Malware Defence Virus infesté
Bonjour,
Il y a une semaine j'ai été infecté par le virus malware defence qui se lance sans arret des indications comme quoi je serai atteint d'un virus. Depuis mon pc marche mal, connexion lente et je ne peux rien faire, il s'ouvre sans arret.
J'ai essayé de telecharger plusieurs anti virus. a chaque fois que je veux installer ça marque "le nom du prog + a cessé de fonctionner" par exemple j'ai esayé de telecharger mbam anti malware et ça me marque cela.
Dans plus de détail j'ai :
Signature du problème :
Nom d’événement de problème: APPCRASH
Nom de l’application: mbam.exe
Version de l’application: 1.43.0.0
Horodatage de l'application: 4b3bba31
Nom du module par défaut: mbam.exe
Version du module par défaut: 1.43.0.0
Horodateur du module par défaut: 4b3bba31
Code de l’exception: 80000003
Décalage de l’exception: 00003114
Version du système: 6.0.6000.2.0.0.256.1
Identificateur de paramètres régionaux: 2057
Information supplémentaire n° 1: 62f3
Information supplémentaire n° 2: c9d4c40a680b669dba468f72ec73b8fc
Information supplémentaire n° 3: 8a98
Information supplémentaire n° 4: 66c12f406485905fa41ee159339e411a
Lire notre déclaration de confidentialité :
https://www.microsoft.com/fr-fr/?ref=go [...] cid=0x040c
Je vous remercie deja de votre aide ! A bientot et bonne année.
Il y a une semaine j'ai été infecté par le virus malware defence qui se lance sans arret des indications comme quoi je serai atteint d'un virus. Depuis mon pc marche mal, connexion lente et je ne peux rien faire, il s'ouvre sans arret.
J'ai essayé de telecharger plusieurs anti virus. a chaque fois que je veux installer ça marque "le nom du prog + a cessé de fonctionner" par exemple j'ai esayé de telecharger mbam anti malware et ça me marque cela.
Dans plus de détail j'ai :
Signature du problème :
Nom d’événement de problème: APPCRASH
Nom de l’application: mbam.exe
Version de l’application: 1.43.0.0
Horodatage de l'application: 4b3bba31
Nom du module par défaut: mbam.exe
Version du module par défaut: 1.43.0.0
Horodateur du module par défaut: 4b3bba31
Code de l’exception: 80000003
Décalage de l’exception: 00003114
Version du système: 6.0.6000.2.0.0.256.1
Identificateur de paramètres régionaux: 2057
Information supplémentaire n° 1: 62f3
Information supplémentaire n° 2: c9d4c40a680b669dba468f72ec73b8fc
Information supplémentaire n° 3: 8a98
Information supplémentaire n° 4: 66c12f406485905fa41ee159339e411a
Lire notre déclaration de confidentialité :
https://www.microsoft.com/fr-fr/?ref=go [...] cid=0x040c
Je vous remercie deja de votre aide ! A bientot et bonne année.
Configuration: Windows Vista Firefox 3.5.6
5 réponses
-
bonsoir
Désactive l'UAC: controle de compte d'utilisateur
Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant
https://forums.cnetfrance.fr
Attention, avant de commencer, lit attentivement la procédure, et imprime la
Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Avant de le télécharger, renomme le gabdown.exe, puis enregistre le sur le bureau
tutoriel pour bien utiliser l'outil
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Clic droit sur gabdown.exe, et sur exécuter en tant qu'administrateur
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie...Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu -
J'ai fait vos recommandations et j'ai recu cela :
Merci bcp pour votre efficacité et rapidité =)
ComboFix 10-01-04.01 - Isi 05/01/2010 13:13:55.1.2 - x86
Microsoft® Windows Vista™ Édition Intégrale 6.0.6000.0.1252.44.1036.18.2047.1304 [GMT 1:00]
Running from: c:\users\Isi\Downloads\gabdown.exe
SP: Windows Defender *enabled* (Outdated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Malware Defense
c:\windows\system32\drivers\H8SRTsjdpugcjee.sys
c:\windows\system32\H8SRThyuupprgon.dll
c:\windows\system32\H8SRTpgkvnxqsef.dat
c:\windows\system32\H8SRTuhinemrifj.dll
c:\windows\system32\H8SRTvpgqvsuyji.dll
c:\windows\system32\srcr.dat
c:\windows\system32\tmp.reg
c:\windows\system32\winio.dll
c:\windows\system32\winio.vxd
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_H8SRTd.sys
-------\Legacy_H8SRTd.sys
((((((((((((((((((((((((( Files Created from 2009-12-05 to 2010-01-05 )))))))))))))))))))))))))))))))
.
2010-01-05 12:21 . 2010-01-05 12:23 -------- d-----w- c:\users\Isi\AppData\Local\temp
2010-01-04 21:22 . 2010-01-04 21:28 -------- d-----w- c:\program files\trend micro
2010-01-04 21:22 . 2010-01-04 21:22 -------- d-----w- C:\rsit
2010-01-04 20:39 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-04 20:39 . 2010-01-04 20:39 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-04 20:39 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-04 20:19 . 2010-01-05 11:46 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-12-22 17:00 . 2009-12-22 17:00 -------- d-----w- c:\users\Isi\AppData\Local\Threat Expert
2009-12-22 16:58 . 2009-12-22 16:58 -------- d-----w- c:\program files\Enigma Software Group
2009-12-22 16:42 . 2010-01-02 17:30 -------- d-----w- c:\program files\Common Files\PC Tools
2009-12-22 16:41 . 2009-12-22 16:41 -------- d-----w- c:\users\Isi\AppData\Roaming\GetRightToGo
2009-12-22 16:40 . 2009-12-22 16:40 -------- d-----w- c:\programdata\clp
2009-12-22 16:36 . 2009-12-22 17:44 -------- d-----w- c:\programdata\Common Toolkit Suite
2009-12-22 16:36 . 2009-12-22 17:44 -------- d-----w- c:\program files\Common Files\Common Toolkit Suite
2009-12-22 16:24 . 2009-12-22 16:24 -------- d-----w- c:\users\Isi\AppData\Roaming\Fighters
2009-12-22 16:24 . 2009-12-22 16:24 -------- d-----w- c:\users\Isi\AppData\Local\PackageAware
2009-12-22 15:34 . 2010-01-05 11:47 899 ----a-w- c:\windows\system32\krl32mainweq.dll
2009-12-20 21:49 . 2009-12-20 21:49 -------- d-----w- C:\temp_phw
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-05 12:23 . 2009-09-11 09:25 74425 ----a-w- c:\programdata\nvModes.dat
2010-01-05 12:19 . 2006-11-02 16:03 697846 ----a-w- c:\windows\system32\perfh00C.dat
2010-01-05 12:19 . 2006-11-02 16:03 122548 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-22 17:05 . 2008-02-18 11:24 -------- d-----w- c:\program files\DAEMON Tools
2009-12-22 16:56 . 2009-07-06 21:06 -------- d-----w- c:\program files\Cain
2009-12-20 23:33 . 2008-02-03 13:30 -------- d-----w- c:\users\Isi\AppData\Roaming\Skype
2009-12-20 23:03 . 2008-02-03 13:31 -------- d-----w- c:\users\Isi\AppData\Roaming\skypePM
2009-12-20 20:44 . 2008-04-11 22:36 163029 ----a-w- c:\windows\War3Unin.dat
2009-12-19 22:46 . 2008-02-21 00:32 -------- d-----w- c:\users\Isi\AppData\Roaming\dvdcss
2009-12-02 13:11 . 2009-12-02 13:11 -------- d-----w- c:\programdata\CCP
2009-11-28 13:55 . 2009-11-28 12:45 -------- d-----w- c:\programdata\PopCap Games
2009-11-25 21:11 . 2008-02-03 16:08 -------- d-----w- c:\users\Isi\AppData\Roaming\Azureus
2009-11-24 19:45 . 2008-02-27 19:25 -------- d-----w- c:\program files\Steam
2009-11-22 21:48 . 2008-02-03 12:38 -------- d-----w- c:\program files\Azureus
2009-11-19 17:36 . 2008-02-27 19:25 -------- d-----w- c:\program files\Common Files\Steam
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"razer"="c:\program files\Razer\Copperhead\razerhid.exe" [2005-10-08 155648]
"nwiz"="c:\program files\NVIDIA Corporation\nView\nwiz.exe" [2009-07-08 1657376]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-01-11 21:16 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
2007-04-03 22:29 165784 ----a-w- c:\program files\DAEMON Tools\daemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2007-12-13 18:10 1688872 ----a-w- c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2008-02-04 13:18 267048 ----a-w- c:\program files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
2005-06-08 13:44 196608 ----a-w- c:\program files\Logitech\Video\ManifestEngine.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
2005-06-08 14:24 458752 ----a-w- c:\program files\Logitech\Video\ISStart.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
2005-06-08 14:14 217088 ----a-w- c:\program files\Logitech\Video\LogiTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
2007-12-03 13:21 2213160 ----a-w- c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-01 13:57 153136 ----a-w- c:\program files\Common Files\Nero\Lib\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2009-07-14 11:29 92704 ----a-w- c:\windows\System32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
2009-07-14 11:29 764448 ----a-w- c:\windows\System32\nvsvc.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2008-01-31 22:13 385024 ----a-w- c:\program files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2004-12-22 09:09 77824 ----a-w- c:\windows\SOUNDMAN.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Speech Recognition]
2006-11-02 09:45 49664 ----a-w- c:\windows\Speech\Common\sapisvr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2009-11-19 17:36 1217808 ----a-w- c:\program files\Steam\steam.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2007-09-25 00:11 132496 ----a-w- c:\program files\Java\jre1.6.0_03\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2008-01-15 22:54 37376 ----a-w- c:\program files\Winamp\winampa.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2006-11-02 12:32 1004136 ----a-w- c:\program files\Windows Defender\MSASCui.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile-based device management]
2006-11-02 09:45 215552 ----a-w- c:\windows\WindowsMobile\wmdSync.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2006-11-02 12:33 201728 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-263894497-335005710-2756613969-1000]
"EnableNotificationsRef"=dword:00000001
R2 NVIDIA Performance Driver Service;NVIDIA Performance Driver Service;c:\program files\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe [14/05/2009 08:01 4440064]
S2 TimerStop;TimerStop;c:\windows\System32\timerstop.sys [03/02/2008 14:39 3584]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\System32\drivers\npf.sys [23/12/2008 16:35 50704]
S4 sptd;sptd;c:\windows\System32\drivers\sptd.sys [18/02/2008 12:21 682232]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
.
Contents of the 'Scheduled Tasks' folder
2010-01-05 c:\windows\Tasks\User_Feed_Synchronization-{18BE5183-0098-4065-ACEC-8AFC2DF0FA37}.job
- c:\windows\system32\msfeedssync.exe [2006-11-02 09:45]
.
.
------- Supplementary Scan -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Isi\AppData\Roaming\Mozilla\Firefox\Profiles\2vajpnxv.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
.
- - - - ORPHANS REMOVED - - - -
WebBrowser-{A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
HKCU-Run-Malware Defense - c:\program files\Malware Defense\mdefense.exe
MSConfigStartUp-WhenUSave - c:\program files\Save\Save.exe
AddRemove-PICBASIC studio - c:\picbasic\Uninst.isu
AddRemove-Titan Poker - c:\poker\Titan Poker\_SetupPoker.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-05 13:25
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\GarenaPEngine]
"ImagePath"="\??\c:\users\Isi\AppData\Local\Temp\RIAF197.tmp"
.
--------------------- LOCKED REGISTRY KEYS ---------------------
[HKEY_USERS\S-1-5-21-263894497-335005710-2756613969-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:7d,0f,f5,13,b9,f3,7f,e2,24,0a,0d,fc,4c,38,1f,a4,ad,d8,0b,f5,d2,d1,45,
76,06,15,e0,01,50,aa,15,d6,ca,8c,95,1b,0f,5e,40,32,bd,76,14,92,2e,a2,07,df,\
"??"=hex:13,ad,9c,89,ca,5a,5e,25,87,b0,fb,b4,e9,9e,34,40
[HKEY_USERS\S-1-5-21-263894497-335005710-2756613969-1000\Software\SecuROM\License information*]
"datasecu"=hex:55,9f,94,dd,ce,af,85,4b,54,d0,ec,d3,94,6c,d2,61,34,2a,1b,66,33,
18,3a,ed,08,74,88,c9,e8,e0,98,cc,db,0d,17,19,7b,38,c8,dd,3c,48,8c,10,51,05,\
"rkeysecu"=hex:56,46,dd,0d,12,f8,56,39,0a,db,8d,39,5f,1d,46,cc
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\windows\system32\nvvsvc.exe
c:\windows\system32\conime.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\windows\system32\bgsvcgen.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\windows\system32\WUDFHost.exe
c:\windows\System32\rundll32.exe
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Completion time: 2010-01-05 13:27:34 - machine was rebooted
ComboFix-quarantined-files.txt 2010-01-05 12:27
Pre-Run: 6,413,733,888 octets libres
Post-Run: 6,649,147,392 octets libres
- - End Of File - - 8055F8FED6D695EFF21AE3DFBDCF41-
bonjour
on va faire un diagnostic du PC
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
- http://images.malwareremoval.com/random/RSIT.exe
! Déconnecte toi et ferme toutes tes applications en cours !
* Double-clique sur RSIT.exe pour le lancer .
* Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
* Devant l'option List files/folders created ... , tu choisis 2 months
* Clique ensuite sur Continue pour lancer l'analyse ...
* Laisse faire le scan et ne touche pas au PC ...
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
* Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
Clique sur parcourir
Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt
Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit -
@Utilisateur anonymevoici le lien pour le log.txt : http://www.cijoint.fr/cjlink.php?file=cj201001/cijHKHdPOA.txt
De meme pour le info.txt : http://www.cijoint.fr/cjlink.php?file=cj201001/cijvqgt0dP.txt
Merci de votre suivi =)
-
-
il faudrai essayer d'installer un anti-virus
Télécharge AD Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou
https://www.androidworld.fr/
Désactive l'anti-virus
Déconnecte toi et ferme toutes les applications en cours
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
Clique droit sur l'icône Ad-remover présent sur ton bureau, et sur exécuter en tant qu'administrateur pour le lancer
Au menu principal, sélectionne l'option L, puis appuie sur la touche entrée
Poste le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall-
Tout à l'air d'aller mieux, est ce qu'il peut me rester des spywares, mouchards, trojans ou quoi que ce soit ? :) C'est un plaisir d'avoir des personnes prêtent a donner de leur temps
Alors j'obtiens :
Type de recherche: Examen complet (C:\|D:\|O:\|)
Eléments examinés: 290284
Temps écoulé: 53 minute(s), 31 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\PTECH (Adware.21Nova) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Users\Isi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Windows\System32\H8SRTvpgqvsuyji.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Windows\System32\drivers\H8SRTsjdpugcjee.sys.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\krl32mainweq.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Users\Isi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully. -
@Gabdownon vérifiera si le PC n'a plus d'infections
vide la quarantaine de Malwarebytes -
@Utilisateur anonymeC'est fait. ;)
-
@Gabdownbonjour,
pourrai tu me refaire un RSIT pour contrôler -
@Utilisateur anonymeBonsoir,
Voila les résultats du rsit :
Merci encore de votre générosité
Logfile of random's system information tool 1.06 (written by random/random)
Run by Isi at 2010-01-06 18:32:42
Microsoft® Windows Vista™ Édition Intégrale
System drive C: has 6 GB (12%) free of 50 GB
Total RAM: 2047 MB (73% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:32:54, on 06/01/2010
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Razer\Copperhead\razerhid.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Razer\Copperhead\razerofa.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Isi\Downloads\RSIT.exe
C:\Program Files\trend micro\Isi.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\Windows\system32\bgsvcgen.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Performance Driver Service - Unknown owner - C:\Program Files\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
-
-
on va nettoyer le PC
Il faut nettoyer les outils de désinfection:
* Télécharge ToolsCleaner2 sur ton Bureau
https://www.commentcamarche.net/telecharger/
* Clic droit sur ToolsCleaner2.exe, et sur exécuter en tant qu'administrateur
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
supprime toolscleaner2 manuellement
Tu dois désactiver la restauration système pour supprimer les points de restauration infectés:
* Démarrer, Panneau de configuration, Système, puis sur Protection du système à gauche
* La fenêtre Propriétés système s'ouvre
* Va dans l'onglet Protection du système
* Patiente le temps que Windows cherche
* Décoche les partitions
* Windows demande si on veut désactiver la restauration système
* Clique sur désactiver la restauration système
* Valide en cliquant sur OK
* Redémarre le PC
Tu dois réactiver la restauration système, et tu vas créer un point de restauration propre:
* Démarrer, Panneau de configuration, Système, puis à gauche, dans tâches, sur Protection du système
* Dans la fenêtre Propriètés système, recoche les partitions , puis clique sur Appliquer
* Tu peux créer un point de restauration propre tout de suite en cliquant sur créer
* Une petite fenetre s'ouvre
* Entre la date du point de restauration que tu veux créer
* Clique sur créer, et le point de restauration se crée automatiquement, puis on t'annonce que le point de restauration a été créé, puis clique sur OK
* Redémarre le PC
Pense à réactiver l'UAC ( contrôle de comptes d'utilisateurs):
* Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
* Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
* Recoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK, et rdémarre le PC
Un dernier petit nettoyage pour ton PC:
Télécharge C Cleaner Slim
* Enregistre le sur le Bureau
* Double-clique sur le fichier pour lancer l'installation
* Sur la fenêtre de l'installation langage bien choisir français et OK
* Clique sur suivant
* Lit la licence, et clique sur j'accepte
* Clique sur suivant, sur installer, puis sur fermer
* Double-clique sur l'icône de C Cleaner pour l'ouvrir
* Clique sur option, et puis avancé
* Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
* Clique sur nettoyeur
* Clique sur windows, et dans la colonne avancé
* Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
* Clique sur analyser
*Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
* Clique maintenant sur registre et puis sur chercher les erreurs
* Laisse tout coché, et clique sur corriger les erreurs sélectionnées
*Il te demande de sauvegarder OUI
*Tu lui donnes un nom pour pouvoir la retrouver et enregistre
* Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
* Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
*Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
* Tu peux fermer C Cleaner
Après, il faudra installer des mises à jour, surtout de Windows-
Bonjout nathandre,
Toutes les étapes ont été respectées ;) Le PC va beaucoup mieux.
Voici le rapport de Tcleaner :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\Isi\Downloads\Rsit.exe: trouvé !
C:\Windows\mbr.exe: trouvé !
---------------------------------
--> Suppression:
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Users\Isi\Downloads\Rsit.exe: supprimé !
C:\Windows\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
Corbeille vidée!
Fichiers temporaires nettoyés !
Environ 500Mo ont été supprimés avec C Cleaner et le registre réparé. Il y a juste 1seul élément du registre qui ne veux pas se réparer, je ne pense pas que c'est grave.
A part windows, il y a d'autre mises a jour a faire ? Merci encore -
@GabdownBonjour
Tu as 3 mise à jour importantes à exécuter, surtout Windows qui comporte de grosses failles de sécurité
Ton Windows n'est pas du tout à jour, et il est vulnérables aux attaques
Télécharge et installe le Service Pack 1 pour Windows Vista, cela va mettre
un peu de temps, le PC va redémarrer 3 fois
http://www.microsoft.com/downloads/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674&DisplayLang=fr
Ensuite, télécharge et installe le Service Pack 2 pour Windows Vista
http://www.microsoft.com/...
Le PC redémarrera 2 fois
Adobe n'est pas à jour
Désinstalle le par Ajout\Suppression de programmes
Télécharge et installe la nouvelle version
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
Java n'est pas à jour
Télécharge la nouvelle version
https://www.java.com/fr/download/
* Télécharge Update Checker
http://www.filehippo.com/updatechecker/FHSetup.exe
* Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
* Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
* Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA qui sont listées en dessous.
* Tu installes les mises à jour que tu désires
Ce petit logiciel indique les mises à jour disponibles à installer sur le PC
Pense à réactiver l'UAC
Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
Une nouvelle fenêtre s'ouvre,recoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant
Dernières recommandations:
Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et pense à le mettre à jour avant chaque scan
Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
Nettoye ton PC régulièrement, et il faut défragmenter régulièrement le disque dur pour éviter les ralentissements
Soit prudent quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit et que tu le met à jour, il faut refuser les compléments telles que les barres d'outil, ne télécharge pas de logiciels que tu ne connais pas et sur des sites que tu ne connais pas
Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car on risque de télécharger avec des fichiers infectés -
@Utilisateur anonymeMerci beaucoup. J'aurai besoin d'une derniere précision : sur le site du SP1 je cite :
"NE CLIQUEZ PAS SUR LE BOUTON TÉLÉCHARGER SI VOUS N'AVEZ QU'UN SEUL ORDINATEUR À METTRE À JOUR : un téléchargement moins volumineux et plus approprié est disponible sur Windows Update. "
J'utilise windows update ou je fait les SP 1&2 séparément ? :) -
@Gabdownutilise Windows Update, les SP1 et SP2, installe les séparément, prends le temps de le faire, ne t'inquiète pas, le PC va redémarrer plusieurs fois lors de l'installation, car c'est pour configurer les mises à jour, et finaliser l'installation
-
@Utilisateur anonymeJ'ai annulé le telechargement manuel. j'ai réinstallé adobe 9
J'ai lancé windows update et il me demande de rechercher les mises a jour. Je clique sur rechercher et apres 10min d'attente il me dit : telechargez et installez des mises à jour pour votre ordinateur
en dessous 84 mises a jour importante
73 mises a jour facultatives
6extras disponibles avec Edition integrale.
Je n'ai pas pu choisir d'intaller séparemment ou pas SP1 SP2. Je ne sais meme pas si windows uptade est en train de telecharger et installer SP1. Donc je vais voir ...
-
-
par contre pour les mises à jour sur le disque D, je ne sais pas
