Virus Blaster introuvable par antivirus!

Scénographe, le jeudi 22 février 2007 à 22:56:58

Bonjour à tous.
Tput d'abord merci à ce forum qui m'a sortie de la mouise plus d'une fois.
Mais là, je seche sur mon problème:
Je pense avoir été infecté par le virus Blaster car à chaque démarrage j'obtiens cette fameuse fenêtre d'arret inititiée par le système ini (si je me souviens bien).

J'ai passé plusieurs scan de ma machine par différent antivirus et autre antispyware. Il y'a des trâces d'un peu de tout (bénins) mais blaster n'est jamais trouvé.
AVG, Symentec et autre avast n'ont pas réussis à trouver une quelconque panne critique.

La commande shutdown -a me dépanne depuis une disaine de jour, mais là s'en est trop (marre de ses logiciels qui sont refusés à l'installation!!)

Comme de coutume ici, voici les rapport de Highjack:
Logfile of HijackThis v1.99.1
Scan saved at 22:40:01, on 22/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Documents and Settings\Admin\Bureau\Highjack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{BEB88E8E-8EA9-4623-A560-EB3433896AFB}: NameServer = 85.255.113.107,85.255.112.121
O17 - HKLM\System\CCS\Services\Tcpip\..\{CFE2A35E-DD53-4745-AFAC-DC8417D738C4}: NameServer = 85.255.113.107,85.255.112.121
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.107 85.255.112.121
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.107 85.255.112.121
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.107 85.255.112.121
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Et celui de smitfraud:
SmitFraudFix v2.139

Rapport fait à 22:41:08,31, 22/02/2007
Executé à partir de C:\Documents and Settings\Admin\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Si une âme charitable pouvait me filer un coup de main ce serait super...

A bientôt j'espère!

Scénographe.

Configuration: Windows XP
Internet Explorer 6.0

Répondre à Scénographe Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Reneal, le jeudi 22 février 2007 à 23:04:27

Bonsoir telecharge le fichier de desinfection de blaster à la page suivante:
desinfection

Répondre à Reneal

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Scénographe, le jeudi 22 février 2007 à 23:09:55

Merci pour la rapidité!
J'ai déjà scanné mon pc avec cet outil qui n'a rien trouvé ni rien arangé.
Quelqu'un peut-il décortiquer les rapports si dessus. Pour moi, cela reste bien obscure... Y voit-on une infection?

Répondre à Scénographe

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Reneal, le jeudi 22 février 2007 à 23:21:40

en attendant essaie d'analyser avec spybot (complementaire de AVG) en le mettant à jour avant analyse et vaccination:

http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

et en ligne avec panda (si tu as avast desactive le au demarrage du processus car il detecte "activescan de Panda comme une menace et reactive avast au moment où tu dois choisir le poste de travail à analyser)

http://www.pandasoftware.com/activescan/activescan/ascan_2.asp

Répondre à Reneal

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Scénographe, le vendredi 23 février 2007 à 09:04:55

Merci Reneal pour l'interet.
Spybot ne m'avais rien trouvé alors...
Je test Panda..
A bientôt

Répondre à Scénographe

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Scénographe, le vendredi 23 février 2007 à 09:59:45

Bon, Pandi panda (petit ourson de chine) a bien trouvé des infections mais ça n'a pas règlé mon principal probleme. L'estinction du pc par l'autorité/nt...

Spybot trouve des ptits truc pas bien méchant...

Et l'outils de symantec lui, toujours rien!!

A+

Répondre à Scénographe

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Scénographe, le vendredi 23 février 2007 à 11:20:12

Je viens de réinstaller Avast. Il m'a fait un scan complet avant ouverture de windows et n'a trouvé qu'un virus qui n'était autre qu'un fichier de Panda Activescan!!!

Le problème est toujours le même!
En plus l'antivirus de avast refuse de démarrer. Quand je lance la protection il me dit: "Le sous-système AAVM a détecté une erreur RPC".
Lorsque je lance Avast pour un scan. Il stop en 2sec et me dit: "Erreur inconnue. Scan terminé avec erreur: 42000 erreur inconnue."

Je suis super content :-(

Répondre à Scénographe

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Scénographe, le samedi 24 février 2007 à 17:49:51

Bon, ben AVG a trouvé le problème et l'a éradiqué dans un ultime scan. C'est cool pour cette fois.
Mais IE et Firefox sont à la ramasse;
Perte d'identifiant d'une fenêtre à l'autre et prob de flash player...

Il me manquerait pas quelque chose?

Répondre à Scénographe

Posez votre question Répondre