Beug de pc, virus? [Résolu]

Salut,

As-tu des redirections lors des recherches Google ?



* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

OK t'as un rootkit....
tu dois avoir batimal avec je pense.

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

driver:: 
wujxclrkszbit
file:: 
C:\WINDOWS\System32\drivers\gahvbduhnq.sys

Enregistre ce fichier sous le nom CFScript

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

[*]Combofix se lance, laisse toi guider..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://www.cijoint.fr/ et donne le lien ici dans un nouveau message.

Burn, burn, yes ya gonna burn
Burn, burn, yes ya gonna burn
Burn, burn, yes ya gonna burn
Burn, burn, yes ya gonna burn

It goes a-1, 2, 3

nan c'est pas bon.
il est pénible Combofix quand il s'y met...


* Telecharge:: http://swandog46.geekstogo.com/avenger2/download.php
-> http://swandog46.geekstogo.com/avenger2/avenger.zip

* dezippe le , Lance l'épée , executer en tant qu'administrateur sous vista

Dans le cadre , sous Input Script here , copie_colle le contenu du cadre ci dessous et clic execute:

begin copying here:
Drivers to delete:
wujxclrkszbit
Files to delete:
C:\WINDOWS\System32\drivers\gahvbduhnq.sys

* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

Tu notes un changement au niveau du comportement du PC ?
Plus rapide etc ?

Surf un peu cette aprem (si tu as le temps) voir si tu as encore des plantages svchost :)

ha ouais là ça craint si ton PC commence à te dire d'aller calculer tes calories.
Tu devrais lui retourner une grosse baffe :D


bon !

Passe TDSSKiller : http://forum.malekal.com/tdsskiller-kaspersky-t28637.html
Poste le rapport ici.

~~

Télécharge puis fais un scan avec Malwarebyte Anti-Malware : http://www.commentcamarche.net/telecharger/telecharger-34055379-malwarebytes
Tuto d'aide à l'utilisation : http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php


~~

Refais un scan Combofix et poste le rapport cijoint ici.

OK sur un peu voir ce que ça donne et serre les fesses :D

et tpense que jlai chope ou?