Virus ou pas?

Résolu
romaxjp -  
Bonjour,

hier après midi, j'avais des processus bizarre, donc j'ai formaté mon pc (avec les cd).

J'ai toujours le même problème.
Et le UC toujours a 100%
quand je termine le processus de tous cela,l'UC descend a 7%
Voila l'image du processus:

http://www.potojeux.com/pototof/albums/userpics/10001/processus.PNG

Ah aussi pour chaque "381.exe, 383.exe..." il y a un "cmd.exe".

merci de bien vouloir m'aider.
Configuration: Windows xp 32bit

35 réponses

Résumé de la discussion

Un utilisateur signale une utilisation du processeur à 100% et des processus suspects (381.exe, 383.exe), malgré le formatage, sur Windows XP 32 bits. Plusieurs réponses recommandent le démarrage en mode sans échec avec prise en charge réseau et l’utilisation de ComboFix après déconnexion d’Internet et désactivation temporaire des protections, afin d’analyser et nettoyer le système. Des rapports évoquent une infection profonde avec des fichiers et DLL suspects dans System32 et Temp. Des analyses lient ces éléments à une combinaison complexe de composants malveillants nécessitant une vérification croisée et une désinfection complète.

Bobot (l’IA à votre service)
  1. romaxjp Auteur
    Bon finalement je me suis fait prendre 2 numéro de téléphone portable sur mon compte skype, moi et ma copine (comme par hasard ><).

    il y a t-il un moyen de changer de numéro gratuitement auprès de l'opérateur. je suis chez Bouygues telecome et ma copine chez Djezzy.

    je pense peut être en déposant plainte contre x a la gendarmerie pour pouvoir le changer gratuitement.

    que me conseillez-vous?

    merci
    6. romaxjp Auteur
      tkt pas, j'ai tout changer, comme un C** j'ai laisser mon pc allumer pendant mon absence. et je peux pas te dire la galere qu'il y avais sur mon pc
      j'ai essayer de redemarer et il voulait plus ce lancer, finalement j'ai prix le cd de reinstalation windows du voisin.
      et la sa marche nikel ;)

      merci beaucoup d'avoir perdu votre temps pour m'aider =)
      1. fix200 Contributeur sécurité
        Re,

        Coucou Crapule ;)
        Merci pour l'info, j'avais pas cherché dans systemlookup, mais dans theartexpert en utilisant un seul fichier, j'ai pas fait attention à l'alias de Norton [Infostealer.Gampass] ... -_-'

        romaxjp, change tous tes mots de passe d'identifiants c'est très urgent comme l'a dit l'ami crapoulou.
        Et puis, il faut glisser le fichier CFScript sur l'icône de Moi.exe ;)
        Il faut que le nom du fichier CFScript soit exactement comme c'est écrit [les 3 premières lettres en majuscules].
        Recommence stp, lis à la lettre.
        1. romaxjp Auteur
          il mas pas demander de taper 1 ou 2

          j'ai l'impression qui a refait une analyse ><

          voila le rapport:

          http://www.cijoint.fr/cj200912/cijTRhYU15.txt
          3. fix200 Contributeur sécurité
            /!\ ATTENTION /!\ : Cette procédure a été crée spécialement pour CET UTILISATEUR, toute copie sur sur un autre système peut entrainer des dysfonctionnements graves.

            ▶ Copie le texte ci-dessous :

            KillAll::

            FCopy::
            c:\windows\system32\dllcache\mswsock.dll | c:\windows\system32\mswsock.dll

            File::
            c:\windows\system\VGA42A.dat
            c:\windows\system\VGA3E7.dat
            c:\windows\system\VGA3C9.dat
            c:\windows\system\VGA3AB.dat
            c:\windows\system\VGA38D.dat

            Rootkit::
            c:\windows\linkinfo.dll
            c:\windows\system32\drivers\nvmini.sys
            c:\windows\system32\linkinfo.dll

            Driver::
            nvmini

            ▶ Ouvre le Bloc-Notes puis colle le texte copié.
            (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

            ▶ Sauvegarde ce fichier sous le nom de CFScript.txt

            ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
            ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!).


            ▶ Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

            -> Cela va relancer Combofix,

            ▶ Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

            ▶ Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

            /!\ Ne touche à rien tant que le scan n'est pas terminé /!\

            ▶ Après redémarrage, poste le contenu du rapport Combofix.txt
            1. romaxjp Auteur
              Voila:

              c:\windows\system32\mhzx.reg

              http://www.virustotal.com/fr/analisis/5c665746ab27624fa6b072e04aec98c0ffd8d78bdfa1efd67eeff92dce8dcb66-1261656961

              c:\docume~1\POTOJE~1\LOCALS~1\Temp\Din34B.tmp

              je l'ai pas trouver ><

              c:\windows\system32\mswsock.dll

              http://www.virustotal.com/fr/analisis/e3966c61e53959d93420689ebad06e49637eea6b86353d0c5f60dd281ccbc89c-1261657249

              c:\windows\system32\dllcache\mswsock.dll

              http://www.virustotal.com/fr/analisis/ca548b7a71c14d1a2af61728ba7e731990fc680fcb210c4af99cae7955081a4a-1261657275

              c:\windows\system32\mhzxin.bat

              http://www.virustotal.com/fr/analisis/061b674b67a39109110ee8ff1b00e16e722edc6e6a16e6cb3183091015ec4e97-1261657389

              c:\windows\system32\mhzx.bat

              http://www.virustotal.com/fr/analisis/92fb97322ed84aacfc7e7b18995fe4a8c02b02b3982382ad95d94894208ab8b3-1261657433

              c:\windows\system\VGA42A.dat

              http://www.virustotal.com/fr/analisis/27cd6c15031d775db7d6d47c24d38e7634420b54420ddc900beadb43141e8512-1261657458

              c:\windows\system32\XDva306.sys

              http://www.virustotal.com/fr/analisis/895e9cd204e645378e33a5932e21cd3f061e251d89d44bff886dbded1ea85b29-1261657494
              1. fix200 Contributeur sécurité
                Voilà qui est bien ! :)

                Parcontre, il y a plusieurs choses qui m'inquiètent dans ce rapport ...
                On procède a quelque vérifs avant de faire un script :

                → Affiche tous les fichiers et dossiers :

                ▶ Clique sur Démarrer > Panneau de configuration (en affichage classique) > Option des dossiers/affichage

                ▶ [Coche] « Afficher les dossiers et fichiers cachés »

                ▶ [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

                ▶ [Décoche] « Masquer les extensions dont le type est connu »

                ▶ Puis fais [Appliquer] pour valider les changements puis [OK]

                => Tuto

                ▶ Rends toi sur ce site : VirusTotal.com

                ▶ Copie ce qui suit et colle le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :

                c:\windows\system32\mhzx.reg

                ▶ Clique sur " Envoyer le fichier " .

                → Un rapport va s'élaborer ligne à ligne.

                → Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

                ▶ Une fois terminé , Copie colle l'adresse HTTP obtenue . (tu la verra dans la barre d'adresses)

                ( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyser le fichier maintenant )

                Tutoriel : Comment Utiliser VirusTotal ?

                Tu fais de même pour tous ces fichiers:

                c:\docume~1\POTOJE~1\LOCALS~1\Temp\Din34B.tmp
                c:\windows\system32\mswsock.dll
                c:\windows\system32\dllcache\mswsock.dll
                c:\windows\system32\mhzxin.bat
                c:\windows\system32\mhzx.bat
                c:\windows\system\VGA42A.dat
                c:\windows\system32\XDva306.sys


                Poste moi les 8 liens, dans l'ordre si possible.
                1. romaxjp Auteur
                  vous voulez le rapport de l'analyse?
                  j'ai lu trop vite, c'est ecrit.
                  desole voila:

                  http://www.cijoint.fr/cjlink.php?file=cj200912/cijqBTNFIB.txt
                  2. romaxjp Auteur
                    voila ce que j'ai maintenant a chaque redemarage apres l'analyse:

                    http://www.potojeux.com/pototof/albums/userpics/10001/explorer.PNG

                    et sa me met toujours le mode chinois en clavier, et je peux pas afficher la barre de langue ><
                    3. romaxjp Auteur
                      oui,
                      quand je suis dans les option avancer
                      des que je fais entrée sur le mode sans échec avec/sans prise en change du réseau
                      il commence a charger, puis écran noir, et il redémarre ><
                      1. fix200 Contributeur sécurité
                        Heu .....

                        si j'ai bien compris: tu n'arrives pas à démarrer en mode sans échec ??
                        • 1
                        • 2

                        Discussions similaires

                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        Supprimer New Tab
                        tysaozon

                        8 réponses
                        Est ce que le site tlauncher est dangereux ?
                        caribou

                        1 réponse