Sujet Précédent Sujet Suivant

Virus méchant ? Help..

Fermé
fidji95 - 23 sept. 2011 à 20:50
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 1 oct. 2011 à 02:13
Bonjour,




J'ai, je pense, un gros souci sur mon ordi, virus ou trojan, voici tous les symptomes :
- recherche google redirigée vers des pages de pub
- antivirus (antivir) éteint, impossible de le relancer
- les logiciels de scan (hijackthis, combofix,etc...) ne marchent pas : quand je les lances une première fois, le scan se lance puis disparait. Je relance, mais un message d'erreur (vous ne disposez peut être pas de l'accès administrateur, qqchose comme ça) apparaît, je peux plus rien faire du coup à ce niveau
- impossible de lancer l'ordi en mode sans échec (je lance, et l'ordi reboot..)
- lorsque je veux effacer / supprimer certains fichiers / programmes, impossible, accès refusé

Voilà, ça à l'air sérieux et coriace.. est-ce que quelqu'un pourrait m'aider..
Merci mille fois par avance !!

20 réponses

Réponse 1 / 20
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
23 sept. 2011 à 22:01
Bonjour,

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

Smart
1
Réponse 2 / 20
zekos Messages postés 159 Date d'inscription mardi 9 décembre 2008 Statut Membre Dernière intervention 9 mars 2013 14
23 sept. 2011 à 21:59
t'es foutu mon gars =(
0
Réponse 3 / 20
zekos Messages postés 159 Date d'inscription mardi 9 décembre 2008 Statut Membre Dernière intervention 9 mars 2013 14
23 sept. 2011 à 22:01
essaye ce logiciel : "https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/" puis lance avira antivir.
0
Réponse 4 / 20
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
23 sept. 2011 à 22:05
De tout façon ce n'est Hijackthis qui va résoudere le PB. HJT est logicile de diagnostic qui n'est pas assez puissant vu son problème.

Smart
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
fidji95 Messages postés 9 Date d'inscription vendredi 23 septembre 2011 Statut Membre Dernière intervention 23 septembre 2011
23 sept. 2011 à 22:07
J'ai réussi à réinstaller antivir qui a détecter ça : W32/PatchLoad.A
Mais quelques instants après, l'antivirus s'éteint..
0
Réponse 6 / 20
fidji95 Messages postés 9 Date d'inscription vendredi 23 septembre 2011 Statut Membre Dernière intervention 23 septembre 2011
23 sept. 2011 à 22:14
Alala, je ne peux même plus aller sur internet, mon firefox plante.. (là j'écris de mon portable)..
Help !!
0
Réponse 7 / 20
kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 133
Modifié par kduc le 23/09/2011 à 22:42
Hello,

Hou ... le vilain "fidjien" !

http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/souci-virus-help-sujet_58908_1.htm

D'un autre côté, c'est normal qu'il reste sur CCM : il a posté en premier sur ce forum.

Mais, qui sait si il n'a pas posté ailleurs ...
0
Réponse 8 / 20
fidji95 Messages postés 9 Date d'inscription vendredi 23 septembre 2011 Statut Membre Dernière intervention 23 septembre 2011
23 sept. 2011 à 22:25
Mais IE marche. J'ai fait tourner OLT et RogueKiller, avec des log, si ça vous interesse, si ça peut aider..
0
Réponse 9 / 20
kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 133
23 sept. 2011 à 22:29
....

Oui.

Mais, attention aux dégats sur le PC si il envoie plusieurs outils en même temps !

Ce qui a l'air d'être le cas.
0
Réponse 10 / 20
fidji95 Messages postés 9 Date d'inscription vendredi 23 septembre 2011 Statut Membre Dernière intervention 23 septembre 2011
23 sept. 2011 à 22:31
Je suis ici.
En effet j'ai lancé pas mal de chose...OLT, KillerRogue..enfin je tourne en rond. Je ne cesse d'installer l'antivirus antivir, il est là, il detecte des choses, puis il se referme. je désinstalle, réinstalle, etc...
0
Réponse 11 / 20
kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 133
23 sept. 2011 à 22:36
...

Poste le rapport de scan RogueKiller ici pour aider Smart91.
0
Réponse 12 / 20
fidji95 Messages postés 9 Date d'inscription vendredi 23 septembre 2011 Statut Membre Dernière intervention 23 septembre 2011
23 sept. 2011 à 22:46
En fait, pour tout vous dire, ça s'empire :
- firefox au début ne marchait plus
- ensuite c'est IE
- maintenant, il a un peu de mal..
Je vais essayer de récupérer le rapport de RogueKiller sur un DD externe pour l'importer ici.
Par ailleurs, pouvez-vous me dire que tant que je copie sur mon DD externe des fichiers du style Excel, mp3, photo, il n'y a en théorie pas de risque de contagion..?
0
Réponse 13 / 20
fidji95 Messages postés 9 Date d'inscription vendredi 23 septembre 2011 Statut Membre Dernière intervention 23 septembre 2011
23 sept. 2011 à 23:06
Finalement j'ai tjrs IE.
Ci-dessous le rapport de RogueKiller, le dernier que j'ai fait :
RogueKiller V6.1.0 [22/09/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: girard [Droits d'admin]
Mode: Recherche -- Date : 23/09/2011 22:31:29

Processus malicieux: 2
[SUSP PATH] 1429342358:1777847722.exe -- c:\windows\1429342358:1777847722.exe -> KILLED [TermProc]
[RESIDUE] 1429342358:1777847722.exe -- c:\windows\1429342358:1777847722.exe -> KILLED [TermProc]

Entrees de registre: 0

Fichiers / Dossiers particuliers:

Driver: [LOADED]
SSDT[257] : NtTerminateProcess @ 0x805847CC -> HOOKED (Unknown @ 0xF7F8A2CF)
SSDT[249] : NtShutdownSystem @ 0x806458D3 -> HOOKED (\??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys @ 0xF7B4CE80)
SSDT[247] : NtSetValueKey @ 0x80573D0D -> HOOKED (Unknown @ 0xF7F8A2E8)
SSDT[213] : NtSetContextThread @ 0x8062C493 -> HOOKED (Unknown @ 0xF7F8A333)
SSDT[204] : NtRestoreKey @ 0x8064C0D2 -> HOOKED (Unknown @ 0xF7F8A2F7)
SSDT[193] : NtReplaceKey @ 0x8064D5AE -> HOOKED (Unknown @ 0xF7F8A2FC)
SSDT[128] : NtOpenThread @ 0x8058C892 -> HOOKED (Unknown @ 0xF7F8A2C5)
SSDT[122] : NtOpenProcess @ 0x80572D86 -> HOOKED (Unknown @ 0xF7F8A2C0)
SSDT[108] : NtMapViewOfSection @ 0x805723EC -> HOOKED (\??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys @ 0xF7B4C8F0)
SSDT[98] : NtLoadKey @ 0x805AE510 -> HOOKED (Unknown @ 0xF7F8A2F2)
SSDT[68] : NtDuplicateObject @ 0x80572BA6 -> HOOKED (Unknown @ 0xF7F8A31F)
SSDT[65] : NtDeleteValueKey @ 0x80593B38 -> HOOKED (Unknown @ 0xF7F8A2ED)
SSDT[63] : NtDeleteKey @ 0x805951C2 -> HOOKED (Unknown @ 0xF7F8A2E3)
SSDT[53] : NtCreateThread @ 0x8057C52B -> HOOKED (Unknown @ 0xF7F8A2D4)
SSDT[50] : NtCreateSection @ 0x8056469B -> HOOKED (Unknown @ 0xF7F8A32E)
SSDT[41] : NtCreateKey @ 0x8056E829 -> HOOKED (Unknown @ 0xF7F8A2DE)
SSDT[25] : NtClose @ 0x80566DC9 -> HOOKED (Unknown @ 0xF7F8A324)
S_SSDT[552] : Unknown -> HOOKED (Unknown @ 0xF7F8A33D)
S_SSDT[549] : Unknown -> HOOKED (Unknown @ 0xF7F8A338)

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt



Merci
0
Réponse 14 / 20
kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 133
23 sept. 2011 à 23:07
...

Il est possible qu'il y ait contagion.

Il y a des outils pour désinfecter les DD externes, clés Usb, etc ...

Le mode sans echec avec prise en charge réseau ne fonctionne pas ?
0
Réponse 15 / 20
fidji95 Messages postés 9 Date d'inscription vendredi 23 septembre 2011 Statut Membre Dernière intervention 23 septembre 2011
23 sept. 2011 à 23:09
Le mode sans échec ne fonctionne pas : qd je le lance, l'ordi m'affiche pas de ligne rapidement et reboot direct.
J'ai installé Avast (en version free) et ai lancé un scan de mon ordi..
0
Réponse 16 / 20
fidji95 Messages postés 9 Date d'inscription vendredi 23 septembre 2011 Statut Membre Dernière intervention 23 septembre 2011
23 sept. 2011 à 23:23
Et un dernier rapport RogueKiller :

RogueKiller V6.1.0 [22/09/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: girard [Droits d'admin]
Mode: Suppression -- Date : 23/09/2011 22:36:38

Processus malicieux: 2
[SUSP PATH] 1429342358:1777847722.exe -- c:\windows\1429342358:1777847722.exe -> KILLED [TermProc]
[RESIDUE] 1429342358:1777847722.exe -- c:\windows\1429342358:1777847722.exe -> KILLED [TermProc]

Entrees de registre: 0

Fichiers / Dossiers particuliers:

Driver: [LOADED]
SSDT[257] : NtTerminateProcess @ 0x805847CC -> HOOKED (Unknown @ 0xF7F8A2CF)
SSDT[249] : NtShutdownSystem @ 0x806458D3 -> HOOKED (\??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys @ 0xF7B4CE80)
SSDT[247] : NtSetValueKey @ 0x80573D0D -> HOOKED (Unknown @ 0xF7F8A2E8)
SSDT[213] : NtSetContextThread @ 0x8062C493 -> HOOKED (Unknown @ 0xF7F8A333)
SSDT[204] : NtRestoreKey @ 0x8064C0D2 -> HOOKED (Unknown @ 0xF7F8A2F7)
SSDT[193] : NtReplaceKey @ 0x8064D5AE -> HOOKED (Unknown @ 0xF7F8A2FC)
SSDT[128] : NtOpenThread @ 0x8058C892 -> HOOKED (Unknown @ 0xF7F8A2C5)
SSDT[122] : NtOpenProcess @ 0x80572D86 -> HOOKED (Unknown @ 0xF7F8A2C0)
SSDT[108] : NtMapViewOfSection @ 0x805723EC -> HOOKED (\??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys @ 0xF7B4C8F0)
SSDT[98] : NtLoadKey @ 0x805AE510 -> HOOKED (Unknown @ 0xF7F8A2F2)
SSDT[68] : NtDuplicateObject @ 0x80572BA6 -> HOOKED (Unknown @ 0xF7F8A31F)
SSDT[65] : NtDeleteValueKey @ 0x80593B38 -> HOOKED (Unknown @ 0xF7F8A2ED)
SSDT[63] : NtDeleteKey @ 0x805951C2 -> HOOKED (Unknown @ 0xF7F8A2E3)
SSDT[53] : NtCreateThread @ 0x8057C52B -> HOOKED (Unknown @ 0xF7F8A2D4)
SSDT[50] : NtCreateSection @ 0x8056469B -> HOOKED (Unknown @ 0xF7F8A32E)
SSDT[41] : NtCreateKey @ 0x8056E829 -> HOOKED (Unknown @ 0xF7F8A2DE)
SSDT[25] : NtClose @ 0x80566DC9 -> HOOKED (Unknown @ 0xF7F8A324)
S_SSDT[552] : Unknown -> HOOKED (Unknown @ 0xF7F8A33D)
S_SSDT[549] : Unknown -> HOOKED (Unknown @ 0xF7F8A338)

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[5].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt
0
Réponse 17 / 20
kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 133
23 sept. 2011 à 23:31
...

Et le rapport de TDSSKiller ?
0
Réponse 18 / 20
fidji95 Messages postés 9 Date d'inscription vendredi 23 septembre 2011 Statut Membre Dernière intervention 23 septembre 2011
23 sept. 2011 à 23:36
Je ne l'ai pas.
Il faut que je lance TDSSKiller, mais là actuellement je scan avec Avast, je le laisse faire pour le moment..
0
Réponse 19 / 20
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
1 oct. 2011 à 02:13
Peux-tu poster le rapport avast et ensuite celui de TDSSKiller

Smart
0
Réponse 20 / 20
zekos Messages postés 159 Date d'inscription mardi 9 décembre 2008 Statut Membre Dernière intervention 9 mars 2013 14
23 sept. 2011 à 22:27
Il peut poster où il veut , tu ne pense pas ?
-1

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
qui est le docteur gang ? (MAD)...
the-frag -
LilaSolie -

7 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses