Utilisateur anonyme
-
1 janv. 2010 à 22:32
Utilisateur anonyme -
4 janv. 2010 à 22:43
Bonjour,
Mon ordinateur a été infécté par Malware defender, ce qui a impliqué pas mal de problèmes, comme vous pouvez vous en douter. Voici les explications que je peux vous fournir :
Après être arrivé sur le site http://www.afromix.org, une deuxième fenêtre s'est ouverte sur le site pornographique www.pornhub.com. Le téléchargement de malware defender a commencé à cet instant. Après avoir essayé d’arrêter le téléchargement (ce qui avait apparemment réussi), et être sorti du site, ce logiciel s’est mis en marche, ainsi que spyware doctor (que j’avais pourtant désactivé depuis longtemps) et ont commencé à me mettre plein de messages concernant des infections et des détections de spywares. Avast antivirus était fonctionnel au moment du problème et a été totalement inefficace, la protection résidente s’est même arrêtée, tout comme spyware terminator (antispyware). J’ai arrêté l’ensemble des processus inconnus dans le gestionnaire de taches et ai désinstallé (par l’intermédiaire du processus de désinstallation de « programmes et fonctionnalités ») malware defender et spyware doctor. Après la désinstallation des deux programmes, un message d’erreur est apparu relatif au fichier MSASCui.exe, apparemment introuvable (problème 0x80000003). A ce moment là, tout fonctionnait apparement normalement ( internet, programmes…) sauf les programmes antivirus, auxquelles le fichier MSASCui.exe est rattaché. Aucun des antispywares que j’ai utilisé a ce moment là n’a marché, j’ai toujours eu le message d’erreur : Processus hôte pour les services windows a cessé de fonctionner. J’ai utilisé hijackthis et ccleaner pour commencer à nettoyer un peu. Cela n’a eu aucun effet, j’ai fini par fermer l’ordinateur. En le réouvrant, quelques heures après, Internet ne marchait plus : message d’erreur « Processus hôte pour les services windows a cessé de fonctionner ». Les programmes en plein écran se réduisent après une vingtaine de seconde.
Grâce à un ordinateur de récup obsolète, j’ai la possibilité d’utiliser internet et de transférer des fichiers vers l’ordinateur infecté. Cet ordinateur n’a pas été infecté apparemment, je l’avais gardé pour ce genre de cas d’urgence. J’ai ainsi pu sortir un rapport hijackthis, que je vais mettre ci-dessous.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:37:38, on 01/01/2010
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Normal
moment de grace
Messages postés29042Date d'inscriptionsamedi 6 décembre 2008StatutContributeur sécuritéDernière intervention18 juillet 20132 274 4 janv. 2010 à 20:11
