Création d'un .exe au demarrage

Résolu
Stand -  
Bonjour,

J'expérimente depuis quelques jours un soucis des plus déstabilisants...

Au démarrage de mon pc, un .exe est repéré par mon antivirus/firewall, comme étant un programme suspect et me demande si son exécution doit être autorisée.

Bien évidemment, je ne l'autorise pas.

Ce fichier .exe prend différents noms, du style 823.exe, 346.exe, 741.exe.....
et est créé dans le répertoire "C:\Documents and Settings\^_^\Local Settings\Temp"

J'analyse le fichier avec l'antivirus, aucun résultat.

Je supprime le fichier, pas de problèmes.

Je redemarre le pc, un nouveau fichier arrive.

J'ai essayé de chercher par moi même les raisons de ce comportement sur le web, mais mes limites ont été vite atteintes, et c'est un dernier ressort que je viens poster ici.

J'ai lancé toutes les maj que je pouvais...elles ont été effectuées sans soucis...

J'ai lancé plusieurs analyses complètes du système. Le résultat a toujours été le même, aucune menace détectée.

Dès lors, je me pose de plus en plus de questions concernant mon anti virus, qui n'a pas été capable de détecter cette "menace".... Un fichier génère ce .exe ...mais rien ne dit qu'il ne fait pas autre chose ( ?!? dsl, un peu de parano sur les bords commence à me gagner...mais mon antivirus ne detecte rien, donc...)

Si vous avez des éléments me permettant de trouver une solution, je vous en remercie par avance.

Anti-virus firewall 9.12 build 112 / Version 7.13-2 / F-Secure Anti-Virus Copyright

26 réponses

Résumé de la discussion

Au démarrage, un fichier exécutable est systématiquement détecté comme suspect par l’antivirus et crée des noms variables (823.exe, 346.exe, 741.exe) dans le répertoire Temp, sans menace repérée par les analyses. Des recommandations s'orientent vers des outils de diagnostic comme HijackThis, RSIT et ZHPDiag, ainsi que Malwarebytes en analyse rapide, afin d’évaluer d’éventuelles infections et de collecter les rapports. En cas de persistance, il est conseillé des nettoyages approfondis et des rapports à examiner pour orienter les mesures, tout en notant qu’un antivirus peut ne pas détecter certains comportements. D'autres éléments indiquent qu’un rapport Malwarebytes en mode rapide n’a détecté aucune menace, soulignant la nécessité d’un suivi régulier et d’une éventuelle vérification avec d’autres outils.

Bobot (l’IA à votre service)
  1. archet9
    Bah....c'est quoi une attitude responsable ?

    ==> C'est je pense, l'attitude de tous les helpers de ce forum qui ont expérimentés la bande et qui en sont revenus.....

    a+
    0
    1. Stand
      Voilà,

      J'ai effectué toutes les opérations, créé un pt de restauration et tout et tout...

      Alors pour finir, je voudrais sincèrement vous remercier pour tous ces conseils et tous ces tests...

      merci de m'avoir permis de récupérer une configuration saine, je n'y croyais plus !!

      Donc un grand merci à vous !!!

      mais je ne peux pas m'empêcher de vous poser une dernière question...

      Je sais bien que, comme sur la route, la sécurité dépend du véhicule mais aussi du conducteur.....mais tout de même, que faire pour m'assurer que ma config restera saine, j'essaye déjà d'avoir une conduite "sans risques" mais cela n'a pas suffit...sachant que mon antivirus a laissé passé un truc...devrais je faire des scans réguliers avec certains outils ? où autre ?...

      merci à vous !

      bonne continuation

      ( et comme je ne peux pas le faire autrement =>

      >>>RESOLU !!!!!!!!!!)

      ^_^
      0
      1. archet9
        Hello jacques..et merci pour tes interventions...

        Ps: Je te MP ds qques secondes...

        a+
        0
        1. archet9
          Pas tres grave !!! continue....
          0
          1. jacques.gache Contributeur sécurité
            bonjour, pour trouver la case plus vieux que 24 heures il fallait aller dans option et avancé !!

            je vais mettre le sujet en résolu car stand n'étant pas inscrit c'est dommage car ccm le mérite bien !! il ne peut pas avoir la possibilité de le faire @+
            0
          2. Stand
            Roooo !! moi qui avait tellement hate de mettre moi même le sujet en résolu !!! j'etais si pret du but !!!!!!!! arf !!!!

            ^_^

            je continue sur la restauration système....
            0
          3. archet9
            Bah...on se fait souvent griller sur le net !!!!

            lol
            0
        3. archet9
          Impec tout ça....

          Si tu n'as plus d'autres soucis:

          Pour desinstaller les outils utilisés

          Telecharge ToolsCleaner2--> http://pc-system.fr/
          -Une fois téléchargé, installe-le et lance-le
          -Clique sur Recherche et laisse le scan se terminer
          -Clique sur SUPPRESSION
          -Clique sur Quitter pour que le rapport puisse se créer
          -Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

          puis

          ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
          https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

          * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
          * Décoche la case plus vieux que 24 h

          TRES IMPORTANT:

          ---> Il est nécessaire de désactiver,redémarrer puis réactiver la restauration système pour la purger :
          XP:
          http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
          VISTA:
          https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

          ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
          https://www.vulgarisation-informatique.com/creer-point-restauration.php

          ---> Changes le statut de ce topic :
          et mets le en "résolu"
          https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

          a+
          0
          1. Stand
            voici un debut, je continue...

            [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

            --> Recherche:

            C:\Combofix.txt: trouvé !
            C:\UsbFix.txt: trouvé !
            C:\Qoobox: trouvé !
            C:\UsbFix: trouvé !
            C:\Rsit: trouvé !
            C:\Documents and Settings\^_^\Bureau\UsbFix.exe: trouvé !
            C:\Documents and Settings\^_^\Bureau\Rsit.exe: trouvé !
            C:\Program Files\ZHPDiag: trouvé !
            C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
            C:\Qoobox\Quarantine\catchme.log: trouvé !
            C:\UsbFix\UsbFix.exe: trouvé !
            C:\WINDOWS\mbr.exe: trouvé !

            ---------------------------------
            --> Suppression:

            C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
            C:\Combofix.txt: supprimé !
            C:\UsbFix.txt: supprimé !
            C:\Documents and Settings\^_^\Bureau\UsbFix.exe: supprimé !
            C:\Documents and Settings\^_^\Bureau\Rsit.exe: supprimé !
            C:\Qoobox\Quarantine\catchme.log: supprimé !
            C:\UsbFix\UsbFix.exe: supprimé !
            C:\WINDOWS\mbr.exe: supprimé !
            C:\Qoobox: supprimé !
            C:\UsbFix: supprimé !
            C:\Rsit: supprimé !
            C:\Program Files\ZHPDiag: supprimé !
            0
          2. Stand
            "* Décoche la case plus vieux que 24 h "

            je ne trouve pas cette case.... : /

            pas grave....je continue sur la restauration systeme ^^'...
            0
          3. Stand
            Arf !! j'ai trouvé la case...mais peut être trop tard, j'ai déjà fait le nettoyage...(boulet time)
            La case était dans avancé...il suffisait de la cocher après le nettoyage ? (et pas avant ? )
            0
        4. Stand
          voici le log usbfix :

          http://www.cijoint.fr/cjlink.php?file=cj201006/cij9kjd2iW.txt

          voila voila...
          0
          1. archet9
            "voici le rapport ( le pc n'a pas eu besoin de redémarrer)"

            ==> Normal, le fix n'a rien trouvé...c'est bien !

            Une dernière vérif..et on finira !

            * Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

            https://www.ionos.fr/?affiliate_id=77097

            /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

            - Double-clique sur l'icône Usbfix située sur ton Bureau.
            - Sur la page, clique sur le bouton :

            suppression

            /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
            - puis clique sur OK
            - Laisse travailler l'outil.
            - Poste le rapport qui apparaît à la fin.
            le rapport se trouve sur C:\ UsbFix.txt

            a+
            0
            1. Stand
              voici le rapport ( le pc n'a pas eu besoin de redémarrer)

              Malwarebytes' Anti-Malware 1.46
              www.malwarebytes.org

              Version de la base de données: 4176

              Windows 5.1.2600 Service Pack 3
              Internet Explorer 8.0.6001.18702

              07/06/2010 19:33:31
              mbam-log-2010-06-07 (19-33-31).txt

              Type d'examen: Examen rapide
              Elément(s) analysé(s): 118618
              Temps écoulé: 5 minute(s), 19 seconde(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)
              0
              1. archet9
                Fais tout en mode normal...et surtout choisis "un examen rapide" sinon ça va prendre des heures !!!
                a+
                0
                1. archet9
                  Comment se comporte le PC ?

                  Fais un scan avec cet antispyware :
                  Malwarebytes + tutoriel

                  Tu l'installes; mets le a jour...(onglet mise a jour)
                  Click maintenant sur l'onglet recherche et coche la case :
                  "Executer un examen rapide".
                  Puis click sur "rechercher".
                  Laisses le scanner le pc...
                  A la fin du scan, clique sur Afficher les résultats
                  Si des elements on ete trouvés :
                  > click sur supprimer la selection                  .
                  si il t'es demandé de redemarrer > click sur "oui".
                  A la fin un rapport va s'ouvrir;
                  sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
                  Copies et colles le rapport stp.

                  a+
                  0
                  1. Stand
                    le pc ne semble plus présenter le comportement suspect décrit dans mon message initial...

                    pour ce qui est de Malwarebytes, je lis sur le tuto...
                    ....l'analyse doit être réalisée en mode sans échec ? pour l'install et la mise à jour je peux rester en mode normal ? (dsl de cette question....je ne suis pas vraiment familier avec ces notions...^^')
                    0
                2. Stand
                  voici le nouveau ZHPdiag :

                  http://www.cijoint.fr/cjlink.php?file=cj201006/cijSNOmzKO.txt
                  0
                  2. Stand
                    Bonjour,

                    du nouveau depuis hier et le passage de combofix...

                    Il semble que cet .exe ne soit plus généré...

                    Disons que c'est un bon début ^^'...mais j'ai peur que cela ne soit pas suffisant.

                    Espérons que la lecture du log de combofix vous en apprendra un peu plus et que, peut être, nous pourrons arriver à une solution :)

                    merci encore pour le temps que vous m'avez déjà consacré.
                    0
                    1. Stand
                      N'étant pas rassuré, j'ai craqué et rallumé l'ordi, histoire d'avancer...

                      J'ai utilisé l'outil symantec, merci (depuis le temps....je me souviens à une époque m'être demandé...mais comment je le désinstalle ce truc... ^^')

                      voici enfin le log combofix : ( à noter que la fenetre combofix me demandait de ne pas lancer de programme avant la fin de la génération du rapport, mais le gestionnaire internet se lance automatiquement à chaque démarrage et tente de se connecter...je l'ai arrêté en cours de tentative...j'espère que cela n'a eu une influence trop grave sur le résultat...d'ailleurs, il est aussi à noter que les protections ne se sont pas réactivées au redémarrage)

                      http://www.cijoint.fr/cjlink.php?file=cj201006/cijO98F1rt.txt

                      merci encore

                      en espérant avoir convenablement suivi les procédures...
                      0
                      1. archet9
                        Fais ceci tout de même :
                        https://forums.commentcamarche.net/forum/affich-18051586-creation-d-un-exe-au-demarrage#10a+
                        0
                        1. jacques.gache Contributeur sécurité
                          stand , perso il y a des choses qui m'interpellent sur le log.txt de RSIT , tu n'as pas autorisé l'installation de hijackthis donc le rapport n'est pas complet , mais je vois norton comme antivirus et F secure si tu n'utilises plus norton désinstalles le avec l'outil spéciphique de chez symantec http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

                          après tu pourras faire combofix !!
                          0
                      3. Stand
                        et voici le ZHPdiag.txt

                        http://www.cijoint.fr/cjlink.php?file=cj201006/cijgvbT3Mc.txt
                        0
                        1. archet9
                          Continue les procédures....

                          a+........
                          0
                          1. Stand
                            "...En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. ..."

                            par contre, là, soucis...si mon antivirus et firewall sont désactivés, et que je redémarre...resteront - ils désactivés ???

                            J'ai peur que dans ce cas, l'exe qui est généré au démarrage ne puisse pas être bloqué....et du coup...il va faire....ce qu'il veut... : /

                            on va voir...en attendant, je fais rien ^^'
                            0
                            1. jacques.gache Contributeur sécurité
                              bonjour, si on me permet cette intrusion , au redémarrage les protections devraient se réactiver automatiquement, mais perso je te conseillerais de commencer par un zhp et puis après lecture archet9 que je salut au passage te dira si oui pour combofix en premier ou après d'autre outils selon les choses visible dans ton zhp !!
                              0
                            2. Stand
                              très bien, merci jacques.gache

                              Je vais donc procéder comme cela, d'abord le ZHP, comme initialement conseillé par Archet9, et pour la suite , nous verrons en fonction

                              merci encore
                              0
                          2. archet9
                            "...je sens que ça va pas être simple cette affaire ;)"

                            ==> T'as raison...! quand l'accès aux sites de sécu est impossible ça me rappèle
                            qquechose... conficker ou qquechose ds le genre...

                            On va donc faire différemment

                            ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
                            http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                            Et renomme le en " Stand exe" comme suggéré sur ce tuto:
                            http://www.bibou0007.com/outils-specifiques-f78/tutorial-pour-renommer-combofix-t854.htm

                            ==> Ton probleme ne vient pas de "Bagle" mais la manip est la même...

                            Ensuite

                            /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

                            ---> Double-clique sur "Stand exe " Un "pop-up" va apparaître qui dit que Stand exe est utilisé à vos risques et avec aucune garantie...".
                            Accepte en cliquant sur "Oui"

                            ---> Mets-le en langue française F
                            Tape sur la touche 1 (Yes) pour démarrer le scan.

                            /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

                            En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                            Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                            /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
                            0
                            1. Stand
                              j'ai enfin reussi à DL le premier ZHP, mais pas en passant par le lien que tu as fourni...mais par un autre lien d'un autre forum ( où le lien était : ftp://zebulon.fr/ZHPDiag%201.24.37.exe) et là ça a marché...

                              Mais je viens de lire ta réponse, j'attend donc tes directives :
                              je tente le ZHP ?
                              je tente le combofix ?

                              merci
                              0
                          • 1
                          • 2

                          Discussions similaires

                          Problème avec ma x96 Mini android
                          Booya

                          1 réponse
                          Accéder au mode sans échec asus
                          cogom

                          4 réponses