Blocage windows, virus?Fermé

Question

Bonjour à vous !

Depuis quelques jours mon windows se bloque completement au bout d'un certain temps d'utilisation, je ne peux plus rien faire ni même éteindre le pc, je suis obligé d'enlever la batterie...
J'ai fait un scan spybot et malwarbyte qui ne me signal aucun problèmes... J'ai également fait un nettoyage avec CCleaner...
Par contre je n'arrive pas à effectuer un scan avantir entierement sans que windows se bloque , j'ai essayé en mode sans echec mais là le pc s'éteind tout seul après à peine quelques secondes de scan!
Je pense vraiment à une infection mais ne sais pas quoi faire...

Merci d'avance pour vos réponse...

Lyonnais92 · Accepted Answer

Bonjour,

c'est un portable ? une pression prolongée sur le bouton de mise en marche ne fonctionne pas ?

Fais ceci :


 télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

Lil'nash · Answer

Merci pour cette réponse. Oui c'est un portable ( Toshiba Satellite)


Voici le rapport GenProc me donne ceci:

Rapport GenProc 2.650 [1] - 18/11/2009 à 20:17:21
@ Windows VISTA Service Pack 1 - TOSHIBA - Mode normal
@ Mozilla Firefox 3.5.5 (fr) [Navigateur par défaut]

 Il est impératif de désactiver le résident TeaTimer de Spybot pendant l'ensemble des manipulations qui vont suivre. Aide Tea-Timer : 

http://ww11.genproc.com/spybot/spybot.html

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la 

suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Amélie *** (pour retrouver le 

rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport HijackThis https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

 
# Détections [1] GenProc 2.650 18/11/2009 à 20:17:48 
Toolbar:le 18/11/2009 à 20:24:20 "C:\Program Files\Burn4Free"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 20:26:00 ~~


J'ai voulu suivre les étapes mais au moment de telecharger Toolbar-S&D, j'ai un message d'erreur qui me dit:

The bandwidth or page view limit for this site has been exceeded and the page cannot be viewed at this time. Once the site is below the limit, it will once again begin serving as normal.

Lyonnais92 · Answer

Re,

Il faut effectivement que tu suives les instructions de Genproc;

Si les problèmes de téléchargement persistent, essaye ici :

http://eric71.geekstogo.com/tools/ToolBarSD.exe

Lil'nash · Answer

J'ai bien essayé mais le pc s'est éteint encore une fois alors que ToolBArsSD était en train de s'executer en mode sans echec. J'ai réessayé mais ça recommence  à chaque fois :/

Lyonnais92 · Answer

Re,

essaye d'exécuter Toolbar S&D en mode normal.

Si l'ordi reboote de nouveau, tu feras ceci :

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Lil'nash · Answer

Effectivement Toolbar S&D s'est bloqué en mode normal avant la fin :/

Voici le rapport ZHPdiag:

http://www.cijoint.fr/cjlink.php?file=cj200911/cij6MsYib0.txt

Lyonnais92 · Answer

Bonjour,

des choses bizarres dans ce rapport.

On dirait que des choses se cachent.

===
Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"


Désinstalle Spybot S&D via le panneau de configuration, il va gêner la désinfection.

Tu le réinstalleras à la fin si tu souhaites.

Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy 

===

Télécharge GMER :

ouvre ce lien http://www.gmer.net#files

clique sur download EXE et enregistre le fichier sur ton Bureau.

exécute le en faisant un double clic sur le fichier créé

choisis l'Onglet "Rootkit" , vérifie que tous les items à droite sont cochés.

clique sur "SCAN" puis patiente...

En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "181109.txt"

Double clique sur "181109.txt" ; le fichier s'ouvre dans le bloc-notes
.
Copie le contenu et colle le dans ta réponse.

Lil'nash · Answer

Un ecran bleu s'est affiché quand j'ai lancé le scan et le pc s'est encore éteint! 
Je commence à désespérer qu'il ne veulent même pas faire un simple scan!

Lyonnais92 · Answer

Re,

relance le scan de Gmer.

Tiens moi au courant.

Lil'nash · Answer

Woo après 4 tentatives ( et redémarrages) j'y croyais plus!

Voici enfin le rapport du scan:

GMER 1.0.15.15227 - http://www.gmer.net
Rootkit scan 2009-11-19 18:53:36
Windows 6.0.6001 Service Pack 1
Running: 6cpjnk1t.exe; Driver: C:\Users\AMLIE~1\AppData\Local\Temp\kwlcyuoc.sys


---- System - GMER 1.0.15 ----

SSDT            87A12F4C                                                                                                             ZwCreateThread
SSDT            87A12F38                                                                                                             ZwOpenProcess
SSDT            87A12F3D                                                                                                             ZwOpenThread
SSDT            87A12F47                                                                                                             ZwTerminateProcess

INT 0x62        ?                                                                                                                    84F2BBF8
INT 0x62        ?                                                                                                                    84F2BBF8
INT 0x72        ?                                                                                                                    84F2BBF8
INT 0x81        ?                                                                                                                    83190BF8
INT 0x82        ?                                                                                                                    84F2BBF8
INT 0x91        ?                                                                                                                    83190BF8
INT 0x92        ?                                                                                                                    84F2BBF8
INT 0xA1        ?                                                                                                                    83190BF8

---- Kernel code sections - GMER 1.0.15 ----

.text           ntoskrnl.exe!KeInsertQueue + 411                                                                                     820ACA08 4 Bytes  [4C, 2F, A1, 87]
.text           ntoskrnl.exe!KeInsertQueue + 5E1                                                                                     820ACBD8 4 Bytes  [38, 2F, A1, 87]
.text           ntoskrnl.exe!KeInsertQueue + 5FD                                                                                     820ACBF4 4 Bytes  [3D, 2F, A1, 87]
.text           ntoskrnl.exe!KeInsertQueue + 811                                                                                     820ACE08 4 Bytes  [47, 2F, A1, 87]
?               System32\Drivers\spbz.sys                                                                                            Le chemin d'accès spécifié est introuvable. !
PAGE            ataport.SYS!DllUnload                                                                                                86035B2E 5 Bytes  JMP 831901D8 
.text           USBPORT.SYS!DllUnload                                                                                                8650546F 5 Bytes  JMP 84F2B1D8 
.text           alhsbmd1.SYS                                                                                                         865A7000 22 Bytes  [26, 32, 01, 82, 10, 31, 01, ...]
.text           alhsbmd1.SYS                                                                                                         865A7017 159 Bytes  [00, 32, A7, ED, 85, 3D, A5, ...]
.text           alhsbmd1.SYS                                                                                                         865A70B7 22 Bytes  [00, 00, 00, 00, 00, 00, 00, ...]
.text           alhsbmd1.SYS                                                                                                         865A70CE 80 Bytes  [00, 00, 26, 00, 00, 00, E0, ...]
.text           alhsbmd1.SYS                                                                                                         865A711F 194 Bytes  [7E, 38, 40, 39, 82, 3B, C4, ...]
.text           ...                                                                                                                  

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe[1384] ntdll.dll!DbgBreakPoint                    77CF7DFE 1 Byte  [90]
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] kernel32.dll!FindResourceExA                               764808DD 7 Bytes  JMP 28001D80 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] kernel32.dll!FindResourceA                                 764809A5 5 Bytes  JMP 28001CF0 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] kernel32.dll!CreateEventA                                  76494AD8 5 Bytes  JMP 28001840 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] kernel32.dll!LockResource                                  76497F1F 5 Bytes  JMP 28001F50 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] kernel32.dll!FindResourceExW                               7649813B 1 Byte  [E9]
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] kernel32.dll!FindResourceExW                               7649813B 7 Bytes  JMP 28001C60 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] kernel32.dll!LoadResource                                  76498213 7 Bytes  JMP 28001E20 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] kernel32.dll!FindResourceW                                 764997C7 5 Bytes  JMP 28001BE0 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] kernel32.dll!SizeofResource                                764997E5 7 Bytes  JMP 28001EE0 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] ADVAPI32.dll!CryptDeriveKey                                77A5E6F6 7 Bytes  JMP 28001000 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] ADVAPI32.dll!CryptDecrypt                                  77A5E8D9 7 Bytes  JMP 28001060 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] USER32.dll!SetWindowPlacement                              76BC79BB 5 Bytes  JMP 28005EA0 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] USER32.dll!SetWindowRgn                                    76BC95E2 7 Bytes  JMP 28005FE0 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] USER32.dll!LoadImageW                                      76BCD61D 5 Bytes  JMP 28006770 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] USER32.dll!LoadIconW                                       76BCEC94 5 Bytes  JMP 28006960 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] USER32.dll!CreateWindowExW                                 76BD3D67 5 Bytes  JMP 28003CF0 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] USER32.dll!GetWindowLongW                                  76BDF67F 7 Bytes  JMP 28006B00 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] USER32.dll!PeekMessageW                                    76BDFD9F 5 Bytes  JMP 280046C0 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] USER32.dll!TrackPopupMenuEx                                76BF0F4D 5 Bytes  JMP 28004FA0 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] USER32.dll!CreateDialogParamW                              76BF1C58 5 Bytes  JMP 28006120 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] USER32.dll!MessageBoxIndirectW                             76C1D56B 5 Bytes  JMP 28006310 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] WS2_32.dll!closesocket                                     77E2330C 5 Bytes  JMP 2800BB90 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] WS2_32.dll!recv                                            77E2343A 5 Bytes  JMP 2800B3B0 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] WS2_32.dll!WSASend                                         77E24496 5 Bytes  JMP 2800B950 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] WS2_32.dll!send                                            77E2659B 5 Bytes  JMP 2800B770 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] WS2_32.dll!WSARecv                                         77E28400 5 Bytes  JMP 2800B550 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] SHELL32.dll!Shell_NotifyIconW                              76DFC808 5 Bytes  JMP 28003440 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] ole32.dll!CoRegisterClassObject                            76A845AC 5 Bytes  JMP 28002360 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] ole32.dll!CoInitializeEx                                   76ABB89A 5 Bytes  JMP 28002260 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] ole32.dll!CoCreateInstance                                 76ABE188 5 Bytes  JMP 28002600 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] WININET.dll!InternetReadFile                               7637654B 5 Bytes  JMP 2800A3B0 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] WININET.dll!InternetCloseHandle                            76379088 5 Bytes  JMP 2800A560 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] WININET.dll!HttpOpenRequestA                               7637D508 5 Bytes  JMP 2800A220 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3156] WININET.dll!HttpSendRequestA                               7638EE89 5 Bytes  JMP 2800A490 C:\Program Files\Messenger Plus! Live\MsgPlusLive1.dll (Messenger Plus! Live Add-On/Patchou)

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \SystemRoot\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                8318F2D8
IAT             \SystemRoot\system32\drivers\pci.sys[ntoskrnl.exe!IoDetachDevice]                                                    [85E01C4C] \SystemRoot\System32\Drivers\spbz.sys
IAT             \SystemRoot\system32\drivers\pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                       [85E01CA0] \SystemRoot\System32\Drivers\spbz.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar]                                            [85DD16D2] \SystemRoot\System32\Drivers\spbz.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar]                                             [85DD1040] \SystemRoot\System32\Drivers\spbz.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort]                                     [85DD17FC] \SystemRoot\System32\Drivers\spbz.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUshort]                                            [85DD10BE] \SystemRoot\System32\Drivers\spbz.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort]                                      [85DD113C] \SystemRoot\System32\Drivers\spbz.sys
IAT             \SystemRoot\system32\drivers\ataport.SYS[ntoskrnl.exe!DbgBreakPoint]                                                 831902D8
IAT             \SystemRoot\system32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                 84F2B2D8
IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                   [85DE1048] \SystemRoot\System32\Drivers\spbz.sys
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortNotification]                                           F73BFF33
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortWritePortUchar]                                         B85F0B75
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortWritePortUlong]                                         FFFFFFFE
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortGetPhysicalAddress]                                     08C25D5E
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortConvertPhysicalAddressToUlong]                          5D8B5300
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortGetScatterGatherList]                                   74DF3B0C
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortReadPortUchar]                                          01FB8311
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortStallExecution]                                         5F5B0C74
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortGetParentBusType]                                       FFFFFEB8
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortRequestCallback]                                        C25D5EFF
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortWritePortBufferUshort]                                  7E390008
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortGetUnCachedExtension]                                   C7077524
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortCompleteRequest]                                        51642446
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortMoveMemory]                                             7E39865B
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortCompleteAllActiveRequests]                              C7077528
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortReleaseRequestSenseIrb]                                 51902846
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortBuildRequestSenseIrb]                                   468B865B
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortReadPortUshort]                                         244E8B2C
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortReadPortBufferUshort]                                   7468016A
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortInitialize]                                             500000FA
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortGetDeviceBase]                                          C73BD1FF
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[ataport.SYS!AtaPortDeviceStateChange]                                      5F5B0C75
IAT             \SystemRoot\System32\Drivers\alhsbmd1.SYS[NTOSKRNL.exe!KeTickCount]                                                  56EC8B55
IAT             \SystemRoot\system32\DRIVERS\storport.sys[ntoskrnl.exe!DbgBreakPoint]                                                84E4A2D8

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown]                                 [740888B4] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage]                                  [740C98A5] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI]                              [7408B9D4] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode]                        [7407FB47] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup]                                  [74087A79] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC]                               [7407EA65] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM]                   [740BB17D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream]                      [7408BC9A] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight]                              [7408074E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth]                               [740806B5] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage]                                [740771B3] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM]                        [7410D848] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile]                           [740A7379] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics]                              [7407E109] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree]                                        [7407697E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc]                                       [740769A9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[624] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode]                          [74082465] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18175_none_9e7bbe54c9c04bca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                               83F4C1F8

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                                              Wdf01000.sys (WDF dynamique/Microsoft Corporation)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                                                              Wdf01000.sys (WDF dynamique/Microsoft Corporation)

Device          \Driver\volmgr \Device\VolMgrControl                                                                                 831921F8
Device          \Driver\sptd \Device\102526304                                                                                       spbz.sys
Device          \Driver\usbohci \Device\USBPDO-0                                                                                     84E2D1F8
Device          \Driver
etbt \Device\NetBT_Tcpip_{DA2F1948-0726-41BD-96C3-E46DF18182EA}                                             85656500
Device          \Driver\usbohci \Device\USBPDO-1                                                                                     84E2D1F8
Device          \Driver
etbt \Device\NetBT_Tcpip_{2627BCED-6468-4636-8DCC-8C4BFB4553A9}                                             85656500
Device          \Driver\usbohci \Device\USBPDO-2                                                                                     84E2D1F8
Device          \Driver\usbohci \Device\USBPDO-3                                                                                     84E2D1F8
Device          \Driver\usbohci \Device\USBPDO-4                                                                                     84E2D1F8
Device          \Driver\PCI_PNP2160 \Device\00000055                                                                                 spbz.sys
Device          \Driver\PCI_PNP2160 \Device\00000055                                                                                 spbz.sys
Device          \Driver\usbehci \Device\USBPDO-5                                                                                     84E2C1F8
Device          \Driver\volmgr \Device\HarddiskVolume1                                                                               831921F8
Device          \Driver\volmgr \Device\HarddiskVolume2                                                                               831921F8
Device          \Driver\cdrom \Device\CdRom0                                                                                         84E2B1F8
Device          \Driver\volmgr \Device\HarddiskVolume3                                                                               831921F8
Device          \Driver\cdrom \Device\CdRom1                                                                                         84E2B1F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0                                                                          83F4B1F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-3                                                                          83F4B1F8
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                   83F4B1F8
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                   83F4B1F8
Device          \Driver\atapi \Device\Ide\IdePort2                                                                                   83F4B1F8
Device          \Driver\atapi \Device\Ide\IdePort3                                                                                   83F4B1F8
Device          \Driver
etbt \Device\NetBt_Wins_Export                                                                              85656500
Device          \Driver\Smb \Device\NetbiosSmb                                                                                       857451F8
Device          \Driver\iScsiPrt \Device\RaidPort0                                                                                   84EC21F8
Device          \Driver\usbohci \Device\USBFDO-0                                                                                     84E2D1F8
Device          \Driver\usbohci \Device\USBFDO-1                                                                                     84E2D1F8
Device          \Driver\usbohci \Device\USBFDO-2                                                                                     84E2D1F8
Device          \Driver\usbohci \Device\USBFDO-3                                                                                     84E2D1F8
Device          \Driver\usbohci \Device\USBFDO-4                                                                                     84E2D1F8
Device          \Driver\usbehci \Device\USBFDO-5                                                                                     84E2C1F8
Device          \Driver\alhsbmd1 \Device\Scsi\alhsbmd11Port5Path0Target0Lun0                                                         84EC01F8
Device          \Driver\alhsbmd1 \Device\Scsi\alhsbmd11                                                                              84EC01F8
Device          \FileSystem\cdfs \Cdfs                                                                                               8BFA21F8
Device          \Driver\atapi -> \Driver\atapi \Device\Harddisk0\DR0                                                                 83F4B1F8

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                   771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                   285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                   1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0x84 0x28 0xEE 0x1C ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                            
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                         0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0x09 0xE1 0xF1 0x1B ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0xD7 0xC0 0xA5 0x9A ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x84 0x28 0xEE 0x1C ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x09 0xE1 0xF1 0x1B ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0xD7 0xC0 0xA5 0x9A ...

---- EOF - GMER 1.0.15 ----

Destrio5 · Answer

Bonjour,

J'ai débloqué un des rapports Gmer :
https://forums.commentcamarche.net/forum/affich-15258581-blocage-windows-virus#10

Lil'nash · Answer

Ah merci, je commençais à peiner avec ces messages :)

Lyonnais92 · Answer

Re,

ça d'abord :

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200911/cijQ9dOmWv.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Lil'nash · Answer

Re,

voici le rapport:

ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 19/11/2009 20:17:19
Fichier d'export Registre : C:\ZHPExportRegistry-19-11-2009-20-17-19.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O42 - Logiciel: SmartShopper  => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\Burn4Free  => Dossier absent
C:\Program Files\Eurobarre  => Dossier absent

Fichier :
(Néant)

Logiciel :
O42 - Logiciel: SmartShopper  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 2
Fichier : 0
Logiciel : 1
Autre : 0


End of the scan

Lyonnais92 · Answer

Re,

on continue comme ça :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

Lil'nash · Answer

bonjour, désolé pour le retard ;)

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2308
Windows 6.0.6001 Service Pack 1

23/11/2009 11:45:55
mbam-log-2009-11-23 (11-45-55).txt

Type de recherche: Examen rapide
Eléments examinés: 76839
Temps écoulé: 17 minute(s), 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Par contre pendant le scan, j'ai avira qui me dit avoir détecté BDS/HareBot.RL.4

Lyonnais92 · Answer

Bonjour,

il te l'a détecté dans quel fichier ?

Lil'nash · Answer

Alors il me dit:

Virus or unwanted program 'BDS/HareBot.RL.4 [backdoor]'
detected in file 'C:\Users\Amélie\restorer64_a.exe.
Action performed: Move file to quarantine

Lyonnais92 · Answer

Bonjour,

je n'aime pas.

fais redémarrer l'ordi et remets un rapport ZHPDiag.

Lil'nash · Answer

Bonjour,

rapport ZHPDiag:  http://www.cijoint.fr/cjlink.php?file=cj200911/cijhadX0GR.txt

Lyonnais92 · Answer

Bonjour,

L'alerte de Antivir semble avoir bloqué l'action du fichier.

Par contre ton logiciel de gravage Burn4Free ne semble pas des plus clean :

http://www.sophos.com/security/analyses/adware-and-puas/burn4free.html

Je vais te le désinstaller.

Je te conseille de le remplacer par CDBurnerXp (il fonctionne sous Vista et seven).

===

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200911/cijFS7H4gG.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Lil'nash · Answer

Re, voilà:

ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25/11/2009 22:11:51
Fichier d'export Registre : C:\ZHPExportRegistry-25-11-2009-22-11-51.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O42 - Logiciel: Burn4Free CD and DVD  => Clé supprimée avec succès
O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - C:\Program Files\Burn4Free Toolbar\v3.3.0.3\Burn4Free_Toolbar.dll  => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\Burn4Free ToolbarO44 - LFC:Last File Created 23/11/2009 - 10:47:40 ---A- C:\Windows\Burn4Free_Toolbar_Uninstaller_9064.exe  => Dossier absent
C:\Program Files\Burn4Free  => Fichier supprimé au reboot
C:\Program Files\Eurobarre  => Dossier absent

Fichier :
c:\program files\mozilla firefox\extensions\support@burn4free-toolbar.com  => Fichier absent
c:\program files\burn4free toolbar\v3.3.0.3\burn4free_toolbar.dll  => Fichier absent

Logiciel :
O42 - Logiciel: Burn4Free Toolbar  => Logiciel supprimé avec succès
O42 - Logiciel: Burn4Free CD and DVD  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 3
Fichier : 2
Logiciel : 2
Autre : 0


End of the scan

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi,

refais un scan avec Antivir et poste le rapport.

Refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.

Lil'nash · Answer

Bonjour :)

Comme je le disais au début je n'arrive pas à faire de scan antivir... J'ai voulu réessayer mais il se bloque toujours à 43,7% ( bloquant tout le pc au passage)
J'ai noté à la main le fichier qu'il était en train d'analyser à ce moment ( il me semble que c'est le même à chaque fois) avant de débrancher et redémarrer le pc:

C:\windows\systeme32\drivestore\Filerepository\symcam8xx.inf_9cedc444\symcam8xx.sys

( l'ayant noté à la main il peux y avoir des erreurs dans certaines lettres )

Lyonnais92 · Answer

Bonjour,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\windows\systeme32\drivestore\Filerepository\symcam8xx.inf­_9cedc444\symcam8xx.sys 

(si ta recopie n'est pas exacte, il faut que tu corriges pour trouver le bon répertoire et le bon fichier)

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

Lil'nash · Answer

Voilà:

 Fichier symc8xx.sys reçu le 2009.11.26 16:16:22 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.5.0.43	2009.11.26	-
AhnLab-V3	5.0.0.2	2009.11.26	-
AntiVir	7.9.1.78	2009.11.26	-
Antiy-AVL	2.0.3.7	2009.11.26	-
Authentium	5.2.0.5	2009.11.26	-
Avast	4.8.1351.0	2009.11.26	-
AVG	8.5.0.425	2009.11.26	-
BitDefender	7.2	2009.11.26	-
CAT-QuickHeal	10.00	2009.11.26	-
ClamAV	0.94.1	2009.11.26	-
Comodo	3045	2009.11.26	-
DrWeb	5.0.0.12182	2009.11.26	-
eSafe	7.0.17.0	2009.11.26	-
eTrust-Vet	35.1.7143	2009.11.26	-
F-Prot	4.5.1.85	2009.11.25	-
F-Secure	9.0.15370.0	2009.11.24	-
Fortinet	4.0.14.0	2009.11.26	-
GData	19	2009.11.26	-
Ikarus	T3.1.1.74.0	2009.11.26	-
Jiangmin	11.0.800	2009.11.26	-
K7AntiVirus	7.10.905	2009.11.25	-
Kaspersky	7.0.0.125	2009.11.26	-
McAfee	5813	2009.11.25	-
McAfee+Artemis	5813	2009.11.25	-
McAfee-GW-Edition	6.8.5	2009.11.26	-
Microsoft	1.5302	2009.11.26	-
NOD32	4639	2009.11.26	-
Norman	6.03.02	2009.11.25	-
nProtect	2009.1.8.0	2009.11.26	-
Panda	10.0.2.2	2009.11.26	-
PCTools	7.0.3.5	2009.11.26	-
Prevx	3.0	2009.11.26	-
Rising	22.23.03.10	2009.11.26	-
Sophos	4.48.0	2009.11.26	-
Sunbelt	3.2.1858.2	2009.11.26	-
Symantec	1.4.4.12	2009.11.26	-
TheHacker	6.5.0.2.079	2009.11.26	-
TrendMicro	9.100.0.1001	2009.11.26	-
VBA32	3.12.12.0	2009.11.26	-
ViRobot	2009.11.26.2056	2009.11.26	-
VirusBuster	5.0.21.0	2009.11.25	-
Information additionnelle
File size: 35944 bytes
MD5...: 192aa3ac01df071b541094f251deed10
SHA1..: 0ae5402bc366eaed982668e3aa161b8052d22c52
SHA256: 5c6eb56d1c39f3717eb754a1b37c8a618ba4f2107f64048e985d71fa04d1ad05
ssdeep: 768:iAo6UYE6eUhuwkAqojI6ES135ifTk8b2iJWr12L3LBrezMi:iAo6UDKkAqoj
IxSHmTk8b2iJ4125bi
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x9005
timedatestamp.....: 0x43751f24 (Fri Nov 11 22:45:56 2005)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x4750 0x4800 6.48 c6806a53edbef3e3d4a0bac372976a8e
.rdata 0x6000 0xd7 0x200 1.52 c96556ad88f15a02fb72a3dff7047b36
.data 0x7000 0x1400 0x1400 3.45 02013941fc99fed73e40d4bc60888d28
INIT 0x9000 0x350 0x400 4.53 85b79c4b20fd82ae7f97c10d8d99bf47
.rsrc 0xa000 0x3e0 0x400 3.36 9dd3c57503ceb0b3690d66e53b4dc20b
.reloc 0xb000 0x232 0x400 3.68 93c67e159d2bc4715007158fc4f36c66

( 2 imports )
> SCSIPORT.SYS: ScsiPortFreeDeviceBase, ScsiPortGetDeviceBase, ScsiPortConvertUlongToPhysicalAddress, ScsiPortGetBusData, ScsiPortNotification, ScsiPortLogError, ScsiPortGetPhysicalAddress, ScsiPortMoveMemory, ScsiPortWriteRegisterUchar, ScsiPortGetVirtualAddress, ScsiPortCompleteRequest, ScsiPortWriteRegisterBufferUchar, ScsiPortReadRegisterUlong, ScsiPortReadRegisterBufferUchar, ScsiPortGetUncachedExtension, ScsiPortSetBusDataByOffset, ScsiPortInitialize, ScsiPortReadRegisterUchar, ScsiPortWriteRegisterUlong, ScsiPortStallExecution
> NTOSKRNL.exe: KeTickCount, KeBugCheckEx

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
packers (Kaspersky): PE_Patch
sigcheck:
publisher....: LSI Logic
copyright....: Copyright (c) LSI Logic 2005
product......: Microsoft_ Windows_ Operating System
description..: LSI Logic 8XX SCSI Miniport Driver
original name: SYMC8XX.SYS
internal name: FLINT-4.16.06.00 (Vista 32-bit)
file version.: 4.16.06.00 (NT.051018-1332)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Lyonnais92 · Answer

Re,

le fichier est sain.

On va essayer de le sortir de la liste.

Double clic sur le "Parapluie rouge" dans la barre des tâches.

Clic sur Configurauoons, scanner, recherche.

Recopie le nom du fichier puis clique sur Ajouter.

Relance le scan.

Lil'nash · Answer

Le voici enfin: http://www.cijoint.fr/cjlink.php?file=cj200911/cijgosaRxG.txt

Lyonnais92 · Answer

Re,

il s'est déroulé sans souci après l'éviction du fichier ?

Le rapport ZHPDiag maintenant.

Lil'nash · Answer

Bonjour :)

Oui le scan antivir s'est dérouler sans problème mise part une gros ralentissement. Par contre aujourd'hui il m'envoit plein d'alerte et j'ai un programme que je ne connais pas ( Virus security center il me semble) qui s'affiche et veux me faire telecharger un espèce d'antivirus, il m'a fallu dix minutes pour le faire partir, ça ne m'inspire pas confiance...

Voici le scan ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj200911/cijQ6DhgFs.txt

Lyonnais92 · Answer

Bonjour,

c'est un rogue qui ne semble pas s'être installé.

Par contre, un fichier douteux est apparu.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Users\AMLIE~1\AppData\Local\Temp\maxroecsnw.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

Lil'nash · Answer

Re , j'ai cherché mais impossible de trouver le fichier maxroecsnw.exe , j'ai pourtant mis " afficher les dossiers cachés" et même lancer une recherche mais je ne le trouve pas.
Par contre il y a mxocenarws.exe qui y ressemble beaucoup. Il y a aussi ce qui ressemble à mon rogue de tout à l'heure: owexrancsm.exe , je peux le mettre à la corbeille celui là sans que ça pose de problème?

Lyonnais92 · Answer

Re,

tu peux faire scanner sur VirusTotal ces 2 fichiers :

mxocenarws.exe

owexrancsm.exe

Il faut très probablement les supprimer.

Mais ça peut ne pas suffire. J'ai besoin de connaître l'infection pour savoir si il n'y a pas d'autres choses à faire pour éviter que l'infection ne reparte.

Lil'nash · Answer

Bonjour,

Voici pour owexrancsm.exe  : http://www.cijoint.fr/cjlink.php?file=cj200912/cijj4RwpJ0.txt

et  mxocenarws.exe : http://www.cijoint.fr/cjlink.php?file=cj200912/cijUj8KGjP.txt

J'avoue que le dernier me fait peur avec tout ce qu'il a trouvé!

Lyonnais92 · Answer

Bonsoir,

quelque chose se cachait : Alureon.

C'est la dernière saleté du Net et elle peut être coriace.

On commence comme ça :

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

 installe la Console de récupération si l'outil te le demande.

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Lil'nash · Answer

Bonsoir,

Voici le rapport de Combofix: http://www.cijoint.fr/cjlink.php?file=cj200912/cijqEium2V.txt

Blocage windows, virus?

36 réponses

Newsletters