche :/

Virus détécté

9 réponses

Discussions similaires