Infection? Résolu/Fermé

Question

Bonjour, 
hier j ai telecharger des fichier zipp et ya un fichier qui s'est telechargé avec mes dossiers et revien sans cesse me demandant de le dezipper. Ce fichier zip commence a s'ouvrir a chaque fois que mon antivirus analyse l'ordinateur (antivir), il s'ouvre au moment de l'analyse de mon disque dur de sauvegarde ( D ) a un moment mon pc s'est bloqué et je soupsonne une inféction.

merci d'avance pour votre aide 

Rapport Hijacktis : http://cjoint.com/data/hsv5poJGfo.htm

Configuration: Windows 7 / Internet Explorer 8.0

Malekal_morte- · Answer

Salut,

Ouaip t'es infecté.

Affiche les fichiers cachés : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Vas sur http://upload.malekal.com
Clic sur parcourir et envoi C:\Users\Riad\AppData\Roaming\winlogon\winlogon.exe


Ensuite :


* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :    
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%TEMP\*.exe /s
%TEMP\*.dll /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT    
* Clique sur le bouton Quick Scan.    
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

fegnouche · Answer

J'ai envoyé le fichier, 
Pour OTL , il reste bloqué sur C:\Users\Riad\AppData\Roaming\WinRar\

Malekal_morte- · Answer

OK :\ 

Fais comme ça : 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
CREATERESTOREPOINT 
* Clique sur le bouton Quick Scan. 
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.  

Rise Against rules :D

fegnouche · Answer

Merci, voici les logs :

OTL.txt : https://www.cjoint.com/?htlhjLAAoa
Extras.txt : https://www.cjoint.com/?htlhXT4Fy6

Voila :)

sherred · Answer

C'est n'importe quoi de suivre quatre désinfections en même temps
moi je laisse tomber
https://forums.commentcamarche.net/forum/affich-18576355-au-secoure-un-virus-qui-revient-sans-cesse#p18593393
https://forums.commentcamarche.net/forum/affich-18535813-infection
https://forums.commentcamarche.net/forum/affich-18532794-ordinateur-infecte
https://forums.commentcamarche.net/forum/affich-18576355-au-secoure-un-virus-qui-revient-sans-cesse

bonjour Malekal_morte  desolé pour cette intrusion

fegnouche · Answer

Mais non ! J'ai fais multiples sujets car on me répondait pas !

Malekal_morte- · Answer

J'ai posté un truc mais le robot l'a mangé on dirait. 
Si un mod pouvait rétablir le post svp :)

Infection?

7 réponses

Discussions similaires