Je suis sous XP-SP3 avec Avast 4.8 et Spybot 1.6.2.
 
Il y à 5 jours, Spybot ma afficher une alerte en me demandant de choisir entre bloquer, bloquer toujours et laisser passer, j'ai fait bloquer. Le lendemain matin en allumant mon pc, Avast ma alerter de la présence du Trojan : "C: /Windows/System32/brastia.exe", j'ai séléctionner mettre en quarantaine, quelques secondes plus tard, Avast à lancer une seconde alerte :"C: /Windows/system32/dllcache/figaro.sys", j'ai encore fait mettre en quarantaine. L'analyse de Spybot et AVAST ne donna rien donc j'ai installé : " Malwarebyte's Anti-Malware ", il trouva 80 fichiers infectés et les supprima.
 
Depuis plus de problème, jusqu'à avant hier ou je remarque dans le "gestionnaire de taches", la présence d'un nouveau processus: " WPV471239289922.exe" qui est dans " C: /Windows/system32 ", après quelques recherche sur le web, je découvre l'existence d'un virus/trojan/Ver qui s'appel: "WPV [series chiffre aleatoire].exe, je lance SPYBOT et AVAST qui ne trouverent rien, j'ai installé le logiciel " PREVX " qui scanne gratuitement mais est payant pour supprimer, il trouva 3 dangers:
 
proquota.exe -> C: /windows/system32/wbem (ver)
grpconv.exe ->  C: /windows/system32/wbem  
WPV471239289922.exe -> C: /windows/system32
 
J'ai utilisé "SDFIX", il supprima : "WPV471239289922.exe", je refais un coup de " PREVX" et voila ce qu'il reste :
 
proquota.exe -> C: /windows/system32/wbem (ver)
grpconv.exe ->  C: /windows/system32/wbem  
 
J'ai utilisé après "ComboFix", il supprima "grpconv.exe", je refais un coup de "PREVX" et en plus du dernier, il y à un nouveau :
 
proquota.exe -> C: /windows/system32/wbem (ver)
vfind.exe      -> C: /windows/                       ( CLOAKED MALWARE)
 
---------------------------------------------------------------------------------------------------------------------------------------------------------------------
 
Si quelqu'un peut m'aider sans me faire installer n'inporte quoi et pondre des tonnes de rapport alors que tout est détaillé au-dessus, merci.

Sans rien installer tu peux faire menu demarrer executer msconfig et regarder dans l'onglet demarrage si tu ne vois pas quelque chose de
suspect.
Même chose avec regedit et  aller voir dans les cles run, run once, si rien de bizarre n'est lancé au demarrage.
C'est le minimum mais parfois çà suffit pour trouver.

 
J'ai executer: " msconfig " et dans l'onglet demarrage, j'ai regardé les processus, aucun n'est suspect puisque qu'ils correspondent tous à à des services Windows ou des logiciels commerciaux que j'utilise.
 
J'ai exectuer: " regedit " et j'obtiens 5 dossiers et quand je doubleclick sur chacun, il y à pleins de sous dossier, l'amateur que je suis n'à pas les connaissances pour identifier ici ce qui semble bon ou mauvais ?
 
Merci de ton aide.  
 
PS: Entre mon premier post et les 2 trucs que je viens de vérifier sur tes conseils, j'avais lancé Malwarebyte's Anti-Malware en mode complet, sous window en mode sans echec et il n'à rien trouvé alors que PREVX, cite toujours les 2 fichiers que j'ai indiqué à la fin de mon 1ier poste.

Oublie la recherche avec regedit, d'une part c'est délicat, d'autre part
la commande msconfig que tu as passée affiche les éléments de demarrage contenus dans la base de registre (ce que tu vois avec regedit) donc pas besoin d'y aller "à la main".
Désolé de t'avoir donné une info inutile pour regedit.
Spécialiste trojan wanted, je n'en suis pas un.

Je recherche un bon logiciel anti-malware qui pourrait se débarasser des fichiers infectés.
 
Ci-dessous la liste des logiciels que j'ai utilise pour l'instant, tous en mode analyse le plus complet en mode sans echec :
 
- Avast 4.8
- Spybot 1.6.2
- Malwarebyte's Anti-Malware.
- SDFIX.
- MSCONFIG
 
C'est pas la peine de me dire que AVAST c'est nul, je l'utilise avec Spybot depuis 5 ans et j'ai rarement des problèmes.

Il y a aussi Windows Defender... de Microsoft, pour Xp et Vista.
Dire s'il est bon je n'en sais rien, il est installé ici mais n'a pas encore eu
l'occasion de détecter quelque chose.

Je vais tester "Windows Defender", je l'avais déjà repérer mais pas encore tester car ca me paraissait délirant qu'il peut arrêter/trouver/éradiquer des choses qui étaient passés à travers XP, d'un côté Microsoft aurait un anti-spyware à jour alors que XP et VISTA ne serait pas à jour.  
 
J'ai essayé d'installer: "AVG Anti-Spyware" mais la seule version gratuite que j'ai trouvé n'arrivait pas à se connecter au serveur pour se mettre à jour. Si quelqu'un à une version gratuite qui peut se mettre à jour, merci.

Essaye de scanner les fichiers suspects avec ce scan de malwares en ligne, pour voir ...
 
http://virusscan.jotti.org/

 
Les anti-virus n'ont rien trouvé d'anormal pour: "vfind.exe" -> C: /Windows/
 
Plusieurs anti-virus ont détécté quelque chose pour: "Proquata.exe" -> C: /Windows/system32/wbem , ci-dessous le nom que donne chaque anti-virus à ce truc :
 
A-squared           = Found Trojan.Waledac!IK  
AntiVir                = Found TR/Waledac.34816.1  
BitDefender         = Found Trojan.Waledac.Gen.1  
ClamAV              = Found Worm.Waledac-1923
Ikarus                = Found Trojan.Waledac  
Quick Heal          = Found Trojan.Agent.ATV
Sophos Antivirus  = Found W32/Bredo-A  
 
Un grand merci pour ton lien BOULAYSORD, maintenant que j'ai le(s) nom(s) d'un des virus, je vais pouvoir chercher sur le Web, un fix et/ou utiliser l'un des anti-virus qui la détécté pour essayé de l'éradiqué, je vous tiens au courant.  
 
 
Ps: Pour "VFIND.exe", je verais pour d'autre recherche.

Est ce que les posseseurs de XP SP3 ont un fichier du nom de "Vfind.exe" sous Cwindows/ ?
 
J'ai regardé chez un copain qui à XP SP2 et une connaissance qui à XP SP3 et il ne l'ont pas.
 
--------------------------------------------------------------------
 
Est ce qu'une personne qui à XP SP3 peut tapper "proquota.exe" dans rechercher et me dire les emplacements de ce fichier, il me semble qu'il existe 3 ou 4 fichiers comme lui dans différents dossiers. J'aurais également besoin de leurs taille en ko style 50ko pour l'un.
 
Merci de votre aide.

Pas de Vfind.exe, chemins de proquota.exe ci-dessous :
 

 
Prog Microsoft apparemment (limitation de taille des utilisateurs) sinon à propos de ton trojan, cet article :
 
http://www.clubic.com/actualite-27 [...] otnet.html
 
edit : taille (Ko), dans l'ordre : 49.5, 49.5, 49.5, 44.5,

Merci de ton aide.  
 
"proquota" est un fichier qui détermine la taille max des sessions sous XP, style tu ouvres plusieurs sessions pour ta famille sur ton pc mais tu limites chaque profil à part le tient à une dizaines de mégas, résultat dés qu'un profil dépasse la taille max dans son : "DocumentandSetting/MonsieurX ", la personne qui l'utilise ne pourra plus quitter sa session sans effacer ou déplacer assez de fichier pour redescendre en dessous de son espace max.
 
En ce qui me concerne, je n'ai plus ce fichier car un antivirus en ligne me la effacer car il était configuré pour supprimer les fichiers infectés qu'il n'arriverait pas à réparer. J'ai essayé de mettre celui d'un autre XP-SP3 mais quand j'ai redémarré mon pc et été sous ma session, j'ai eu droit à un message qui m'informait que mon espace profil était limité à une dizaines de méga or j'avais 4go dans "DocumentandSetting/StephenDuroux", c'est nomal, j'enregistre la TV sur mon ordinateur dans "MesDocuments/videos". Le message m'interdissait de quitter la session sans être retourner en dessous de la dizaine de mégas autoriser, j'ai redémarrer mechament mon pc et en mode sans echec, j'ai supprimer "proquota". De retours sur mon profil, je n'ai plus de message et ça semble marcher mais je me demande si ça peut faire des bétises ?
 
Ce matin en allumant le pc, au lieu de démarrer directement sur XP, le pc m'à proposé un choix entre XP (par défaut) et RecoverPro, ce dernier est un logiciel de restauration que je possède, si je ne touche à rien, au bout de 5 secondes, XP se lance normalement. C'est êtrange et ça le fait désormait à chaque fois.
 
Pour ce qui est de ton lien avec des fix pour effacer un trojan du mois d'avril, j'ai lancé l'utilitaire, il à fait un scan mais n'à rien trouvé.
 
"PREVX", le fameux scanner gratuit mais qui est payant pour solutionner les problèmes ne trouve plus de problème sur mon pc, c'est déjà ça, après faut voir la stabilité du système dans le temps, ça à bouger puisque au lancement, j'ai le choix entre XP et RecoverPro.
 
Je vous tiendrais au courant, merci pour tout.