Il semblerait que je sois contaminé...

[invitede9369c4]

Bonjour ,

Mon PC a des comportements bizarres qui me font craindre la présence d'un malware : lenteur, fenêtres de connexion Internet intempestives et encore plus étrange, par moment, la zone d'icônes de la barre des tâches en bas à droite à côté de l'horloge qui se grise avec l'impossibilité d'accéder aux applications...

J'ai donc suivi les premiers gestes à accomplir : CCleaner, AVG Anti-Spyware et Hijackthis.

Ci-joint les logs.

Merci de votre aide

[invitebf5cd8b2]

Bonsoir kosmo,

Il y a des fichiers infectieux trouvés par Ewido mais apparemment rien d'actif. On va traiter le peu à traiter et continuer avec un autre scan :

1. Désactive/Réactive ta restauration système. (Aide).

2. As tu toi même inséré cette entrée dans ton fichier hosts :

O1 - Hosts: ######## firewall

Elle est assez bizarre, surtout au vu du whois de l'ip.

3. Coche les lignes suivantes dans Hijackthis (pas méchant, mais inutile) :

O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

Clique sur Fix Checked.

Apparemment tu as fait des scans en ligne avec Panda et Kaspersky, que t-ont-ils trouvés ?

4.

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
Déroule la procédure ci-dessous

• Clic en bas sur I accept
• Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
• Lance-le en double-cliquant sur le fichier blbeta.exe
• Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
• Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
• Ouvre fsbl-bxxxx.log et poste le rapport dans ta prochaine réponse

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

Poste moi le rapport de Blacklight en pièces jointes.

Bonne soirée
Cyrrus

[invitede9369c4]

Quelle réactivité

J'ai retiré les 2 lignes du point 3.
J'ai utilisé F-Secure Blacklight qui ne m'a rien trouvé:

02/10/07 19:08:32 [Info]: BlackLight Engine 1.0.55 initialized
02/10/07 19:08:32 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/10/07 19:08:32 [Note]: 7019 4
02/10/07 19:08:32 [Note]: 7005 0
02/10/07 19:08:42 [Note]: 7006 0
02/10/07 19:08:42 [Note]: 7011 2608
02/10/07 19:08:43 [Note]: 7026 0
02/10/07 19:08:43 [Note]: 7026 0
02/10/07 19:09:13 [Note]: FSRAW library version 1.7.1021
02/10/07 19:22:39 [Note]: 7007 0

Je n'ai pas le souvenir d'avoir utilisé Panda. Par contre, j'avais effectivement utilisé Kaspersky il y a un mois et malheureusement je ne retrouve plus le log.

[invitebf5cd8b2]

Re kosmo,

Les modos ont été prévenus, un peu de patience pour l'édit des messages.

Peut tu refaire un scan en ligne avec Kasperky webscanner et me poster le log en pièces jointes.

++
Cyrrus

[A voir en vidéo sur Futura]

[JPL]

La ligne compromettante a été anonymisée.

[invitede9369c4]

J'ai lancé Kaspersky. La première fois, il m'a trouvé plusieurs virus sur plusieurs .pst (boîte mails Outlook) que j'avais mais que je n'utilisais plus depuis longtemps. J'ai donc supprimé ces .pst et relancé Kaspersky.

La seconde fois, il n'a rien trouvé en dehors de fichiers verrouillés. Je te joins le log.

[invitede9369c4]

Des idées ?

[invitebf5cd8b2]

Bonjour kosmo,

Désolé de t'avoir oublié !

Apparemment il n'y a pas d'infections....as tu des dysfonctionnements ?

Bon WE
Cyrrus

[invitede9369c4]

Des lenteurs, l'impression qu'il travaille sur mon disque dur sans raison, mais ça c'est subjectif, je ne sais pas si c'est lié à un malware.

Par contre, ce qui me fait dire que j'ai vraiment quelque chose, c'est qu'il veut toujours se connecter à Internet sans raison !

PS: j'utilise Avast et Zone Alarm. Peux-tu me conseiller sur les meilleurs outils pour se protéger ? notamment Windows Defender est-il performant ? faut-il avoir un spyware ou malware toujours actif et si oui lequel ?

[invitebf5cd8b2]

Bonjur kosmo,

Ok on va vérifier cela :

Télécharge Rootkit Unhooker de EP_X0FF/MP_ART, <DNY>

• Lance l'installer et clique sur "Install"
• Puis lance Rootkit Unhooker.
• Va dans l'onglet Report et clique sur "Scan"
• Le tool va te demander quoi scanner : ne décoche que la première case => SSDT Hooks Detector/Restorer.
• Clique ensuite sur Ok.
• RkU va scanner ton pc. Dans la partie "Hidden Files Detector, il va te demander quel disque scanner, choisis ton disque principale (C:\ en général).
• Une fois le scan terminé clique sur File - Save Report as et sauvegarde le sur ton Bureau.

Poste moi le rapport de RkU en pièces jontes.

Cyrrus

[invitede9369c4]

Ci-joint le rapport...

[invitebf5cd8b2]

Bonsoir kosmo,

Vas sur le site http://virusscan.jotti.org/
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : a8wf9flo.SYS (fais une recherche pour le trouver)

- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici - ATTENTION de bien prendre le résultat du scan de ton fichier (le nom du fichier apparaît en haut) et non le scan fait avant le tiens!
Aide : http://www.malekal.com/scan_Av_en_li...mozTocId662799

j'utilise Avast et Zone Alarm. Peux-tu me conseiller sur les meilleurs outils pour se protéger ? notamment Windows Defender est-il performant ? faut-il avoir un spyware ou malware toujours actif et si oui leque

Pour sécuriser ton pc, je te conseille de lire le dossier de prevention.

Pour le malware/spyware toujours actif, il vaut mieux ne pas en avoir
Je suppose que tu parles de la protection résidente des antispyware....disons que l'ont peut très bien s'en passer, cf le dossier de prévention.

Bonne soirée
Cyrrus

[invitede9369c4]

Effectivement, je parlais d'anti-malware et anti-spyware

Je ne trouve pas le fichier a8wf9flo.SYS sur mon PC (j'ai utilisé la recherche de windows sur mon disque en ayant l'affichage des fichiers systèmes et des fichiers cachés actif). Tu es sûr de l'orthographe ?