Probleme avec win 7 home security 2011

Bonjour,

J'ai le même problème que ANTHONY25580
http://www.commentcamarche.net/forum/affich-20947627-probleme-avec-win-7-home-security-2011
Impossible de me connecter sur internet une fenêtre WIN 7 Home security 2011 Firewall Alert me bloque tout, avec message internet explorer infected with trojan-BNK.win32.keylogger.gen.

Est-ce que je peux utiliser la reponse qui a été faite à ANTHONY pour me dépanner
merci

ASUS Notebook K40AF
Windows 7 édition Familiale Premium service pack 1
XP / IE 9

26 réponses

Résumé de la discussion

Un utilisateur signale un blocage de connexion Internet sous Windows 7 Edition Familiale Premium, avec une alerte Win 7 Home Security 2011 et un message indiquant qu’Internet Explorer est infecté par trojan-BNK.win32.keylogger.gen. Des échanges évoquent l’utilisation d’OTL/OTLPE et des scripts pour nettoyer le système et récupérer des journaux, suivis par des tentatives de transfert et de compression des fichiers pour analyse. En parallèle, des conseils évoquent des méthodes plus sûres sur Seven, telles que la réparation de l’ordinateur ou une restauration système, et l’importance d’un scan antivirus avant toute manipulation. Certaines discussions fournissent des liens et outils additionnels, notamment des ressources Malekal et des échanges sur le transfert de fichiers .sys pour analyse, sans conclure sur l'état final du fil.

Bobot (l’IA à votre service)
  1. bonjour,

    ca y est me voila en possession du DVD ASUS WIN7, mais en fait j'ai taper F9 pour faire une restauration d usine sur la première partition et c'est reparti. J effectue les mises à jour qui s'imposent
    1. Modérateur
      du coup ça a dû virer tous les malwares.
  2. Re,

    "je n'ai pas la fonction dernière config connue, et j'ai essayé réparer l'ordinateur mais je n'ai pas en ma possession le DVD windows7. Je vais le récupérer demain matin chez mon ami'"

    Peux-tu me donner la liste des options avancées que tu as quand tu fais F8 ?

    Même en faisant F8, tu n'as pas accès à la dernière config valide connue ?

    Le Windows est légal ?

    Au lieu de réparer Windows, tu peux tenter une simple restauration du système via l'option "réparer mon ordinateur" (ne nécessite pas de dvd)

    @Malekal : pour OTL aucun souci sur mon PC avec Vista et XP. Par contre il plante exactement pareil (écran noir avec curseur) sur Windows 7 x86 intégrale. Et ça n'a pas l'air d'être un cas unique sur les fofos ;) C'est vrai que c'est étrange. Par contre la dernière config valide connue résout systématiquement le problème.

    Bon Week-end prolongé à vous deux ! :)
    1. Modérateur
      Non ça le fait aussi sur Vista à priori.
  3. il n'y a plus grand chose dans les logs OTL depuis que j'ai fait la manip avec le script d'angelique, voici son contenu
    ========== REGISTRY ==========
    HKEY_LOCAL_MACHINE\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon\\"Userinit"|"C:\\WINDOWS\\system32\\userinit.exe," /E : value set successfully!
    HKEY_LOCAL_MACHINE\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon\\"Shell"|"explorer.exe" /E : value set successfully!
    HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\RpcSs\\"ObjectName"|"NT AUTHORITY\NetworkService" /E : value set successfully!

    OTLPE by OldTimer - Version 3.1.46.0 log created on 05312011_235426
    1. Modérateur
      arf ok :/
  4. Modérateur
    Par curiosité, tu pourrais regarder le dossier C:\_OTL et le zipper et l'envoyer sur http://upload.malekal.com
    voir ce que OTL a viré.
    1. non je n'ai pris que les fichiers .sys

      autrement je viens d'essayer le script d angelique sur ton site mais cela ne fonctionne pas non plus.

      enfin pour finir, ce n'est pas mon ordi mais celui d un ami qui me l'a confié pour tenter de le réparer, et c'ets pas gagné malgré tous tes efforts et je t'en remercie encore
      1. Salut, juste une petite intervention de rien du tout, en fait si tu ne peux plus démarrer ton PC à la suite du fix OTL c'est pas étonnant, le tool a des soucis avec cet OS.

        Exemple dans l'en-tête du rapport :

        "64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation"

        (il n'affiche pas Windows 7)

        Il faut effectivement utiliser la dernière config valide connue, mais pour pouvoir y avoir accès, il faut qu'au début du démarrage, tu presses la touche F8 plusieurs fois jusqu' à avoir des options de démarrage avancées : choisis alors la Dernière configuration valide connue. Ton PC devrait démarrer correctement.

        Pour t'aider :Tuto sur le démarrage de Windows

        ;)
        1. Modérateur
          Si c'est un Seven, faut plutôt prendre "réparer l'ordinateur"
          => https://forum.malekal.com/viewtopic.php?t=20428&start=#p166847

          On peux alors faire une réparation ou une restauration.

          Sinon pour OTL et Seven, c'est possible, je suis pas au courant mais je doute.
          Le problème d'écran noir apparaît sur divers versions de Windows.
        2. je n'ai pas la fonction dernière config connue, et j'ai essayé réparer l'ordinateur mais je n'ai pas en ma possession le DVD windows7. Je vais le récupérer demain matin chez mon ami
        3. Modérateur
          OK alors tu devrais pouvoir remettre Windows sur pied.
        4. oui je l'espère, je te tiens au courant. Merci pour tes conseils
      2. je n'arrive pas à le transmettre, même en zip il ne part pas
        1. Modérateur
          918 Files were scanned

          T'es pas censé avoir autant de fichiers .sys dans C:\Windows\SysNative\drivers\
          t'as pas pris tout C:\Windows\SysNative\ quand meme ?
      3. j essaie de l envoyer en 7z mais il part pas (vous n'avez pas choisi de fichier, alors qu'il est bien sélectionné). il faut un .zip absolument
        1. Modérateur
          Envoie le zip des fichiers .sys sur http://upload.malekal.com stp.
          1. voici ce que cela donne

            Avira AntiVir Personal
            Report file date: mardi 31 mai 2011 16:14

            Scanning for 2772256 virus strains and unwanted programs.

            The program is running as an unrestricted full version.
            Online services are available:

            Licensee : Avira AntiVir Personal - FREE Antivirus
            Serial number : 0000149996-ADJIE-0000001
            Platform : Windows XP
            Windows version : (Service Pack 3) [5.1.2600]
            Boot mode : Normally booted
            Username : michel
            Computer name :

            Version information:
            BUILD.DAT : 10.0.0.648 31823 Bytes 01/04/2011 18:36:00
            AVSCAN.EXE : 10.0.4.2 442024 Bytes 29/04/2011 10:48:57
            AVSCAN.DLL : 10.0.3.0 46440 Bytes 01/04/2010 10:57:04
            LUKE.DLL : 10.0.3.2 104296 Bytes 20/12/2010 11:14:48
            LUKERES.DLL : 10.0.0.1 12648 Bytes 10/02/2010 21:40:48
            VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
            VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 12:37:06
            VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 12:37:08
            VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 19:39:05
            VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 19:39:06
            VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 19:39:06
            VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 19:39:07
            VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 19:39:07
            VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 19:39:07
            VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 19:39:08
            VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 19:39:08
            VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 19:39:08
            VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 19:39:08
            VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 19:39:10
            VBASE014.VDF : 7.11.6.74 116224 Bytes 13/04/2011 19:39:11
            VBASE015.VDF : 7.11.6.113 137728 Bytes 14/04/2011 19:39:13
            VBASE016.VDF : 7.11.6.150 146944 Bytes 18/04/2011 19:40:02
            VBASE017.VDF : 7.11.6.192 138240 Bytes 20/04/2011 19:40:02
            VBASE018.VDF : 7.11.6.237 156160 Bytes 22/04/2011 11:56:29
            VBASE019.VDF : 7.11.7.45 427520 Bytes 27/04/2011 10:48:56
            VBASE020.VDF : 7.11.7.64 192000 Bytes 28/04/2011 10:48:56
            VBASE021.VDF : 7.11.7.97 182272 Bytes 02/05/2011 10:47:52
            VBASE022.VDF : 7.11.7.127 467968 Bytes 04/05/2011 10:53:03
            VBASE023.VDF : 7.11.7.183 185856 Bytes 09/05/2011 11:06:59
            VBASE024.VDF : 7.11.7.218 133120 Bytes 11/05/2011 12:32:50
            VBASE025.VDF : 7.11.7.234 139776 Bytes 11/05/2011 12:32:51
            VBASE026.VDF : 7.11.8.16 147456 Bytes 13/05/2011 18:17:04
            VBASE027.VDF : 7.11.8.46 169472 Bytes 17/05/2011 19:15:27
            VBASE028.VDF : 7.11.8.109 181760 Bytes 24/05/2011 10:39:14
            VBASE029.VDF : 7.11.8.158 191488 Bytes 27/05/2011 19:53:43
            VBASE030.VDF : 7.11.8.159 2048 Bytes 27/05/2011 19:53:43
            VBASE031.VDF : 7.11.8.162 24576 Bytes 29/05/2011 19:53:43
            Engineversion : 8.2.5.6
            AEVDF.DLL : 8.1.2.1 106868 Bytes 31/07/2010 08:03:46
            AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 29/05/2011 19:54:11
            AESCN.DLL : 8.1.7.2 127349 Bytes 23/11/2010 11:57:23
            AESBX.DLL : 8.2.1.33 323956 Bytes 26/05/2011 10:39:19
            AERDL.DLL : 8.1.9.9 639347 Bytes 14/04/2011 19:39:29
            AEPACK.DLL : 8.2.6.8 557430 Bytes 18/05/2011 19:16:16
            AEOFFICE.DLL : 8.1.1.23 205178 Bytes 29/05/2011 19:54:02
            AEHEUR.DLL : 8.1.2.122 3494263 Bytes 29/05/2011 19:54:00
            AEHELP.DLL : 8.1.17.2 246135 Bytes 22/05/2011 12:04:03
            AEGEN.DLL : 8.1.5.6 401780 Bytes 22/05/2011 12:04:02
            AEEMU.DLL : 8.1.3.0 393589 Bytes 23/11/2010 11:57:14
            AECORE.DLL : 8.1.21.1 196983 Bytes 26/05/2011 10:39:15
            AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 19:05:40
            AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/03/2011 12:36:52
            AVPREF.DLL : 10.0.0.0 44904 Bytes 04/03/2011 12:36:52
            AVREP.DLL : 10.0.0.10 174120 Bytes 18/05/2011 19:16:22
            AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
            AVSCPLR.DLL : 10.0.4.2 84840 Bytes 29/04/2011 10:48:57
            AVARKT.DLL : 10.0.22.6 231784 Bytes 20/12/2010 11:14:43
            AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04/03/2011 12:36:50
            SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
            AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
            NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
            RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 04/03/2011 12:37:12
            RCTEXT.DLL : 10.0.58.0 97128 Bytes 04/03/2011 12:37:12

            Configuration settings for the scan:
            Jobname.............................: Sélection manuelle
            Configuration file..................: C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir Desktop\PROFILES\folder.avp
            Logging.............................: low
            Primary action......................: interactive
            Secondary action....................: ignore
            Scan master boot sector.............: on
            Scan boot sector....................: on
            Boot sectors........................: F:,
            Process scan........................: on
            Scan registry.......................: on
            Search for rootkits.................: on
            Integrity checking of system files..: off
            Scan all files......................: Intelligent file selection
            Scan archives.......................: on
            Recursion depth.....................: 20
            Smart extensions....................: on
            Macro heuristic.....................: on
            File heuristic......................: medium
            Deviating risk categories...........: +PCK,

            Start of the scan: mardi 31 mai 2011 16:14

            Starting search for hidden objects.
            c:\windows\system32\ntmsdata\ntmsjrnl
            c:\windows\system32\ntmsdata\ntmsjrnl
            [NOTE] The file is not visible.

            The scan of running processes will be started
            Scan process 'rsmsink.exe' - '1' Module(s) have been scanned
            Scan process 'msdtc.exe' - '1' Module(s) have been scanned
            Scan process 'dllhost.exe' - '1' Module(s) have been scanned
            Scan process 'dllhost.exe' - '1' Module(s) have been scanned
            Scan process 'vssvc.exe' - '1' Module(s) have been scanned
            Scan process 'avscan.exe' - '1' Module(s) have been scanned
            Scan process 'avcenter.exe' - '1' Module(s) have been scanned
            Scan process 'AcroRd32.exe' - '1' Module(s) have been scanned
            Scan process 'plugin-container.exe' - '1' Module(s) have been scanned
            Scan process 'firefox.exe' - '1' Module(s) have been scanned
            Scan process 'NMBgMonitor.exe' - '1' Module(s) have been scanned
            Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
            Scan process 'jusched.exe' - '1' Module(s) have been scanned
            Scan process 'SearchSettings.exe' - '1' Module(s) have been scanned
            Scan process 'qttask.exe' - '1' Module(s) have been scanned
            Scan process 'igfxpers.exe' - '1' Module(s) have been scanned
            Scan process 'hkcmd.exe' - '1' Module(s) have been scanned
            Scan process 'igfxtray.exe' - '1' Module(s) have been scanned
            Scan process 'avgnt.exe' - '1' Module(s) have been scanned
            Scan process 'RunDll32.exe' - '1' Module(s) have been scanned
            Scan process 'Explorer.EXE' - '1' Module(s) have been scanned
            Scan process 'alg.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'SeaPort.exe' - '1' Module(s) have been scanned
            Scan process 'MDM.EXE' - '1' Module(s) have been scanned
            Scan process 'LVPrcSrv.exe' - '1' Module(s) have been scanned
            Scan process 'LVComSer.exe' - '1' Module(s) have been scanned
            Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
            Scan process 'jqs.exe' - '1' Module(s) have been scanned
            Scan process 'CDANTSRV.EXE' - '1' Module(s) have been scanned
            Scan process 'avshadow.exe' - '1' Module(s) have been scanned
            Scan process 'ApplicationUpdater.exe' - '1' Module(s) have been scanned
            Scan process 'avguard.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'sched.exe' - '1' Module(s) have been scanned
            Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'lsass.exe' - '1' Module(s) have been scanned
            Scan process 'services.exe' - '1' Module(s) have been scanned
            Scan process 'winlogon.exe' - '1' Module(s) have been scanned
            Scan process 'csrss.exe' - '1' Module(s) have been scanned
            Scan process 'smss.exe' - '1' Module(s) have been scanned

            Starting master boot sector scan:
            Master boot sector HD0
            [INFO] No virus was found!
            Master boot sector HD1
            [INFO] No virus was found!
            Master boot sector HD2
            [INFO] No virus was found!
            Master boot sector HD3
            [INFO] No virus was found!
            Master boot sector HD4
            [INFO] No virus was found!
            Master boot sector HD5
            [INFO] No virus was found!
            Master boot sector HD6
            [INFO] No virus was found!

            Start scanning boot sectors:
            Boot sector 'F:\'
            [INFO] No virus was found!

            Starting to scan executable files (registry).
            The registry was scanned ( '581' files ).

            Starting the file scan:

            Begin scan in 'F:\'

            End of the scan: mardi 31 mai 2011 16:34
            Used time: 19:23 Minute(s)

            The scan has been done completely.

            2 Scanned directories
            918 Files were scanned
            0 Viruses and/or unwanted programs were found
            0 Files were classified as suspicious
            0 files were deleted
            0 Viruses and unwanted programs were repaired
            0 Files were moved to quarantine
            0 Files were renamed
            0 Files cannot be scanned
            918 Files not concerned
            0 Archives were scanned
            0 Warnings
            1 Notes
            82122 Objects were scanned with rootkit scan
            1 Hidden objects were found
            1. Modérateur
              ha..
              Je m'attendais à ce qu'il soit pourri.

              Tu peux transférer tous les fichiers .sys de drivers et les scanner sur ton PC avec ton antivirus voir ce qu'il dit ?
              Tu peux mettre le zip sur http://upload.malekal.com stp.

              Yes, no, maybe
              I don't know
              Can you repeat the question?
              You're not the boss of me now
              1. voici le rapport
                0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community
                user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
                volsnap.sys
                2011-05-31 13:41:59 (UTC)
                finished
                0/ 42 (0.0%)
                VT Community
                not reviewed
                Safety score: -
                Print results
                Antivirus Version Last Update Result
                AhnLab-V3 2011.05.31.03 2011.05.31 -
                AntiVir 7.11.8.208 2011.05.31 -
                Antiy-AVL 2.0.3.7 2011.05.31 -
                Avast 4.8.1351.0 2011.05.31 -
                Avast5 5.0.677.0 2011.05.31 -
                AVG 10.0.0.1190 2011.05.31 -
                BitDefender 7.2 2011.05.31 -
                CAT-QuickHeal 11.00 2011.05.31 -
                ClamAV 0.97.0.0 2011.05.31 -
                Commtouch 5.3.2.6 2011.05.31 -
                Comodo 8904 2011.05.31 -
                DrWeb 5.0.2.03300 2011.05.31 -
                eSafe 7.0.17.0 2011.05.26 -
                eTrust-Vet 36.1.8358 2011.05.31 -
                F-Prot 4.6.2.117 2011.05.30 -
                F-Secure 9.0.16440.0 2011.05.31 -
                Fortinet 4.2.257.0 2011.05.31 -
                GData 22 2011.05.31 -
                Ikarus T3.1.1.104.0 2011.05.31 -
                Jiangmin 13.0.900 2011.05.30 -
                K7AntiVirus 9.104.4740 2011.05.30 -
                Kaspersky 9.0.0.837 2011.05.31 -
                McAfee 5.400.0.1158 2011.05.31 -
                McAfee-GW-Edition 2010.1D 2011.05.31 -
                Microsoft 1.6903 2011.05.31 -
                NOD32 6168 2011.05.31 -
                Norman 6.07.07 2011.05.30 -
                nProtect 2011-05-31.02 2011.05.31 -
                Panda 10.0.3.5 2011.05.31 -
                PCTools 7.0.3.5 2011.05.19 -
                Prevx 3.0 2011.05.31 -
                Compact
                VirusTotal - Free Online Virus, Malware and URL Scanner http://www.virustotal.com/file-scan/report.html?id=3d6716cec95b886...
                1 sur 3 31/05/2011 15:42
                Additional information Show all
                Goodware Malware Spam attachment/link
                P2P download Propagating via IM Network worm
                Drive-by-download
                Preview comment Post comment
                Rising 23.60.01.05 2011.05.31 -
                Sophos 4.65.0 2011.05.31 -
                SUPERAntiSpyware 4.40.0.1006 2011.05.31 -
                Symantec 20111.1.0.186 2011.05.31 -
                TheHacker 6.7.0.1.215 2011.05.31 -
                TrendMicro 9.200.0.1012 2011.05.31 -
                TrendMicro-HouseCall 9.200.0.1012 2011.05.31 -
                VBA32 3.12.16.0 2011.05.31 -
                VIPRE 9443 2011.05.31 -
                ViRobot 2011.5.31.4488 2011.05.31 -
                VirusBuster 14.0.58.0 2011.05.31 -
                MD5 : 0d08d2f3b3ff84e433346669b5e0f639
                SHA1 : 1a141dbfa4083406630dd9a81ad35c416f604800
                SHA256: 3d6716cec95b8861a7cc5778e91f310528dc6bee0e57a3c8757fc675154ebdec
                VT Community
                1. oui je me connecte sur internet via un autre pc. je suis en train de telecharger otlpe live et je te transmettrais le fichier dès que je pourrais y avoir acces
                  1. non il ne me le propose pas, j'ai essayé en mode sans échec mais il prend pas non plus
                    1. en fait il donne l'impression de se lancer, on voit le logo, puis après plus rien. Le disque semble s'arrêter, plus de bruit
                    2. Modérateur
                      tu as un DVD Windows Vista ?
                  2. Modérateur
                    Tu peux démarrer en dernière bonne configuration connue ?
                    1. Je ne peux plus relancer OTL, après une mise à jour j'ai éteint l'ordi, j'ai le message demarage window et puis après ecran noir. La souris est libre mais je n'ai plus accès à rien.
                      gros problème
                      1. Modérateur
                        Relance OTL.
                        o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

                        :OTL
                        [2011/05/31 10:16:47 | 000,010,862 | -HS- | M] () -- C:\Users\receveau\AppData\Local\q7r4272d5q74woje5dl15nw1457
                        [2011/05/31 09:56:02 | 000,010,850 | -HS- | M] () -- C:\ProgramData\q7r4272d5q74woje5dl15nw1457
                        [2011/05/28 14:37:30 | 000,000,000 | ---- | M] () -- C:\Users\receveau\AppData\Roaming\9716558.exe
                        [2011/05/28 14:37:30 | 000,000,000 | ---- | M] () -- C:\Users\receveau\AppData\Roaming\6113666.exe
                        [2011/05/28 14:37:30 | 000,000,000 | ---- | M] () -- C:\Users\receveau\AppData\Roaming\5323866.exe
                        [2011/05/28 14:37:30 | 000,000,000 | ---- | M] () -- C:\Users\receveau\AppData\Roaming\3443377.exe
                        [2011/05/28 14:37:29 | 000,327,680 | ---- | M] () -- C:\Users\receveau\AppData\Roaming\6646357.exe


                        * redemarre le pc sous windows et poste le rapport ici

                        • 1
                        • 2