Big Virus... Trojan?

[invitec04351b8]

Re,

fais redémarrer l'ordi, relance ZAHPDiag et poste le rapport (en pièce jointe).


encore des soucis ?

@+
-----

[MrCarotte]

Le pc tourne plutôt bien. Lentement mais au moins il refonctionne, par rapport au début

Merci pour vos conseils.

[invitec04351b8]

Bonjour,

Télécharge Roguekiller : http://www.sur-la-toile.com/RogueKiller/

Lance en option 1 (scan).

Poste le rapport

@+

[MrCarotte]

Le voici.

Tout à l'air de fonctionner.

[invitec04351b8]

Re,

démarrer, clic droit sur Poste de travail, Gérer.

Tu choisis Gestion des disques.

Tu prends une image écran de la fenêtre et tu la postes en pièce jointe.

@+

[MrCarotte]

Voici le l'impression d'écran.

[invitec04351b8]

Re,

les lenteurs après désinfection, on est vite limité.

Fais une défragmentation de tes partitions (en fait de C:, la seule qui soit accessible).

Tu peux aussi relancer MBAM après mise à jour mais il ne devrait rien trouver.

Il est lent au démarrage et à l'extinction ?

entre le choix de la session et le moment où il est utilisable ?

dans l'exécution des programmes ?

dans la navigation sur Internet ?

tout le temps ?

Un programme est particulièrement gourmande en CPU ?

@+

@+

[MrCarotte]

Disons que le démarrage est assez long, il bloque longtemps, sinon ça va.

Mais merci pour vos conseils, le pc tourne maintenant !

Bonne continuation.

[MrCarotte]

A tient, c'est vrai.. Panda me met toujours attention danger, veuillez redémarrer votre ordinateur pour le maintenir protégé.
C'est depuis le virus... Et rien n'y fait. Je ne peux pas réinstaller le programme car je l'ai acheté en ligne, je n'ai pas le cd.
Erf !

[MrCarotte]

Hoho ! VOici du neuf !

Panda a détecté une vulnérabilité : MS11-081, virus exploitant la vulnérabilité No_exploit

[MrCarotte]

Et il ne veut pas analyser le pc. Et galère...

[invitec04351b8]

Bonjour,

MS11-081 semble être un avis de sécurité de Microsoft.

Vérifie que toutes les mises à jour critiques de Microsoft sont faites.

@+

[MrCarotte]

Les mises à jour sont faites.

[invitec04351b8]

Re,

toujours une alerte de Panda ?

Toujours impossible de scanner avec l'AV ?

@+

[MrCarotte]

Toujours la même chôse, hélas.

[invitec04351b8]

Bonsoir,

désolé, je ne sais pas pourquoi je n'ai pas répondu plus tôt.

Relance ZHPDiag, clique sur la flèche verte.

Accepte le téléchargement puis l'installation de la dernière version.

Relance ZHPDiag.

Poste le rapport dans ta réponse.

@+

[MrCarotte]

Mais vous répondez quand vous avez le temps, merci de le faire d'ailleurs.

Le voici.

[invitec04351b8]

Bonsoir,

relance MBAM, mets à jour la base virale et fais un scan rapide.

Poste le rapport en pièce jointe.

===

Mets à jour ta console java.

Vérifie si Firefox est à jour.

@+

[MrCarotte]

Erf !

Après avoir relancé mbam, il trouve pleins de virus, il les retire, fait redémarrer le pc et du coup il

devient 5 x plus lent et internet est inaccessibe. Les réseaux sans fils étant indétectables à présent....

Voici les rapports mbam et ZHPDiag.

Merci encore.

[invitec04351b8]

Bonsoir,

il me semble probable que

C:\Documents and Settings\Delannoy Marie\Mes documents\Travail\Première année à Tenbosch\Documents de Fatma\DES outils pour préparer ma classe\Install_euro_Monnaie.ex e

est sain.

Si tu en as besoin, va le rechercher dans la quarantaine de MBAM.

===

Fais rdémarrer l'ordi, relance MBAM, fais un scan rapide, poste le rapport.

===

Si Internet est inaccessible, comment tu communiques ?

@+

[MrCarotte]

Avec un autre pc.

[MrCarotte]

Le voici.

Aucun virus trouvé. Par contre roguekiller trouve un rootkit important mais conseille d'aller sur un forum spécialisé.

Encore merci.

[invitec04351b8]

Bonsoir,

poste le rapport de RogueKiller;

@+

[MrCarotte]

Le voici.

Merci d'avance.

[invitec04351b8]

Bonsoir,

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

http://www.bleepingcomputer.com/comb...liser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

@+

[MrCarotte]

Chic, encore un nouveau programme !

Voilà, c'est fait !

Bonne soirée

[invitec04351b8]

Re,

Copie ou imprime les instructions avant

• Déconnecte toi d'internet et ferme toutes tes applications.
• Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
• Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
  

  Driver::
  23020438
  50234902
  57191908
  65269032
  70329226
  82764698
  86478709
  93354109
  95665885
  rqanhck
  
  
  File::
  c:\windows\system32\drivers\59151510.sys
  c:\windows\system32\drivers\16906551.sys
  c:\windows\system32\drivers\90129607.sys
  c:\windows\system32\drivers\77699667.sys
  c:\windows\system32\drivers\57411222.sys
  c:\windows\system32\drivers\73583548.sys
  c:\windows\system32\drivers\88945277.sys
  c:\windows\system32\drivers\82798911.sys
  c:\windows\system32\drivers\89531082.sys
  c:\windows\System32\drivers\pyjog.sys

• Enregistre ce fichier sous le nom CFscript
• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

===

Refais tourner ZHPDiag et poste le rapport.

@+

[MrCarotte]

Voici le rapport ZHP et celui de combofix, si cela peut vous servir.

Merci.

[invitec04351b8]

Re,

encore des soucis ?

Relance RogueKiller option Scan (analyse) que l'on voit si il décèle encore quelque chose.

Poste le rapport.

@+

[MrCarotte]

Roguekiller ne trouve plus rien, par contre le nombre de paquets envoyés reste bloqué à 6.

Le nombre de paquets reçu semble évoluer normalement.

Bonne soirée.