PB pour Gen-Hackman
Résolu
Salut Gen,
Tu m'avais aidé très efficacement il y a un moment pour une désinfection, tu m'avais permis d'évoluer aussi, prenant conscience de certains gestes à éviter (cracks, antivirus périmé, etc.) ; aussi aujourd'hui je fais appel à tes services si tu as un peu de temps à me consacrer pour un problème qui me pourrit un peu la vie depuis lez mois d'août, je t'expose brièvement mon problème :
A chaque fois que je démarre le PC après arrêt, dès que je lance une application vidéo ou audio (windows média player, player classic, etc.) ou que j'arrive sur un site où une application publicitaire se lance, le PC plante, un icône en bas à droite se noircit et après le PC ne répond plus du tout ni au clavier ni à la souris, obligé de rebooter le PC. Je le relance 1, 2, voire 3 fois, ça remarche parfois, c'est-à-dire que je peux lancer une vidéo, mais des fois, il faut rebboter 10 fois. Je me suis fait aider il y a 2 jours par Tototebourne (pas sûr du nom?), qui m'a fait faire un certain nombre de choses, je pensais que ça avait marché mais aujourd'hui rebelotte, ça plante et en plus il n'a pas répondu depuis 2 jours.
Je ne suis même pas sûr que c'est un virus, les signes que je décris te paraissent ils correspondre aux effets d'un virus?
Merci de l'intérêt que tu voudras bien porter à mon pb.
Sylvère
Tu m'avais aidé très efficacement il y a un moment pour une désinfection, tu m'avais permis d'évoluer aussi, prenant conscience de certains gestes à éviter (cracks, antivirus périmé, etc.) ; aussi aujourd'hui je fais appel à tes services si tu as un peu de temps à me consacrer pour un problème qui me pourrit un peu la vie depuis lez mois d'août, je t'expose brièvement mon problème :
A chaque fois que je démarre le PC après arrêt, dès que je lance une application vidéo ou audio (windows média player, player classic, etc.) ou que j'arrive sur un site où une application publicitaire se lance, le PC plante, un icône en bas à droite se noircit et après le PC ne répond plus du tout ni au clavier ni à la souris, obligé de rebooter le PC. Je le relance 1, 2, voire 3 fois, ça remarche parfois, c'est-à-dire que je peux lancer une vidéo, mais des fois, il faut rebboter 10 fois. Je me suis fait aider il y a 2 jours par Tototebourne (pas sûr du nom?), qui m'a fait faire un certain nombre de choses, je pensais que ça avait marché mais aujourd'hui rebelotte, ça plante et en plus il n'a pas répondu depuis 2 jours.
Je ne suis même pas sûr que c'est un virus, les signes que je décris te paraissent ils correspondre aux effets d'un virus?
Merci de l'intérêt que tu voudras bien porter à mon pb.
Sylvère
Configuration: Windows XP Firefox 3.0.15
27 réponses
Résumé de la discussion
Un ordinateur tournant sous Windows XP se fige au démarrage dès l'ouverture d'applications multimédia ou de pages affichant des publicités, obligeant à redémarrer plusieurs fois et laissant l’icône système noire, signe potentiel d infection. Plusieurs répondants proposent un nettoyage antivirus et anti-malware, avec des analyses en ligne (VirusTotal) et l'utilisation d'outils dédiés (anti-malware, analyse HijackThis/OTL) pour identifier et supprimer les composants malveillants. Des conseils pratiques incluent le passage en mode sans échec et la suppression de traces comme fichiers start-up et entrées de registre potentiellement malveillantes, puis un redémarrage normal pour vérifier la stabilité. Par ailleurs, des éléments d infection présumés apparaissent dans les rapports (drivers ou services suspects) qui nécessitent une vérification approfondie du registre et des éléments démarrés au boot.
-
assaie celui-ci :
▶ Fais un scan en ligne ici Kasper Online (Avec Internet Explorer).
▶- En bas à droite, clique sur Démarrer Online-scanner.
▶- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.
▶- Accepte les Contrôles ActiveX.
▶- Choisis Poste de travail pour le scan.
▶- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.
▶- Pour t'aider à utiliser le scan en ligne :
NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
-
Salut Gen,
Désolé mais j'étais en déplacement à Mayotte, sans ADSL.
Me revoilà donc.
J'ai essayé de retenter le scan bitfender mais après sa mise à jour de virus, il se bloque sur la barrette qui indique 100%, impossible de scanner donc.
Je vais essayer une dernière fois, je te tiens au courant.
A +
Syl -
retente le scan bitdefender online indiqué plus haut avec internet explorer
-
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
-
Salut Gen,
après longue analyse, résultat négatif:
Du fait du décallage, on risque d'avancer petit à petit car je vais aller me coucher maintenant.
Bonne soirée, à demain ou plus tard.
Sylvère
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3218
Windows 5.1.2600 Service Pack 3
23/11/2009 23:00:28
mbam-log-2009-11-23 (23-00-28).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|L:\|)
Eléments examinés: 213388
Temps écoulé: 1 hour(s), 21 minute(s), 33 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-
-
-
Salut,
g vue que gen-hackman s'y connaissait plutot pas mal en infection et comme mon post sombre ds le fofo je me demandais si tu pouvais y jeter un coup d 'oeil vite fait..voilouu peut etre a ++ -
demain tu me feras un topo du pc
-
Ok,
merci à toi pour tout ça. Fin au prochain épisode...
Je te souhaite une bonne fin de soirée et bon courage pour les tonnes de virusés comme moi qui ne doivent leur salut qu'à une âme charitable, dévouée et extrêmement compétente comme toi.
A +
Sylvère -
ca veut dire qu'il a ete supprimé
-
non on finira demain ^^
tu peux faire ca rapido par contre :
demarrer / executer /
tape :
cmd
puis ok
dans la fenetre noire qui s'ouvre , colle :
if exist C:\Documents and Settings\All Users\Application Data\avg8 (del /f/q C:\Documents and Settings\All Users\Application Data\avg8 )
puis entrée.
ensuite colle :
if exist C:\Documents and Settings\All Users\Application Data\avg8 ( dir /a/b C:\Documents and Settings\All Users\Application Data\avg8 )>> %Homedrive%\a.txt
puis entrée
referme la fenetre noire
donne le contenu de C:\a.txt et supprime-le ensuite -
C:\Documents and Settings\All Users\Application Data\avg8
tu as encore des restes de AVG-
oui mais quand totoletourne l'autre jour m'a aidé à essayer de les enlever on n'a pas réussi ni en mode normal ni en sans échec ; il n'apparait pas dans installer/desinstaller prog ds le panneau de config
C'est problématique?
Peux tu me dire par ailleurs où tu penses qu'on en est car je vis à La Réunion, il est minuit 27, je me lève dans 5h30. Si c'est encore long, je vais faire une pause, si on est sur la fin, je vais rester jusqu'au bout
-
-
oups desolé :
http://sd-1.archive-host.com/membres/up/829108531491024/List_All.zip
il faut le dezipper :
clic droit / extraire -
ton premier lien ne fonctionne pas "not found 404"
-
▶ Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :
▶ Télécharge List_All (de g3n-h@ckm@n)
▶ enregistre-le sur ton bureau et pas ailleurs
▶ Execute-le en double clic (clic droit et "en tant qu'administrateur" sous vista) pour le lancer.
▶ choisis la langue d'utilisation
▶ choisis l'option en gras ci-dessous :
1 : Elements du panneau de configuration (cpl)
2 : Liste des .dll systeme
3 : Listes des executables (.exe)
4 : Liste des fichiers systeme (Drivers)
5 : Liste du system32
6 : Liste de tout le systeme
7 : Liste des fichiers .tmp
8 : Liste des fichiers racine
9 : Liste des fichiers cachés
0 : Liste de Program Files
puis "entrée"
▶ rends-toi récupérer le rapport où il t'est indiqué ,
▶ envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir ,
puis envoie le fichier.
▶ un lien de cette forme va apparaitre :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ renvoie le lien tout frais dans ta prochaine reponse . -
tu dis :
un icône en bas à droite se noircit
il ressemble a quoi ? -
on finit la desinfection on verra la video ensuite ;)
-
lis bien ce que je te demande
-
-> ▶ Scan BitDefender
▶ Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer
▶ Clique en bas à gauche sur Scan on line.
▶ Accepte la licence et laisse-le installer l'Active x..
▶ Laisse-toi guider. Colle son rapport ici.
Aide-
-
un copain vient de m'envoyer une vidéo par mail, lorsque j'essaie de l'ouvrir, ça ne marche pas non plus, la page marque "terminée" en bas à gauche, alors qu'avant la vidéo s'ouvrait dans une fenêtre "téléchargements". Est-ce du aux manip qu'on est en train de faire ou est ce que cela peut petre juste une option décochée?
-
-
bien on refait celui-ci qui n'a fonctionné qu'a moitié :
▶ Double clic sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous Customs Scans/Fixes :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=-
"nwiz"=-
"DAEMON Tools-1033"=-
"QuickTime Task"=-
"NeroFilterCheck"=-
"TrayServer"=-
"iTunesHelper"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
"Adobe Reader Speed Launcher"=-
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe]
:commands
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur RunFix pour lancer la suppression.
▶ Poste le rapport.
-
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\SoundMan deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\nwiz deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DAEMON Tools-1033 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\NeroFilterCheck deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\TrayServer deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\ISUSPM Startup deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\ISUSScheduler deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe\ deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: sylvère
->Temp folder emptied: 8988951 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 47030000 bytes
User: sylvÞre
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 32768 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 53,55 mb
OTL by OldTimer - Version 3.1.6.1 log created on 11222009_221403
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
-
-
REDEMARRE EN MODE SANS ECHEC , puis :
▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),
mais cette fois-ci :
▶ choisis l'option 2 = Mode Destruction
laisse travailler l'outil.
en fin de scan un rapport s'ouvre , ferme-le puis redemarre
▶ colle le contenu dans ta reponse apres avoir redemarré en mode normal :
C:\Kill'em.txt-
Kill'em by g3n-h@ckm@n 1.0.5.5
User : sylvère () # SYLV-A0A9101084
Update on 21/11/2009 by g3n-h@ckm@n ::::: 20:13
Start at: 20:59:18 | 22/11/2009
Contact : g3n-h@ckm@n sur CCM
AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG 8.0 [ Enabled | (!) Outdated ]
AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]
C:\ -> Disque fixe local | 232,88 Go (43,92 Go free) | NTFS
D:\ -> Disque CD-ROM | 39,51 Mo (0 Mo free) [WWFr1] | CDFS
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
M:\ -> Disque fixe local | 232,83 Go (65,76 Go free) [Transcend] | FAT32
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours
C:\WINDOWS\System32\smss.exe 176
C:\WINDOWS\system32\csrss.exe 224
C:\WINDOWS\system32\winlogon.exe 248
C:\WINDOWS\system32\services.exe 292
C:\WINDOWS\system32\lsass.exe 304
C:\WINDOWS\system32\svchost.exe 452
C:\WINDOWS\system32\svchost.exe 496
C:\WINDOWS\system32\svchost.exe 556
C:\WINDOWS\Explorer.EXE 816
C:\Program Files\WinRAR\WinRAR.exe 984
C:\DOCUME~1\SYLVRE~1\LOCALS~1\Temp\Rar$EX00.313\List_Kill'em.exe 1032
C:\WINDOWS\system32\cmd.exe 1048
C:\WINDOWS\system32\wbem\wmiprvse.exe 1132
C:\Documents and Settings\sylvère\Local Settings\Temp\1.tmp\pv.exe 1188
Fichiers analysés :
=================
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\.zreglib"
"C:\WINDOWS\winstart.bat"
"C:\Documents and Settings\sylvŠre\RefEdit.exd"
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :
Quarantaine :
.zreglib.Kill'em
RefEdit.exd.Kill'em
winstart.bat.Kill'em
====================
Fichiers hosts nettoyés
====================
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch
Layout.ini
NTOSBOOT-B00DFAAD.pf
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
-
- 1
- 2
Suivant
