Virus persistant Fermé

Question

Bonjour,

Mon PC est en proie à un virus depuis plusieurs jours, je n'arrive pas à l'enlever.

Régulièrement, une fenêtre m'informe que mon ordinateur court des risques, et tente de me faire acheter un logiciel dont la page Web s'affiche dans Internet Explorer (donc un publiciel, probablement).

Le message est le suivant :

« VirusRemover2008 peut trouver des traces dangereuses qui doivent être nettoyées.
Ne les laissez pas ruiner vos confidentialité et réputation.
La divulgation de votre information privée peut causer des problèmes avec vos patron, familles ou amis.
Cliquez sur 'OK' pour que le scanner VirusRemover2008 commence à supprimer les traces compromettantes et installe les outils pour protéger votre confidentialité en supprimant l'information dangereuse. »

J'ai lancé Malwarebytes' Anti-Malware en mode sans échec. Après plus de 2h de recherches, il m'affirme avoir enlevé l'unique menace (une clé de registre).
Copie du log :

« 
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1234
Windows 5.1.2600 Service Pack 3

08/10/2008 21:45:19
mbam-log-2008-10-08 (21-45-19).txt

Type de recherche: Examen complet (C:\|E:\|F:\|G:\|)
Eléments examinés: 145296
Temps écoulé: 2 hour(s), 16 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
»

Mais à chaque fois que je relance Windows, la fenêtre du publiciel se réouvre, et Malwarebytes' Anti-Malware  retrouve le virus. En outre, AVG me dit quelques fois que tel ou tel logiciel, apparemment un virus, tente de s'exécuter… (la dernière fois : ADWARE GENERIC3.UPI)

Que faire…??
Merci.

ep44 · Answer

Bonsoir 
Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
    * Double-clique sur RSIT.exe afin de lancer RSIT.
    * Clique sur Continue à l'écran Disclaimer.
    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

--> Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Note : Les deux rapports sont également sauvegardés %systemroot%\rsit

Utilisateur anonyme · Answer

fait un scan en ligne avec internet explore, si tu as firefox fait: 
démarrer -> executer -> tape : iexplore (puis valide) 

BRANCHE TA OU TES CLE USB / LECTEUR EXTERNE ... 

(coche toutes les cases à chaque fois) : 
https://www.eset.com/ 

à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt 

si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm 

------------------------------------------------

Ensuite une fois fini fait un rapport hijackthis : 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile" 
tu colleras le fichier texte ici ;). 

PS : Ne fermes pas le programme

etienoo · Answer

Rapport log.txt

Logfile of random's system information tool 1.04 (written by random/random)
Run by Étienne at 2008-10-08 23:13:29
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 53 GB (82%) free of 64 GB
Total RAM: 3327 MB (84% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:13:33, on 08/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Étienne\Bureau\RSIT.exe
C:\Program Files	rend micro\Étienne.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{7EBB56C0-246D-42BA-A769-F27DACBA77ED}: NameServer = 212.27.40.240,212.27.40.241
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

ep44 · Answer

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Déconnecte toi d'internet et ferme toutes tes applications.

* Désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,

* Double-clic sur combofix.exe, il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.

* /!\ Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne /!\

* Attends que Combofix ait terminé, un rapport sera créé.

* réactive ton parefeu, ton antivirus, la garde de ton antispyware

* copie/colle le rapport, le rapport se trouve dans : C:Combofix.txt

* Réactive tes protections en temps réel, Antivirus, Antispywares, avant de te reconnecter à internet.

etienoo · Answer

Mon rapport ci-dessous. Questions subsidiaires : - à quoi servent ces logs ? - comment voyez-vous quoi faire depuis ces logs ? - savez-vous s'il y a beaucoup d'autres opérations à effectuer, ou est-ce incrémental ? (si celle-ci ne marche pas, il faut en essayer une nouvelle) Log.txt ComboFix 08-10-08.02 - Étienne 2008-10-08 23:44:35.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.2684 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Étienne\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-08 au 2008-10-08 )))))))))))))))))))))))))))))))))))) . 2018-10-03 20:38 . 2018-10-03 20:38 d-------- C:\Program Files\WinImage 2008-10-08 23:12 . 2008-10-08 23:12 d-------- C: sit 2008-10-08 23:12 . 2008-10-08 23:18 d-------- C:\Program Files rend micro 2008-10-08 18:45 . 2008-07-18 22:07 270,880 --a------ C:\WINDOWS\system32\mucltui.dll 2008-10-08 18:45 . 2008-07-18 22:07 29,728 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-10-06 21:21 . 2008-10-06 21:21 d-------- C:\Documents and Settings\Étienne\Application Data\OpenOffice.org2 2008-10-06 21:18 . 2008-10-06 21:18 d-------- C:\Program Files\OpenOffice.org 2.4 2008-10-06 21:18 . 2008-10-08 18:52 d-------- C:\Program Files\Java 2008-10-06 21:18 . 2008-10-06 21:18 d-------- C:\Program Files\Fichiers communs\Java 2008-10-06 21:18 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-10-06 21:17 . 2008-10-06 21:17 d-------- C:\Documents and Settings\Étienne\Application Data\Sun 2008-10-06 21:10 . 2008-10-06 21:11 d-------- C:\Program Files\PDFCreator 2008-10-06 21:10 . 2005-04-15 20:58 1,071,088 --a------ C:\WINDOWS\system32\MSCOMCTL.OCX 2008-10-06 21:10 . 2004-03-09 01:00 662,288 --a------ C:\WINDOWS\system32\MSCOMCT2.OCX 2008-10-06 21:10 . 1998-07-13 02:08 141,312 --a------ C:\WINDOWS\system32\MSCMCFR.DLL 2008-10-06 21:10 . 1998-06-24 01:00 137,000 --a------ C:\WINDOWS\system32\MSMAPI32.OCX 2008-10-06 21:10 . 1998-07-13 02:08 119,568 --a------ C:\WINDOWS\system32\VB6FR.DLL 2008-10-06 21:10 . 2001-10-28 17:42 116,224 --a------ C:\WINDOWS\system32\pdfcmnnt.dll 2008-10-06 21:10 . 1998-07-13 02:08 59,904 --a------ C:\WINDOWS\system32\MSCC2FR.DLL 2008-10-06 21:10 . 1998-07-06 01:00 23,552 --a------ C:\WINDOWS\system32\MSMPIDE.DLL 2008-10-06 20:32 . 2008-10-06 20:32 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-06 20:32 . 2008-10-06 20:32 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-06 20:32 . 2008-10-06 20:32 d-------- C:\Documents and Settings\Étienne\Application Data\Malwarebytes 2008-10-06 20:32 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-06 20:32 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-06 20:08 . 2008-10-06 20:08 1,244 --a------ C:\WINDOWS\system32 mp.reg 2008-10-06 18:53 . 2008-10-06 18:53 368,640 --a------ C:\WINDOWS\system32\ReWire.dll 2008-10-06 18:53 . 2008-10-06 18:53 233,472 --a------ C:\WINDOWS\system32\REX Shared Library.dll 2008-10-06 18:51 . 2008-10-06 20:59 d-------- C:\Documents and Settings\Étienne\Application Data\TmpRecentIcons 2008-10-06 18:51 . 2008-10-08 23:34 d--h----- C:\$AVG8.VAULT$ 2008-10-06 18:46 . 2008-10-06 18:46 d-------- C:\Program Files\Propellerhead 2008-10-06 18:46 . 2008-10-06 18:46 d-------- C:\Documents and Settings\All Users\Application Data\Propellerhead Software 2008-10-06 18:46 . 2008-10-06 18:55 d-------- C:\Documents and Settings\Étienne\Application Data\Propellerhead Software 2008-10-06 18:42 . 2008-10-06 18:42 d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet 2008-10-06 18:38 . 2008-10-06 18:38 d-------- C:\Program Files\Bonjour 2008-10-06 18:34 . 2008-10-06 18:34 d-------- C:\Program Files\Fichiers communs\Macrovision Shared 2008-10-06 18:28 . 2008-10-06 21:13 d-------- C:\Program Files\Fichiers communs\Adobe 2008-10-06 18:24 . 2008-10-06 18:24 d-------- C:\Documents and Settings\Étienne\Application Data\DAEMON Tools 2008-10-06 18:24 . 2008-10-06 18:24 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-10-06 18:15 . 2008-10-06 18:15 d-------- C:\Program Files\7-Zip 2008-10-04 18:01 . 2008-10-04 18:01 d-------- C:\Documents and Settings\Étienne\Application Data\gtk-2.0 2008-10-04 17:58 . 2008-10-04 17:58 d-------- C:\Documents and Settings\Étienne\.thumbnails 2008-10-04 17:58 . 2008-10-04 17:58 d-------- C:\Documents and Settings\Étienne\.thumbnails 2008-10-04 17:56 . 2008-10-04 17:56 d-------- C:\Program Files\Gimp-2.0 2008-10-04 17:56 . 2008-10-04 18:39 d-------- C:\Documents and Settings\Étienne\.gimp-2.6 2008-10-04 17:56 . 2008-10-04 18:39 d-------- C:\Documents and Settings\Étienne\.gimp-2.6 2008-10-04 17:56 . 2008-10-04 17:56 d-------- C:\Documents and Settings\Étienne\.gegl-0.0 2008-10-04 17:56 . 2008-10-04 17:56 d-------- C:\Documents and Settings\Étienne\.gegl-0.0 2008-10-04 17:48 . 2008-10-04 17:48 d-------- C:\Documents and Settings\All Users\Application Data\Last.fm 2008-10-04 17:47 . 2008-10-04 17:47 d-------- C:\Program Files\Last.fm 2008-10-04 15:52 . 2008-10-04 15:52 dr-h----- C:\Documents and Settings\Étienne\Recent 2008-10-04 15:52 . 2008-10-04 15:52 dr-h----- C:\Documents and Settings\Étienne\Recent 2008-10-04 15:36 . 2008-06-14 19:33 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-10-04 15:35 . 2008-04-11 21:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll 2008-10-04 15:35 . 2008-05-01 16:36 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll 2008-10-04 15:35 . 2008-05-08 16:02 203,136 -----c--- C:\WINDOWS\system32\dllcache mcast.sys 2008-10-04 14:18 . 2008-10-04 15:45 d-------- C:\WINDOWS\system32\fr-fr 2008-10-04 14:18 . 2008-10-04 14:18 d-------- C:\WINDOWS\system32\fr 2008-10-04 14:18 . 2008-10-04 14:18 d-------- C:\WINDOWS\system32\bits 2008-10-04 14:18 . 2008-10-04 14:18 d-------- C:\WINDOWS\l2schemas 2008-10-04 14:17 . 2008-10-04 14:17 d-------- C:\WINDOWS\ServicePackFiles 2008-10-04 14:04 . 2008-10-08 18:46 d-------- C:\WINDOWS\system32\drivers\Avg 2008-10-04 14:04 . 2008-10-04 14:04 d-------- C:\Program Files\AVG 2008-10-04 14:04 . 2008-10-04 14:04 d-------- C:\Documents and Settings\All Users\Application Data\avg8 2008-10-04 14:04 . 2008-10-04 14:04 97,928 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys 2008-10-04 14:04 . 2008-10-04 14:04 76,040 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys 2008-10-04 14:04 . 2008-10-04 14:04 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll 2008-10-04 14:03 . 2008-10-04 14:04 d-------- C:\Program Files\Winamp 2008-10-04 14:03 . 2008-10-04 14:17 d-------- C:\Documents and Settings\Étienne\Application Data\Winamp 2008-10-04 14:00 . 2008-10-04 14:00 d-------- C:\Documents and Settings\Étienne\Application Data\Macromedia 2008-10-04 14:00 . 2008-10-06 18:43 d-------- C:\Documents and Settings\Étienne\Application Data\Adobe 2008-10-04 13:58 . 2008-10-04 16:02 d--h----- C:\WINDOWS\$hf_mig$ 2008-10-04 13:56 . 2008-10-04 13:56 13,646 --a------ C:\WINDOWS\system32\wpa.bak 2008-10-04 13:55 . 2008-10-04 13:55 d--hs---- C:\Documents and Settings\Étienne\UserData 2008-10-04 13:55 . 2008-10-04 13:55 d--hs---- C:\Documents and Settings\Étienne\UserData 2008-10-03 21:08 . 2008-10-03 21:09 d-------- C:\Documents and Settings\Étienne\Application Data\vlc 2008-10-03 21:07 . 2008-10-03 21:07 d-------- C:\Program Files\VideoLAN 2008-09-30 23:42 . 2008-09-30 23:42 d-------- C:\Documents and Settings\Étienne\Application Data\Mozilla 2008-09-30 23:42 . 2008-09-30 23:42 0 --a------ C:\WINDOWS sreg.dat 2008-09-30 23:36 . 2008-09-30 23:36 d-------- C:\Documents and Settings\All Users\Application Data\ATI 2008-09-30 23:36 . 2008-09-30 23:36 d-------- C:\Documents and Settings\Étienne\Application Data\ATI 2008-09-30 23:36 . 2008-09-30 23:36 0 --a------ C:\WINDOWS\ativpsrm.bin 2008-09-30 23:31 . 2008-09-30 23:31 d-------- C:\Program Files\Fichiers communs\ATI Technologies 2008-09-30 23:29 . 2008-05-21 01:53 93,696 -ra------ C:\WINDOWS\system32\drivers\AtiHdmi.sys 2008-09-30 23:28 . 2008-09-30 23:33 d-------- C:\Program Files\ATI Technologies 2008-09-30 23:26 . 2008-10-02 00:57 d--h----- C:\ASUS.000 2008-09-30 23:25 . 2008-09-30 23:26 d--h----- C:\ASUS.SYS 2008-09-30 23:20 . 2005-05-03 12:43 69,632 -r------- C:\WINDOWS\Alcmtr.exe 2008-09-30 23:16 . 2008-09-30 23:16 d-------- C:\WINDOWS\system32\Lang 2008-09-30 23:16 . 2008-09-30 23:16 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav 2008-09-30 23:16 . 2008-09-30 23:16 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav 2008-09-30 23:14 . 2008-09-30 23:14 d-------- C:\Program Files\Marvell 2008-09-30 23:14 . 2008-09-30 23:26 d-------- C:\Program Files\ASUS 2008-09-30 23:14 . 2006-01-10 10:50 24,576 -ra------ C:\WINDOWS\system32\AsIO.dll 2008-09-30 23:14 . 2007-12-17 11:14 12,400 -ra------ C:\WINDOWS\system32\drivers\AsIO.sys 2008-09-30 23:14 . 2008-01-04 13:34 11,832 --a------ C:\WINDOWS\system32\drivers\AsInsHelp64.sys 2008-09-30 23:14 . 2008-01-04 13:34 10,216 --a------ C:\WINDOWS\system32\drivers\AsInsHelp32.sys 2008-09-30 23:12 . 2008-09-30 23:12 d-------- C:\WINDOWS\system32\Atheros_L1e 2008-09-30 23:12 . 2008-09-30 23:12 d-------- C:\Program Files\Realtek 2008-09-30 23:12 . 2008-09-30 23:32 d--h----- C:\Program Files\InstallShield Installation Information 2008-09-30 23:12 . 2008-09-30 23:14 d-------- C:\Program Files\Fichiers communs\InstallShield 2008-09-30 23:12 . 2008-05-16 08:39 16,862,720 -r------- C:\WINDOWS\RTHDCPL.exe 2008-09-30 23:12 . 2006-05-04 10:26 2,808,832 -r------- C:\WINDOWS\alcwzrd.exe 2008-09-30 23:12 . 2007-06-28 10:44 2,165,760 -r------- C:\WINDOWS\MicCal.exe 2008-09-30 23:12 . 2008-03-05 12:07 520,192 -r------- C:\WINDOWS\RtlExUpd.dll 2008-09-30 23:12 . 2008-09-30 23:12 315,392 --a------ C:\WINDOWS\HideWin.exe 2008-09-30 23:12 . 2005-09-21 04:25 299,008 -r------- C:\WINDOWS\system32\ALSndMgr.cpl 2008-09-30 23:12 . 2008-02-02 17:54 36,864 -ra------ C:\WINDOWS\system32\drivers\l1e51x86.sys 2008-09-30 23:10 . 2008-09-30 23:15 d-------- C:\WINDOWS\system32\drivers\system32 2008-09-30 23:10 . 2008-09-30 23:15 d-------- C:\WINDOWS\system32\drivers\INF 2008-09-30 23:07 . 2008-09-30 23:07 d-------- C:\WINDOWS\ASUSInstAll 2008-09-30 23:04 . 2008-09-30 23:04 d----c--- C:\WINDOWS\system32\DRVSTORE 2008-09-30 23:04 . 2008-09-30 23:04 d-------- C:\Program Files\Intel 2008-09-30 23:04 . 2008-09-30 23:04 d-------- C:\Intel 2008-09-30 23:04 . 2008-06-04 08:55 53,248 -ra------ C:\WINDOWS\system32\CSVer.dll 2008-09-30 23:04 . 2008-09-30 23:08 36,863 --a------ C:\WINDOWS\Ascd_log.ini 2008-09-30 23:04 . 2004-08-13 12:56 5,810 -ra------ C:\WINDOWS\system32\drivers\ASACPI.sys 2008-09-30 23:03 . 2008-09-30 23:24 36,503 --a------ C:\WINDOWS\Ascd_tmp.ini 2008-09-30 23:03 . 2007-12-28 17:22 10,296 --a------ C:\WINDOWS\system32\drivers\ASUSHWIO.SYS 2008-09-30 23:02 . 2008-10-01 06:38 d--h----- C:\Documents and Settings\Étienne\Voisinage réseau 2008-09-30 23:02 . 2008-10-01 06:38 d--h----- C:\Documents and Settings\Étienne\Voisinage réseau 2008-09-30 23:02 . 2008-10-01 06:38 d--h----- C:\Documents and Settings\Étienne\Voisinage d'impression 2008-09-30 23:02 . 2008-10-01 06:38 d--h----- C:\Documents and Settings\Étienne\Voisinage d'impression 2008-09-30 23:02 . 2008-09-30 23:02 dr-h----- C:\Documents and Settings\Étienne\SendTo 2008-09-30 23:02 . 2008-09-30 23:02 dr-h----- C:\Documents and Settings\Étienne\SendTo . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-30 21:28 707,736 ----a-w C:\WINDOWS\P5Q-ASUS-1306.zip 2008-09-30 20:59 --------- d-----w C:\Program Files\microsoft frontpage 2008-09-30 20:58 --------- d-----w C:\Program Files\Services en ligne 2008-08-01 05:40 9,928,704 ----a-w C:\WINDOWS\system32\atioglxx.dll 2008-08-01 04:58 253,952 ----a-w C:\WINDOWS\system32\atiok3x2.dll 2008-08-01 04:33 425,984 ----a-r C:\WINDOWS\system32\ATIDEMGX.dll 2008-08-01 04:32 311,296 ----a-w C:\WINDOWS\system32\ati2dvag.dll 2008-08-01 04:23 184,320 ----a-w C:\WINDOWS\system32\atipdlxx.dll 2008-08-01 04:23 143,360 ----a-w C:\WINDOWS\system32\Oemdspif.dll 2008-08-01 04:22 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll 2008-08-01 04:22 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe 2008-08-01 04:22 143,360 ----a-w C:\WINDOWS\system32\ati2evxx.dll 2008-08-01 04:21 573,440 ----a-w C:\WINDOWS\system32\ati2evxx.exe 2008-08-01 04:19 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL 2008-08-01 04:10 3,917,568 ----a-w C:\WINDOWS\system32\ati3duag.dll 2008-08-01 03:59 2,183,552 ----a-w C:\WINDOWS\system32\ativvaxx.dll 2008-08-01 03:46 48,640 ----a-w C:\WINDOWS\system32\amdpcom32.dll 2008-08-01 03:42 376,832 ----a-w C:\WINDOWS\system32\atikvmag.dll 2008-08-01 03:40 35,328 ----a-w C:\WINDOWS\system32\atiadlxx.dll 2008-08-01 03:40 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll 2008-08-01 03:39 307,200 ----a-r C:\WINDOWS\system32\atiiiexx.dll 2008-08-01 03:34 561,152 ----a-w C:\WINDOWS\system32\ati2cqag.dll 2008-07-31 19:05 593,920 ------w C:\WINDOWS\system32\ati2sgag.exe 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:08 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2006-06-24 06:48 32,768 ----a-r C:\WINDOWS\inf\UpdateUSB.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "Six Engine"="C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe" [2008-06-03 5964800] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-07-16 61440] "AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-10-04 1234712] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "RTHDCPL"="RTHDCPL.EXE" [2008-05-16 C:\WINDOWS\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=avgrsstx.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\AVG\AVG8\avgemc.exe"= "C:\Program Files\AVG\AVG8\avgupd.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= R0 mv61xx;mv61xx;C:\WINDOWS\system32\DRIVERS\mv61xx.sys [2008-06-10 150568] R1 AvgLdx86;AVG Free AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-10-04 97928] R2 avg8emc;AVG Free8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-10-04 875288] R2 avg8wd;AVG Free8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-10-04 231704] R2 AvgTdiX;AVG Free8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-10-04 76040] R3 AtiHdmiService;ATI Function Driver for HDMI Service;C:\WINDOWS\system32\drivers\AtiHdmi.sys [2008-05-21 93696] R3 L1e;Miniport Driver for Atheros AR8121/AR8113 PCI-E Ethernet Controller;C:\WINDOWS\system32\DRIVERS\l1e51x86.sys [2008-02-02 36864] *Newly Created Service* - PROCEXP90 . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Étienne\Application Data\Mozilla\Firefox\Profiles\62re3xy5.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - http:/www.google.fr FF -: plugin - C:\Program Files\Mozilla Firefox\plugins p_gp.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-08 23:45:14 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-08 23:45:43 ComboFix-quarantined-files.txt 2008-10-08 21:45:39 Avant-CF: 55 215 513 600 octets libres Après-CF: 55,202,357,248 octets libres 232 --- E O F --- 2008-10-05 18:09:28

ep44 · Answer

c'est rapport aide a déterminé ce qui ce passe 
chose qui n'est pas toujours évidente à déterminer 

peut tu faire analyser ceci
C:\Documents and Settings\Étienne\Application Data\TmpRecentIcons    

sur ce site stp
   https://www.virustotal.com/gui/


@+

etienoo · Answer

Merci de ta réponse.

Toutefois, C:\Documents and Settings\Étienne\Application Data\TmpRecentIcons n'est pas un fichier, mais un dossier, du reste, absolument vide (j'affiche les fichiers cachés par défaut, et il indique bien une taille de 0 octet).
Du coup, pas moyen de l'envoyer sur ton site…

etienoo · Answer

Pas d'autre idée...?

ep44 · Answer

Bonsoir 
Pas d'autre idée..

surtout pas présent la journée :)


Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport 

--------------------------

ensuite 

* Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69

--------------------------

Ensuite refais un nouveau rapport avec le premier outil RSIT

@+

etienoo · Answer

Malwarebyte est le premier logiciel que j'ai testé (cf. premier message), et il me trouvait un virus (le même !) à chaque démarrage, et le supprimait (mal, j'imagine, du coup).

Mais, en fait, depuis ce matin, je ne parviens plus à mettre en évidence le virus. Il a peut-être été supprimé par l'une des nombreuses applications qu'on m'a conseillé ici, ou que j'ai vues ailleurs.

Merci de votre aide, je vous tiens au courant si le virus réapparaît.

ep44 · Answer

Oui mais avait tu passé Malwarebytes en mode sans échec comme demandé ?

etienoo · Answer

Oui oui, je l'avais indiqué dans mon premier message.
Néanmoins, si le virus a réellement disparu, je doute que ce soit grâce à Malwarebytes, car le virus revenait à chaque démarrage. Ce serait plutôt grâce à l'un des autres logiciels que j'ai testés par la suite.

ep44 · Answer

Bonsoir 

Oui surement 

Bon à toi de voir pour Malwarebytes 
Dit moi comment ce comporte ton  PC

Virus persistant

13 réponses

Discussions similaires