Suis-je infecté ? Fermé

Question

J'ai des coupures ADSL assez souvent et je lag sur les jeux donc j'essaye de voir si c'est pas une intrusion.
J'ai fait un scan avec ZHPDiag voici le rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201003/cij1ZlMYqw.txt

Merci

truecode · Answer

Bonjour, 

Je vois une trace de Winsudate  

Etape 1 :  

Si vous avez Spybot S&D: 

Désactiver sa avant Spybot - Search & Destroy\TeaTimer.exe   
*Lance spybot   
*Menu mode : clique sur "avancé"  
*Puis sur "outils"   
*clique sur l'icone "résident"   
*Ensuite à droite décoches Teatimer  

Désactiver l'uac sous vista 

Désactive l'UAC (User Account Control) le temps de la désinfection.  
Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur.  
(Manipulation inverse pour le remettre en fin de désinfection). 
(Cela va permettre aux outils de désinfection de travailler correctement). 



Etape 2 :  

*Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau.  

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\  

*Double-clique sur le fichier téléchargé AD-R.exe  
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)  
*Au menu principal, choisis l'option Scanner.  
*Poste le rapport généré (C:\Ad-Report-Scan-(date).log).  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

tisouit · Answer

Donc je désactive le Teatimer avant de faire une analyse avec Spybot et l'uac j'y touche pas vu que je suis sous XP

je t'envoi le rapport AD-R dés que l'analyse de Malwarebytes est fini.

Sinon, c'est dur de savoir si mon PC est root-kité ?

tisouit · Answer

Spybot m'a rien trouvé et voici le rapport d'AD-R

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/03/10 à 18:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:52:19 le 21/03/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: 351C8AB33B194B7 | Utilisateur actuel: Administrateur (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings	isouit\Local Settings\Temp\AskBarDis
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.5.8 (fr) *
.
C:\Documents and Settings\Administrateur.351C8AB33B194B7\..\qr7cc8pw.default\prefs.js - browser.download.dir: C:\Documents and Settings\Administrateur.351C8AB33B194B7\Mes documents\Mes fichiers reÃ§us
C:\Documents and Settings\Administrateur.351C8AB33B194B7\..\qr7cc8pw.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\Administrateur.351C8AB33B194B7\Mes documents\Mes images
C:\Documents and Settings\Administrateur.351C8AB33B194B7\..\qr7cc8pw.default\prefs.js - browser.search.selectedEngine: Yahoo
C:\Documents and Settings\Administrateur.351C8AB33B194B7\..\qr7cc8pw.default\prefs.js - browser.startup.homepage: www.google.fr
C:\Documents and Settings\Administrateur.351C8AB33B194B7\..\qr7cc8pw.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.8
C:\Documents and Settings	isouit\..\qd0ej0ah.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\tisouit\Mes documents
C:\Documents and Settings	isouit\..\qd0ej0ah.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Documents and Settings	isouit\..\qd0ej0ah.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.12
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.google.fr
Show_ToolBar: yes
Start Page: hxxp://www.hopsurf.com
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\ADMINI~1.351\LOCALS~1\Temp: 15 Fichier(s), 7 Dossier(s)
C:\WINDOWS	emp: 2 Fichier(s), 17 Dossier(s)
Temporary Internet Files: 8 Fichier(s), 5 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 514 Octet(s)
C:\Ad-Report-SCAN[2].txt - 3012 Octet(s)
.
Fin à: 19:00:27, 21/03/2010
.
============== E.O.F - SCAN[2] ==============

^^Marie^^ · Answer

Lu
Le beug est passé

tisouit · Answer

Pour l'instant j'ai pas eu de déconnections je tiens au jus dans la semaine ;)

truecode · Answer

A désoler je ne pouvais pu te répondre ^^ 

Relance AD-R.exe 
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur) 
*Au menu principal, choisis l'option Nettoyer. 
*Poste le nouveau rapport

tisouit · Answer

Eum maintenant je ne peux pas ouvrir AD R car il y a un fichier Trojan qui est détecte et même quand je met "oui" pour le supprimé le programme ne se lance pas ...

Un autre lien peut être ?

J'ai toujours le problème sinon.

truecode · Answer

Ok donc on abandonne Ad remover pour le moment passe a cette manip : 

*Télécharge Navilog1 http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe (de IL-MAFIOSO) et enregistre-le sur le Bureau. 
*Double-clique sur Navilog1.exe afin de lancer l'installation.
*Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau. ( sous vista clic droit -> executer en tant qu'administrateur
*Appuie sur F ou f puis valide par Entrée. 
*Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options. 
*Choisis l' option 1 et appuie sur la touche Entrée pour valider ton choix. 
*Patiente jusqu'au message : *** Analyse terminée le ..... *** 
*Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse. 
*Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt 

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

Suis-je infecté ?

8 réponses

Discussions similaires