Création fichiers suspects

Salut,
As-tu essayé de faire scanner ton ordi par secuser.com? C'est le meilleurs scanneur en ligne d'après moi. A l'instant je roule pour toi.
Bon courage.

Bonjour,

PROBLEME RESOLU !!!
j'ai augmenté le cache sur le D:\, supprimé le fichier C:\pagefile.sys,
supprimé ces satanés 5 fichiers !

explication : sans doute une mauvaise gestion du fichier d'échange par windows, j'ai augmenté il y a qq temps la RAM de 256 à 512 en oubliant de reparamétrer le fichier d'échange laissé en fixe à 512 Mo.

Merci pour tous les messages (surtout le dernier) qui m'ont mis sur la voie...

Boris

Bonjour,

merci du conseil trivial mais qui me fait avancer :

ces 5 fichiers pèsent exactement le poids d'un fichier C:\pagefile.sys
MAIS (!) je n'ai pas de fichier d'échange de défini sur C:\
je n'en ai défini un que sur D:\ de taille fixe (512 Mo)...

Alors bug windows ou virus tordu ?

Boris

pour celui qui a un bgros systeme fais une recherche sur ton SE des plus gros fichiers ... deja sa pourrait t'aider ...

Bonjour Boris je vois que tu as l'air d'être un crac en info alors voici mon pb qui je suis sûr ne sera qu'une petite blague pour toi......

A chaque démarrage de mon pc un boite de dial s'affiche et me dit que le fichier VIAAGP1 est nécessaire et apparemment un de mes mùatériel fonctionnerait mal ( je pense que c'est ma carte graphique video tuner tv koi ....dont je ne retrouve plus le cd) mais pour toi est- ce réparable est comment merci de ta gentillesse ....

Un inconnu qui a été interpellé par ta devise !

Bonjour,

une petite info complémentaire : quand on essaye de supprimer ces fichiers avec Copylock on obtient le message "source file doesn't exist" ???!!!

Si ça peut donner une piste...

Bonjour,

J'avais effectivement parcouru les descriptifs des virus beagle, bagle et netsky mais les symptômes ne correspondent pas à mon poste et les fichiers créés n'ont pas d'extension et sont "système"...

re-bonjour,

tu as un drole de problème quand même

mitglieder.bo <--il a l'air plus connu sous le nom de W32/Bagle.bo/ MCAFEE ou W32/Bagle.gen@MM
http://secunia.com/virus_information/15826/mitglieder.bo/

sur Secuser une variante de Bagle.(AY ) (1 "sous" Netsky)
crée des fichiers :
1.exe
2.exe
3.exe
4.exe
5.scr
6.exe
7.exe etc... ça ressemble un peu à ton "truc"
http://www.secuser.com/alertes/2005/bagleay.htm

betterinet (rajouterais des adresses dans le Host)
ça n'a pas l'air bien méchant c'est un adware
http://vil.nai.com/vil/content/v_100829.htm

w32/sober.g <-- c'est aussi un virus de mail apparement - tu n'as pas de courrier infecté qq part dans ton ordi? [emaileur] : réception/stocké/ou dans la corbeille?

Bonjour,

me revoilà avec mon souci toujours + mystérieux.
L'antivirus en ligne Panda a trouvé ces virus/ver :
- mitglieder.bo
- betterinet
- w32/sober.g
mais, ni kaspersky ni les fix dédiés à chacun de ces virus ne confirment cette analyse.
De plus la descriptions des impacts (fichiers ou clefs de registre créés) de ces virus ne se retrouve pas sur mon poste !!!???
Serait-il possible qu'un dysfonctionnement du système ou une dll defectueuse génère ces 5 pseudo fichiers de 767 Mo lors du démarrage ?

Boris

oki
mais vire tes temp avec le log que je t ai mis

d accord avec toi

vi! le seul truc dont je ne connaisse pas le fonctionnement c'est
C:\Programmes\Outils\xplorer2\xplorer2.exe

j'ai horreur de ces "sous-internet explorer" (pourquoi transformer un inconvénient en sous-inconvénient bis ? ...ça n'engage que moi bien sûr)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

oui c est pas evident
c est pour cela que je sugere des scan en lignes
et peut etre une suppr des temps et prefecht
avec ceci
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

hello Balltrap

oui il fait super beau enfin! jusqu'à quand?

tu vois pas comment peuvent se créer ces programmes toi? jamais vu un truc pareil - lol

salut la miss il fait beau chez toi
dur dur se probleme
un petit scan chez bit defender ou panda en ligne pour voir

vi! comme tu dis malgré la longueur.... ^_^

surtout à cause de la longueur il faut vérifier chque entrée une à une dans Google... on est pas arrivé - j'ai tapé un peu dans le tas, rien de suspect jusque là

j'ai vérifié les qq exeS listées

Pilote charg‚ \WINDOWS\system32\
tant que cette exe n'apparait pas dans les running processes.... ça baigne
(genre : C:\WINDOWS\system32\ntoskrnl.exe)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

J'ai retiré les 2 services (NeroCheck et imprimante HP)...

voici le log de démarrage (ntbtlog.txt) :

 Service Pack 2 3 13 2005 14:57:32.500
Pilote charg‚ \WINDOWS\system32\ntoskrnl.exe
Pilote charg‚ \WINDOWS\system32\hal.dll
Pilote charg‚ \WINDOWS\system32\KDCOM.DLL
Pilote charg‚ \WINDOWS\system32\BOOTVID.dll
Pilote charg‚ imagesrv.sys
Pilote charg‚ ACPI.sys
Pilote charg‚ \WINDOWS\system32\DRIVERS\WMILIB.SYS
Pilote charg‚ pci.sys
Pilote charg‚ isapnp.sys
Pilote charg‚ viaide.sys
Pilote charg‚ \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
Pilote charg‚ MountMgr.sys
Pilote charg‚ ftdisk.sys
Pilote charg‚ dmload.sys
Pilote charg‚ dmio.sys
Pilote charg‚ PartMgr.sys
Pilote charg‚ VolSnap.sys
Pilote charg‚ atapi.sys
Pilote charg‚ imagedrv.sys
Pilote charg‚ \WINDOWS\System32\Drivers\SCSIPORT.SYS
Pilote charg‚ disk.sys
Pilote charg‚ \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
Pilote charg‚ fltMgr.sys
Pilote charg‚ sr.sys
Pilote charg‚ PxHelp20.sys
Pilote charg‚ KSecDD.sys
Pilote charg‚ Ntfs.sys
Pilote charg‚ NDIS.sys
Pilote charg‚ viaagp.sys
Pilote charg‚ viaagp1.sys
Pilote charg‚ Mup.sys
Pilote charg‚ klin.sys
Pilote charg‚ \WINDOWS\System32\drivers\TDI.SYS
Pilote charg‚ klick.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\tunmp.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\amdk7.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\ati2mtag.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\RTL8139.SYS
Pilote charg‚ \SystemRoot\system32\DRIVERS\i8042prt.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\mouclass.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\kbdclass.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\imapi.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\cdrom.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\redbook.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\usbuhci.sys
Pilote charg‚ \SystemRoot\system32\drivers\ALCXWDM.SYS
Pilote charg‚ \SystemRoot\system32\DRIVERS\fdc.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\serial.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\serenum.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\parport.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\gameenum.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\vncdrv.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\audstub.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\rasl2tp.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\ndistapi.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\ndiswan.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\raspppoe.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\raspptp.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\ptilink.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\raspti.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\rdpdr.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\termdd.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\swenum.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\update.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\mssmbios.sys
Pilote charg‚ \SystemRoot\System32\Drivers\NDProxy.SYS
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\NDProxy.SYS
Pilote charg‚ \SystemRoot\system32\DRIVERS\usbhub.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\flpydisk.sys
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\lbrtfdc.SYS
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\Sfloppy.SYS
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\i2omgmt.SYS
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\Changer.SYS
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\Cdaudio.SYS
Pilote charg‚ \SystemRoot\System32\Drivers\Fs_Rec.SYS
Pilote charg‚ \SystemRoot\System32\Drivers\Null.SYS
Pilote charg‚ \SystemRoot\System32\Drivers\Beep.SYS
Pilote charg‚ \SystemRoot\System32\drivers\vga.sys
Pilote charg‚ \SystemRoot\System32\Drivers\mnmdd.SYS
Pilote charg‚ \SystemRoot\System32\DRIVERS\RDPCDD.sys
Pilote charg‚ \SystemRoot\System32\Drivers\Msfs.SYS
Pilote charg‚ \SystemRoot\System32\Drivers\Npfs.SYS
Pilote charg‚ \SystemRoot\system32\DRIVERS\rasacd.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\msgpc.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\ipsec.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\tcpip.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\netbt.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\ipnat.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\wanarp.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\tcpip6.sys
Pilote charg‚ \SystemRoot\System32\drivers\afd.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\Ip6Fw.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\netbios.sys
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\System32\Drivers\PCIDump.SYS
Pilote charg‚ \SystemRoot\system32\DRIVERS\rdbss.sys
Pilote charg‚ \SystemRoot\System32\Drivers\PQNTDrv.SYS
Pilote charg‚ \SystemRoot\system32\DRIVERS\mrxsmb.sys
Pilote charg‚ \SystemRoot\System32\drivers\klmc.sys
Pilote charg‚ \SystemRoot\System32\drivers\klif.sys
Pilote charg‚ \SystemRoot\System32\Drivers\Fips.SYS
Pilote charg‚ \SystemRoot\system32\DRIVERS\hidusb.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\usbscan.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\mouhid.sys
Pilote charg‚ \SystemRoot\System32\Drivers\Fastfat.SYS
Pilote charg‚ \SystemRoot\system32\DRIVERS\usbprint.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\ATINTTXX.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\atinmdxx.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\atinxsxx.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\atinraxx.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\atinrvxx.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\atintuxx.sys
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\system32\DRIVERS\rdbss.sys
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\system32\DRIVERS\mrxsmb.sys
Pilote charg‚ \SystemRoot\System32\Drivers\ParVdm.SYS
Pilote charg‚ \SystemRoot\System32\Drivers\HTTP.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\mdmxsdk.sys
Pilote charg‚ \SystemRoot\system32\DRIVERS\srv.sys
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\system32\DRIVERS\ipnat.sys
Le pilote n'a pas ‚t‚ charg‚ \SystemRoot\system32\DRIVERS\Ip6Fw.sys
Pilote charg‚ \??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00035.sys
Pilote charg‚ \??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\klstm.sys
Pilote charg‚ \SystemRoot\system32\drivers\wdmaud.sys
Pilote charg‚ \SystemRoot\system32\drivers\sysaudio.sys
Pilote charg‚ \SystemRoot\system32\drivers\splitter.sys
Pilote charg‚ \SystemRoot\system32\drivers\aec.sys
Pilote charg‚ \SystemRoot\system32\drivers\swmidi.sys
Pilote charg‚ \SystemRoot\system32\drivers\DMusic.sys
Pilote charg‚ \SystemRoot\system32\drivers\kmixer.sys
Pilote charg‚ \SystemRoot\system32\drivers\drmkaud.sys
Pilote charg‚ \SystemRoot\system32\drivers\kmixer.sys

Quelque-chose de louche (visible malgré la longueur du texte !) ?...

Merci,
Boris

ok pour l'affichage des dossiers - plusieurs manips mais toutes ne sont pas aussi globales!

4) recherche et supprime
C:\ou/WINDOWS/ou/SYSTEM32\---> supprime : windows1 ?? ou 1 ?

de toute manière aucun fichier système ne s'appelle 1 ou c:\windows\2
c:\windows\5
c:\windows\S
c:\windows\Y

- est ce que ces fichiers apparaissent après un redémarrage?d'autres se créent en clair ?
- des sauvegardes automatiques quelconques???

au démarrage tu as 3 programmes de listés dans le log

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe <--inutile!
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe <--inutile!

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize<-- légitime - avec le firewall (absent), les infos FAI et l'antivirus + qq programmes natifs Windows selon et ça suffit

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

taille : 767 Mo <-- la vache! LOL

essaye l'affichage complet des dossiers sur ton système

2) afficher les dossiers cachés & protégés :

Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">> [!coche!] "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>>[!décoche!] la case "Masquer les fichiers protégés du système d'exploitation" *

essaye d'en supprimer 1 de ces dossiers, le plus ancien et ne vide pas la corbeille, ne fait pas un nettoyage du cache,.... attend de voir si ton système roule bien sans ce fichier

1) désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) affiche les dossiers cachés (voir + haut)

3) passe en mode sans échec :
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

4) recherche et supprime
C:\ou/WINDOWS/ou/SYSTEM32\---> supprime : [xxxxxx] ton dossier


5) redémarre en mode normal -<--oui bien sûr ;) ((((NON! vide ton cache internet (options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout) PAS ENCORE)))

6) réactive ta restauration système

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

C:\Programmes\Outils\xplorer2\xplorer2.exe <--Xplorer2 Lite ça?
ce n'est pas ce sous-internet qui crée ce type de fichiers bizarres?

c'est quoi cet OS avec ce truc là (authentique?) C:\Programmes\Outils/Hijackthis....

c'est tout comme programmes en C:/ ?? - bizarre...
on dirait que le log est incomplet, il manque tout le début, version Hjk et système d'exploitation

idem en 04, t'as rien comme programme dans cet ordi...

rien dans le log de significatif si ce n'est que l'OS semble très léger

c:\windows\1 <-- clic/droit Propriétés ça t'amène où?

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*