YOUR SYSTEM IS INFECTED

Florian -  
 Florian -
Bonjour, Voila le fond d'écran que j'ai reçus après avoir télecharger un virus sur un simple site, depuis il me mène le vie dur si quelqu'un peut m'aider merci d'avance, j'utilise xp et un pentium 4 packarck belle ainsi qu'avira comme antivirus ( mais avast au moment de l'attaque )

25 réponses

  • 1
  • 2
  1. verni29 Messages postés 6805 Statut Contributeur sécurité 180
     
    Bonjour,

    Passe les deux outils.

    1/ Télécharge rkill de Grinler sur ton Bureau (et pas ailleurs).
    https://download.bleepingcomputer.com/grinler/rkill.exe

    /!\ Désactive tes applications antivirus et anti-spyware, en général via un clic droit sur l'icône de la Zone de notification. Sinon, elles risquent d'interférer avec cet outil./!\

    * Double-clique sur le fichier rkill sur ton Bureau afin de lancer l'outil.
    ( Pour les utilisateurs de Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" ).
    * Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

    * Si rien ne se passe, ou si l'outil ne se lance pas, télécharge l'outil depuis un des 3 autres liens ci-dessous et fais une nouvelle tentative d'exécution.
    https://download.bleepingcomputer.com/grinler/rkill.com
    https://download.bleepingcomputer.com/grinler/rkill.scr
    http://download.bleepingcomputer.com/grinler/rkill.pif

    /!\ Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne continue pas le nettoyage, et préviens moi dans ton prochain message. /!\

    ------------------------------------------------------------------------

    2/ Tu télécharges MalwareBytes.
    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    Tu l'installes. Choisis les options par défaut.
    # A la fin de l'installation, il te sera demandé de mettre à jour MalwareBytes et de l'éxecuter .
    # Accepte. Après la, mise à jour, le logiciel va s'ouvrir.

    # Dans l'onglet Recherche, sélectionne Exécuter un examen complet.
    # Clique sur recherche. Tu ne sélectionnes que les disques durs de l'ordinateur.
    # Clique sur lancer l'examen.

    # A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
    # Si des infections sont trouvées, clique sur Supprimer la sélection.
    Tu postes le rapport dans ton prochain message.

    Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l'onglet Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

    A+
    1
  2. Florian
     
    Re merci de ta rapidité, je suis en train de faire tout ça, j'ai bientôt fini...
    0
  3. Florian
     
    L'analyse prend du temps et mo ordi est plein de virus, le par feu est plein de virus System foldersShared Documents
    4 Viruses foundMy Documents
    5 Viruses foundHard driveHard drive (C:)
    9 Viruses foundSecurityWindows Security
    Security has been damaged by virus
    0
  4. verni29 Messages postés 6805 Statut Contributeur sécurité 180
     
    Florian,

    Chaque chose en son temps.
    l'analyse avec malwarebytes prend généralement 50 mn à 1 heure. 

    le par feu est plein de virus System foldersShared Documents
4 Viruses foundMy Documents
5 Viruses foundHard driveHard drive (C:)
9 Viruses foundSecurityWindows Security
Security has been damaged by virus

    C'est quel logiciel qui te donne ces infos ?

    Pour info, le message " Your system is infected " indique que le PC a été infecté par un rogue ( faux antivirus ).

    A+
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Florian
     
    Re, c'est l'alerte de sécurité de windows qui m'a donné ça...
    0
  7. Florian
     
    Voila ce que je trouve en faisant supprimer sur le bloc note, par ailleur l'ordi me dit qu'il ne peut pas eliminer certain éléments
    alwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4124

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    21/05/2010 17:53:43
    mbam-log-2010-05-21 (17-53-43).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 224538
    Temps écoulé: 1 heure(s), 16 minute(s), 6 seconde(s)

    Processus mémoire infecté(s): 1
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 7
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 10

    Processus mémoire infecté(s):
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\JZFYK6SG\packupdate_build106_231[1].exe (Trojan.Downloader) -> Unloaded process successfully.

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\mse (Trojan.Downloader) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\is-software-download.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-soft-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-software-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\digital-supply.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\digital-supply.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\drivers\lbrtfdc.sys (Rootkit.Agent) -> Delete on reboot.
    D:\Documents and Settings\rutishauser\Bureau\packupdate_build106_231.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temp\packupdate_build106_231[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\JZFYK6SG\packupdate_build106_231[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\STMNF5M4\packupdate_build106_231[2].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\STMNF5M4\packupdate_build106_231[4].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\Quick Launch\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Menu Démarrer\Programmes\Démarrage\wwwzuc32.exe (Trojan.Downloader) -> Delete on reboot.
    0
  8. Florian
     
    Voila le rapport
    bytes.org

    Version de la base de données: 4124

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    21/05/2010 17:53:43
    mbam-log-2010-05-21 (17-53-43).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 224538
    Temps écoulé: 1 heure(s), 16 minute(s), 6 seconde(s)

    Processus mémoire infecté(s): 1
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 7
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 10

    Processus mémoire infecté(s):
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\JZFYK6SG\packupdate_build106_231[1].exe (Trojan.Downloader) -> Unloaded process successfully.

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\mse (Trojan.Downloader) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\is-software-download.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-soft-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-software-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\digital-supply.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\digital-supply.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\drivers\lbrtfdc.sys (Rootkit.Agent) -> Delete on reboot.
    D:\Documents and Settings\rutishauser\Bureau\packupdate_build106_231.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temp\packupdate_build106_231[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\JZFYK6SG\packupdate_build106_231[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\STMNF5M4\packupdate_build106_231[2].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\STMNF5M4\packupdate_build106_231[4].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\Quick Launch\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Menu Démarrer\Programmes\Démarrage\wwwzuc32.exe (Trojan.Downloader) -> Delete on reboot.
    0
  9. verni29 Messages postés 6805 Statut Contributeur sécurité 180
     
    florian,

    C'est fort possible que certains éléments n'aient pas été supprimés au redémarrage. Il y a en effet des rootkits.
    Il y aura quelques outils à passer pour s'en débarrasser.

    Commence par ce logiciel de diagnostic.
    Il ne supprime rien mais va me donner plus d'infos pour mieux cerner l'infection.

    Télécharge OTL (de OldTimer) sur ton Bureau.
    http://oldtimer.geekstogo.com/OTL.scr

    Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.

    * Double-clique sur OTL.scr pour le lancer.
    Si Sous Vista , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur.
    * Sélectionne l'option tous les utilisateurs.
    * Dans la partie Personnalisation, copie/colle la liste suivante. 

     netsvcs 
Drivers32
%SYSTEMDRIVE%\*.exe 
/md5start 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
IdeChnDr.sys 
viasraid.sys 
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
CREATERESTOREPOINT


    * Enfin, clique sur le bouton Analyse rapide.

    * Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

    Utilise un site comme http://cijoint.fr pour les déposer.
    indique ensuite les deux liens crées.

    A+
    0
  10. verni29 Messages postés 6805 Statut Contributeur sécurité 180
     
    Florian,

    Le forum a un peu bugué et ma réponse a été postée plusieurs fois.
    ce sera nettoyer ultérieurement.

    ;-)
    0
  12. Florian
     
    Voilà ce que me marque les deux bloc note:
    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4124

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    21/05/2010 17:53:43
    mbam-log-2010-05-21 (17-53-43).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 224538
    Temps écoulé: 1 heure(s), 16 minute(s), 6 seconde(s)

    Processus mémoire infecté(s): 1
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 7
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 10

    Processus mémoire infecté(s):
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\JZFYK6SG\packupdate_build106_231[1].exe (Trojan.Downloader) -> Unloaded process successfully.

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\mse (Trojan.Downloader) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\is-software-download.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-soft-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-software-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\digital-supply.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\digital-supply.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\drivers\lbrtfdc.sys (Rootkit.Agent) -> Delete on reboot.
    D:\Documents and Settings\rutishauser\Bureau\packupdate_build106_231.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temp\packupdate_build106_231[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\JZFYK6SG\packupdate_build106_231[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\STMNF5M4\packupdate_build106_231[2].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\STMNF5M4\packupdate_build106_231[4].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\Quick Launch\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Menu Démarrer\Programmes\Démarrage\wwwzuc32.exe (Trojan.Downloader) -> Delete on reboot.
    et le second:
    21/05/2010 17:53:43
    mbam-log-2010-05-21 (17-53-43).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 224538
    Temps écoulé: 1 heure(s), 16 minute(s), 6 seconde(s)

    Processus mémoire infecté(s): 1
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 7
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 10

    Processus mémoire infecté(s):
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\JZFYK6SG\packupdate_build106_231[1].exe (Trojan.Downloader) -> Unloaded process successfully.

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\mse (Trojan.Downloader) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\is-software-download.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-soft-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-software-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\digital-supply.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\digital-supply.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\drivers\lbrtfdc.sys (Rootkit.Agent) -> Delete on reboot.
    D:\Documents and Settings\rutishauser\Bureau\packupdate_build106_231.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temp\packupdate_build106_231[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\JZFYK6SG\packupdate_build106_231[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\STMNF5M4\packupdate_build106_231[2].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\STMNF5M4\packupdate_build106_231[4].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\Quick Launch\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Menu Démarrer\Programmes\Démarrage\wwwzuc32.exe (Trojan.Downloader) -> Delete on reboot.
    0
  14. Florian
     
    Cela veut dire que je refait un scan avec otl?
    Que veut tu dire par "passer l'outil"?
    0
  15. verni29 Messages postés 6805 Statut Contributeur sécurité 180
     
    Oui, relance OTl .
    Les rapports n'ont pas été postés sur le forum.

    passer = lancer
    0
  16. Florian
     
    Passer=lancer, désoler mais je ne comprend pas
    0
  17. Florian
     
    Il faut que je fasse "purge outils a la fin?
    0
  18. verni29 Messages postés 6805 Statut Contributeur sécurité 180
     
    Oh que non.
    Pas pour l'instant en tout cas et je te l'indiquerais.

    A+
    0
  19. Florian
     
    21/05/2010 17:53:43
    mbam-log-2010-05-21 (17-53-43).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 224538
    Temps écoulé: 1 heure(s), 16 minute(s), 6 seconde(s)

    Processus mémoire infecté(s): 1
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 7
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 10

    Processus mémoire infecté(s):
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\JZFYK6SG\packupdate_build106_231[1].exe (Trojan.Downloader) -> Unloaded process successfully.

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\mse (Trojan.Downloader) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\is-software-download.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-soft-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-software-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\digital-supply.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\digital-supply.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\drivers\lbrtfdc.sys (Rootkit.Agent) -> Delete on reboot.
    D:\Documents and Settings\rutishauser\Bureau\packupdate_build106_231.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temp\packupdate_build106_231[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\JZFYK6SG\packupdate_build106_231[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\STMNF5M4\packupdate_build106_231[2].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Local Settings\Temporary Internet Files\Content.IE5\STMNF5M4\packupdate_build106_231[4].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\Quick Launch\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
    D:\Documents and Settings\rutishauser\Menu Démarrer\Programmes\Démarrage\wwwzuc32.exe (Trojan.Downloader) -> Delete on reboot.
    0
  21. verni29 Messages postés 6805 Statut Contributeur sécurité 180
     
    Florian,
    Tu me postes le rapport de malwarebytes !!!

    ce n'est pas le bon rapport.
    Lis attentivement les consignes du post suivant :
    https://forums.commentcamarche.net/forum/affich-17804245-your-system-is-infected#12

    Tu auras deux rapports sur le bureau OTL.txt et Extras.txt.

    Il n'y a rien de dangereux dans ces rapports.
    Après, c'est à toi de voir si tu veux effectivement être désinfecté.

    @+
    0
  • 1
  • 2

Discussions similaires

Spam SMS : your messenger vérification code is ***
Metheor -
Radinoz -

1 réponse
Rétrodiffusion "Mail Delivery System"
baissaoui -
baissaoui -

0 réponse
comment faire si on a un mail delivery system
angeldu5954 -
angeldu5954 -

5 réponses
Sms étranges "... is your instagram code"
Anon_4067 -
lablg23 -

5 réponses
System battery is low... que faire?
Cyrano75 -
Lhouss -

12 réponses