Répondre à la discussion
Affichage des résultats 1 à 20 sur 20

PC infecté par Win32:Qandr




  1. #1
    jmchaps

    PC infecté par Win32:Qandr

    Bonsoir, tout est dans le titre.
    Je viens solliciter votre aide.
    Hier vendredi 16 avril mon pc a commencé à m'inquiéter:un écran bleu mais tellement furtif que je ne pouvais en lire les infos, et cela à chaque démarrage.Les démarrages possible que en choisissant "dernière configuration..."
    J'ai fait une restauration à une date antérieure et le pc boot normalement maintenant.
    Et les messages incessants depuis aujourd'hui de Avast.(Voir pj)
    Je mets en pj les différents rapports.
    Merci par avance.

    -----

    Fichiers attachés Fichiers attachés

  2. Publicité
  3. #2
    jmchaps

    Re : PC infecté par Win32:Qandr

    Un peu d'aide?
    Merci

  4. #3
    jmchaps

    Re : PC infecté par Win32:Qandr

    Je post le rapport combofix
    Fichiers attachés Fichiers attachés


  5. #4
    jmchaps

    Re : PC infecté par Win32:Qandr

    re bonsoir
    Un coup de MBAM, le rapport en pj.
    Si quelqu'un a des pistes...merci d'avance
    Fichiers attachés Fichiers attachés

  6. #5
    yoda1234

    Re : PC infecté par Win32:Qandr

    Un peu de patience, nos spécialistes sont un peu débordé. D'autre part, je te déconseille d'utiliser des outils aussi puissants que Combofix sans un avis éclairé, en effet autant tu peux utiliser MBAM sans problème, autant les logiciels comme Combofix placé dans des mains inexpérimentés peuvent mettre à mal ton OS.
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).

  7. A voir en vidéo sur Futura
  8. #6
    b marlow

    Re : PC infecté par Win32:Qandr

    Salut,

    Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

    Code:
    File::
    c:\windows\system32\drivers\lbsvip.sys  
    c:\windows\system32\perfc00C.dat       
    c:\windows\system32\perfh00C.dat 
    c:\windows\system32\mmf(3)(2).sys  
    c:\windows\system32\mmf(4)(3).sys  
    c:\windows\system32\mmf(5)(3).sys  
    c:\windows\system32\mmf(6)(3).sys  
    c:\windows\system32\mmf(3)(4).sys  
    c:\windows\system32\mmf(4)(4).sys  
    c:\windows\system32\mmf(5)(4).sys  
    c:\windows\system32\mmf(6)(4).sys  
    c:\windows\system32\mmf(3)(3).sys  
    c:\windows\system32\SET363.tmp      
    c:\windows\system32\SET332.tmp       
    c:\windows\system32\mmf(2).sys  
    c:\windows\system32\mmf(4)(2).sys  
    c:\windows\system32\mmf(5)(2).sys  
    c:\windows\system32\mmf(6)(2).sys  
    c:\windows\system32\mmf(7)(2).sys  
    c:\windows\system32\mmf(8)(2).sys
    Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


    Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
    Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
    ne touche surtout à rien pendant le scan de Combofix.
    Une fois le scan terminé, poste le contenu du rapport obtenu.


    Tu peux aussi changer d'antivirus,>AntiVir (tuto)< est bien meilleur qu'avast.
    Il est en français et tout aussi gratuit.
    Si tu changes d'av ce qui est souhaitable, désinstalle avast avant l'installation d'AntiVir.
    Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

    Clique ici pour télécharger la dernière version.
    Tutos sécurité: http://b.marlow.free.fr/

  9. #7
    jmchaps

    Re : PC infecté par Win32:Qandr

    Bonjour, et merci pour l'aide.
    @Yoda1234=ce n'était pas de l'impatience, loin de là mais juste pour faire avancer les choses.Mais tu as raison, plutot que de faire une bêtise j'attendrais les conseils avisés des spécialistes.

    @b marlow= Merci de me venir en aide, je poste le log demandé en pj
    et je change d'AV.
    A+
    Fichiers attachés Fichiers attachés

  10. Publicité
  11. #8
    b marlow

    Re : PC infecté par Win32:Qandr

    Rends toi sur ce lien : Virus Total
    • Clique sur Parcourir
    • Navigues pour trouver ce fichier (*) :

    Code:
    c:\windows\system32\drivers\uwdrwmv.sys
    • Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    • Une nouvelle fenêtre de ton navigateur va apparaître
    • Clique alors sur cette image :
    • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    • Enfin colle le résultat dans un fichier texte
    • Poste ce fichier dans ta prochaine réponse.

    Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
    Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

    (*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

    • Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
    • Cocher la case : Afficher les fichiers et dossiers cachés
    • Décocher la case : Masquer les extensions des fichiers dont le type est connu
    • Décocher la case : Masquer les fichiers protégés du système d'exploitation
    • cliquer sur "Appliquer"
    • cliquer sur le bouton "Appliquer à tous les dossiers" / OK
    Tutos sécurité: http://b.marlow.free.fr/

  12. #9
    jmchaps

    Re : PC infecté par Win32:Qandr

    Sur Virus Total quand je clique envoyer le fichier j'arrive sur une page blanche où il est seulement écrit:
    0 bytes size received/Se ha recibido un archivo vacio

    J'ai réessayé et même chose, que dois je faire?

  13. #10
    jmchaps

    Re : PC infecté par Win32:Qandr

    Je précise que ca fonctionne parfaitement avec d'autres fichiers.

  14. #11
    b marlow

    Re : PC infecté par Win32:Qandr

    essaye ici http://virusscan.jotti.org/fr meme principe. si cela ne marche pas non plus :
    supprime ce fichier, clic-droit corbeille
    Tutos sécurité: http://b.marlow.free.fr/

  15. #12
    jmchaps

    Re : PC infecté par Win32:Qandr

    J'ai changé d'AV.Je mets le rapport de Antivir en pj.
    Sur le viruscan de jotti cela ne fonctionne pas non plus:le message dit que le fichier est vide.Par contre je ne peut le supprimer,j'ai une fenêtre qui dit:"impossible de supprimer uwdrwmv:impossible de lire à partir du fichier ou de la disquette source.
    Fichiers attachés Fichiers attachés

  16. #13
    b marlow

    Re : PC infecté par Win32:Qandr

    Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

    Code:
    File::
    C:\WINDOWS\system32\drivers\uwdrwmv.sys
    Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


    Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
    Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
    ne touche surtout à rien pendant le scan de Combofix.
    Une fois le scan terminé, poste le contenu du rapport obtenu.
    Tutos sécurité: http://b.marlow.free.fr/

  17. #14
    jmchaps

    Re : PC infecté par Win32:Qandr

    voici le rapport combofix en pj.
    Je précise que après le scan de Antivir j'avais le choix entre "réparer" et "annuler".J'ai cliqué sur "annuler".
    Fichiers attachés Fichiers attachés

  18. #15
    b marlow

    Re : PC infecté par Win32:Qandr

    tu dois laisser AntiVir nettoyer ou supprimer ce qu'il trouve. sinon ca ne sert à rien de scanner.
    Tutos sécurité: http://b.marlow.free.fr/

  19. #16
    jmchaps

    Re : PC infecté par Win32:Qandr

    Bonjour!
    Bonne journée à tous sous le soleil ici(Lorraine)

    Alors rescan Antivir cette nuit(c'est une opération très longue).
    Rapport en PJ.
    Fichiers attachés Fichiers attachés

  20. #17
    b marlow

    Re : PC infecté par Win32:Qandr

    Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
    Enregistre-le sur ton Bureau
    Clique sur Recherche et laisse le scan se terminer.
    Clique sur Suppression pour finaliser.
    Tu peux, si tu le souhaites, te servir des Options facultatives.
    Clique sur Quitter, pour que le rapport puisse se créer.
    Poste le rapport C:\TCleaner.txt

    NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.
    Tutos sécurité: http://b.marlow.free.fr/

  21. #18
    jmchaps

    Re : PC infecté par Win32:Qandr

    Par mégarde j'ai lancé deux fois toolscleaner, alors le rapport correspond à la deuxième fois.
    Fichiers attachés Fichiers attachés

  22. #19
    b marlow

    Re : PC infecté par Win32:Qandr

    Tutos sécurité: http://b.marlow.free.fr/

  23. #20
    jmchaps

    Re : PC infecté par Win32:Qandr

    Encore merci pour le temps et l'aide apporté.Je pense être quelqu'un de prudent sur le net mais on ne sait pas tout.
    @+

Discussions similaires

  1. Win32:Qandr
    Par igniz dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 1
    Dernier message: 14/04/2010, 23h04
  2. infecté par win32:small_JMH
    Par totophetoimeme dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 4
    Dernier message: 21/03/2008, 17h02
  3. Infecté par Win32:Small-JMH
    Par Kott dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 8
    Dernier message: 20/03/2008, 16h28
  4. infecté par win32:obfuscated-BPP
    Par Lucie10 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 3
    Dernier message: 17/09/2007, 18h59
  5. infecté par Win32/Slagent
    Par surfin frog dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 1
    Dernier message: 26/08/2007, 10h56