Probléme depuis cette après-midi avec msa.exe et d.exe

[inviteb00e3de6]

Bonjour à tous,

Ce n'est pas réellement dans mes habitude de demander de l'aide en informatique (j'arrive toujours à me débrouiller seul), mais là malgré avoir farfouiller sur internet je n'arrive pas à cerner le problème.

J'ai une erreur système récurrente depuis cette après-midi d.exe à connu un probléme, en fouillant j'ai aussi découvert être infecté par msa.exe présent dans le dossier w:/windaube, en le supprimant j'ai récupérer msb.exe. Comme je ne sais pas si c'est un clone de msa, ou une "évolution agressive", je préfére prendre des précautions.

J'ai appliqué la méthode préliminaire à savoir scan antivirus / malware complet ça n'a rien donné, j'ai vidé les caches des navigateurs avec ATF cleaner. (le renard et opéra dans mon cas car explorer ne marche plus depuis deux ou trois ans mais ça c'est une autre histoire). J'ai donc crée les deux rapports avec RSIT.

Liste de mes protections et outils de sécurité :
-> Avast 4.8 pro antivirus
-> Parefeu windows
-> Malwarebytes
-> ATF-cleaner
-> Ccleaner.

Pour toute information manquante n'hésitez pas je vous remercie de votre aide. Et bonne année.

Ps : après revue j'ai aussi trouvé slrundll.exe (32ko), est il nuisible ?
-----

[b marlow]

Salut,
Met MBAM à jour et fait un scan Rapide . à la fin du scan clique sur supprimer la sélection.Poste le rapport final .

[inviteb00e3de6]

Voici le rapport de mbam.

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3470
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

01/01/2010 20:21:50
mbam-log-2010-01-01 (20-21-47).txt

Type de recherche: Examen rapide
Eléments examinés: 111854
Temps écoulé: 5 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\WINDOWS\system32\sshnas.dll (Trojan.FakeAlert) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\Curr entControlSet\Services\SSHNAS (Trojan.Renos) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Mic rosoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\PUT 2VIDQLG (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\B1R QJ7YJ0U (Trojan.FakeAlert) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.
C:\WINDOWS\system32\sshnas.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\Damien\Local Settings\Temp\sshnas.dll (Trojan.FakeAlert) -> No action taken.

Merci de votre aide.

[inviteb00e3de6]

ET voici le log aprés suppression :

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3470
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

01/01/2010 20:21:50
mbam-log-2010-01-01 (20-21-47).txt

Type de recherche: Examen rapide
Eléments examinés: 111854
Temps écoulé: 5 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\WINDOWS\system32\sshnas.dll (Trojan.FakeAlert) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\Curr entControlSet\Services\SSHNAS (Trojan.Renos) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Mic rosoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\PUT 2VIDQLG (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\B1R QJ7YJ0U (Trojan.FakeAlert) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.
C:\WINDOWS\system32\sshnas.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\Damien\Local Settings\Temp\sshnas.dll (Trojan.FakeAlert) -> No action taken.

[A voir en vidéo sur Futura]

[b marlow]

les rapports doivent être posté en PJ...

tu peux aussi changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.