[Résolu] Infecté ou pas ?

[webos]

Bonjour à tous,

 

Je vous appelle à la rescousse car mon Windows est en train de me rendre dingue. Depuis quelques jours, je n'ai plus de son ni d'icônes d'applications actives dans ma barre de tâches.

La carte son intégrée à la carte mère fonctionne bien car j'obtiens du son sous Linux ainsi qu'avec le programme de configuration Realtek.

Le panneau de réglage du volume me dit qu'aucun périphérique audio n'est installé alors que l'onglet matériel m'indique que le matériel est installé et fonctionne correctement.

Le Firewall IntrentSecurity AVG2012 est désactivé et je n'arrive pas à le réinstaller.

Pour finir, mon imprimante n'est plus reconnue.

C'est vraiment la cata.

 

Je pensais qu'il s'agissait peut-être d'une infection due à un virus, alors j'ai cherché et je n'ai rien trouvé.

Voici donc les différents logs des logiciels antivirus glanés çà et là sur Internet.

 

Pour finir, je voulais aussi vous préciser que Windows Update ainsi que Windows Installer ne fonctionnent plus.

 

Désolé de ne pouvoir vous en dire plus, mais là je pense que je suis à la limite des mes connaissances en informatique.

 

Mreci d'avance pour vos réponses.

 

LOG DE GMER

 

-édit- Voilà typiquement un rapport qu'il est dangereux de coller directement dans un message, au risque de bloquer le sujet (à cause des limites du gestionnaire de forum IPB 3.1), donc de le rendre inaccessible.

Il est donc préférable de faire héberger de tels rapports, par exemple chez

C'est ce que j'ai fait avec le tien

Modifié le 9 mai 2012 par webos
Hébergement d'un rapport volumineux ;o)

[Apollo]

Bonjour,

 

cette machine est infectée jusqu'à la moëlle

 

Il ne faut pas incriminer Windows mais ces saloperies de P2P qui sont des nids à virus; forcément ils sont populaires puisqu'on y trouve du "gratuit" (illégal) et on se prend parfois une belle merdouille au lieu du cher programme qu'on désirait pour pas un rond. C'est l'internaute qui infecte LUI-MÊME son pc...

 

1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

AD-Remover

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur Nettoyer

 

 

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

 

-------------------------

2) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

3) Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

 

 

Et coche les 2 options supplémentaires:

 

 

Clique sur Start scan pour lancer l'analyse.

 

 

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

 

En général, laisse les options proposées par défaut par l'outil

 

 

l'option "delete" (effacer) est bien cochée pour la famille TDL2

 

l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe

 

l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)

 

 

l'option "cure" (réparer ) pour la famille TDL3.

 

l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).

 

l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

 

puis clique sur Continue.

 

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

 

 

 

En fin d'analyse il peut être demandé de relancer la machine:

 

 

clique sur Reboot Now.

 

- Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.

 

- Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:

SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

 

Si le rapport est trop long, héberge-le sur cjoint.com stp.

 

@++

[webos]

Merci pour votre réponse rapide.

Désolé pour le post du fichier Log, pour les prochains j'utiliserais la méthode d'hébergement.

Pour les tests je vais essayer cette nuit.

... affaire à suivre.

 

A bientôt.

 

Cordialement.

 

Fred

[Apollo]

Re,

 

Ne tarde pas trop hein, car il y a du boulot et il faut se débarrasser de la crasse qui hante ta machine au plus vite

 

@++

[webos]

Bonsoir (il est 0h20).

Voici le lien pour Rapport de AD Remover

 

Au lancement de ADWCLeaner j'obtient le message d'erreur suivant

Autolt Error

Line 4087 (File "H:\Doc....\adwcleaner.exe") Error: Variable must be of type "Object".

 

Pour finir voici Le rapport de TDSSKiller

 

Et Voila, J'espère qu'avec tout ça vous allez pouvoir me sortir de mon pétrin.

En attendant moi je vais dormir (Il est 01h00 et je me lève à 06h00)

 

A bientôt.

Merci encore

Fred

[Apollo]

Bonjour,

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
   
  
   
  
• Assure toi que tous les programmes soient fermés avant de commencer.
  
• Double-clique ComboFix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

[webos]

Bonjour.

Je poste depuis mon travail donc je ne pourrais pas faire les manip avant ce soir.

TOutefois je voulais juste vous indiquer que dans mon premier message, il y avait le log de combofix que j'ai déja éxécuté.

Je le relancerais ce soir en désactivant mon antivirus et en connectant mes supports amovibles.

(dans les permieres lignes du rapport de combofix il y avait ceci: "ComboFix 12-04-24.02 - Fred 24/04/2012 23:46:01.1.2 - x86

Lancé depuis: h:\documents and settings\Fred\Bureau\ComboFix.exe

* Un antivirus résident est actif")

 

Merci, à bientôt.

fred.

[Apollo]

Re,

 

Exact, aussi on va procéder autrement?

 

Pour AdwCleaner, il faudrait essayer en mode sans échec après avoir téléchargé une nouvelle copie de l'outil qui doit être enregistrée sur le bureau uniquement.

 

1)

• Télécharger

SFT.exe de Pierre13.
 
Double clique (xp) sur SFT.exe.
Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
 

 
Un rapport va s'ouvrir à la fin.
Poster ce rapport sur le forum.
Le rapport se trouve sur le bureau (SFT.txt)

 

Le rapport est trop long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.

 

Compatible avec XP, (32), Windows Vista et Windows 7 en 32 et 64 bits.

 

 

-----------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau.

 

|MG| Malwarebytes Anti-Malware 1.61.1.1400 Download

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[webos]

J'ai réessayé AdwCleaner,en mode sans echec après avoir téléchargé et enregistré sur le bureau.

J'obteint le même résultat:

Autolt Error

Line 4087 (File "H:\Doc....\adwcleaner.exe") Error: Variable must be of type "Object".

 

Je continue:

Voici le rapport de SFT.EXE

 

Ensuite:

J'ai téléchargé Malwarebytes Anti-Malware:|MG| Malwarebytes Anti-Malware 1.61.1.1400 Download:

(toujours sur le bureau.)

Après installation, il me propose de lancer le soft et en même temps d'effectuer la mise à jour.

Je clique sur continuer et j'obtiens :

Erreur d'éxécution '372'

Impossible de charger le contrôle 'vbalGrid' à partir de vbalsgrid6.ocx. Votre version de vbalsgrid6.ocx est peut-être obsolète. Vérifiez que vous utilisez la version du contrôle fournie avec votre application. :-?

 

Là j'avoue que je commence sérieusement à perdre patience

 

Je tente de reinstaller visual basic pour pouvoir éxécuter Malwarebytes

 

ça plante une fois de plus.

L'instal de VB6 echoue car il n'a pas tous les composant de VB.

 

Je tente un instal complet de VB.

 

ça echoue car il n'ya pas les composant net framwork...

 

Je tente d'installer NetFramework...

ça plante car il n'a pas le WindowsInstaller des fichiers MSI...

 

J'essaie de recuperer ce composant et devinez quoi .... ça plante parce que le fichier inf machin chose n'est pas reconnu et que le service de cryptographie n'est pas actif....

 

Là c'est sur.... je pête un cable.....

 

Le pire de tout est que même si j'arrive à supprimer ces foutus virus, je vais quand même devoir tout réinstaller non?

Est ce que je pourrais tenter une réparation de Windows avec le cd d'install? Je pourrais au moins récupérer le windows udpdate non?

Existe-t-il un anti virus capable de nettoyer tout ça et qui puisse tourner à partir d'un système comme linux ou d'une clé usb bootable?

Modifié le 26 avril 2012 par webos

[Apollo]

Bonsoir,

 

t'énerve pas sur moi hein je ne suis pas responsable de tes ennuis.

 

Ce ne serait pas plutôt erreur 732 et pas 372? FAQ - Common Issues, Questions, and their Solutions - Malwarebytes Forum

 

++