démarrage intempestif de firefox : Résolu

laur33 · le 31 janvier 2010

Bonjour

je n'ai pas trouvé de fichier C:\WINDOWS\System32\Drivers\apauz95v.SYS (???)

laur33 · le 31 janvier 2010

Bonjour
je n'ai pas trouvé de fichier C:\WINDOWS\System32\Drivers\apauz95v.SYS (???)

dans le doute, j'ai fait une recherche de "apau95" dans tout le disque dur: rien.

j'ai relancé le scan RootRepeal:

les lignes avec "apauz95v.SYS" ont disparues dans le nouveau rapport.

par contre la référence à ce fichier reste dans les lignes suivantes:

"

Object: Hidden Code [Driver: apauz95vࠅఖ灐†¨, IRP_MJ_CREATE]

Process: System Address: 0x8ac8c1e8 Size: 121

Object: Hidden Code [Driver: apauz95vࠅఖ灐†¨, IRP_MJ_CLOSE]

Process: System Address: 0x8ac8c1e8 Size: 121

Object: Hidden Code [Driver: apauz95vࠅఖ灐†¨, IRP_MJ_DEVICE_CONTROL]

Process: System Address: 0x8ac8c1e8 Size: 121

Object: Hidden Code [Driver: apauz95vࠅఖ灐†¨, IRP_MJ_INTERNAL_DEVICE_CONTROL]

Process: System Address: 0x8a7f34f8 Size: 1238

Object: Hidden Code [Driver: apauz95vࠅఖ灐†¨, IRP_MJ_POWER]

Process: System Address: 0x8ac8c1e8 Size: 121

Object: Hidden Code [Driver: apauz95vࠅఖ灐†¨, IRP_MJ_SYSTEM_CONTROL]

Process: System Address: 0x8ac8c1e8 Size: 121

Object: Hidden Code [Driver: apauz95vࠅఖ灐†¨, IRP_MJ_PNP]

Process: System Address: 0x8ac8c1e8 Size: 121

"

par contre dans le nouveau rapport apparait dans les premières lignes

"

Drivers

-------------------

Name: e96627af.sys

Image Path: C:\WINDOWS\System32\Drivers\e96627af.sys

Address: 0x97ABE000 Size: 574976 File Visible: No Signed: -

Status: -

"

je vais aussitôt voir ce e96627af.sys pour l'analyser... plus là...

:P :P ;)

Modifié le 31 janvier 2010 par laur33

Thanos · le 31 janvier 2010

désolé pour l'attente!

Tu as tenté de scanner le fichier e96627af.sys en ligne ? Si oui, poste le rapport si possible.

Je vais te demander d'utiliser un programme que tu possèdes déjà pour faire un scan >>

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

Double clique sur le fichier Malwarebytes' Anti-Malware.exe pour lancer le programme.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complêt"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Je vais aussi te demander stp de faire cette manipulation avec RootRepeal >>

Crée un nouveau dossier dans le répertoire C:\ que tu nommeras: BadFiles
Lance Root Repeal et clique sur l'onglet Drivers (en bas de la fenêtre) puis clique sur le bouton Scan.
Fais un clic avec le bouton droit de ta souris sur le fichier suivant, puis sélectionne Dump File>>
C:\WINDOWS\System32\Drivers\apauz95v.SYS
Une fenêtre va s'ouvrir pour te demander où enregistrer le fichier. Sélectionne le dossier que tu as créé précédemment nommé BadFiles
Ensuite, en bas de fenêtre, à droite du champs: Nom du fichier, copie/colle le nom suivant >>
apauz95v.SYS
Clique à présent sur le bouton Enregistrer.
Fais la même chose pour ce fichier (nomme le fichier e96627af.sys) >>
C:\WINDOWS\System32\Drivers\e96627af.sys
Tu peux à présent fermer Root Repeal.

Expédie moi les fichiers pour analyse stp comme ceci >>

Fais un clic droit sur le dossier BadFiles qui se trouve dans C:\
Dans la liste qui se déroule, choisis > Envoyer vers > Dossier compressé
Un fichier nommé BadFiles.zip doit apparaitre dans le même répertoire (C:\)
Rend toi ensuite sur cette page > http://senduit.com/
Clique sur le bouton "Parcourir": une fenêtre s'ouvre=> copie/colle ceci dans le champs à droite de "Nom du Fichier" en bas de page >> C:\BadFiles.zip
Clique maintenant sur "ouvrir" en bas de la fenêtre.
De retour sur la page du site, clique sur la flêche à droite de "Expire in" et sélectionne 1 day
Clique enfin sur le bouton Upload.
Le lien d'upload va s'afficher en bas de page: envoie le moi par MP stp

laur33 · le 1 février 2010

bonsoir,

ben, on ne peux pas dire que je m'ennuie avec ce PC:

ce soir, j'envoie un scan avec Malwarebyte's antimalware: je te posterai le résultat demain.

pour la 2ème manip, évidemment, les fichiers dont on parle (apauz95v.SYS et e96627af.sys) ont disparus.

Alors j'ai refait un scan avec root repeal: dès la fin du scan, j'ai regardé les driver apparaissant dans les premières ligne du rapport: puis j'ai aussitôt fait la manip avec le "driver" a5sfj6rw.sys: j'ai fait un dump dans le fichier badfile, et je l'ai posté suivant la procédure décrite: le lien est

édition du message pour retirer l'url du fichier

quelques minutes plus tard, j'ai vérifié dans le répertoire system32/drivers. le fichier a5sfj6rw.sys avait disparu.

j'ai fait un "virustotal" de ce fichier, le résultat est le suivant: (extrait)

Fichier a5sfj6rw.sys reçu le 2010.02.01 19:56:24 (UTC)

Situation actuelle: terminé

Résultat: 3/41 (7.32%)

AntiVir 7.9.1.156 2010.02.01 TR/Crypt.XPACK.Gen

McAfee-GW-Edition 6.8.5 2010.02.01 Heuristic.LooksLike.Win32.SuspiciousPE.Q

Symantec 20091.2.0.41 2010.02.01 Suspicious.Insight

le reste des antivirus n'a rien trouvé.

Thanos · le 2 février 2010

salut

Bien vu l'analyse VirusTotal laur33 Peu de détections sur ce driver infecté, j'expédie un échantillon à certains programmes de sécurité pour analyse.

En attente du rapport de scan de MBAM

laur33, j'ai édité ton message afin de supprimer l'url du fichier car un clic dessus fait réagir l'antivirus

laur33 · le 2 février 2010

Bonjour!

et voilà le rapport mbam!

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3674

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512

02/02/2010 08:49:14

mbam-log-2010-02-02 (08-49-14).txt

Type de recherche: Examen complet (C:\|)

Eléments examinés: 458665

Temps écoulé: 5 hour(s), 43 minute(s), 41 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 12

Processus mémoire infecté(s):