Virus Rootkit-gen
Résolu/Fermé
Paw62
Messages postés
25
Date d'inscription
samedi 21 novembre 2009
Statut
Membre
Dernière intervention
18 juillet 2014
-
3 avril 2010 à 01:22
Paw62 Messages postés 25 Date d'inscription samedi 21 novembre 2009 Statut Membre Dernière intervention 18 juillet 2014 - 8 avril 2010 à 13:24
Paw62 Messages postés 25 Date d'inscription samedi 21 novembre 2009 Statut Membre Dernière intervention 18 juillet 2014 - 8 avril 2010 à 13:24
A voir également:
- Virus Rootkit-gen
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Win32:malware-gen ✓ - Forum Virus
- Operagxsetup virus ✓ - Forum Virus
- Faux message virus ordinateur - Accueil - Arnaque
7 réponses
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
3 avril 2010 à 01:23
3 avril 2010 à 01:23
Bonjour,
--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).
Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.
--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).
Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
3 avril 2010 à 19:42
3 avril 2010 à 19:42
--> Télécharge UsbFix (par El Desaparecido & C_XX) sur ton Bureau.
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
--> Double-clique sur le programme UsbFix situé sur ton Bureau.
--> Choisis l'option 1 (Recherche).
--> Laisse travailler l'outil.
--> Poste le rapport UsbFix.txt.
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
--> Double-clique sur le programme UsbFix situé sur ton Bureau.
--> Choisis l'option 1 (Recherche).
--> Laisse travailler l'outil.
--> Poste le rapport UsbFix.txt.
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Paw62
Messages postés
25
Date d'inscription
samedi 21 novembre 2009
Statut
Membre
Dernière intervention
18 juillet 2014
3 avril 2010 à 21:26
3 avril 2010 à 21:26
Voilà j'ai effectué le rapport avec usb fix, je n'ai pas chopé ce virus sur ma clef usb mais sur celle d'un ami pour information mais il a du se transférer sur ma clef effectivement.
Rapoort usb fix : http://www.cijoint.fr/cjlink.php?file=cj201004/cijokmv6PB.txt
Merci encore pour ton aide
Rapoort usb fix : http://www.cijoint.fr/cjlink.php?file=cj201004/cijokmv6PB.txt
Merci encore pour ton aide
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
3 avril 2010 à 21:31
3 avril 2010 à 21:31
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
--> Double-clique sur UsbFix présent sur ton Bureau.
--> Choisis l'option 2 (Suppression).
--> Ton Bureau disparaîtra et le PC redémarrera.
--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
--> Double-clique sur UsbFix présent sur ton Bureau.
--> Choisis l'option 2 (Suppression).
--> Ton Bureau disparaîtra et le PC redémarrera.
--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
Paw62
Messages postés
25
Date d'inscription
samedi 21 novembre 2009
Statut
Membre
Dernière intervention
18 juillet 2014
4 avril 2010 à 00:26
4 avril 2010 à 00:26
Voilà c'est fait
http://www.cijoint.fr/cjlink.php?file=cj201004/cijmpCQoye.txt
Voici le lien du dernier rapport
Encore merci j'espère que cela va fonctionner
http://www.cijoint.fr/cjlink.php?file=cj201004/cijmpCQoye.txt
Voici le lien du dernier rapport
Encore merci j'espère que cela va fonctionner
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
4 avril 2010 à 00:29
4 avril 2010 à 00:29
---> Relance UsbFix et choisis l'option 6 pour le désinstaller.
---> Mets à jour Java.
---> Mets à jour Avast.
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
---> Mets à jour Java.
---> Mets à jour Avast.
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
Paw62
Messages postés
25
Date d'inscription
samedi 21 novembre 2009
Statut
Membre
Dernière intervention
18 juillet 2014
4 avril 2010 à 01:39
4 avril 2010 à 01:39
J'ai mis a jour avast, java et analyser avec MBAM
Voici le rapport:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Version de la base de données: 3951
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
04/04/2010 01:38:45
mbam-log-2010-04-04 (01-38-45).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 101744
Temps écoulé: 10 minute(s), 2 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Voici le rapport:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Version de la base de données: 3951
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
04/04/2010 01:38:45
mbam-log-2010-04-04 (01-38-45).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 101744
Temps écoulé: 10 minute(s), 2 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
4 avril 2010 à 02:03
4 avril 2010 à 02:03
--> Relance MBAM, va dans Quarantaine et supprime tout.
--> Refais un scan OTL et poste le rapport OTL.
--> Refais un scan OTL et poste le rapport OTL.
Paw62
Messages postés
25
Date d'inscription
samedi 21 novembre 2009
Statut
Membre
Dernière intervention
18 juillet 2014
4 avril 2010 à 12:37
4 avril 2010 à 12:37
Ok pour MBAM
Voici le nouveau scan de OTL:
http://www.cijoint.fr/cjlink.php?file=cj201004/cijSbF2P9L.txt
Pour information avast ne détecte plus rien lors de son scan permanent.
Encore merci
Voici le nouveau scan de OTL:
http://www.cijoint.fr/cjlink.php?file=cj201004/cijSbF2P9L.txt
Pour information avast ne détecte plus rien lors de son scan permanent.
Encore merci
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
4 avril 2010 à 13:24
4 avril 2010 à 13:24
Tu n'as pas installé la dernière version d'Avast.
Idem pour Internet Explorer.
Idem pour Internet Explorer.
Paw62
Messages postés
25
Date d'inscription
samedi 21 novembre 2009
Statut
Membre
Dernière intervention
18 juillet 2014
4 avril 2010 à 20:02
4 avril 2010 à 20:02
Ok
Mais lorsque je mets a jour avast, avast me dit que mon programme est déjà a jours ainsi que ma base virale
Je n'utilise jamais internet explorer, faute de le desinstaller je suis resté au 6.0, je suis sur chrome.
Je vais télécharger le nouveau avast. Et après que dois je faire? Une nouvelle analyse avec OTL?
Mais lorsque je mets a jour avast, avast me dit que mon programme est déjà a jours ainsi que ma base virale
Je n'utilise jamais internet explorer, faute de le desinstaller je suis resté au 6.0, je suis sur chrome.
Je vais télécharger le nouveau avast. Et après que dois je faire? Une nouvelle analyse avec OTL?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
4 avril 2010 à 21:16
4 avril 2010 à 21:16
Paw62
Messages postés
25
Date d'inscription
samedi 21 novembre 2009
Statut
Membre
Dernière intervention
18 juillet 2014
4 avril 2010 à 21:43
4 avril 2010 à 21:43
Logiciel mis a jour
C'est bon donc?? encore merci
C'est bon donc?? encore merci
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
5 avril 2010 à 03:48
5 avril 2010 à 03:48
1/
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2/
---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
3/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.
==Prévention==
Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.
Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).
Par rapport au P2P : Lien
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien
Sois plus vigilant(e) sur Internet ;)
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2/
---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
3/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.
==Prévention==
Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.
Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).
Par rapport au P2P : Lien
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien
Sois plus vigilant(e) sur Internet ;)
Paw62
Messages postés
25
Date d'inscription
samedi 21 novembre 2009
Statut
Membre
Dernière intervention
18 juillet 2014
6 avril 2010 à 20:01
6 avril 2010 à 20:01
Merci a toi Destrio5 pour tes lien et de ton aide!
Je n'ai pas réussi à exécuter ToolsCleaner 2... Lorsque j'ouvre le logiciel et que je lance l'analyse, le logiciel beug...
J'ai fait l'analye avec CCleaner. C'est ok
PS: ma restauration système était desactivé et j'utilise un logiciel afin de restaurer le système : Roxio back on track. Je me demande si ce n'est pas a cause de cela que Tools cleaner 2 ne fonctionne pas.
Bonne soirée merci
Je n'ai pas réussi à exécuter ToolsCleaner 2... Lorsque j'ouvre le logiciel et que je lance l'analyse, le logiciel beug...
J'ai fait l'analye avec CCleaner. C'est ok
PS: ma restauration système était desactivé et j'utilise un logiciel afin de restaurer le système : Roxio back on track. Je me demande si ce n'est pas a cause de cela que Tools cleaner 2 ne fonctionne pas.
Bonne soirée merci
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
6 avril 2010 à 20:03
6 avril 2010 à 20:03
"Lorsque j'ouvre le logiciel et que je lance l'analyse, le logiciel beug..."
--> Quand tu crois qu'il bogue, laisse-le 2 minutes.
--> Quand tu crois qu'il bogue, laisse-le 2 minutes.
Paw62
Messages postés
25
Date d'inscription
samedi 21 novembre 2009
Statut
Membre
Dernière intervention
18 juillet 2014
6 avril 2010 à 21:06
6 avril 2010 à 21:06
Ok je retente
Paw62
Messages postés
25
Date d'inscription
samedi 21 novembre 2009
Statut
Membre
Dernière intervention
18 juillet 2014
6 avril 2010 à 21:40
6 avril 2010 à 21:40
Cela fait 20 minutes que j'ai lancé le logiciel toujours rien... Le logiciel s'ouvre charge et ne fait rien. Dans le gestionnaire de tâches windows: c'est indiqué "pas de réponse"
je doute un peu!!
je doute un peu!!
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
6 avril 2010 à 21:57
6 avril 2010 à 21:57
---> Supprime ToolsCleaner.
---> Télécharge OTC sur ton Bureau :
* Double-clique sur OTC pour le lancer.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.
---> Télécharge OTC sur ton Bureau :
* Double-clique sur OTC pour le lancer.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.
3 avril 2010 à 17:01
Voici les rapports :
OTL: http://www.cijoint.fr/cjlink.php?file=cj201004/cije0ZmF1Q.txt
Extras: http://www.cijoint.fr/cjlink.php?file=cj201004/cijMnPR63N.txt
Thanks