Infecté ou pas ?

guezou57 -  
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Un scanne de mon ordi avec a-squared free a identifié 1 virus win32 IK( je ne retrouve plus le nom exacte)
Ma question est suis-je encore infectée
Configuration: Windows Vista / Firefox 3.5.8

4 réponses

  1. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
     
    Bonjour ,

    Commence par poster ces deux rapports qui vont nous permettre de regarder plus en détails si il y a trace d'infection :

    • Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
    random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
    • Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
    • Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
    • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
    • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
    • Poste le contenu de log.txt ainsi que info.txt
    ( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
    0
    1. guezou57
       
      salut, j'ai suivi tes consignes mais je n'ai qu'un rapport qui c'est affiché
      le voila:
      http://www.cijoint.fr/cjlink.php?file=cj201002/cijffII4MA.txt
      0
  2. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
     
    Le deuxième se trouve dans C:\RSIT ( je te laisse me rajouter le lien )

    Ensuite il faut que tu fasse cette manipulation

    • Télécharge UsbFix http://www.commentcamarche.net/telecharger/telecharger-34066197-usbfix (de Chiquitine29 & C_XX) sur ton Bureau.
    • Lance l'installation avec les paramètres par défaut.
    • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
    • Double-clique sur le raccourci UsbFix sur ton Bureau.
    • Choisis l'option 1 (Recherche).
    • Laisse travailler l'outil.
    • Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    0
    1. guezou57
       
      Voila je l'ai trouvé:
      http://www.cijoint.fr/cjlink.php?file=cj201002/cijiOsYuBe.txt
      0
  3. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
     
    Parfait je te laisse avec USBFIX
    0
    1. guezou57
       
      voilà, le dernier rapport
      http://www.cijoint.fr/cjlink.php?file=cj201002/cij7wc2sL3.txt
      0
  4. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
     
    On passe au nettoyage :

    • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
    • Double-clique sur le raccourci UsbFix présent sur ton Bureau pour le lancer.
    • Choisis l'option 2 (Suppression).
    • Ton Bureau disparaîtra et le PC redémarrera.
    • Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
    • Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    Et puis maintenant on va faire un scan généraliste avec A squared même si je lui préfère MBAM mais bon j'ai vu que tu l'avais installer.
    Donc fait un scan , supprime toute les menaces détectés puis poste le rapport
    0