Virus détécté

Lunatical -  
Bonjour, je vous expose mon problême : depuis quelque temps j'ai des ennuie avec ma webcam qui me dit en permanence qu'elle est utiliser par un autre logiciel... J'ai tous esséyé, désinstaller/réinstaller les pilotes, les logiciels qui sont fournies avec les pc et même une remise as zéros de l'ordinateur (au passage c'est un Asus X75VD).

J'ai donc décidé de faire une annalyse antivirus un peut plus approfondie en analysant les disque que je n'avais pas remis as zeros (par peur de predr certain fichier) Et en annalysant mon second disque, MSE as trouver un virus (enfin je crois) "Exploit:Java/CVE-2012-1723!jar"

le problême est que au moment de faire mon analyse, je n'avais pas encore installer Java O_o

Enssuite il y avait aussi deux autre "virus"

1)HackTool:win32/keygen
2)Exploit:Java/CVE-2012-1723!jar

Alors que faire ? y'a t'il des logiciels que je peut utiliser? Car pour le coup je suis persuader que mon "problême" de webcam vient de là... J'ai fait une annalyse Spybot mais il na rien trouver (enfin c'est peut être moi qui ne sais pas m'en servir... )

Donc si vous avez des idées, je posterais les rapports si nécessaire :)

Bonne soirée !

9 réponses

  2. Lunatical Auteur
    Alors pour ce qui est du gestionair j'ai du faire sa 30000 fois en redémarant le pc bien sur, Pour ce qui est d'un programme qui la bloque, sa c'est sur... mais le quelle ? Car sype est éteint... et même avec lifefram 3 sa ne marche pas, la caméra ce lance et rste bloquer en écrant noir et enssuite me dit que sa ne marche pas car la webcam est utiliser par un autre programme ors... rien d'autre est ouvert ... j'ai tnter de fermer différant processus mais rien as marché :/
    1. Malekal_morte- Modérateur
      ce qui est sûr, c'est pas un prb de virus.
      donc désinstalle les pilotes dans le gestionnaire de périphériques et vois ce que cela donne sinon c'est peut-être un prg qui la verrouille style Skype.
      1. Lunatical Auteur
        Après avoir démonter entièrement mon pc, je n'est remarquer aucun soucie au point de vue matériel (si ce n'est que ma carte d'alimentations vas pas tarder as rentre l'âme) Donc aucun câble n'est débrancher ou autre, j'ai de nouveaux esseyé de fair démarré ma cam et toujours pareils... J'ai également formaté mon disque D ou était stocker mes sauvegarde et ceci n'a rien changer non plus...

        Le seul disque que je n'est pas toucher jusqu'a présent est celui ou toutes mes musiques/photos/vidéos sont stocker mais MSE ne detecte rien dedans ...

        Quelqu'un as t'il une idée de ce que je pourrais faire ? Un scan avec un autre logiciel peut être?
        2. Lunatical Auteur
          Oui toujours et encore :/ Mais je pence que les virus ne sont pas loger dans le disque C mais dans le D "Data" Ou il y a toutes mes images Backup (dont je n'est aucune utilité) Je te fait une imprétion ecrand du DD

          https://www.zupimages.net/
          1. Malekal_morte- Modérateur
            Les rapports ont l'air OK.
            Ca continue pour la webcam?
            2. Lunatical Auteur
              Merci pour t'as réponce :)

              Alors tout d'abord le raport malwarbytes (aprais une analyse complète car il ne trouvais rien en "normale")

              Malwarebytes Anti-Malware 1.75.0.1300
              www.malwarebytes.org

              Version de la base de données: v2013.10.31.07

              Windows 7 Service Pack 1 x64 NTFS
              Internet Explorer 9.0.8112.16421
              Lunatical :: LUNATICAL-PC [administrateur]

              31/10/2013 19:23:41
              mbam-log-2013-10-31 (19-23-41).txt

              Type d'examen: Examen complet (C:\|D:\|E:\|)
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 115654
              Temps écoulé: 34 minute(s), 10 seconde(s) [abandonné]

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 2
              C:\$Recycle.Bin\S-1-5-21-2645508042-3639933498-4273524174-1002\$R3F6PHD.exe (PUP.Optional.VIT) -> Mis en quarantaine et supprimé avec succès.
              C:\$Recycle.Bin\S-1-5-21-2645508042-3639933498-4273524174-1002\$RPCN2BM.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.

              (fin)

              Et en bonus un raport de RogueKillers :

              RogueKiller V8.7.6 [Oct 28 2013] par Tigzy
              mail : tigzyRK<at>gmail<dot>com
              Remontees : http://www.adlice.com/forum/
              Site Web : https://www.luanagames.com/index.fr.html
              Blog : http://tigzyrk.blogspot.com/

              Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
              Demarrage : Mode normal
              Utilisateur : Lunatical [Droits d'admin]
              Mode : Recherche -- Date : 10/31/2013 20:20:34
              | ARK || FAK || MBR |

              ¤¤¤ Processus malicieux : 0 ¤¤¤

              ¤¤¤ Entrees de registre : 0 ¤¤¤

              ¤¤¤ Tâches planifiées : 0 ¤¤¤

              ¤¤¤ Entrées Startup : 0 ¤¤¤

              ¤¤¤ Navigateurs web : 0 ¤¤¤

              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

              ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

              ¤¤¤ Ruches Externes: ¤¤¤

              ¤¤¤ Infection : ¤¤¤

              ¤¤¤ Fichier HOSTS: ¤¤¤
              --> %SystemRoot%\System32\drivers\etc\hosts

              ¤¤¤ MBR Verif: ¤¤¤

              +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547575A9E384 +++++
              --- User ---
              [MBR] 1d509212d0032aafea5659bab71fe727
              [BSP] bba2640739bebc08ddcb12c9f428b43f : Empty MBR Code
              Partition table:
              0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 715404 Mo
              User = LL1 ... OK!
              User = LL2 ... OK!

              Termine : << RKreport[0]_S_10312013_202034.txt >>

              OTL est en cours d'examen :)
              1. Malekal_morte- Modérateur
                Salut,

                Tu as installé des adwares et programmes parasites sur ton PC.
                Voici la procédure à suivre pour les supprimer : scanne

                Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
                !!! Malwarebyte doit être à jour avant de faire le scan !!!
                Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
                puis bouton supprimer sélection pour tout supprimer.

                si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

                puis :

                Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
                Fournir les deux rapports :

                Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

                * Lance OTL
                * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
                * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

                netsvcs
                msconfig
                safebootminimal
                safebootnetwork
                activex
                drivers32
                %ALLUSERSPROFILE%\Application Data\*.
                %ALLUSERSPROFILE%\Application Data\*.exe /s
                %APPDATA%\*.
                %APPDATA%\*.exe /s
                %temp%\*.exe /s
                %SYSTEMDRIVE%\*.exe
                %systemroot%\*. /mp /s
                %systemroot%\system32\consrv.dll
                %systemroot%\system32\*.dll /lockedfiles
                %windir%\Tasks\*.job /lockedfiles
                %systemroot%\system32\drivers\*.sys /lockedfiles
                %systemroot%\System32\config\*.sav
                /md5start
                explorer.exe
                winlogon.exe
                services.exe
                wininit.exe
                /md5stop
                HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
                HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
                HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
                HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
                CREATERESTOREPOINT
                nslookup https://www.google.fr/?gws_rd=ssl /c
                SAVEMBR:0
                hklm\software\clients\startmenuinternet|command /rs
                hklm\software\clients\startmenuinternet|command /64 /rs

                * Clique sur le bouton Analyse.

                * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
                Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
                Je répète : donne le lien du rapport pjjoint ici en réponse.

                NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

                Discussions similaires

                Livebox 4 Réseau Orange non détecté
                Azfun

                10 réponses
                Livebox s'allume mais marque pas de réseau orange
                Bebelle

                9 réponses
                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Chrome://newtab
                Nova

                14 réponses
                Désinstaller Softonic
                Diguimette

                5 réponses