PC toujours infecté?

camlight Messages postés 3 Date d'inscription Statut Membre Dernière intervention -
camlight Messages postés 3 Date d'inscription Statut Membre Dernière intervention - 24 mars 2010 à 21:46

Bonjour,

Ma soeur s'est occupée de mon pc qui était infecté : elle a fait un scan avec mbam, avast, usbfix (mon disque dur externe était infecté) et ad-remover.

Pourriez-vous me dire comment faire pour être sure qu'il soit complètement désinfecté?

Merci

Afficher la suite

A voir également:

PC toujours infecté?
Downloader for pc - Télécharger - Téléchargement & Transfert
Reinitialiser pc - Guide
Temperature pc - Guide
Forcer demarrage pc - Guide
Double ecran pc - Guide

2 réponses

Réponse 1 / 2
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
Bonsoir,
```
Pourriez-vous me dire comment faire pour être sure qu'il soit complètement désinfecté? 
```
On va tout d'abord faire un diag de ton pc pour vérifier :

Télécharge ZhpDiag de Nicolas Coolman .

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

Une fois installé le programme s'ouvre automatiquement .

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

Rend toi sur ce site : http://www.cijoint.fr/index.php

Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
0
1. camlight Messages postés 3 Date d'inscription Statut Membre Dernière intervention
  
  Merci beaucoup pour cette réponse rapide.
  Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201003/cijtvNDHrl.txt
  
  Pas de souci si tu mets du temps pour la réponse ;-) j'ai aussi une vie bien remplie!
  
  0
Réponse 2 / 2
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

Tu es effectivement infecté par un rogue .

Télécharge smitfraudfix
Utilitaire de S!Ri: Moe et balltrap34

Installe le à la racine de C : tuto d'utilisation
Double clique sur l'exe pour le décompresser et lancer le fix.
Utilisation option 1 Recherche :
Double clique sur smitfraudfix.cmd
Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.

Ne fais rien d'autre sans notre avis

Copie/colle le RAPPORT sur ta prochaine réponse sur ce post stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

aide en images
0
1. camlight Messages postés 3 Date d'inscription Statut Membre Dernière intervention
  
  Voici le rapport. En espérant que c'est bien ce qu'il te faut. Merci de ton aide.
  
  SmitFraudFix v2.424
  
  Rapport fait à 21:42:45,28, 24/03/2010
  Executé à partir de C:\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
  C:\Program Files\AVPersonal\AVWUPSRV.EXE
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
  C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
  C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
  C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
  C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
  C:\WINDOWS\system32\ctfmon.exe
  D:\Orange - téléphone\Telephone sur PC\TelephoneSurPCAgent.exe
  C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
  C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
  C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\OrangeHSS\Launcher\Launcher.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
  C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
  C:\Program Files\OrangeHSS\systray\systrayapp.exe
  C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
  C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
  C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\1\FTCOMModule.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Documents and Settings\lasbleis\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
  C:\Documents and Settings\lasbleis\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
  C:\Documents and Settings\lasbleis\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
  C:\Documents and Settings\lasbleis\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
  C:\WINDOWS\system32\msiexec.exe
  C:\SmitfraudFix\Policies.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\lasbleis
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\lasbleis\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\lasbleis\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\lasbleis\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 10.200.1.1
  DNS Server Search Order: 10.200.2.2
  
  Description: Intel(R) PRO/Wireless 2200BG Network Connection - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{001B3C60-295D-47A5-9610-AF2675FD0118}: NameServer=10.200.1.1,10.200.2.2
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{22CA8CE4-0DD7-4838-8D0D-505A29A66651}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{001B3C60-295D-47A5-9610-AF2675FD0118}: NameServer=10.200.1.1,10.200.2.2
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{22CA8CE4-0DD7-4838-8D0D-505A29A66651}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{001B3C60-295D-47A5-9610-AF2675FD0118}: NameServer=10.200.1.1,10.200.2.2
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0

Newsletters