[résolu] beaucoup d'alarmes avec avast et ad aware

Falkra · le 1 juillet 2008

Je suis aller voir sur clubic où j'ai trouvé Combofix que j'ai lancé en mode sans echec (car sinon reboot du Pc) qui m'a supprimé 11 fichiers dans system32.

Ne PAS utiliser combofix sans prescription d'un membre formé à l'outil et fiable, utiliser Cf sans savoir pourquoi est dangereux pour le système, et ton systèem est très infecté ! Si ça c'est la solution miracle sur Clubic, oublie Clubic, ou fais toi désinfecter chez eux à coup de ComboFix sur ce que tu as, et sans script, bonne chance... autant reformater.

Télécharge Dr.Web CureIt sur ton Bureau:

Rend toi sur cette page afin de télécharger le fichier CureIt. Il n'est pas hébergé chez eux, c'est normal, car si tu as ce virus (on vérifie), il shootera un téléchargement autre.

Double clique sur le fichier drweb-cureit.com et ensuite clique sur commencer le scan.
Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire ; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite.
**Note : si une fenêtre s'ouvre avec options pour "Commander" ou "50% de réduction" ; clique sur le "X" pour fermer la fenêtre
Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique sur "Ok"
De retour à la fenêtre principale : clique sur le bouton radio "Analyse complète".
Clique sur la flèche verte sur la droite, et le scan débutera.
Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique sur "Désinfecter".
Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés :
Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable
Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
Ferme Dr.Web Cureit
Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.

Je suis d'avis de tenter le coup et vérifier ce qu'on a. Ne touche plus à ComboFix ou tout autre outil non prescrit ici. Ne te fais désinfecter que sur un seul forum à la fois.

obelix 26 · le 4 juillet 2008

bonjour,

je n'ai pas répondu hier car apres avoir fait un scan de presque 2 heures, la seule chose qui n'a pas fonctionné c'est la sauvegarde du rapport. (il avait trouvé 2 fichiers infectés qui ont été mis en quarantaine)

j'ai refait un scan aujourd'hui qui n'a plus rien détecté.

depuis le scan d'hier, je n'ai plus d'alerte antivir. Il semblerait donc que les choses rentrent dans l'ordre de ce coté. Il ne me reste plus qu'a vérifier que mes progs tournent sans problèmes maintenant.

reste a valider 2 à 3 jours sans alarmes pour etre sur.

en tout cas un grand merci pour ton aide et ton efficacité

Modifié le 4 juillet 2008 par obelix 26

Falkra · le 4 juillet 2008

Ne pars pas, c'est une bestiole de plus féroces, et sauvegarde tout de même tes données (je me répète, mais il faut être très prudent avec ce bestiau là).

C'est vraiment bête que tu n'aies pas le rapport ! D'autant qu'Antivir en avait trouvé plus (sauf s'il les a shootés).

Ecoute, ça va être long et casse pied, mais il faut en être sûr.

Mets à jour Antivir, si le serveur rame trop, de façon manuelle (tuto), et refais un scan complet stp, puis poste son rapport comme au tout début de ton sujet.

Si Antivir trouve quelque chose, mets en quarantaine (et tu peux ensuite automatiser cette manip à la première détection en cochant une case).

Ca me ferait mal de laisser des fichiers actifs de virut en liberté sur ta bécane par négligence.

obelix 26 · le 4 juillet 2008

non, je ne pensais pas partir, je voulais juste valider avec un peut de temps.

pendant que je bossais, j'ai eu 4 alertes antivir.

- Worm/Vanbot.AX.215 dans C:/..../sytem32/iexplorer.exe

et dans C:/.../system32/TFTP2488

- TR/crypt.NSPM.Gen dans C:/..../system32/crdyq.exe

- Windows virus W32/Virut.AX dans c:/..../system32/oumj.exe

ils sont tous en quarantaine.

Je n'ai pas encore fait de scan complet avec antivir car il se fait tard. Par contre, je fais les MAJ tous les jours et sur ma version, je n'ai pas l'option de valider le choix pour toutes les autres détections comme c'est indiqué dans le tuto.!!

nota: apres avoir eu ces alertes, j'ai refait un scan avec Drweb-cureit qui n'a rien trouvé

Modifié le 4 juillet 2008 par obelix 26

Falkra · le 4 juillet 2008

Si si, à la première première détection, coche la case en bas, entourée, et choisis comme suit pour mettre en quarantaine :

Ce choix n'est proposé qu'à la première détection lorsqu'on choisit un scan complet via l'interface principale du programme (double clique sur l'icône du aprapluie près de l'horloge, et clique sur le lien "scan system now" à droite de "Last complete system scan".

Vu que c'est long effectivement, je comprends que tu ne le fasses pas ce soir.

obelix 26 · le 5 juillet 2008

bonjour, voici le rapport de mon scan antivir. Il n'a rien détecté de nouveau.

C'est marrant que dans le rapport il n'apparaisse pas les fichiers en quarantaine.

"Ce choix n'est proposé qu'à la première détection lorsqu'on choisit un scan complet ": si c'est le tout premier scan, c'est rapé car j'en ai déjà fait plusieur avec cette méthode de démarrage.

bon week end

Avira AntiVir Personal

Report file date: samedi 5 juillet 2008 09:34

Scanning for 1378724 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 1) [5.1.2600]

Boot mode: Normally booted

Username: SYSTEM

Computer name: NOM_ORDINATEUR

Version information:

BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00

AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56

AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37

LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23

LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 09:44:03

ANTIVIR2.VDF : 7.0.5.51 273408 Bytes 04/07/2008 14:52:32

ANTIVIR3.VDF : 7.0.5.52 2048 Bytes 04/07/2008 14:52:33

Engineversion : 8.1.0.64

AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

AESCRIPT.DLL : 8.1.0.46 283002 Bytes 03/07/2008 12:42:02

AESCN.DLL : 8.1.0.22 119157 Bytes 28/06/2008 09:44:41

AERDL.DLL : 8.1.0.20 418165 Bytes 28/06/2008 09:44:39

AEPACK.DLL : 8.1.1.6 364918 Bytes 28/06/2008 09:44:33

AEOFFICE.DLL : 8.1.0.20 192891 Bytes 28/06/2008 09:44:29

AEHEUR.DLL : 8.1.0.35 1298806 Bytes 03/07/2008 12:41:59

AEHELP.DLL : 8.1.0.15 115063 Bytes 28/06/2008 09:44:16

AEGEN.DLL : 8.1.0.29 307573 Bytes 28/06/2008 09:44:14

AEEMU.DLL : 8.1.0.6 430451 Bytes 28/06/2008 09:44:11

AECORE.DLL : 8.1.0.32 168311 Bytes 03/07/2008 12:41:46

AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53

AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47

AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25

RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:, E:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

Start of the scan: samedi 5 juillet 2008 09:34

Starting search for hidden objects.

'45400' objects were checked, '0' hidden objects were found.

The scan of running processes will be started

Scan process 'msmoney.exe' - '1' Module(s) have been scanned

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'SmartUI.exe' - '1' Module(s) have been scanned

Scan process 'DitExp.exe' - '1' Module(s) have been scanned

Scan process 'BTTray.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'rundll32.exe' - '1' Module(s) have been scanned

Scan process 'reader_sl.exe' - '1' Module(s) have been scanned

Scan process 'zlclient.exe' - '0' Module(s) have been scanned

Scan process 'qttask.exe' - '1' Module(s) have been scanned

Scan process 'Dit.exe' - '1' Module(s) have been scanned

Scan process 'point32.exe' - '1' Module(s) have been scanned

Scan process 'pptd40nt.exe' - '1' Module(s) have been scanned

Scan process 'jusched.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'CALMAIN.exe' - '1' Module(s) have been scanned

Scan process 'vsmon.exe' - '0' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned

Scan process 'btwdins.exe' - '1' Module(s) have been scanned

Scan process 'Brmfrmps.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'alg.exe' - '1' Module(s) have been scanned

Scan process 'sched.exe' - '1' Module(s) have been scanned

Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

Scan process 'brss01a.exe' - '1' Module(s) have been scanned

Scan process 'brsvc01a.exe' - '1' Module(s) have been scanned

Scan process 'aawservice.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

36 processes with 36 modules were scanned

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

[WARNING] Le périphérique n'est pas prêt.

Master boot sector HD2

[iNFO] No virus was found!

[WARNING] Le périphérique n'est pas prêt.

Master boot sector HD3

[iNFO] No virus was found!

[WARNING] Le périphérique n'est pas prêt.

Master boot sector HD4

[iNFO] No virus was found!

[WARNING] Le périphérique n'est pas prêt.

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

Boot sector 'E:\'

[iNFO] No virus was found!

Starting to scan the registry.

The registry was scanned ( '34' files ).

Starting the file scan:

Begin scan in 'C:\' <BOOT>

C:\hiberfil.sys

[WARNING] The file could not be opened!

C:\pagefile.sys

[WARNING] The file could not be opened!

Begin scan in 'D:\' <BACKUP>

Begin scan in 'E:\' <RECOVER>

End of the scan: samedi 5 juillet 2008 10:24

Used time: 49:28 min

The scan has been done completely.

6086 Scanning directories

344804 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

344804 Files not concerned

7551 Archives were scanned

6 Warnings

0 Notes

45400 Objects were scanned with rootkit scan

0 Hidden objects were found

Falkra · le 5 juillet 2008

Excellent, le rapport est clean !

C'est marrant que dans le rapport il n'apparaisse pas les fichiers en quarantaine.

C'est normal, sinon à chaque fois antivir trouverait ce qu'il a mis en quarantaine, donc... il en fait abstraction. Les fichiers en quarantaine ne sont pas actifs et ne représentent aucun danger, soit dit en passant.

On va faire un scan général (assez lent, mais plus rapide).

Télécharge Malwarebytes' Anti-Malware (MBAM)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

obelix 26 · le 7 juillet 2008

bonsoir, voici le log de MBAM, il a trouvé 4 infections.lors de la mise en quarantaine, j'ai eu un message d'erreur qui m'a demandé de supprimer les fichiers au redemarrage du pc. Ce que j'ai fait.Maintenant, Zone alarmes me signale que MBAM tente d'empecher Windows update de s'executer à chaque démarrage de l'ordi. Que dois je lui répondre??

Malwarebytes' Anti-Malware 1.19

Version de la base de données: 930

Windows 5.1.2600 Service Pack 1

18:51:46 07/07/2008

mbam-log-7-7-2008 (18-51-46).txt

Type de recherche: Examen complet (C:\|D:\|E:\|N:\|)

Eléments examinés: 112736

Temps écoulé: 40 minute(s), 25 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 3

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

Processus mémoire infecté(s):