avast détecte un virus Win32 : MalwareFermé

Question

Bonjour,

Hier lorsque je surfais sur internet, avast a bloqué des fichiers infectés par le virus Win32 : Malware-gen.
Pas moins de 20 fichiers en 20min...
Ces fichiers sont des .exe localisés dans les fichiers Temp

J'ai donc fait une analyse C-Cleaner pour qu'il enlève les trucs inutiles.
Puis avec Malwarebytes anti-malware mais il n'a rien trouvé.

J'ai lancé un scan minutieux d'avast qui n'a rien trouvé.

Et là j'ai redémarré mon ordi en planifiant un scan au démarrage. (en cours)

Y-a-t-il d'autres choses à faire ?

D'avance Merci

PS : Je suis au Canada, donc petit décalage horaire.

-- 
Aurélie



Configuration: Windows 7 / Firefox 3.6

ep44 · Answer

Bonjour, 

Je vais te faire scanner ton PC pour vérifier ce qui ce passe, pour cela suit les instructions suivantes :

&#9674;&#9674;&#9674; Télécharge OTL sur ton Bureau. &#9674;&#9674;&#9674;

       &#9830; Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et de le laisser travailler.
       &#9830; Lorsque la fenêtre apparaît, cochez Rapport minimal sous Rapport en haut de la fenêtre.
       &#9830; Coche les cases Recherche Lop et Recherche purity. en bas de la fenêtre:
       &#9830; Sous la zone Personnalisation, copie/colle ceci :

    netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT




      &#9830;Clique sur le bouton Analyse. Ne chance aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
       &#9830; Une fois l'analyse terminée, cela ouvrira deux fenêtres du Bloc-notes Windows : OTL.txt et Extras.txt. Ils sont sauvegardés au même endroit que OtL.
       &#9830; Copie/colle (Éditer -> Sélectionner Tout, Éditer -> Copier) le contenu des deux fichiers ici, un par message stp.

Utiliser http://www.cijoint.fr/index.php   pour poster les rapports.
Merci

Aurélie · Answer

Désolé pour le retard, j'étais en réunion.
J'ai lancé l'analyse.
Je te tiens au courant dès qu'elle termine.

Merci de t'être intéressé à mon problème.

Aurélie · Answer

Voici les rapports :

otl.txt
http://www.cijoint.fr/cjlink.php?file=cj201006/cijbBl9b2Z.txt

extra.txt
http://www.cijoint.fr/cjlink.php?file=cj201006/cijie1oJBw.txt

ep44 · Answer

Très bien ;)

fait ce qui suit :

  &#9674; &#9674; &#9674; Télécharge Combofix depuis l'un des liens ci-dessous: &#9674; &#9674; &#9674;

      Lien 1
      Lien 2

      &#9830; IMPORTANT !!! Enregistre ComboFix.exe sur ton Bureau

    &#9830; Désactive tes applications antivirus et anti-spyware, en général via un clic droit sur l'icône de la Zone de notification. Sinon, elles risquent d'interférer avec nos outils

    &#9830; Fait un double clic sur combofix.exe et suit les invites.

    &#9830; Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur ton PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage.

 &#9830; Suit les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

     &#9674; &#9674;  Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

&#9830; Une fois fait clique sur Oui/Yes, pour poursuivre avec la recherche de nuisibles.

&#9830; Lorsque l'outil aura terminé, il affichera un rapport, copie le contenu de C:\ComboFix.txt dans votre prochaine réponse.

Aurélie · Answer

J'ai désactivé avast et mon pare feu windows.
Mais quand je lance Combo fix, pendant la recherche de fichiers, j'ai une fenêtre Microsoft Windows qui s'ouvre:

Interpréteur de commande Windows a cessé de fonctionner

un problème a fait que le programme a cessé de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible.

Et je n'ai qu'une option : "fermer le programme".

Du coup Combo fix ne scan rien

ep44 · Answer

ok supprime combofix et télécharge-le de nouveau.
fait un clique droit sur le lien et choisit "enregistrer la cible du lien sous" 
Renomme le par ton pseudo ensuite relance combofix

Aurélie · Answer

Re bonjour,
alors combo fix a bien scanné, a supprimé des programmes et la me met :
"Compte-rendu en cours de préparation
Ne lancez aucun programme tant que Combo fix n'est pas fini" depuis 5 min.

Je n'est rien lancé mais en redémarrant mon PC a ouvert automatiquement des programmes.

J'attends encore un peu et je recommence le scan.

ep44 · Answer

Regarde ici 
C:\ComboFix.txt 

tu dois avoir le rapport

Aurélie · Answer

Non, rien.

Du coup j'ai fait ce que tu m'as dis plus haut.
A savoir retélécharger Combo fix, le renommer et le relancer.

Merci beaucoup de prendre tout ce temps pour moi...

Aurélie · Answer

J'ai refait la manip 2 fois mais j'ai toujours la fenêtre :
"Interpréteur de commande windows a cessé de fonctionner"


Du coup impossible de refaire fonctionner Combofix...

ep44 · Answer

ok    

fait ce qui suit ensuite et à la suite relance combofix   

&#9674;&#9674;&#9674;Télécharge OTM (de Old_Timer) sur ton Bureau,&#9674;&#9674;&#9674;
&#9830; Double-clique sur OTM.exe pour lancer le programme,
&#9830; Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :

:processus   
explorer.exe   

: reg   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{513D8462-AC43-B849-070F-AED8217EFE98}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{513D8462-AC43-B849-070F-AED8217EFE98}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8f9a368d-c31a-8938-13f1-17bc68d90b48}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8f9a368d-c31a-8938-13f1-17bc68d90b48}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C31C05B4-0A01-4DC2-8E5E-0315459F508E}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C31C05B4-0A01-4DC2-8E5E-0315459F508E}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{97eb4df5-9807-5708-4244-600bc1fa3b3c}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{97eb4df5-9807-5708-4244-600bc1fa3b3c}]   
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]   
"SVCHOST"=-   
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]   
"Host Process"=-   
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]   
"ExploreUpdSched"=-   
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]   
"gadcom"=-   
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]   
"GetPack24"=-   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtUklijg]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\vtUklijg]   
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Monitor]   

:files   
c:\documents and settings\administrateur\application data\gadcom\gadcom.exe   
c:\program files\getpack\getpack24.exe   
c:\windows\system32\vtuklijg.dll   
c:\windows\system32\cecbxqsnil.dll   
c:\windows\system32\wvcbqxqkctbawqm.dll   
c:\windows\system32\valybx.dll   
c:\windows\mdm.exe   
c:\windows\fonts\svchost.exe   
c:\windows\system32\ocntmtdl.exe   
c:\program files
etwork monitor
etmon.exe   
C:\WINDOWS\system32\wpyugv.dll   
C:\WINDOWS\system32\iifcDWPh.dll   
C:\WINDOWS\system32\efcCSIyA.dll   
C:\WINDOWS\system32\yjplqaqq.dll  
C:\WINDOWS\system32kwnw64p.exe  
C:\WINDOWS\system32\valybx.dll    
:Commands   
[emptytemp]   
[Reboot]    

&#9830;  Clique sur MoveIt! pour lancer la suppression,
  &#9830; Le résultat apparaîtra dans le cadre Results.
  &#9830; Clique sur Exit pour fermer le programme.
  &#9830; Poste le rapport qui est situé ici : C:\\_OTM\MovedFiles
  &#9830; Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.


Utiliser http://www.cijoint.fr/index.php   pour poster les rapports.
Merci 
C'est généralement lorsque le disque dur plante qu'on se rend compte qu'on a oublié de le sauvegarder.

Aurélie · Answer

Alors quand j'ai lancé sur "Move it" windows s'est fermé automatiquement pour protéger mon PC.

Lorsqu'il redémarre (en mode normal) je tombe sur un bureau noir car il n'a pas pu se connecter au service des utilisateurs.

J'ai du redémarer 3 fois pour avoir mon bureau normal.
(Un fichier deskop.ini remplace).

Aurélie · Answer

J'ai fait le scan en mode sans échec, accepter le redémarrage de l'ordi.
Mais pas de rapport dans C:

Aurélie · Answer

Rebonjour,
je n'ai plus accès aux dossiers de mon bureau.
J'ai une icône "Desktop.ini" (créée par Combo fix je crois).

De plus la barre "Démarrer" n'est plus en affichage Vista.

Hier soir pour avoir accès à mon bureau j'ai fait un test sur la mémoire.
Il m'a détecté des problèmes.

Là j'ose plus toucher à rien...

D'avance merci pour ton aide,
En espérant que mes explications soient claires...

ep44 · Answer

Bonsoir, 

Quel manip as tu fait ? 

Si le problème persiste fait une restauration du système à la date d'hier.

ep44 · Answer

As tu essayé une restauration ?

Aurélie · Answer

Bonjour, 
dsl pour le retard.
Je n'ai aucun point de restauration disponible (j'avais regardé).

Du coup je vais faire formater mon PC.

Merci beaucoup pour avoir pris du temps à regarder tout ça.

Bonne soirée à toi.

ep44 · Answer

Bonsoir, 

C'est moi qui suti désolé de ne pas avoir réussit à t'aider :(

@+

Avast détecte un virus Win32 : Malware

18 réponses

Discussions similaires

Newsletters