Analyse antivirus impossible
Bonjour,
depuis une semaine environ j'ai un problème sur mon PC (Vista 32bits, processeur Intel D 2.80GHz).
Voila je pense avoir été infecté par un virus, les symptômes sont les suivants : je n'ai plus accès gestionnaire des tâches, le PC est devenu lent, et les différentes analyses antivirus que je fais (Antivir et MalWareBytes) n'arrivent pas à leur terme et se bloquent au bout d'un moment (l'analyse Antivir bloque sur "ntoskrnl.exe").
J'ai tenté de faire une analyse avec HijackThis, en copiant le log sur le site http://www.hijackthis.de/fr, j'ai fixé les lignes suspectes mais mon problème subsiste toujours, voire empire.
Pourriez vous m'aider SVP, je suis au bout du rouleau.
Merci.
depuis une semaine environ j'ai un problème sur mon PC (Vista 32bits, processeur Intel D 2.80GHz).
Voila je pense avoir été infecté par un virus, les symptômes sont les suivants : je n'ai plus accès gestionnaire des tâches, le PC est devenu lent, et les différentes analyses antivirus que je fais (Antivir et MalWareBytes) n'arrivent pas à leur terme et se bloquent au bout d'un moment (l'analyse Antivir bloque sur "ntoskrnl.exe").
J'ai tenté de faire une analyse avec HijackThis, en copiant le log sur le site http://www.hijackthis.de/fr, j'ai fixé les lignes suspectes mais mon problème subsiste toujours, voire empire.
Pourriez vous m'aider SVP, je suis au bout du rouleau.
Merci.
Configuration: Windows Vista Firefox 3.5.2
54 réponses
Résumé de la discussion
Problème persistant de sécurité sur Windows Vista 32 bits avec infection potentielle entraînant la perte d'accès au gestionnaire des tâches, lenteur et blocages des analyses antivirus, notamment sur ntoskrnl.exe, malgré l'utilisation de HijackThis. Des solutions privilégient la configuration d'Antivir en mode Expert et le balayage complet sur tous les fichiers, en activant la détection des rootkits et les heuristiques, puis un redémarrage en mode sans échec. En cas de doute sur le fichier bloquant, certains suggèrent d'utiliser RSIT pour générer des rapports et partager les résultats, ce qui peut aider à évaluer les éléments suspectés sans interférer avec les antivirus.
-
Contributeur sécuriténe le fais pas en mode sans echec
essaye en mode normal tu laisse le scan ce finir et copie colle le rapport pour que je puisse voir les lignes stps -
Salut Plopus,
j'ai essayé la solution avec GMER (en mode sans échec). Au démarrage, il repère des infections, me demande si je veux faire un scan complet. Après avoir accepté, je le laisse tourner pratiquement 24h et...rien.
Le scan dure aussi longtemps d'habitude?
De plus, sans l'onglet "Services", j'en ai plusieurs en rouge, dois-je le enlever .
Merci. -
Oui Plopus, j'ai renommé ComboFix en CF, comme je lance les analyse en mode sans échec je pense que tous les logiciels de protections sont désactivés. Et comme ne n'ai plus accès au gestionnaire des taches je ne peux malheureusement pas vérifier.
Je teste la solution avec Gmer.
Merci. -
Contributeur sécuritéok le fichier combofix est bien renommé ? comme demandé
essaye ceci :
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
http://www.gmer.net/
• Lance Gmer
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau. -
Je l'ai fait Plopus et ça ne marche pas.
-
Contributeur sécuritétu l'as fait ou c'est ce que tu pense ?
-
Salut,
j'ai essayé la manip que tu m'as conseillé mais ça ne marche pas. Si je tente de redémarrer en mode sans échec après le premier lancement de ComboFix celui-ci ne se relance plus...
Aurais-tu une autre idée STP .
Merci. -
Contributeur sécuritéredemarre ton PC au bip tapote F8 et choisit mode sans echec lance combofix puis une fois qu'il te demande de redemarré tu accepte mais tu au bip tu rappui sur F8 pour aller en moide sans echec voir si il peut finir le travail enregitsre le rapport et poste le
-
Salut Ploplus,
il m'est impossible de faire une analyse complète avec ComboFix. Je n'ai pas de rapport....
Je ne sais vraiment plus quoi faire. -
Salut Plopus,
le problème c'est que Combofix me fait redémarrer le PC, donc tous les programmes redémarrent.
Je vais quand même essayer.
Merci. -
Contributeur sécuritésalut
tu as pas de rapport dans C:/combofix.txt
si non relance le une fois en te deconnectant bien d'internet et en fermant toutes tes applications -
Salut Plopus,
il n' a rien à faire, j'ai fais ce que tu m'as demandé de faire. ComboFIx démarre bien il faite tour à tour ses étapes, mais ensuite il redémarre et me dit que le rapport est en train de s'écrire.....mais le problème c'est qu'il est resté comme ça près de 36h et n'a toujours pas fini, j'ai donc redémarré le PC.
Ce virus est vraiment coriace. Dois-je maintenant passer par l'étape de formatage puis restauration (avec ma partition "recovery" qui je l'espère n'est pas infectée) ?
Merci. -
Contributeur sécuritéclic droit sur le lien ci dessous et choisit "enregistré la cible du lien sous"
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
tu choisit l'emplacmenet du fichier sur LE BUREAU et tu le RENOMME en CF
une fois telecharger CF sur ton bureau, tu desactive ton antivirus et toutes tes defences de meme que le pare feu si autre que celui de windows
lance le suit les indications et ne touche a rien pendant le scan et poste le rapport a la fin -
L'analyse MalwareBytes rapide bloque aussi sur un fichier (plus de 15 minutes sur le même) :
https://imageshack.com/
C'est le fichier C:\Windows\system32\NTIO.SYS
Aucune des analyses que je fais (Antivir, Kapersky, MalwareBytes) ne va à son terme. -
Ok, je fais ça et je reposte.
Merci. -
Contributeur sécuritéArrive tu as faire un scan RAPIDE avec malwarebyte, fait une mise a jour te lance en un supprime si des elemnts sont trouvées puis poste le rapport
et réessaye le scan en ligne au passage tu noteras le chemin d'acces au fichiers sur lequel les analyse ce bloque mais a priori c'est un fichier legitime -
J'ai fait aussi les étapes que tu as mentionnés avant. L'UAC est désactivée depuis un bon moment.
Voici d'ailleurs le rapport d'OTM :
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named TeaTimer.exe was found!
No active process named iexplorer.exe was found!
No active process named C:\Users\delphine\AppData\Local\ymiyeog.exe was found!
========== SERVICES/DRIVERS ==========
Service\Driver npkcrypt deleted successfully.
Service\Driver asbueia1 not found.
Service\Driver asbueia1 not found.
Service\Driver asbueia1 not found.
Service\Driver npkcusb deleted successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Updates\ deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
->Temp folder emptied: 0 bytes
User: Default
User: Default User
User: Invité
User: Public
User: selim
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 1941 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 0,00 mb
OTM by OldTimer - Version 3.0.0.6 log created on 08152009_100856
Files moved on Reboot...
Registry entries deleted on Reboot... -
Contributeur sécuritéAVANT DE FAIRE LE SCAN EN LIGNE FAIRE CE QUE JAI MIS :
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
==> Vas dans "Démarrer" puis Panneau de configuration.
==> Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
==> Clique sur Continuer.
==> Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
==> Valide par OK et redémarre.
PUIS (il faut clic sur le lien...)
clic ici http://www.cijoint.fr/cj200908/cijZdbhEeL.txt et fait ce qui est dit
(execute OTM en clic droit et executer en administrateur) -
Salut Plopus,
j'ai fais ce que tu m'as demandé de faire. Mais l'analyse de Kapersky s'arrête aussi sur le "ntosknrl.exe"...je ne sais vraiment plus quoi faire.
Voici le screen : https://imageshack.com/
Merci. -
Contributeur sécuritésalut
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
https://forum.malekal.com/viewtopic.php?f=59&t=6517
==> Vas dans "Démarrer" puis Panneau de configuration.
==> Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
==> Clique sur Continuer.
==> Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
==> Valide par OK et redémarre.
puis
clic ici http://www.cijoint.fr/cj200908/cijZdbhEeL.txt et fait ce qui est dit
(execute OTM en clic droit et executer en administrateur)
ensuite
Fais un scan en ligne Kaspersky :
• Désactive ton antivirus
• Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
• Clique sur "Kaspersky Online Scanner Cliquez-ici"
• Lis le texte d'information, puis clique sur « J'accepte »
• Si une fenêtre te demande t'exécuter un programme, accepte
• Une fois la mise à jour téléchargée, choisis "Poste de travail" pour le scan.
• A la fin de l'analyse, clique sur « Enregistrer rapport » et poste le dans ta prochaine réponse.
Tutoriel illustré : https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky
- 1
- 2
- 3
Suivant
