Virus récent -> Rapport OTL

Bonjour,

J'ai depuis 4-5 jours un virus sans aucun doute, qui freine considérablement les performances de mon ordi, sollicitant sans doute la mémoire vive.

J'avais découvert récemment ZHPDiag et Fix. L'analyse dans ZHPDiag se faisait bien, par contre dans Fix j'ai eu un bug en fin d'analyse. D'où un recours maintenant à OTL.

Je me permets donc de mettre ici mon rapport d'analyse. J'ai suivi la procédure décrite ici :
- http://www.commentcamarche.net/forum/affich-25643730-pc-surement-infecte-aide-pour-zhp (pour le script)
- et là : http://www.malekal.com/2010/11/12/tutorial-otl/ (pour le reste)

Le rapport sous peu, quand l'analyse sera terminée...

26 réponses

Résumé de la discussion

Plusieurs éléments décrivent un virus qui freine fortement le PC et sollicite la mémoire vive, avec tests ZHPDiag et Fix puis recours à OTL sur Windows XP et Firefox 14.0.1. Des procédures variées et l’analyse des rapports Pre_Scan sont abordées, avec des références à OTL et Malwarebytes, et une attention portée aux chemins d’installation et aux variables d’environnement. Des réponses évoquent l’organisation des logiciels par catégories, des soucis liés au répertoire Program Files et des éléments potentiels comme des PUPs (PUP.BundleInstaller.BI et PUP.ToolbarDownloader). En parallèle, certains préconisent un balayage complet avec Malwarebytes et l’utilisation d’outils de nettoyage comme mbam-clean, puis le partage des rapports pour vérification.

Bobot (l’IA à votre service)
  1. ca t'apprendra à telecharger chez softonic lol ^^

    ===

    et ouais j'avais demandé que tu le metttes sur le bureau tu l'as laissé dans telechargements....c'est logique

    y'a que sur le burean que MBAM le detecte pas Pre_Scan renommé winlogon.

    n'importe où ailleurs il le degomme..je devrais pasle dire mais bon ca me gonfle qu'on ecoute pas quand on parle et qu'après on s'étonne des resultats....

    bref tu feras ce grand ménage pour terminer

    https://gen-hackman.kanak.fr/#1037
    1. Je dois quitter pour qq jours.
      Retour d'ici 5 ou 6 journées.
      Merci pour le coup de main en tous cas.
      1. re

        Ci-joint le fichier :
        http://pjjoint.malekal.com/files.php?id=20120725_f13w7w713i5

        Il m'a lui aussi détruit le wilogon.exe, par contre il a supprimé 2 autres virus...
        (PUP.BundleInstaller.BI + PUP.ToolbarDownloader)

        (J'ai l'impression que je rame toujours plus ou moins pareil pour le moment...)
        1. desinstalle-le avec :

          https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe

          on le reinstallera après

          edit ::

          fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

          ▶ Télécharge ici :

          Malwarebytes

          ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

          relance malwarebytes en suivant scrupuleusement ces consignes :

          ! Déconnecte toi et ferme toutes applications en cours !

          ▶ Lance Malwarebyte's .

          Fais un examen dit "Complet" .

          ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
          ▶ à la fin tu cliques sur "résultat" .
          ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

          ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

          ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
          1. Ci-joint le rapport :

            http://pjjoint.malekal.com/files.php?id=20120725_g7k6c5n14n6

            PS : juste une remarque annexe - j'ai un bug avec Malawarebytes depuis 2-3 jours. Suite à une mise à jour, depuis, mon ordi me signale à chaque boot que malawareb. n'est pas installé (pourtant il fonctionne, j'ai testé)
            Je fais quoi ? Je désinstalle pour de bon puis réinstalle ?
            1. commence à nous gonfler Avast avec les outils
              s'il pouvait en faire autant avec les virus !!!

              passe la version .pif en mode sans echec
            2. Salut.

              Bon voilà c'est ce que j'ai tenté de faire. D'abord j'ai ouvert avast (mon antivirus) et dans paramètres j'ai ajouté une ligne à exclusions : le chemin sur le bureau menant à winlogon.exe (sinon il se faisait bouffer par avast).

              Puis j'ai cliqué sur le lien donné au-dessus, j'ai copié le code, j'ai lancé wilogon.exe, lancé le bouton script dans lequel j'ai collé le code. Jusque là tout va bien mais par la suite une fois collé le code, le petit écran de wilogon semble à bout (en surbrillance), pas de clignotement comme plus tôt dans l'après-midi, mais plutot un plantage de l'application. Je reviens au bout de 20 mn et c'en est au même point.

              2 tentatives, pour un résultat exactement pareil ...
              1. est-ce que tu as desactivé la sandox d'avast aussi ?

                je t'ai pas dit de le mettre en exclusion , je t'ai dit de desactiver tous les agents d'avast !
              2. Salut.

                Non rien à faire, j'avais déjà désactivé hier tous les agents avast. Je viens de refaire une tentative, et pre_scan se bloque dès le départ, sur le fichier avast.setup.

                Obligé de rebooter l'ordinateur...
            3. ouaip mais comme pas mal d'application se servent des variables d'environnement en l'occurence :

              %ProgramFiles% donc LE "Program Files" du disque systeme et ben ca va deconner....bon enfin bref c'est toi qui vois c'est ton pc..

              desinstalle spybot c'est de la daube en barre

              ====

              @: à L'attention de ceux qui utilisent les switchs de Pre_script :
              n'utiliser que les switchs proposés sur la page correspondante :
              https://gen-hackman.kanak.fr/

              ================================

              Clique sur ce lien : https://www.cjoint.com/?BGyrpLku4Hm

              Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

              Relance Pre_scan puis choisis l'option "Script"

              une page va s'ouvrir

              logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

              sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

              puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

              des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

              poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
              1. Je me suis habitué à ça , pour moi c'est mieux car j'organise toutes mes installations de logiciels par catégories (logiciels PAO, logiciels Web, protections, utilitaires, etc...). Comme souvent j'oublie un peu ce que j'ai pu télécharger (utilitaires surtout), là je comprends vite quoi est quoi.

                Par contre sur mon récent portable, rien à faire : tout doit se refourguer dans Program Files (parce que je ne peux pas partitionner le dd comme voulu, il y a une sorte de sécurité merdique qui l'empêche - c'est un HP).

                Bon sinon le rapport ne donne rien si j'ai bien compris ?
                1. J'ai tous mes programmes dans une partition "D" de mon disque dur.

                  Ca m'aide pour organiser tout ça...
                  1. pourquoi tu as des programmes installés dans D:\ ?
                    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                    1. :!o

                      Ci-joint nouveau rapport...

                      http://pjjoint.malekal.com/files.php?id=20120724_e13v105i14c5
                      1. t'as peur de quoi ? qu'on voie que tu bosses chez nestlé ? mouahaha
                        1. Je ne comprends pas. Il faut absolument ces données, c'est ça ?

                          (Je peux les MP ?)
                          1. tu as volontairement changé les noms ou c'est ainsi naturellement ?
                            1. Salut.

                              Voici le rapport du pré-scan :

                              http://pjjoint.malekal.com/files.php?id=20120724_w8k10f15d14q13

                              PS : juste pour signaler que suite au reboot du système, j'ai eu un message m'indiquant que "le pilote de la tablette ne fonctionne pas".
                              Je possède une tablette graphique (wacom) qui depuis près d'un an a des soucis de contact. Qui plus est le driver n'est pas exempt de fails assez répétés... Possible que cette tablette soit impliquées dans mes soucis du moment... (mais je pense qu'il n'y a pas que ça)

                              Voilà, et merci pour le coup de main
                              • 1
                              • 2