Bonjour à tous,

Depuis vendredi j'ai un virus dans mon pc, je l'ai su car il envoie des liens sur Msn a mes contacts. Je sais que c'est depuis vendredi que je l'ai attrapé car je ne m'étais pas connectée à Msn depuis au moins 1 mois et que depuis ce vendredi tout le monde me previent que mon adresse envoie des liens...

J'ai tenté une restauration système pour revenir à Jeudi mais elle a échoué.
J'ai fait un diagnostic ZHP, le voici:

Rapport

Merci d'avance.

Bonjour et

Commence par faire ceci pour s'assurer stp :

• Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag, l'icône verte en haut, à droite qui apparaitra a la fin de l'analyse ZHPdiag)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Copie/colle le mot suivant entre les pointillés et place le dans ZHPFix :

----------------------------------------------------------
MBRfix


----------------------------------------------------------

• Clique sur"OK", puis « Tous », puis sur « Nettoyer »
• Copie/colle la totalité du rapport dans ta prochaine réponse

Rapport de ZHPFix v1.12.3121 par Nicolas Coolman, Update du 14/07/2010
Fichier d'export Registre :
Run by Cynthia at 22/09/2010 20:14:18
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Contact : nicolascoolman@yahoo.fr

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll hal.dll
kernel: MBR read successfully
user & kernel MBR OK




========== Récapitulatif ==========
1 :Master Boot Record


End of the scan

Bonsoir,

parfait! A présent :

• Télécharge mbr.exe de Gmer sur le Bureau
  
• Désactive toutes tes protections et coupe la connexion.
  
• Sous Vista : Fais un clic droit sur mbr.exe Exécuter en tant qu'admin et laisse l'outil travailler. Un rapport nommé mbr.log sera généré.
  
• Poste son rapport dans ta prochaine réponse stp

Alors voila, je ne sais pas si ça a bien marché car le rapport me parait court ...

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Bonsoir,

oui la taille du rapport est normal

Maintenant fais ce qui suit stp, cet outil va vérifier les infections qui se propagent par les disques amovibles (clés usb, disques durs externes) ainsi que vérifier la présence du virus msn :

• Télécharges UsbFix (créé par El Desaparecido & C_XX) et enregistres-le sur ton bureau
  
• tutoriel recherche
  
• Ne fais pas la suppression tant que je ne te l'ai pas demandé
  
• Double-cliques sur UsbFix présent sur ton bureau, l'installation se fera automatiquement
  
• Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir
  
• Clique sur le bouton Recherche
  
• Laisses travailler l'outil
  
• Ensuite postes le rapport UsbFix.txt qui apparaîtra
  
• Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

############################## | UsbFix 7.025 | [Recherche]

Utilisateur: Cynthia (Administrateur) # PC-DE-CYNTHIA [Sony Corporation VGN-NR38E_S]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 22:27:14 | 24/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 142 Go (53 Go libre(s) - 37%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 986 Mo (659 Mo libre(s) - 67%) [] # FAT

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpwin8.EXE
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Politesse absente
Bonsoir gogodu29,

Un bonjour, merci, au revoir ne coûte rien. Merci de ne pas nous en priver pour donner envie aux autres de te venir en aide.

[signpol] Rappel des règles de politesse a écrit:

La politesse (bonjour, merci, au revoir, pourriez-vous m'aider, etc.) et le respect des autres sont de rigueur sur l'intégralité des forums.

Viralement vôtre

Bonjour, voici le rapport USB fix:

############################## | UsbFix 7.025 | [Suppression]

Utilisateur: Cynthia (Administrateur) # PC-DE-CYNTHIA [Sony Corporation VGN-NR38E_S]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 13:06:20 | 25/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 142 Go (53 Go libre(s) - 37%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 986 Mo (659 Mo libre(s) - 67%) [] # FAT

################## | Éléments infectieux |



################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpwin8.EXE
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[16/04/2010 - 19:57:29 | SHD ] C:\$RECYCLE.BIN
[19/09/2010 - 13:26:16 | A | 2198] C:\Ad-Report-CLEAN[1].txt
[18/09/2006 - 23:43:36 | A | 24] C:\autoexec.bat
[02/04/2010 - 19:02:24 | RAD ] C:\autorun.inf
[23/09/2010 - 22:17:40 | D ] C:\Big Fish Games
[21/08/2009 - 15:45:34 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[17/03/2008 - 20:24:04 | RAS | 8192] C:\BOOTSECT.BAK
[03/04/2010 - 17:40:35 | D ] C:\CFix
[03/04/2010 - 17:40:33 | A | 19928] C:\ComboFix.txt
[24/09/2010 - 11:07:09 | SHD ] C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[21/07/2009 - 01:44:54 | D ] C:\Documentation
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[25/09/2010 - 12:30:20 | ASH | 2137448448] C:\hiberfil.sys
[16/09/2009 - 19:29:59 | RASH | 0] C:\IO.SYS
[15/07/2010 - 19:58:03 | A | 127] C:\mbam-error.txt
[16/09/2009 - 19:29:59 | RASH | 0] C:\MSDOS.SYS
[10/09/2009 - 22:18:46 | RD ] C:\MSOCache
[29/02/2004 - 17:44:34 | A | 52576] C:\orange.bmp
[25/09/2010 - 12:30:18 | ASH | 2451247104] C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[23/09/2010 - 22:17:45 | RD ] C:\Program Files
[23/09/2010 - 22:17:15 | D ] C:\ProgramData
[03/04/2010 - 17:40:35 | D ] C:\Qoobox
[02/04/2010 - 18:34:50 | D ] C:\rsit
[24/09/2010 - 14:05:00 | SHD ] C:\System Volume Information
[24/06/2010 - 18:07:58 | D ] C:\Update
[25/09/2010 - 13:09:52 | D ] C:\UsbFix
[25/09/2010 - 13:06:31 | A | 2740] C:\UsbFix.txt
[02/04/2010 - 19:02:25 | A | 1703] C:\UsbFix_Upload_Me_PC-de-Cynthia.zip
[21/07/2009 - 00:58:33 | RD ] C:\Users
[24/09/2010 - 11:07:09 | D ] C:\Windows
[15/07/2010 - 19:54:49 | A | 764516] C:\ZHPExportRegistry-15-07-2010-19-54-49.txt

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-CYNTHIA.zip
http://chiquitine.changelog.fr/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

Bonjour,

ok maintenant il faut vacciner ta clé usb :

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
  
• Double clique sur le raccourci UsbFix présent sur ton bureau.
  
• Clique sur le bouton Vacciner.
  
• Vérifie de bien avoir branché tous tes disques amovibles puis valide par Ok
  
• Tu obtiendras ensuite rapidement les confirmations signalant que les disques ont bien été vaccinés
  
• Appuie chaque fois sur Ok puis tu peux fermer UsbFix

Ensuite :

• Télécharge Malwarebytes
  
• Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
  
• Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
  
• Lance une analyse complète en cliquant sur "Exécuter un examen complet"
  
• Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
  
• L'analyse peut durer un bon moment.....
  
• Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
  
• Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
  
• Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Bonjour,

Voici le rapport MBAM, sans infection.


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4316

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

25/09/2010 18:36:44
mbam-log-2010-09-25 (18-36-44).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 269360
Temps écoulé: 1 heure(s), 14 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonsoir,

très bien.. Maintenant refais un nouveau rapport ZHPDiag pour vérification stp.

Oups j'ai oublié de mettre à jour... je refait un scan MBAM et un ZHp ensuite.