Demande analyse malwarebytes & rsit
Résolu/Fermé
A voir également:
- Demande analyse malwarebytes & rsit
- Télécharger malwarebytes - Télécharger - Antivirus & Antimalwares
- Analyse disque dur - Télécharger - Informations & Diagnostic
- Analyse performance pc - Guide
- Malwarebytes adwcleaner - Télécharger - Antivirus & Antimalwares
- Analyse composant pc - Guide
40 réponses
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
17 août 2010 à 23:02
17 août 2010 à 23:02
bonsoir
No action taken. sur MBAM
as tu bien supprimé les éléments trouvés
de plus
présence d'un proxy, est ce volontaire
enfin
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
No action taken. sur MBAM
as tu bien supprimé les éléments trouvés
de plus
présence d'un proxy, est ce volontaire
enfin
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
Je vois -1 sur mon sujet davant alors c'est pas sbien contre le virus list'em comme programe ?
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
17 août 2010 à 23:21
17 août 2010 à 23:21
Salut,
Je dirais même moins, -2.
Quand c'est utilisé par quelqu'un qui connait le programme, c'est utile :
https://forums.commentcamarche.net/forum/affich-18872311-raport-list-em
Les désinfections ne se ressemblent pas ;-).
Je dirais même moins, -2.
Quand c'est utilisé par quelqu'un qui connait le programme, c'est utile :
https://forums.commentcamarche.net/forum/affich-18872311-raport-list-em
Les désinfections ne se ressemblent pas ;-).
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
17 août 2010 à 23:27
17 août 2010 à 23:27
Utilise le que si un intervenant dans la sécurité te le préconise, il faut savoir l'utiliser.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
18 août 2010 à 00:18
18 août 2010 à 00:18
ok
debrahys
pour nous ca se passe ici https://forums.commentcamarche.net/forum/affich-18872865-demande-analyse-malwarebytes-rsit#2
debrahys
pour nous ca se passe ici https://forums.commentcamarche.net/forum/affich-18872865-demande-analyse-malwarebytes-rsit#2
Bonsoir,
Les fichiers infectés ont été supprimé par malwarebytes.
Pour le proxy ont diras que c'est involontaire (mais peut être involontairement volontaire ou volontairement involontaire ) !!!
J'ai refait des scan avec malwarebytes, RSIT et ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201008/cijSQFbpDe.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijWjlqqp1.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijXMfkKHX.txt
Merci d'avance.
PS : j'ai installé Zone alarm et Anivir (qui à éliminé 35 "virus"avant scan du pc.
Les fichiers infectés ont été supprimé par malwarebytes.
Pour le proxy ont diras que c'est involontaire (mais peut être involontairement volontaire ou volontairement involontaire ) !!!
J'ai refait des scan avec malwarebytes, RSIT et ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201008/cijSQFbpDe.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijWjlqqp1.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijXMfkKHX.txt
Merci d'avance.
PS : j'ai installé Zone alarm et Anivir (qui à éliminé 35 "virus"avant scan du pc.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
18 août 2010 à 23:12
18 août 2010 à 23:12
ok
1)
peux tu poster ce rapport antivir stp
.......
2)
vois si ce fichier est encore là
C:\WINDOWS\system32\drivers\ctredrv.sys
si oui alors
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\WINDOWS\system32\drivers\ctredrv.sys
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
1)
peux tu poster ce rapport antivir stp
.......
2)
vois si ce fichier est encore là
C:\WINDOWS\system32\drivers\ctredrv.sys
si oui alors
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\WINDOWS\system32\drivers\ctredrv.sys
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
Bonsoir,
le fichier est introuvable, j'ai coché et décoché les cases demandée ; je n'a plus le rapport antivir.
le fichier est introuvable, j'ai coché et décoché les cases demandée ; je n'a plus le rapport antivir.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
21 août 2010 à 00:11
21 août 2010 à 00:11
1)
* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
R3 - URLSearchHook: Microsoft Url Search Hook - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 3, 2) -- C:\Program Files\ZoneAlarm\tbZone.dll
O2 - BHO: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm\tbZone.dll
O3 - Toolbar: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm\tbZone.dll
O20 - Winlogon Notify: ssqrpqq . (.Pas de propriétaire - Pas de description.) -- ssqrpqq.dll
[HKCU\Software\ImInstaller]
[HKLM\Software\ImInstaller]
O53 - SMSR:HKLM\...\startupreg\WeatherDPA [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Hotbar\bin\10.0.357.0\Weather.exe
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )
.............................
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
ou
http://www.archive-host.com
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
R3 - URLSearchHook: Microsoft Url Search Hook - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 3, 2) -- C:\Program Files\ZoneAlarm\tbZone.dll
O2 - BHO: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm\tbZone.dll
O3 - Toolbar: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm\tbZone.dll
O20 - Winlogon Notify: ssqrpqq . (.Pas de propriétaire - Pas de description.) -- ssqrpqq.dll
[HKCU\Software\ImInstaller]
[HKLM\Software\ImInstaller]
O53 - SMSR:HKLM\...\startupreg\WeatherDPA [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Hotbar\bin\10.0.357.0\Weather.exe
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )
.............................
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
ou
http://www.archive-host.com
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
voici le aport de zhpfix :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijqlqDnbZ.txt
Pou list kill em ca me met un message d'erreur : windows ne trouve pas le fichier 'list'em.bat. ... blabla blabla ...
http://www.cijoint.fr/cjlink.php?file=cj201008/cijqlqDnbZ.txt
Pou list kill em ca me met un message d'erreur : windows ne trouve pas le fichier 'list'em.bat. ... blabla blabla ...
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
21 août 2010 à 16:52
21 août 2010 à 16:52
- as tu desactivé ton antivirus et parefeu
- est il bien enregistré sur le bureau
- est il bien enregistré sur le bureau
J'ai retelecharger avec le 2° lien et ca fonctionne, il met que ce n'est as un log compatible avec win32 mais ca a quand même l'air de tourner, je poste l rapport des que c'est fini .
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
21 août 2010 à 20:16
21 août 2010 à 20:16
as tu spybot
ce genre de message arrive quand une protection est active
ce genre de message arrive quand une protection est active
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
21 août 2010 à 21:44
21 août 2010 à 21:44
Ad-Aware SE Personal -
Spy Sweeper
Search & Destroy
ces trois là sont présents et à supprimer
verifier antivirus et parefeu
ensuite, si killem est bien sur le bureau, ca doit marcher
Spy Sweeper
Search & Destroy
ces trois là sont présents et à supprimer
verifier antivirus et parefeu
ensuite, si killem est bien sur le bureau, ca doit marcher
ad aware a été supprimé il y a quelques jours, il n'y a rien d'autre. On dirais que ca reste bloque a 30% mais toujours en processing !
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
21 août 2010 à 22:27
21 août 2010 à 22:27
ok
desinstalles killem et retélécharges le dans les même conditions
de plus
fais un nouveau rapport ZHPdiag et poste le lien stp
desinstalles killem et retélécharges le dans les même conditions
de plus
fais un nouveau rapport ZHPdiag et poste le lien stp
voila le rapport de zhpdiag :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijg3mmp0s.txt
je reinstalle kill em et le redemare !
http://www.cijoint.fr/cjlink.php?file=cj201008/cijg3mmp0s.txt
je reinstalle kill em et le redemare !
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
21 août 2010 à 23:01
21 août 2010 à 23:01
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - Bad download blocker.) -- C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O42 - Logiciel: Spybot - Search & Destroy 1.4 - (.Safer Networking Limited.) [HKLM] -- Spybot - Search & Destroy
O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy
=> supprimes Spybot
O42 - Logiciel: Spybot - Search & Destroy 1.4 - (.Safer Networking Limited.) [HKLM] -- Spybot - Search & Destroy
O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy
=> supprimes Spybot
je l'a supprimé, il n'apparaissait plus dans ajouter/supprimer des programmes !!
je réinstalle et relance kill em
je réinstalle et relance kill em
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
22 août 2010 à 07:52
22 août 2010 à 07:52
ok
fais le en mode sans echec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
fais le en mode sans echec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php