Indetectable
RésoluVoila je m'y connais moyennement en informatique et depuis l'autre jour ou j'ai voulu regarder une vidéo, on ma demandé d'activé un certain truc ( Active X ) j'ai alors été infecté par un virus.. j'ai déja tout essayé, jai utilisé smitfraudfix ( un truc dans le genre ) fait ce quon conseillait a dautres gens dans le meme cas sur des forums, je me suis aussi servi de ccleaner, spybot.. jai tout essayé.. mais rien y fait.. mon ordinateur parait irrversiblement infecté O.O..
Enfait voila donc jutilise ccleaner je fais des analyse etc.. il trouve souvent quelques erreurs je corrige evidemment .. jexamine egalement le registre.. je corrige les erreurs sil y en a.. je dispose également de spybot... je fais sans cesse des analyses.. mais depuis la premiere fois ou il a détecté tous les virus et tout supprimé.. et bien rien nest encore regle.. maintenant que je refais des analyses avec spybot.. il ne trouve plus de virus.. et pourtant je suis certain den avoir encore un..
Deja premiere conséquence directe.. mon démarrage une fois que je me suis connecté a ma session windows ( oui jai windows XP PRO SP2 ) et bien jai mon image darriere plan qui apparait.. apres quelques minutes dattentes jai enfin mes icones.. mais les processus sont extremement long a chargé ( déja rien que ca je pense que cest la conséquence directe dun virus ) jai également remarqué que depuis que jai chopé ce virus, beaucoup de choses sont vérouillé.. par exemple je ne peux plus déplacé mes icones.. je peux les séléctionner.. les supprimer.. mais pas les déplacé dans mon bureau..
Et enfin dernier probleme mais celui ci assez grave et vraiment tres embetant, je nai absolument plus aucun son sur mon ordi.. quand je vais voir dans panneau de config et périph audio etc.. il me dit quil ny a aucun periph audio détecté.. alors quavant que jai ce virus tout fonctionnais parfaitement bien coté son..
Encore un probleme ( et oui la liste et longue escusez moi ) je ne peux plus installer de programmes.. je recois un message derreur quand je lance une installation disant quun certains truc ( désolé je ne me rapelle plus du nom ) dans les fichiers systeme windows va pas ou est pas activé.. et du coup je peux rien installé..
Donc voila je ne sais vraiment plus quoi faire, jai également remarqué que a chaque démarrage de mon ordi.. jai des processus etrange portant des noms du genre : A245.tmp sont la toujours par 2 et semblables.. mais ce ne sont jamais les memes.... a chaque fois je vais dans C:/ Windows/Temp et je les cherches et supprime.. mais a chaque fois et systématiquement.. dautres apparaissent au prochain démarrage..
Merci de maider bien que mon cas soit desesperé.. merci davance aux courageux qui auront tout lu :'(
Configuration: Windows XP Firefox 2.0.0.14
133 réponses
Une infection survient après une activation ActiveX, provoquant démarrage lent, icônes verrouillées et absence de son, malgré CCleaner, Spybot et SmitFraudFix, les analyses ne permettent pas d’éliminer le malware. Plusieurs solutions et outils ont été évoqués, notamment des analyses HijackThis et des suppressions manuelles d’objets indésirables, des BHO et des éléments Winlogon Notify soupçonnés d’être liés au virus, puis redémarrage nécessaire. Un rapport HijackThis signale des éléments suspects, notamment des BHO Spybot et un MSEvents Object, ce qui évoque une infection complexe, la suite suggérée est démarrer en mode sans échec et nettoyer les démarrages.
-
Je crois avoir trouvé un ami qui a la meme version que moi de XP.. cest bon
Je vais sauvé ce dont jai besoin sur DVD vierge.. et je vais formater ce week end..
Jinstallerai ensuite XP grace a son CD..
Voila merci encore les gars vous mavez quand meme bien aidé !!!
++ :) -
Contributeur sécuritéSalut,
tu en es où de tes recherches ? -
Daccord je vais essayer de trouver quelqun avec ma version de windows XP, désolé de vouloir me presser cest juste que jen ai marre, mon ordi fonctionne a peine a 25% de ca capacité T_T
-
Contributeur sécuritéRe,
je ne suis pas à ta place et je comprends que tu renacles devant le boulot.
Mais utiliser une version illégale n'est pas un gage de sécurité, au contraire.
Pousse un peu plus loin le cercle de tes connaissances pour voir si aucun n'a la même version de Xp que toi.
Utiliser ce CD avec ta clé ne serait pas illégal. Ca te permettrait de faire une réparation de windows (je pense que ça devrait suffire). Derrière, on pourra reprendre ta partition de sauvegarde pour créer un CD auhentique de ton Windows associé à ta clé. -
Bon ben en fait mon probleme va se regler autrement.. jai reussi a joindre un ami a moi qui possede un CD de XP cocinelle.. il va maider a formater ( je sauverais ce dont jai besoin avant sur dvd ) et minstallera XP coccinelle a la place..
Comme ca adieu les virus et problemes
donc je crois que mes problemes sarrentent la.. mais je tiens a vous remercier quand meme pour tous ce que vous avez fait et tenter et aux heures que vous avez passez a essayé de maider
Merci encore vous 2 je vous oublierai pas si un jour jai un souci je sais a qui madresser
Bonne continuation les mecs vous déchirez !!
++ merci encore.. =) -
Oui c'est vrai que mon cas est pas vraiment facile.. surement lun des plus durs que vous ayiez traité mes pauvres.. meme si ce n'est pas encore fini je vous suis vraiment extremement reconnaissant pour tout ce que vous avez déja fait pour moi
Encore une fois je le dis.. des que javance par rapport a ce qua di Lyonnais.. je vous donne linfo ^^
Merci encore les mecs continuez comme ca vous etes super=) -
On te laissera pas tomber c'est vrai, même si tu nous as donné du fil à retordre.
-
Contributeur sécuritéRe,
ni 12.eleven ni moi ne te laisseront tomber.
Ca peut prendre du temps, parce que on est pas totalement disponible (toi et nods) , parce que les maneuvres peuvent être longues et compliquées et parce que on va prendre des sécurités pour que tu ne perdes pas tes données. -
Daccord je ferais ca des que je peux.. demain je reprends les cours mais restez avec moi je vous tien au courant =) merci du conseil ^^
-
Contributeur sécuritéRen
ça va pas être simple, mais ça sera instructif.
Avec le pc de ta soeur, créé le CD Ultimate boot CD :
http://www.commentcamarche.net/faq/sujet 5389 creer un cd bootable
Ce CD va servir à sauvegarder tes données sur un DD externe.
En particulier, on sauvegardera ta partition de restauration (D si j'ai bien compris).
Ensuite, toujours avec le pc de ta soeur, on va essayer de reconstituer un CD de ton Xp. -
. . .
-
Alors je fais quoi maintenant ?
-
Bon et voila maintenant je sais pas si c'est utile mais je poste un petit scan fait avec hijack apres le scan de spyware doctor :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:00, on 2008-05-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-2477717300-20014484-1706776114-1008\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{D69B23EC-941E-463A-8338-0F5EA0C8AF0E}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: figpecker - {7d7bd0c4-4913-4933-b870-7388a7bffb82} - (no file)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
-
Bon voila jai fini.. jai retrouvé beaucoup moins de virus.. jai juste trouvé les 2 qui viennent tout le temps a chaque scan..
Voila le screen : https://imageshack.com/ -
Bon voila jai redemarrer le pc je suis en trin de faire lanalyse avec spyware doctor.. quand cest fini je screen et je vous montre ca =)
-
Moi non plus je ne sais pas.. tout allait bien.. jusquau moment ou jai accepté dactver un active X pour voir une vidéo.. et paf.. premier virus.. et tout les autres ont suivi.. on dirait que le premier que jai chopé a créé une faille pour laisser rentrer tout les autres virus qui passaient par la.. aller je relance et je fais un scan avec spyware doctor =)
-
Ah pas si sur que ca.. je viens de faire un imprim écran pour test.. jarrive a copié collé sur paint.. comme quoi je comprends rien.. certains copié collé marchent et dautres non.. bon ben je relance mon ordi.. et puis ben tanpis jécrirais le lien pour voir le screen lettre par lettre.. a tout de suite les zamis ^^ XD
-
Mais comment as-tu fait pour t'infecter à ce point ?
Bref...j'espère pour toi que Lyonnais92 a plus d'un tour dans son sac. -
Hehehe 12 eleven.. jaimerais tant.. mais meme avec un imprime écran.. je peux pas faire de copié collé.. donc pas mettre sur paint.. ni sur le site pour host limage et ensuite vous donné le lien.. je peux rien faire -_-
-
Fais un imprim écran et poste l'image si il n'y a pas moyen de faire de rapport..
- 1
- 2
- 3
- 4
- 5
- 6
- 7