Evaluer le raport de hijackthis+rsit
Résolu/Fermé
besmahelp
Messages postés
56
Date d'inscription
mercredi 2 juin 2010
Statut
Membre
Dernière intervention
3 mars 2012
-
22 juin 2010 à 23:44
crapoulou Messages postés 28158 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 - 24 juin 2010 à 18:09
crapoulou Messages postés 28158 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 - 24 juin 2010 à 18:09
A voir également:
- Evaluer le raport de hijackthis+rsit
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Evaluer performance pc - Guide
- Evaluer carte yu gi oh - Forum Logiciels
- Evaluer mon pc - Guide
- Pix épreuve pour l'évaluation :mener une recherche et une veille d’information quitter 1 2 3 4 5 consigne de l'épreuve frédéric cherche à faire le buzz sur les réseaux sociaux. il a ajouté une image de manchots sur une image de plage. retrouvez l'image originale de la plage. que cachent les manchots ? ✓ - Forum Windows
7 réponses
crapoulou
Messages postés
28158
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 avril 2024
7 990
22 juin 2010 à 23:46
22 juin 2010 à 23:46
Bonsoir,
En réinstallant Messenger Plus Live, tu as installé le sponsor publicitaire => un adware.
Fais ceci :
Télécharge LopS&D (de eric_71)
= = = = >>> En cliquant ici <<< = = = =
Enregistre le fichier sur ton bureau.
Lance l'installation.
Une fois le programme lancé tape F pour être en Français.
Réponds OK au message d'alerte qui s'affiche.
Puis exécute l'option 1, Recherche.
Un rapport sera généré.
Poste son intégralité ici.
Note :
Le rapport se trouve ici : C:\LopR.txt
Petit tutorial si besoin ICI.
En réinstallant Messenger Plus Live, tu as installé le sponsor publicitaire => un adware.
Fais ceci :
Télécharge LopS&D (de eric_71)
= = = = >>> En cliquant ici <<< = = = =
Enregistre le fichier sur ton bureau.
Lance l'installation.
Une fois le programme lancé tape F pour être en Français.
Réponds OK au message d'alerte qui s'affiche.
Puis exécute l'option 1, Recherche.
Un rapport sera généré.
Poste son intégralité ici.
Note :
Le rapport se trouve ici : C:\LopR.txt
Petit tutorial si besoin ICI.
crapoulou
Messages postés
28158
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 avril 2024
7 990
23 juin 2010 à 16:20
23 juin 2010 à 16:20
Bien.
Relance Lop S&D et lance l'option 2 de suppression + Host stp.
Poste le rapport généré.
Relance Lop S&D et lance l'option 2 de suppression + Host stp.
Poste le rapport généré.
besmahelp
Messages postés
56
Date d'inscription
mercredi 2 juin 2010
Statut
Membre
Dernière intervention
3 mars 2012
23 juin 2010 à 16:37
23 juin 2010 à 16:37
-
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : BIOS Date: 11/08/06 13:45:17 Ver: 0.69
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 11.0.0.232 (Activated)
Firewall : Kaspersky Internet Security 11.0.0.232 (Activated)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:142 Go)
D:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 23/06/2010|16:27 )
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_1440.tmp
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_2213.tmp
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_505a.exe
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_aee2.exe
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_b41d.tmp
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_eccb.exe
Supprime! - C:\Program Files\Circle Developement
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[19/06/2010|18:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[19/06/2010|21:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\DivX
[19/06/2010|17:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[19/06/2010|17:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
[19/06/2010|18:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[20/06/2010|19:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[19/06/2010|18:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
[19/06/2010|19:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
[20/06/2010|19:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\WinRAR
[22/06/2010|17:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Yahoo!
[19/06/2010|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DivX
[23/06/2010|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
[19/06/2010|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[20/06/2010|02:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[21/06/2010|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[22/06/2010|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[22/06/2010|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[22/06/2010|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[19/06/2010|17:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/06/2010|17:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[19/06/2010|17:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[23/06/2010 15:59][--a------] C:\WINDOWS\tasks\WGASetup.job
[23/06/2010 16:21][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[23/06/2010 15:59][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[23/06/2010 15:59][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/09/2001 15:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[19/06/2010|17:22] C:\Program Files\ComPlus Applications
[19/06/2010|21:32] C:\Program Files\DivX
[21/06/2010|16:41] C:\Program Files\Fichiers communs
[19/06/2010|21:25] C:\Program Files\Google
[20/06/2010|02:40] C:\Program Files\InstallShield Installation Information
[19/06/2010|17:44] C:\Program Files\Intel
[22/06/2010|19:00] C:\Program Files\Internet Explorer
[19/06/2010|17:32] C:\Program Files\Kaspersky Lab
[20/06/2010|02:34] C:\Program Files\ma-config.com
[21/06/2010|16:46] C:\Program Files\Messenger Plus! Live
[21/06/2010|16:44] C:\Program Files\Microsoft
[22/06/2010|13:23] C:\Program Files\Movie Maker
[19/06/2010|18:02] C:\Program Files\Mozilla Firefox
[19/06/2010|17:22] C:\Program Files\MSN Gaming Zone
[22/06/2010|13:20] C:\Program Files\Outlook Express
[19/06/2010|17:36] C:\Program Files\Realtek
[19/06/2010|17:40] C:\Program Files\Realtek AC97
[19/06/2010|17:24] C:\Program Files\Services en ligne
[22/06/2010|23:34] C:\Program Files\trend micro
[19/06/2010|17:27] C:\Program Files\Uninstall Information
[19/06/2010|19:26] C:\Program Files\VideoLAN
[21/06/2010|17:25] C:\Program Files\Windows Live
[21/06/2010|16:43] C:\Program Files\Windows Live SkyDrive
[19/06/2010|17:25] C:\Program Files\Windows Media Player
[19/06/2010|17:22] C:\Program Files\Windows NT
[19/06/2010|17:24] C:\Program Files\WindowsUpdate
[19/06/2010|18:01] C:\Program Files\WinRAR
[22/06/2010|16:23] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[19/06/2010|21:30] C:\Program Files\Fichiers communs\DivX Shared
[19/06/2010|17:35] C:\Program Files\Fichiers communs\InstallShield
[22/06/2010|16:21] C:\Program Files\Fichiers communs\Microsoft Shared
[19/06/2010|17:23] C:\Program Files\Fichiers communs\MSSoap
[19/06/2010|19:19] C:\Program Files\Fichiers communs\ODBC
[19/06/2010|17:23] C:\Program Files\Fichiers communs\Services
[20/06/2010|02:40] C:\Program Files\Fichiers communs\snpstd3
[19/06/2010|19:19] C:\Program Files\Fichiers communs\SpeechEngines
[19/06/2010|17:23] C:\Program Files\Fichiers communs\System
[21/06/2010|16:41] C:\Program Files\Fichiers communs\Windows Live
--------------------\\ Process
( 41 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-23 15:32:11
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:225][D:33]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
[F:79][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:404][D:6]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 23/06/2010|16:10 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 23/06/2010|15:34 - Option : [2]
--------------------\\ Fin du rapport a 15:34:07
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : BIOS Date: 11/08/06 13:45:17 Ver: 0.69
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 11.0.0.232 (Activated)
Firewall : Kaspersky Internet Security 11.0.0.232 (Activated)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:142 Go)
D:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 23/06/2010|16:27 )
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_1440.tmp
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_2213.tmp
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_505a.exe
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_aee2.exe
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_b41d.tmp
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_eccb.exe
Supprime! - C:\Program Files\Circle Developement
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[19/06/2010|18:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[19/06/2010|21:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\DivX
[19/06/2010|17:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[19/06/2010|17:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
[19/06/2010|18:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[20/06/2010|19:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[19/06/2010|18:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
[19/06/2010|19:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
[20/06/2010|19:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\WinRAR
[22/06/2010|17:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Yahoo!
[19/06/2010|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DivX
[23/06/2010|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
[19/06/2010|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[20/06/2010|02:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[21/06/2010|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[22/06/2010|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[22/06/2010|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[22/06/2010|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[19/06/2010|17:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/06/2010|17:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[19/06/2010|17:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[23/06/2010 15:59][--a------] C:\WINDOWS\tasks\WGASetup.job
[23/06/2010 16:21][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[23/06/2010 15:59][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[23/06/2010 15:59][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/09/2001 15:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[19/06/2010|17:22] C:\Program Files\ComPlus Applications
[19/06/2010|21:32] C:\Program Files\DivX
[21/06/2010|16:41] C:\Program Files\Fichiers communs
[19/06/2010|21:25] C:\Program Files\Google
[20/06/2010|02:40] C:\Program Files\InstallShield Installation Information
[19/06/2010|17:44] C:\Program Files\Intel
[22/06/2010|19:00] C:\Program Files\Internet Explorer
[19/06/2010|17:32] C:\Program Files\Kaspersky Lab
[20/06/2010|02:34] C:\Program Files\ma-config.com
[21/06/2010|16:46] C:\Program Files\Messenger Plus! Live
[21/06/2010|16:44] C:\Program Files\Microsoft
[22/06/2010|13:23] C:\Program Files\Movie Maker
[19/06/2010|18:02] C:\Program Files\Mozilla Firefox
[19/06/2010|17:22] C:\Program Files\MSN Gaming Zone
[22/06/2010|13:20] C:\Program Files\Outlook Express
[19/06/2010|17:36] C:\Program Files\Realtek
[19/06/2010|17:40] C:\Program Files\Realtek AC97
[19/06/2010|17:24] C:\Program Files\Services en ligne
[22/06/2010|23:34] C:\Program Files\trend micro
[19/06/2010|17:27] C:\Program Files\Uninstall Information
[19/06/2010|19:26] C:\Program Files\VideoLAN
[21/06/2010|17:25] C:\Program Files\Windows Live
[21/06/2010|16:43] C:\Program Files\Windows Live SkyDrive
[19/06/2010|17:25] C:\Program Files\Windows Media Player
[19/06/2010|17:22] C:\Program Files\Windows NT
[19/06/2010|17:24] C:\Program Files\WindowsUpdate
[19/06/2010|18:01] C:\Program Files\WinRAR
[22/06/2010|16:23] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[19/06/2010|21:30] C:\Program Files\Fichiers communs\DivX Shared
[19/06/2010|17:35] C:\Program Files\Fichiers communs\InstallShield
[22/06/2010|16:21] C:\Program Files\Fichiers communs\Microsoft Shared
[19/06/2010|17:23] C:\Program Files\Fichiers communs\MSSoap
[19/06/2010|19:19] C:\Program Files\Fichiers communs\ODBC
[19/06/2010|17:23] C:\Program Files\Fichiers communs\Services
[20/06/2010|02:40] C:\Program Files\Fichiers communs\snpstd3
[19/06/2010|19:19] C:\Program Files\Fichiers communs\SpeechEngines
[19/06/2010|17:23] C:\Program Files\Fichiers communs\System
[21/06/2010|16:41] C:\Program Files\Fichiers communs\Windows Live
--------------------\\ Process
( 41 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-23 15:32:11
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:225][D:33]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
[F:79][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:404][D:6]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 23/06/2010|16:10 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 23/06/2010|15:34 - Option : [2]
--------------------\\ Fin du rapport a 15:34:07
crapoulou
Messages postés
28158
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 avril 2024
7 990
23 juin 2010 à 23:06
23 juin 2010 à 23:06
Bien pour Toolscleaner.
Supprime-le ainsi que son rapport.
Il se situe ici :
C:\TCleaner.txt.
Supprime-le ainsi que son rapport.
Il se situe ici :
C:\TCleaner.txt.
besmahelp
Messages postés
56
Date d'inscription
mercredi 2 juin 2010
Statut
Membre
Dernière intervention
3 mars 2012
24 juin 2010 à 00:03
24 juin 2010 à 00:03
j'ai terminé le nettoyage avec ccleaner et j'ai Supprimé son rapport
crapoulou
Messages postés
28158
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 avril 2024
7 990
24 juin 2010 à 08:06
24 juin 2010 à 08:06
Très bien.
Si tu n'as pas de question, c'est tout bon :-)
Si tu n'as pas de question, c'est tout bon :-)
besmahelp
Messages postés
56
Date d'inscription
mercredi 2 juin 2010
Statut
Membre
Dernière intervention
3 mars 2012
24 juin 2010 à 11:59
24 juin 2010 à 11:59
Merci beaucoup pour votre aide crapoulou et pour votre assistance. comment je rends le sujet résolu
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
crapoulou
Messages postés
28158
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 avril 2024
7 990
23 juin 2010 à 19:23
23 juin 2010 à 19:23
Bien.
Supprime LopS&D.
Pour vérification :
Télécharge Malwarebytes' Anti-Malware
= = = = >>> En cliquant ici <<< = = = =
- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d'installation
- Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l'icône de malwarebytes pour le relancer
- Dans l'onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Rends toi dans l'onglet rapport/log
- Tu clique dessus pour l'afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller
Si tu as besoin d'aide regarde ce tutorial https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Supprime LopS&D.
Pour vérification :
Télécharge Malwarebytes' Anti-Malware
= = = = >>> En cliquant ici <<< = = = =
- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d'installation
- Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l'icône de malwarebytes pour le relancer
- Dans l'onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Rends toi dans l'onglet rapport/log
- Tu clique dessus pour l'afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller
Si tu as besoin d'aide regarde ce tutorial https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
besmahelp
Messages postés
56
Date d'inscription
mercredi 2 juin 2010
Statut
Membre
Dernière intervention
3 mars 2012
23 juin 2010 à 21:06
23 juin 2010 à 21:06
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4230
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702
23/06/2010 20:04:11
mbam-log-2010-06-23 (20-04-11).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 137224
Temps écoulé: 28 minute(s), 28 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> Delete on reboot.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Lop SD\Backup-Lop\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_505a.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Lop SD\Backup-Lop\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_aee2.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Lop SD\Backup-Lop\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_eccb.exe (Adware.Agent) -> Quarantined and deleted successfully.
www.malwarebytes.org
Version de la base de données: 4230
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702
23/06/2010 20:04:11
mbam-log-2010-06-23 (20-04-11).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 137224
Temps écoulé: 28 minute(s), 28 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> Delete on reboot.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Lop SD\Backup-Lop\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_505a.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Lop SD\Backup-Lop\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_aee2.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Lop SD\Backup-Lop\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_eccb.exe (Adware.Agent) -> Quarantined and deleted successfully.
crapoulou
Messages postés
28158
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 avril 2024
7 990
23 juin 2010 à 21:45
23 juin 2010 à 21:45
Lance Hijackthis.
Il se situe ici :
C:\Program Files\trend micro\Administrateur.exe
Clique sur "Do a system scan only".
Coche ces lignes :
Clique ensuite sur fix checked.
Ferme Hijackthis.
***************
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
Télécharge Toolscleaner sur ton Bureau
= = = =>>> En cliquant ici <<<= = = =
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.
*********************
Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !)
Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après.
*********************
* Télécharge Ccleaner Slim :
= = = = >>> En cliquant ici <<< = = = =
* Installe le.
* Choisis l'onglet Nettoyeur
Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.
* Choisis l'onglet Registre
- Clique sur Chercher des erreurs
- Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
- Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
- A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
- Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente).
- Ferme Ccleaner.
* Tutoriel en images ICI si besoin.
Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)
Il se situe ici :
C:\Program Files\trend micro\Administrateur.exe
Clique sur "Do a system scan only".
Coche ces lignes :
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
Clique ensuite sur fix checked.
Ferme Hijackthis.
***************
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
Télécharge Toolscleaner sur ton Bureau
= = = =>>> En cliquant ici <<<= = = =
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.
*********************
Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !)
Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après.
*********************
* Télécharge Ccleaner Slim :
= = = = >>> En cliquant ici <<< = = = =
* Installe le.
* Choisis l'onglet Nettoyeur
Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.
* Choisis l'onglet Registre
- Clique sur Chercher des erreurs
- Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
- Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
- A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
- Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente).
- Ferme Ccleaner.
* Tutoriel en images ICI si besoin.
Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)
besmahelp
Messages postés
56
Date d'inscription
mercredi 2 juin 2010
Statut
Membre
Dernière intervention
3 mars 2012
23 juin 2010 à 23:03
23 juin 2010 à 23:03
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Downloads\LopSD.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\Administrateur\Mes documents\Downloads\LopSD.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Rsit: supprimé !
--> Recherche:
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Downloads\LopSD.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\Administrateur\Mes documents\Downloads\LopSD.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Rsit: supprimé !
crapoulou
Messages postés
28158
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 avril 2024
7 990
24 juin 2010 à 18:09
24 juin 2010 à 18:09
De rien.
Pour mettre en [Résolu], regarde en haut de la discussion, tu as un lien.
Aide en images :
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
Pour mettre en [Résolu], regarde en haut de la discussion, tu as un lien.
Aide en images :
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
23 juin 2010 à 16:11
Voici le rapport
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : BIOS Date: 11/08/06 13:45:17 Ver: 0.69
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 11.0.0.232 (Activated)
Firewall : Kaspersky Internet Security 11.0.0.232 (Activated)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:142 Go)
D:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 23/06/2010|16:03 )
--------------------\\ Listing des dossiers dans APPLIC~1
[19/06/2010|18:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[19/06/2010|21:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\DivX
[19/06/2010|17:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[19/06/2010|17:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
[19/06/2010|18:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[20/06/2010|19:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[19/06/2010|18:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
[19/06/2010|19:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
[20/06/2010|19:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\WinRAR
[22/06/2010|17:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Yahoo!
[19/06/2010|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DivX
[23/06/2010|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
[19/06/2010|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[20/06/2010|02:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[21/06/2010|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[22/06/2010|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[22/06/2010|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[22/06/2010|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[19/06/2010|17:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/06/2010|17:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[19/06/2010|17:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[23/06/2010 15:59][--a------] C:\WINDOWS\tasks\WGASetup.job
[23/06/2010 00:21][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[23/06/2010 15:59][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[23/06/2010 15:59][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/09/2001 15:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[21/06/2010|16:19] C:\Program Files\Circle Developement
[19/06/2010|17:22] C:\Program Files\ComPlus Applications
[19/06/2010|21:32] C:\Program Files\DivX
[21/06/2010|16:41] C:\Program Files\Fichiers communs
[19/06/2010|21:25] C:\Program Files\Google
[20/06/2010|02:40] C:\Program Files\InstallShield Installation Information
[19/06/2010|17:44] C:\Program Files\Intel
[22/06/2010|19:00] C:\Program Files\Internet Explorer
[19/06/2010|17:32] C:\Program Files\Kaspersky Lab
[20/06/2010|02:34] C:\Program Files\ma-config.com
[21/06/2010|16:46] C:\Program Files\Messenger Plus! Live
[21/06/2010|16:44] C:\Program Files\Microsoft
[22/06/2010|13:23] C:\Program Files\Movie Maker
[19/06/2010|18:02] C:\Program Files\Mozilla Firefox
[19/06/2010|17:22] C:\Program Files\MSN Gaming Zone
[22/06/2010|13:20] C:\Program Files\Outlook Express
[19/06/2010|17:36] C:\Program Files\Realtek
[19/06/2010|17:40] C:\Program Files\Realtek AC97
[19/06/2010|17:24] C:\Program Files\Services en ligne
[22/06/2010|23:34] C:\Program Files\trend micro
[19/06/2010|17:27] C:\Program Files\Uninstall Information
[19/06/2010|19:26] C:\Program Files\VideoLAN
[21/06/2010|17:25] C:\Program Files\Windows Live
[21/06/2010|16:43] C:\Program Files\Windows Live SkyDrive
[19/06/2010|17:25] C:\Program Files\Windows Media Player
[19/06/2010|17:22] C:\Program Files\Windows NT
[19/06/2010|17:24] C:\Program Files\WindowsUpdate
[19/06/2010|18:01] C:\Program Files\WinRAR
[22/06/2010|16:23] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[19/06/2010|21:30] C:\Program Files\Fichiers communs\DivX Shared
[19/06/2010|17:35] C:\Program Files\Fichiers communs\InstallShield
[22/06/2010|16:21] C:\Program Files\Fichiers communs\Microsoft Shared
[19/06/2010|17:23] C:\Program Files\Fichiers communs\MSSoap
[19/06/2010|19:19] C:\Program Files\Fichiers communs\ODBC
[19/06/2010|17:23] C:\Program Files\Fichiers communs\Services
[20/06/2010|02:40] C:\Program Files\Fichiers communs\snpstd3
[19/06/2010|19:19] C:\Program Files\Fichiers communs\SpeechEngines
[19/06/2010|17:23] C:\Program Files\Fichiers communs\System
[21/06/2010|16:41] C:\Program Files\Fichiers communs\Windows Live
--------------------\\ Process
( 38 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_1440.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_2213.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_505a.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_aee2.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_b41d.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_eccb.exe
C:\Program Files\Circle Developement
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-23 16:08:32
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:120][D:32]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
[F:79][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:395][D:6]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 23/06/2010|16:10 - Option : [1]
--------------------\\ Fin du rapport a 16:10:25