Mon ordinateur rame et est infectéRésolu/Fermé

Question

Bonjour, 
Depuis peu je suis infecté par des trojans qui font planté mon ordi avec une page bleue et mon ordi redémarre. J'ai tout essayé scan en ligne, j'ai été sur secuser, etc, etc, .... 
Je ne sais plus trop comment faire ???? 
J'ai fait un Hijack je peux vous le poster si quelqu'un peu m'aider. 

A bientôt. 

Configuration: Windows Vista / Internet Explorer 8.0

seuya · Answer

Essaie ça et vois ce que ça donne https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

lechatestla · Answer

Je l'ai déjà effectué voici le log : 

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4037

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18904

26/04/2010 17:10:49
mbam-log-2010-04-26 (17-10-49).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 315735
Temps écoulé: 1 heure(s), 22 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

lechatestla · Answer

J'ai même fait une analyse avec ZHPDiag, voici le lien du log :

http://www.cijoint.fr/cj201004/cij8iMjYHM.txt

lechatestla · Answer

J'ai effectué le premier programme maintenant j'ai lancé AD-R. Cela peut prendre combien de temps?

lechatestla · Answer

Voici le log du scan AD-R :

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 24/04/10 à 20:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:06:14 le 27/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-LEZAMOUREUZ (Acer Aspire M1610)
Utilisateur actuel: Lezamoureuz (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Eurobarre
C:\Users\Lezamoureuz\AppData\Roaming\EoRezo
C:\Users\Lezamoureuz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Eurobarre
C:\Windows\Eurobarre
.
HKCU\Software\EoRezo
HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.facebook.com/login.php
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: hxxp://www.fastbrowsersearch.com/new-tab/?v=18&tid=0
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\Lezamoureuz\Desktop\Logiciels\Ashampoo.Burning.Studio.v7.21.Multilangages.Incl-Serial\ashampoo_burningstudio721_sm.exe
C:\Users\Lezamoureuz\Desktop\Logiciels\Ashampoo.Burning.Studio.v7.21.Multilangages.Incl-Serial\www.eMule-Island.com.url
.
========================================
.
C:\Users\LEZAMO~1\AppData\Local\Temp: 307 Fichier(s), 74 Dossier(s)
C:\Windows	emp: 5 Fichier(s), 3 Dossier(s)
C:\Users\Lezamoureuz\AppData\Roaming\Microsoft\Windows\Cookies: 111 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 274 Fichier(s), 36 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 2678 Octet(s)
.
Fin à: 15:20:36, 27/04/2010
.
============== E.O.F - SCAN[1] ==============

Mon ordinateur rame et est infecté

5 réponses

Discussions similaires

Newsletters