[Résolu] Un virus?

[lenab01]

excuse moi, je n'avais pas vu le lien vers MBR

voici le rapport

 

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

 

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

user & kernel MBR OK

[Falkra]

Télécharge et installe Avira anti rootkit tool :

http://dlpro.antivir.com/down/windows/antivir_rootkit.zip

 

Coche les trois cases, et fast scan, ça doit e^tre coché comme ici :

Clique sur "start scan".

 

S'il trouve des choses n'efface pas avec les boutons, mais poste le rapport (le bouton "view report" te le permettra).

[lenab01]

le scan est en cours

ça rame, mais ça avance

[lenab01]

il semble que le scan est bloqué sur un fichier temporaire internet : content.ie5

[lenab01]

le scan a passé le cap du fichier content.ie5

mais il semble qu'il mette 5 mn par fichier

à ce rythme, demain on y est encore, non ?

[lenab01]

j'ai parlé trop vite. Le scan est fini, il n'a trouvé aucun fichier caché

je te poste le rapport

 

Avira AntiRootkit Tool - Beta (1.0.1.17)

 

================================================================================

========================

- Scan started vendredi 3 octobre 2008 - 23:05:22

================================================================================

========================

 

--------------------------------------------------------------------------------------------------------

Configuration:

--------------------------------------------------------------------------------------------------------

- [X] Scan files

- [X] Scan registry

- [X] Scan processes

- [X] Fast scan

- Working disk total size : 74.46 GB

- Working disk free size : 41.52 GB (55 %)

--------------------------------------------------------------------------------------------------------

 

Scan task finished. No hidden objects detected!

 

--------------------------------------------------------------------------------------------------------

Files: 0/28065

Registry items: 0/6853

Processes: 0/33

Scan time: 00:36:08

--------------------------------------------------------------------------------------------------------

Active processes:

- zohkcmvk.exe (PID 3788) (Avira AntiRootkit Tool - Beta)

- System (PID 4)

- smss.exe (PID 572)

- csrss.exe (PID 636)

- winlogon.exe (PID 660)

- services.exe (PID 704)

- lsass.exe (PID 716)

- svchost.exe (PID 880)

- svchost.exe (PID 948)

- svchost.exe (PID 1060)

- svchost.exe (PID 1160)

- svchost.exe (PID 1304)

- spoolsv.exe (PID 1424)

- jusched.exe (PID 1824)

- realsched.exe (PID 1860)

- iTunesHelper.exe (PID 1892)

- ctfmon.exe (PID 1900)

- NMBgMonitor.exe (PID 1960)

- PersTray.exe (PID 1988)

- AppleMobileDeviceService.exe (PID 236)

- ati2evxx.exe (PID 248)

- mDNSResponder.exe (PID 268)

- svchost.exe (PID 540)

- NMIndexingService.exe (PID 1568)

- iPodService.exe (PID 1876)

- NMIndexStoreSvr.exe (PID 196)

- alg.exe (PID 1604)

- svchost.exe (PID 2536)

- wscntfy.exe (PID 2860)

- iexplore.exe (PID 3136)

- WLLoginProxy.exe (PID 3240)

- explorer.exe (PID 4004)

- avirarkd.exe (PID 3688)

================================================================================

========================

- Scan finished vendredi 3 octobre 2008 - 23:41:30

================================================================================

========================

[Falkra]

Mouais, pas sûr que ton affaire soit nécessairement liée à du malware.

 

Est-ce que windows les logiciels et drivers sont à jour ?

[lenab01]

normalement oui

la mise à jour automatique est activée

[lenab01]

Tu sais ce qu'est le mystérieux programme O ?

[lenab01]

j'ai trouvé un forum dans lequel, il semble décrire un cas très proche du mien

je te poste le lien

http://www.spywareinfoforum.com/index.php?showtopic=1472