Virus qui reviennent sans cesse...

Wyzima -  
 Wyzima -
Salut, j'ai un problème avec mon ordinateur, j'ai plusieurs virus qui reviennent sans cesse, c'est a dire que je les supprime le matin avec RogueKiller, mais le lendemain, ils reviennent, c'est comme ça depuis pas mal de jours, et j'ai aussi, a chaque démarrage, un écran qui me dit "vérification du disque C", je l'annule toujours car c'est apparu en même temps que les virus il me semble, donc j'ai fait le rapprochement entre les deux, ca fait peux-être parti du virus, dans le doute, je ne le fait pas, voici les rapports de RogueKiller sur les virus en image.

Processus : http://img4.hostingpics.net/pics/861894Sanstitrerf2.png
Registre : http://img4.hostingpics.net/pics/861894Sanstitrerf2.png

Le rapport détaillé

"RogueKiller V8.7.7 _x64_ [Nov 11 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : Jean-Eustache [Droits d'admin]
Mode : Recherche -- Date : 11/13/2013 10:24:56
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] runservice.exe -- C:\Windows\runservice.exe [-] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤
-> D:\windows\system32\config\SYSTEM | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]
-> D:\windows\system32\config\SOFTWARE | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]
-> D:\windows\system32\config\SECURITY | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]
-> D:\windows\system32\config\SAM | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]
-> D:\windows\system32\config\DEFAULT | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]
-> D:\Users\Default\NTUSER.DAT | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]
-> D:\Users\Default User\NTUSER.DAT | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]
-> D:\Users\jean-eustache jeux\NTUSER.DAT | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]
-> D:\Documents and Settings\Default\NTUSER.DAT | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]
-> D:\Documents and Settings\Default User\NTUSER.DAT | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]
-> D:\Documents and Settings\Jean-Eustache\NTUSER.DAT | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND]

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ SCSI) WDC WD1001FALS-00E8B SCSI Disk Device +++++
--- User ---
[MBR] 753f048f957fa756a029a224dfa311a8
[BSP] 0b69a8e772d4933cbb6630f20b114949 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 933840 Mo
1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 1912506120 | Size: 20026 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_S_11132013_102456.txt >>"

Voila, vous connaissez un logiciel capable de se débarrasser de ces virus ?, j'ai deja essayer RogueKiller, Malwarebytes, Avira ou même adwCleaner, ca revient tout le temps...

*Désolé pour la lisibilité du message, mais les espaces n'ont pas l'air de marcher, j'espère que vous comprenez tout
A voir également:

6 réponses

Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 692
 
Salut,

Le rapport est correct.
Je vois pas en quoi tes symptômes tendent à dire que tu as un virus.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
tribun Messages postés 64900 Date d'inscription   Statut Membre Dernière intervention   12 551
 
Bonjour
Le message > vérification du disque C
Est sans aucun doute des problèmes de DDur, et faut faire un chkdsk /f
pour vérifier l'état de ton disque et de tes fichiers.
Cela ne veut pas dire que tu as des virus.
0
Wyzima
 
@MalekalMorte : Le fichié "runservice.exe" qui a l'air d'être infecté

@Tribun : Donc il n'y a vraiment aucun risque a laisser la vérification se faire ?
0
tribun Messages postés 64900 Date d'inscription   Statut Membre Dernière intervention   12 551
 
Le chkdsk va vérifier si ton DDur est sain ou s'il y a des erreurs (Fichier endommagés) ou si des clusters sont défectueux.
Mais le chkdsk n'intervient pas s'il y a infection.
Et un virus peut empêcher (influencer) le chkdsk de se faire convenablement.
0
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 692
 
Envoie le sur https://www.virustotal.com/gui/ pour voir.
et donne le lien du scan.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Wyzima
 
J'ai jamais utilisé ce site, je crois que c'est ça

https://www.virustotal.com/fr/file/727654bdcd2d2911cef14c9c1ba161309a2e3d260bf58c77a406e218be886e26/analysis/1384433440/
0
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 692
 
ouais pas malicieux.
après tu peux tjrs le virer du démarrage avec msconfig.
0
Wyzima
 
Bien, merci a tous
0