Mon pc infectée.
teddu33 -  
Bonjour,
je sort d'une d'insefection de mon PC avast ! ma trouvé plein de virus avec un scan au demarrage.
Maintenant je voudrais savoir si mon pc est totalement désinfecter.
Pouvez vous m'aidez
Configuration: Windows Vista
Firefox 2.0.0.11

30 réponses

Résumé de la discussion

Une infection signalée par Avast après un scan au démarrage a suscité la question de savoir si le PC est totalement désinfecté, notamment sous Windows Vista. Plusieurs conseils indiquent de vérifier les résultats via des outils en ligne et de considérer que certains éléments, comme des fichiers système sous Vista, peuvent être légitimes et des faux positifs. D'autres conseils évoquent des scans complémentaires en mode sans échec et l'analyse de rapports, avec l'utilisation d'outils variés et la vérification des résultats par des sources externes fiables. En cas d'écran bleu ou d'erreurs système après le diagnostic, une vérification des fichiers Windows et une restauration du système peuvent s'avérer nécessaires.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    wininit.exe est légitime sous Vista.
    1. benurrr Contributeur sécurité
      merçi malekal d'etre passe et pourtant clean nous dit corronput
  4. jlpjlp Contributeur sécurité
    ce fichier est normal sous vista. Et tes rapports sont bon !
    2. teddu33 Auteur
      Bonjour,
      pourquoi pour CLEAN c'est OK ?

      Rapport Clean après ce scan :
      24/06/2008 a 0:09:19,90

      *** Recherche I:

      *** Recherche I:\Windows\

      *** Recherche I:\Windows\system32
      I:\Windows\system32\wininit.exe FOUND
      I:\Windows\system32\wininit.exe FOUND

      *** Recherche I:\Program Files

      Car FOUND c'est infectée Non? .

      Je dis être infectée car j'ai le processus qui tourne WININIT.EXE tous les temps alors que normalement il tourne que au démarrage.
      Ensuite il y a 1 semaines de cela Spybot me détecter que des modification alors que rien ne se passer sur le PC.

      Maintenant suis-je totalement désinfecter?
      Est-ce que WININIT.EXE n'est pas dangereux dans sont état?

      Merci d'avance.
      1. jlpjlp Contributeur sécurité
        pour clean c'est ok . Tu dis être infectée ? Explique
        1. teddu33 Auteur
          Re, alors scan CONBO FIX :

          ComboFix 08-06-20.4 - Moi 2008-06-24 0:06:21.2 - NTFSx86
          Microsoft® Windows Vista™ Édition Intégrale 6.0.6000.0.1252.1.1036.18.1190 [GMT 2:00]
          Endroit: I:\Users\Moi\Downloads\ComboFix.exe
          .

          ((((((((((((((((((((((((((((( Fichiers créés 2008-05-23 to 2008-06-23 ))))))))))))))))))))))))))))))))))))
          .

          2008-06-24 00:04 . 2008-06-24 00:04 1,747,901 --a------ I:\upload_moi_moi.tar.gz
          2008-06-23 23:10 . 2008-06-23 22:33 <REP> d-------- I:\Windows\Panther
          2008-06-23 23:10 . 2006-05-04 12:09 402,944 --a------ I:\Windows\System32\drivers\ZD1211BU.sys
          2008-06-23 23:09 . 2008-06-23 22:19 <REP> d-------- I:\Windows\Debug
          2008-06-23 22:59 . 2008-06-23 22:59 <REP> d--h----- I:\$WINDOWS.~Q
          2008-06-23 22:58 . 2008-06-23 22:59 <REP> d--h----- I:\$INPLACE.~TR
          2008-06-23 22:31 . 2008-06-23 22:31 21,668 --a------ I:\Windows\System32\emptyregdb.dat
          2008-06-23 22:24 . 2008-06-23 22:24 <REP> d-------- I:\Users\Default\video
          2008-06-23 22:20 . 2008-06-23 22:24 <REP> dr------- I:\Users\Moi\Videos
          2008-06-23 22:20 . 2008-06-23 22:24 <REP> dr------- I:\Users\Moi\Saved Games
          2008-06-23 22:20 . 2008-06-23 23:54 <REP> dr------- I:\Users\Moi\Pictures
          2008-06-23 22:20 . 2008-06-23 23:54 <REP> dr------- I:\Users\Moi\Music
          2008-06-23 22:20 . 2008-06-23 23:54 <REP> dr------- I:\Users\Moi\Links
          2008-06-23 22:20 . 2008-06-23 23:56 <REP> dr------- I:\Users\Moi\Downloads
          2008-06-23 22:20 . 2008-06-23 22:24 <REP> dr------- I:\Users\Moi\Documents
          2008-06-23 22:20 . 2006-11-02 14:35 <REP> d-------- I:\Users\Moi\AppData\Roaming\Media Center Programs
          2008-06-23 22:20 . 2008-06-23 22:24 <REP> d--h----- I:\Users\Moi\AppData
          2008-06-23 22:20 . 2008-06-23 23:54 <REP> d-------- I:\Users\Moi
          2008-06-23 22:14 . 2008-06-23 22:20 <REP> d-------- I:\Windows\System32\catroot2
          2008-06-23 21:27 . 2008-06-23 21:27 1,887 --a------ I:\Windows\diagwrn.xml
          2008-06-23 21:27 . 2008-06-23 21:27 1,887 --a------ I:\Windows\diagerr.xml
          2008-06-23 21:10 . 2008-06-23 22:22 <REP> d-------- I:\Users\All Users\Webcammax
          2008-06-23 21:10 . 2008-06-23 22:22 <REP> d-------- I:\ProgramData\Webcammax
          2008-06-23 21:09 . 2008-06-23 21:09 197 --ahs---- I:\Program Files\Common Files\maxtreme.dat
          2008-06-23 21:07 . 2008-06-23 22:24 <REP> d-------- I:\Users\Moi\AppData\Roaming\Webcammax
          2008-06-23 21:07 . 2008-06-23 22:22 <REP> d-------- I:\Program Files\WebcamMax
          2008-06-23 21:05 . 2008-06-23 22:21 <REP> d-------- I:\Program Files\7-Zip
          2008-06-23 21:00 . 2008-06-23 21:00 0 --a------ I:\Windows\nsreg.dat
          2008-06-23 19:54 . 2008-06-23 22:22 <REP> d-------- I:\Users\All Users\Spybot - Search & Destroy
          2008-06-23 19:54 . 2008-06-23 22:22 <REP> d-------- I:\Users\All Users\Avira
          2008-06-23 19:54 . 2008-06-23 22:22 <REP> d-------- I:\ProgramData\Spybot - Search & Destroy
          2008-06-23 19:54 . 2008-06-23 22:22 <REP> d-------- I:\ProgramData\Avira
          2008-06-23 19:54 . 2008-06-23 22:22 <REP> d-------- I:\Program Files\Spybot - Search & Destroy
          2008-06-23 19:54 . 2008-06-23 22:21 <REP> d-------- I:\Program Files\Avira
          2008-06-23 19:50 . 2008-06-23 22:23 <REP> d-------- I:\Windows\System32\Macromed
          2008-06-23 19:35 . 2008-06-23 23:54 <REP> dr------- I:\Users\Moi\Searches
          2008-06-23 19:34 . 2008-06-23 22:24 <REP> dr------- I:\Users\Moi\Contacts

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-06-23 20:41 --------- d-sh--w I:\ProgramData\Modèles
          2008-06-23 20:41 --------- d-sh--w I:\ProgramData\Menu Démarrer
          2008-06-23 20:41 --------- d-sh--w I:\ProgramData\Favoris
          2008-06-23 20:41 --------- d-sh--w I:\ProgramData\Bureau
          2008-06-23 20:41 --------- d-sh--w I:\Program Files\Fichiers communs
          2006-11-02 12:49 174 --sha-w I:\Program Files\desktop.ini
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Sidebar"="I:\Program Files\Windows Sidebar\sidebar.exe" [2006-11-02 14:33 1196032]
          "WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 14:32 2159104 I:\Windows\System32\oobefldr.dll]
          "SpybotSD TeaTimer"="I:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "avgnt"="I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
          "WebcamMaxMoniter"="I:\Program Files\WebcamMax\wcmmon.exe" [2008-02-09 06:58 456024]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
          "EnableLUA"= 0 (0x0)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
          "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

          R2 SBSDWSCService;SBSD Security Center Service;I:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
          S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);I:\Windows\system32\DRIVERS\zd1211Bu.sys [2006-05-04 12:09]

          *Newly Created Service* - AVGIO
          *Newly Created Service* - AVGNTFLT
          *Newly Created Service* - AVIPBB
          *Newly Created Service* - CATCHME
          *Newly Created Service* - VOLSNAP
          .
          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-06-24 00:07:13
          Windows 6.0.6000 NTFS

          Balayage processus cachés ...

          Balayage caché autostart entries ...

          Balayage des fichiers cachés ...

          Scan terminé avec succès
          Les fichiers cachés: 0

          **************************************************************************
          .
          Temps d'accomplissement: 2008-06-24 0:07:42
          ComboFix-quarantined-files.txt 2008-06-23 22:07:38
          ComboFix2.txt 2008-06-23 22:02:01

          Pre-Run: 88,576,172,032 octets libres
          Post-Run: 88,129,585,152 octets libres

          93

          Rapport Clean après ce scan :
          24/06/2008 a 0:09:19,90

          *** Recherche I:

          *** Recherche I:\Windows\

          *** Recherche I:\Windows\system32
          I:\Windows\system32\wininit.exe FOUND
          I:\Windows\system32\wininit.exe FOUND

          *** Recherche I:\Program Files

          Rapport Hijackthis après ces scan :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 00:16:43, on 24/06/2008
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16386)
          Boot mode: Normal

          Running processes:
          I:\Windows\system32\Dwm.exe
          I:\Windows\system32\taskeng.exe
          I:\Windows\Explorer.exe
          I:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          I:\Program Files\Mozilla Firefox\firefox.exe
          I:\Windows\explorer.exe
          I:\Program Files\Trend Micro\HijackThis\HijackThis.exe
          I:\Windows\system32\SearchFilterHost.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [WebcamMaxMoniter] "I:\Program Files\WebcamMax\wcmmon.exe" /a
          O4 - HKCU\..\Run: [Sidebar] I:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] I:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O13 - Gopher Prefix:
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - I:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          1. jlpjlp Contributeur sécurité
            Malekal_morte est le concepteur de clean...
            1. benurrr Contributeur sécurité
              oui c pour sa que je lui pose la question
          2. jlpjlp Contributeur sécurité
            slt je passe :
            si tu as avast et antivir vire avast car il ne faut avoir qu'un seul antivirus sur un ordi

            _____________

            analyse ce fichier sur virus total et colle le rapport: https://www.virustotal.com/gui/

            I:\Windows\system32\wininit.exe

            ____________

            Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

            - Va dans démarrer puis panneau de configuration
            - Double Clique sur l'icône "Comptes d'utilisateurs"
            - Clique ensuite sur désactiver et valide.

            télécharge combofix (par sUBs) ici :

            http://download.bleepingcomputer.com/sUBs/ComboFix.exe

            et enregistre le sur le bureau.

            déconnecte toi d'internet et ferme toutes tes applications.

            désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

            double-clique sur combofix.exe et suis les instructions

            à la fin, il va produire un rapport C:\ComboFix.txt

            réactive ton parefeu, ton antivirus, la garde de ton antispyware

            copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

            Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

            Tu as un tutoriel complet ici :

            https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

            ______________________

            recolle nous un rapport hijackthis et dis tes soucis actuels
            1. benurrr Contributeur sécurité
              merçi jlpjlp d'etre passer j'ai pas oser avec combofix
          3. teddu33 Auteur
            Et si je mettais le dvd d'installation de Windows que je fais mise a niveau sa remplacera peut être le fichier. Non?
            1. benurrr Contributeur sécurité
              tres possible mais celui qui va arriver va te confirmer sa je ne veut pas d'induire on erreure
            3.  benurrr Contributeur sécurité
              @teddu33ils vont pas tarder il finissent avec un topic
          6. teddu33 Auteur
            Bonjour,
            impossible de lancer le programme en mode sans échec. Je tape bien la commande mais un fenêtre s'ouvre est disparait aussi tôt.
            Que faire?
            1. benurrr Contributeur sécurité
              salut alors au lieu d'aller dans excuter tu fait on mode sans echec tu rentre dans le dossier sdfix et la tu doit avoir un icone RunThis.bat tu double clic dessus et tu fait comme expliquer plus haut
          7.  teddu33 Auteur
            C'est fais mes je 'est pas si sa marcher

            J'ai refais un scan avec CLEAN mais pour lui toujours infecté
            1. benurrr Contributeur sécurité
              tu telecharge sdfix sur ton bureau http://downloads.andymanchesta.com/RemovalTools/SDFix.exe tu double clic sur l'icone pour lançer l'installation tu laisse tel quel les parametre apres l'installation

              tu redemare on mode sans ehec une fois on mode sans echec tu va dans demarer puit excuter et colle se texte

              C:\SDFix\RunThis.bat

              puit tu valide avec ok

              une fenetre s'ouvre pour te donner la version du fix tu appuira sur y puit tu valide avec entre

              le bureau disparaitra et le fix commençera a travailler il te faudra patienter

              une fois les operation de nettoyage effectuer SDfix te signalera qu'il faudra redemarer apuit sur une touche du clavier

              l'ordinateur va redemarer on mode normal avant d'arriver au bureau la fenetre de sdfix pour finir et generer un raport que tu postera pour çela cliquer sur EDITON puit selectionner tout cliquer a nouveau sur edition et la tu fait copier et apres tu le colle sur le forum

              apres avoir poster le raport sdfix tu refait un scan de clean option 1et poste le raport
          8. teddu33 Auteur
            J'ai fais ceci, cela n'a visiblement pas marché.
            Mais je me suis renseignée sur WININIT.EXE ceci est un fichier Windows necaissaire pour son demarrage.

            Apparemment si je le supprime sa peut être grave.

            Que faire?
            1. benurrr Contributeur sécurité
              oui je c qu'il est inportant mais je t'aurai pas fait suprimer un fichier sans reflechir et sans demander conseil au ançien
            2.  benurrr Contributeur sécurité
              @benurrrre refait la manip on mode sans echec
          9.  teddu33 Auteur
            Il est non supprimé alors que dois-je faire?
            1. benurrr Contributeur sécurité
              attend je contact un ancien moi je voudrai faire sdfix mais je veut avoir une opinion plus pointue
            2.  benurrr Contributeur sécurité
              @benurrrre telecharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de old_timer) sur ton bureau
              double clic surOTMoveIt.exe pour le lançer
              copie la ligne qui se trouve en gras çi dessous
              et colle la dans le cadre gauche de OTMoveIt:Paste List of/Folder to be moved

              I:\Windows\system32\wininit.exe

              clique sur MoveIt! pour lançer la supression
              le resultat apparaitra dans le cadre "results"
              clique sur exit pour fermer
              poste le raport situer dans c:\_OTMoveIt\Moved files.

              il te sera peut-etre demander de redemarer le pc pour achever la supression.si c'est le cas accepte par yes

              et apres sa on fera un sdfix
          10. teddu33 Auteur
            Voila ceci est effectué mais la t'il supprimé?

            Script executed in Safe Mode
            Rapport clean par Malekal_morte - http://www.malekal.com
            Script executed in Safe Mode 22/06/2008 a 20:31:26,43

            Microsoft Windows [version 6.0.6000]

            *** Suppression I:

            *** Suppression I:\Windows\

            *** Suppression I:\Windows\system32
            tentative de suppression de I:\Windows\system32\wininit.exe
            Impossible de supprimer I:\Windows\system32\wininit.exe
            tentative de suppression de I:\Windows\system32\wininit.exe
            Impossible de supprimer I:\Windows\system32\wininit.exe

            *** Suppression I:\Program Files

            *** Deletion of the registry keys successful..
            *** End of the report !

            Merci d'avance
            1. benurrr Contributeur sécurité
              non suprimer

              Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
          11. teddu33 Auteur
            re,
            voici les résultat:

            22/06/2008 a 19:58:22,58

            *** Recherche I:

            *** Recherche I:\Windows\

            *** Recherche I:\Windows\system32
            I:\Windows\system32\wininit.exe FOUND
            I:\Windows\system32\wininit.exe FOUND

            *** Recherche I:\Program Files

            Que faire?
            1. benurrr Contributeur sécurité
              re tu voit found c qu'il a trouver quelque chose tu relançe ton pc on mode sans echec et tu relançe clean.cmd et tu choisie l'option 2 oublie pas on mode sans echec et tu reposte le log generer
          12.  teddu33 Auteur
            Il a rien trouvé. Que faire maintenant?
            1. benurrr Contributeur sécurité
              re telecharge sur ton bureau clean http://www.malekal.com/download/clean.zip

              tu le dezippe clic droit extraire içi ou extraire tout

              tu double clic sur le dossier clean generer et la tu double clic sur clean cmd et tu choisie l'option 1 il va te generer un raport que tu nous postera s'il te demande d'uploader le fichier tu accepte
          13. teddu33 Auteur
            ok mais sa va faire quoi sa car c'est un utilitaire Windows
            1. benurrr Contributeur sécurité
              recherche dans fichier si des fichier windows sont manquant ou plaçer dans des secteur dd diffectueux
          • 1
          • 2