Spyxare détecté par pc sur système win 32

Résolu
chatilaï -  
 chatilaï -
Bonjour,

pouvez vous m'aider à me débarrasser d'un spyware situé sur le système win 32 ? Pour le moment il est en quarantaine mais je voudrais vraiment qu'il disparaisse.

Voilà ce que j'ai comme informations :

C:\documents and settings\nom\application data\microsoft\notification de cadeaux MSN\trzE8.tmp est infecté par win32 : spyware-gen [spy]

et :

systemvolumeinformation\_restore{5A6A0A28_39FE_4330_AD9F_CE6821148BC7}\RP292\A0043968.exe est infecté par win32 : spyware-gen [spy]
en quarantaine

Merci pour vos réponses et vos solutions.

32 réponses

  • 1
  • 2
Résumé de la discussion

Infection spyware Win32 sur Windows XP, actuellement en quarantaine, avec des éléments malveillants localisés dans C:\Documents and Settings\nom\Application Data\Microsoft\Notification de cadeaux MSN\ et dans System Volume Information.
Plusieurs conseils préconisent d’utiliser Malwarebytes Anti-Malware pour analyser et supprimer les menaces, puis de purger la restauration système et de maintenir l’appareil à jour afin sécuriser durablement l’ordinateur.
Des mesures complémentaires recommandent l’usage d’outils comme ZHPDiag, CCleaner et Defraggler, la désactivation de JavaScript dans Adobe Reader et l’installation d’extensions de sécurité pour le navigateur.
Certaines contributions suggèrent de partager les rapports d’analyse via des services de dépôt de fichiers afin d’obtenir une aide ciblée et de vérifier l’état réel du système après le nettoyage.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonjour

    Télécharge ZHPDiag ( de Nicolas coolman ).
    ftp://zebulon.fr/ZHPDiag.exe

    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

    si soucis avec ci joint. fr

    => utiliser https://www.cjoint.com/
    => utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
    0
    1. chatilaï
       
      Merci, voici le lien en question est :

      http://www.cijoint.fr/cjlink.php?file=cj201008/cijA2pALMW.txt

      Merci Moment de grace
      0
  3. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    ok

    systemvolumeinformation\_restore{5A6A0A28_39FE_4330_AD9F_CE6821148BC7}\RP292\A0043968.exe est infecté par win32 : spyware-gen [spy]
    en quarantaine


    celui la est dans la restauration systeme pas de soucis; l'autre n'apparait pas ou plus dans le ZHP

    quel logiciel t'a indiqué ces alertes ?

    .................

    1)

    * Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


    [HKLM\Software\Trymedia Systems]
    O43 - CFD:Common File Directory ----D- C:\Program Files\IMinent Toolbar

    Puis Lance ZHPFix depuis le raccourci du bureau .

    * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

    Copie/Colle le rapport à l'écran dans ton prochain message

    ( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

    ............................

    2)

    DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

    ? Télécharge List_Kill'em et enregistre le sur ton bureau

    http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

    ou

    http://www.archive-host.com

    double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

    Laisse coché :

    Executer List_Kill'em"


    une fois terminée , clic sur "terminer" et le programme se lancera seul

    choisis l'option Search

    laisse travailler l'outil

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

    Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport C:\List'em.txt

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

    Même opération pour le rapport more.txt qui se trouve sur ton bureau

    si soucis avec ci joint. fr

    => utiliser https://www.cjoint.com/
    => utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

    0
  4. chatilaï
     
    Merci, le logiciel qui a indiqué les virus et leur position est avast. Je vais faire ce que tu m'as indiqué, merci de ton aide ;)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. chatilaï
     
    Petite précision, le deuxieme n'apparait plus, mais il est toujours en quarantaine et les dernier chiffres correspondent à la clef de la box, y a t il un rapport ?
    0
  7. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    pas de soucis

    c'est celui ci qui me gêne car ce n'est pas néfaste habituellement

    C:\documents and settings\nom\application data\microsoft\notification de cadeaux MSN\trzE8.tmp est infecté par win32 : spyware-gen [spy]
    0
  8. chatilaï
     
    Voilà j'ai tout fais, je te fournis le rapport d'écran :

    Rapport de ZHPFix v1.12.3141 par Nicolas Coolman, Update du 27/08/2010
    Fichier d'export Registre : C:\ZHPExportRegistry-30-08-2010-14-11-10.txt
    Run by nom at 30/08/2010 14:11:13
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Contact : nicolascoolman@yahoo.fr

    ========== Clé(s) du Registre ==========
    HKLM\Software\Trymedia Systems => Clé absente

    ========== Dossier(s) ==========
    C:\Program Files\IMinent Toolbar => Supprimé et mis en quarantaine

    ========== Récapitulatif ==========
    1 : Clé(s) du Registre
    1 : Dossier(s)

    End of the scan

    puis les liens :

    http://www.cijoint.fr/cjlink.php?file=cj201008/cij6WwIqHv.txt

    http://www.cijoint.fr/cjlink.php?file=cj201008/cijBhxuyYP.txt

    Merci encore et à très bientôt ;)
    0
  9. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
    mais cette fois-ci :

    choisis l'option CLEAN
    ton PC va redemarrer,

    laisse travailler l'outil.

    en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

    colle le contenu dans ta reponse

    0
  10. chatilaï
     
    voilà le contenu du rapport :

    ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.1 ¤¤¤¤¤¤¤¤¤¤

    User : nom (Administrateurs)
    Update on 28/08/2010 by g3n-h@ckm@n ::::: 17.00
    Start at: 18:11:11 | 30/08/2010

    Intel(R) Pentium(R) M processor 1.73GHz
    Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702
    Windows Firewall Status : Enabled
    AV : avast! antivirus 4.8.1368 [VPS 100830-0] 4.8.1368 [ Enabled | Updated ]

    C:\ -> Disque fixe local | 74,53 Go (32,79 Go free) | NTFS
    D:\ -> Disque CD-ROM

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

    C:\WINDOWS\System32\smss.exe ----56 Ko
    C:\WINDOWS\system32\csrss.exe ----2276 Ko
    C:\WINDOWS\system32\winlogon.exe ----1992 Ko
    C:\WINDOWS\system32\services.exe ----1272 Ko
    C:\WINDOWS\system32\lsass.exe ----2188 Ko
    C:\WINDOWS\system32\svchost.exe ----1636 Ko
    C:\WINDOWS\system32\svchost.exe ----1564 Ko
    C:\WINDOWS\System32\svchost.exe ----10520 Ko
    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe ----412 Ko
    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe ----752 Ko
    C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe ----112 Ko
    C:\WINDOWS\system32\svchost.exe ----1068 Ko
    C:\WINDOWS\system32\svchost.exe ----2248 Ko
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----72 Ko
    C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe ----1864 Ko
    C:\Program Files\Alwil Software\Avast4\ashServ.exe ----22964 Ko
    C:\WINDOWS\system32\spoolsv.exe ----1496 Ko
    C:\WINDOWS\System32\SCardSvr.exe ----84 Ko
    C:\WINDOWS\system32\svchost.exe ----172 Ko
    C:\WINDOWS\System32\svchost.exe ----2760 Ko
    C:\WINDOWS\system32\svchost.exe ----68 Ko
    C:\Program Files\Java\jre6\bin\jqs.exe ----1292 Ko
    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe ----92 Ko
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----1444 Ko
    C:\WINDOWS\system32\svchost.exe ----448 Ko
    C:\WINDOWS\system32\wbem\unsecapp.exe ----128 Ko
    C:\WINDOWS\system32\wbem\wmiprvse.exe ----452 Ko
    C:\WINDOWS\System32\alg.exe ----140 Ko
    C:\WINDOWS\system32\wbem\wmiapsrv.exe ----764 Ko
    C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe ----572 Ko
    C:\WINDOWS\Explorer.EXE ----8272 Ko
    C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe ----88 Ko
    C:\WINDOWS\system32\hkcmd.exe ----88 Ko
    C:\WINDOWS\system32\igfxpers.exe ----88 Ko
    C:\WINDOWS\system32\rundll32.exe ----108 Ko
    C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe ----116 Ko
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe ----1536 Ko
    C:\WINDOWS\vVX1000.exe ----92 Ko
    C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe ----60 Ko
    C:\Program Files\QuickTime\qttask.exe ----328 Ko
    C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe ----56 Ko
    C:\WINDOWS\system32\ctfmon.exe ----424 Ko
    C:\WINDOWS\system32\igfxsrvc.exe ----72 Ko
    C:\WINDOWS\System32\svchost.exe ----212 Ko
    C:\Program Files\Messenger\msmsgs.exe ----232 Ko
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----428 Ko
    C:\Program Files\Skype\Phone\Skype.exe ----15768 Ko
    C:\Program Files\Skype\Plugin Manager\skypePM.exe ----1368 Ko
    C:\Program Files\Mozilla Firefox\plugin-container.exe ----147368 Ko
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----544 Ko
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----9836 Ko
    C:\Program Files\Windows Live\Toolbar\wltuser.exe ----1608 Ko
    C:\WINDOWS\system32\cmd.exe ----2948 Ko
    C:\WINDOWS\system32\dwwin.exe ----5756 Ko
    C:\WINDOWS\system32\wbem\wmiprvse.exe ----7040 Ko
    C:\Program Files\List_Kill'em\ERUNT.EXE ----3732 Ko
    C:\Program Files\List_Kill'em\pv.exe ----2796 Ko

    ¤¤¤¤¤¤¤¤¤¤ Files/folders :

    Quarantined & Deleted !! : C:\WINDOWS\002922_.tmp
    Quarantined & Deleted !! : C:\WINDOWS\SET29.tmp
    Quarantined & Deleted !! : C:\WINDOWS\SET2A.tmp
    Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
    Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
    Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp

    Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
    Quarantined & Deleted !! : C:\WINDOWS\System32\ealregsnapshot1.reg
    Quarantined & Deleted !! : C:\WINDOWS\System32\images
    Quarantined & Deleted !! : C:\WINDOWS\Temp\GUR1.tmp
    Quarantined & Deleted !! : C:\WINDOWS\Temp\GUR2.tmp
    Quarantined & Deleted !! : C:\WINDOWS\Temp\SEP29.tmp
    Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\42.tmp
    Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\43.tmp
    Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\afl.log
    Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\alm.log
    Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\amt.log
    Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\tdm.log
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\AdobeAIRInstaller.exe
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\AutoRun.exe
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\jre-6u20-windows-i586-iftw-rv.exe
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\jre-6u21-windows-i586-iftw-rv.exe
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\SecurityScan_Release.exe
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\setup_wm.exe
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\SkypeSetup.exe
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\_unps.exe
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_2ac.dat
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_2dc.dat
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_36c.dat
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_538.dat
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_590.dat
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_5a4.dat
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_790.dat
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_ab0.dat
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_bc.dat
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_fc8.dat
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\AutoRunGUI.dll
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\drm_dialogs.dll
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\drm_dyndata_7350007.dll
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\drm_dyndata_7370012.dll
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\EAInstall.dll
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\tmpBE.tmp
    Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\tmpBF.tmp
    Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temporary Internet Files\SuggestedSites.dat
    Deleted !! : C:\RECYCLER\S-1-5-21-1993962763-1078081533-725345543-1003\Dc3.jpg
    Deleted !! : C:\RECYCLER\S-1-5-21-1993962763-1078081533-725345543-1003\Dc4.jpg

    ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

    127.0.0.1 localhost

    ¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

    Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
    Deleted : "HKCU\Software\Grand Virtual"
    Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
    Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
    Deleted : HKCU\software\Iminent
    Deleted : HKLM\software\Iminent

    ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    Local Page = C:\WINDOWS\system32\blank.htm
    Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    Start Page = https://www.google.com/?gws_rd=ssl
    Local Page = C:\WINDOWS\system32\blank.htm
    Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    ¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
    FirstRunDisabled = 1 ()
    AntiVirusDisableNotify = 0 (0x0)
    FirewallDisableNotify = 0 (0x0)
    UpdatesDisableNotify = 0 (0x0)
    AntiVirusOverride = 0 (0x0)
    FirewallOverride = 0 (0x0)

    ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

    Ndisuio : Start = 3
    EapHost : Start = 2
    Ip6Fw : Start = 2
    SharedAccess : Start = 2
    wuauserv : Start = 2
    wscsvc : Start = 2

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    Disk Cleaned
    anti-ver blaster : OK
    Prefetch cleaned
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    FEATURE_BROWSER_EMULATION | svchost :
    ====================================

    Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

    device: opened successfully
    user: MBR read successfully
    called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys sfsync02.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
    kernel: MBR read successfully
    user & kernel MBR OK

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
  11. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
    0
  12. chatilaï
     
    voici ce que j'ai :

    voilà le rapport : Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4509

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    30/08/2010 21:25:06
    mbam-log-2010-08-30 (21-25-06).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 216507
    Temps écoulé: 1 heure(s), 54 minute(s), 19 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    de plus lors du scan avast a détecté deux virus en plus

    Voici la zone de quarantaine :

    http://www.monsterup.com/image.php?url=upload/128320739378.jpg
    0
  13. chatilaï
     
    Le lien ne fonctionne visiblement pas donc je te donne le nom des virus en quarantaine :

    A0043968.exe Win32 Spyware

    Isnfier.exe Win32 Spyware

    trzE8.tmp Win32 Spyware

    Unicorn.scr Win32 Malware

    Wild Cats.scr Win32 Malware
    0
  14. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    le lien fonctionne et tu peux vider la quarantaine

    tout semble ok

    comment va le pc ?
    0
  15. chatilaï
     
    Vider la quarantaine, c'est à dire supprimer les fichiers qui y sont ?
    0
    1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      Vider la quarantaine, c'est à dire supprimer les fichiers qui y sont ?

      => oui

      comment va le pc ?

      encore des soucis ?
      0
    2. chatilaï
       
      Tout est supprimé et pour le moment le pc va bien, ça tourne bien, par contre des amis à moi reçoivent toujours des mails en anglais de ma part.
      0
  16. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    fais un nouveau rapport ZHPdiag et poste le lien de ci joint stp
    0
    2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      je n'ai pas de rapport au bout de ce lien
      0
    3. chatilaï
       
      http://www.cijoint.fr/cjlink.php?file=cj201008/cijLZ3vN9A.txt
      0
  17. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    change tes mots de passe sur msn, boites aux lettres etc

    ca pourrait suffire pour l'envoi des mails

    en parallèle

    Télécharge Superantispyware (SAS)

    https://www.superantispyware.com/superantispywarefreevspro.html

    Choisis "enregistrer" et enregistre-le sur ton bureau.

    Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

    Créé une icône sur le bureau.

    Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

    Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.

    Sous Configuration and Preferences, clique sur le bouton "Preferences"

    Clique sur l'onglet "Scanning Control "
    Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

    * Close browsers before scanning
    * Scan for tracking cookies
    * Terminate memory threats before quarantining

    Laisse les autres lignes décochées.

    Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

    Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

    Dans la colonne de gauche, coche C:\Fixed Drive.

    Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

    Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

    A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

    Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

    Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

    Pour recopier les informations sur le forum, fais ceci :

    - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
    - Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
    - Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

    - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

    - Copie son contenu dans ta réponse.

    tutoriel en image :

    https://www.malekal.com/?s=SUPERAntiSpyware

    0
    1. chatilaï
       
      le scan est toujours en court mais pour le moment il a détecté deux trojan, je fais parvenir le rapport dès qu'il a fini car il est très long
      0
    2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      ok

      @+
      0
  18. chatilaï
     
    je ne comprends pas, je n'arrive pas a ce que mon message reste lorsque je le mets ...
    0
  19. chatilaï
     
    non, impossible, lorsque je copie le rapport ici, mon message ne s'enregistre pas ...
    0
  20. chatilaï
     
    SUPERAntiSpyware Scan Log

    Generated 08/31/2010 at 04:53 PM

    Application Version : 4.42.1000

    Core Rules Database Version : 5432
    Trace Rules Database Version: 3244

    Scan type : Complete Scan
    Total Scan Time : 02:15:05

    Memory items scanned : 644
    Memory threats detected : 0
    Registry items scanned : 6072
    Registry threats detected : 0
    File items scanned : 84917
    File threats detected : 113

    Adware.Tracking Cookie
    C:\Documents and Settings\nom\Cookies\nom@estat[1].txt
    C:\Documents and Settings\nom\Cookies\nom@specificclick[1].txt
    C:\Documents and Settings\nom\Cookies\nom@cetelem.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@msnportal.112.2o7[1].txt
    C:\Documents and Settings\nom\Cookies\nom@doubleclick[2].txt
    C:\Documents and Settings\nom\Cookies\nom@imrworldwide[2].txt
    C:\Documents and Settings\nom\Cookies\nom@ads.pubmatic[2].txt
    C:\Documents and Settings\nom\Cookies\nom@adviva[1].txt
    C:\Documents and Settings\nom\Cookies\nom@xm.xtendmedia[1].txt
    C:\Documents and Settings\nom\Cookies\nom@xiti[2].txt
    C:\Documents and Settings\nom\Cookies\nom@ads.eorezo[1].txt
    C:\Documents and Settings\nom\Cookies\nom@www.smartadserver[1].txt
    C:\Documents and Settings\nom\Cookies\nom@eyewonder[1].txt
    C:\Documents and Settings\nom\Cookies\nom@247realmedia[1].txt
    C:\Documents and Settings\nom\Cookies\nom@smartadserver[1].txt
    C:\Documents and Settings\nom\Cookies\nom@microsoftwindows.112.2o7[1].txt
    C:\Documents and Settings\nom\Cookies\nom@content.yieldmanager[4].txt
    C:\Documents and Settings\nom\Cookies\nom@samsung.solution.weborama[1].txt
    C:\Documents and Settings\nom\Cookies\nom@atdmt[1].txt
    C:\Documents and Settings\nom\Cookies\nom@himedia.individuad[2].txt
    C:\Documents and Settings\nom\Cookies\nom@mediaplex[3].txt
    C:\Documents and Settings\nom\Cookies\nom@ww84.smartadserver[2].txt
    C:\Documents and Settings\nom\Cookies\nom@clickintext[2].txt
    C:\Documents and Settings\nom\Cookies\nom@stats.paypal[2].txt
    C:\Documents and Settings\nom\Cookies\nom@advertstream[1].txt
    C:\Documents and Settings\nom\Cookies\nom@statcounter[1].txt
    C:\Documents and Settings\nom\Cookies\nom@sherlock-tracking[1].txt
    C:\Documents and Settings\nom\Cookies\nom@garnier2010.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@ww57.smartadserver[2].txt
    C:\Documents and Settings\nom\Cookies\nom@adtech[2].txt
    C:\Documents and Settings\nom\Cookies\nom@hoegaarden.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@bs.serving-sys[1].txt
    C:\Documents and Settings\nom\Cookies\nom@serving-sys[1].txt
    C:\Documents and Settings\nom\Cookies\nom@fl01.ct2.comclick[2].txt
    C:\Documents and Settings\nom\Cookies\nom@questionmarket[1].txt
    C:\Documents and Settings\nom\Cookies\nom@zedo[1].txt
    C:\Documents and Settings\nom\Cookies\nom@fr.sitestat[1].txt
    C:\Documents and Settings\nom\Cookies\nom@mediaffiliation[1].txt
    C:\Documents and Settings\nom\Cookies\nom@msnaccountservices.112.2o7[1].txt
    C:\Documents and Settings\nom\Cookies\nom@tradedoubler[3].txt
    C:\Documents and Settings\nom\Cookies\nom@ad.zanox[3].txt
    C:\Documents and Settings\nom\Cookies\nom@diesel2010.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@ads.horyzon-media[1].txt
    C:\Documents and Settings\nom\Cookies\nom@fr.at.atwola[1].txt
    C:\Documents and Settings\nom\Cookies\nom@cnam.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@fr.sitestat[2].txt
    C:\Documents and Settings\nom\Cookies\nom@interflora2.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@sfr.122.2o7[1].txt
    C:\Documents and Settings\nom\Cookies\nom@horyzon-media[2].txt
    C:\Documents and Settings\nom\Cookies\nom@www3.smartadserver[1].txt
    C:\Documents and Settings\nom\Cookies\nom@ad.yieldmanager[3].txt
    C:\Documents and Settings\nom\Cookies\nom@paypal.112.2o7[2].txt
    C:\Documents and Settings\nom\Cookies\nom@monoprix.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@lfstmedia[1].txt
    C:\Documents and Settings\nom\Cookies\nom@adtech[3].txt
    C:\Documents and Settings\nom\Cookies\nom@2o7[2].txt
    C:\Documents and Settings\nom\Cookies\nom@content.yieldmanager[2].txt
    C:\Documents and Settings\nom\Cookies\nom@apmebf[2].txt
    C:\Documents and Settings\nom\Cookies\nom@tracking.publicidees[1].txt
    C:\Documents and Settings\nom\Cookies\nom@invitemedia[2].txt
    C:\Documents and Settings\nom\Cookies\nom@atdmt[2].txt
    C:\Documents and Settings\nom\Cookies\nom@adserver.aol[1].txt
    C:\Documents and Settings\nom\Cookies\nom@bluestreak[2].txt
    C:\Documents and Settings\nom\Cookies\nom@adbrite[1].txt
    C:\Documents and Settings\nom\Cookies\nom@247realmedia[2].txt
    C:\Documents and Settings\nom\Cookies\nom@track.effiliation[2].txt
    C:\Documents and Settings\nom\Cookies\nom@ad.scanmedios[1].txt
    C:\Documents and Settings\nom\Cookies\nom@boursoramabanque.solution.weborama[1].txt
    C:\Documents and Settings\nom\Cookies\nom@baseco.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@weborama[1].txt
    C:\Documents and Settings\nom\Cookies\nom@statse.webtrendslive[2].txt
    C:\Documents and Settings\nom\Cookies\nom@track.effiliation[1].txt
    C:\Documents and Settings\nom\Cookies\nom@cdn5.specificclick[2].txt
    C:\Documents and Settings\nom\Cookies\nom@fastclick[1].txt
    C:\Documents and Settings\nom\Cookies\nom@track.webtrekk[1].txt
    C:\Documents and Settings\nom\Cookies\nom@bluestreak[3].txt
    C:\Documents and Settings\nom\Cookies\nom@t.bbtrack[2].txt
    C:\Documents and Settings\nom\Cookies\nom@bouyguestelecom.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@www.windowsmedia[1].txt
    C:\Documents and Settings\nom\Cookies\nom@media6degrees[1].txt
    C:\Documents and Settings\nom\Cookies\nom@fr.sitestat[3].txt
    C:\Documents and Settings\nom\Cookies\nom@palm.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@ads.clicmanager[2].txt
    C:\Documents and Settings\nom\Cookies\nom@www3.smartadserver[3].txt
    C:\Documents and Settings\nom\Cookies\nom@numericable.solution.weborama[2].txt
    C:\Documents and Settings\nom\Cookies\nom@eaeacom.112.2o7[1].txt
    142.memecounter.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    79.memecounter.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    broadcast.piximedia.fr [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    c2.zedo.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    cdn.media.zylom.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    cdn4.specificclick.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    cdn5.specificclick.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    content.oddcast.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    flvtools.spacash.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    media.eurolive.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    memecounter.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    multimedia.metacafe [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    pubhdstats2.msvp.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    s0.2mdn.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    tools.sexedenfer.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    track.webgains.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    www.3d-sexgames.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    www.jeuxdesex.fr [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
    C:\Documents and Settings\nom\Cookies\nom@ad.zanox[1].txt
    C:\Documents and Settings\nom\Cookies\nom@bluestreak[1].txt
    C:\Documents and Settings\nom\Cookies\nom@content.yieldmanager[1].txt
    .msnportal.112.2o7.net [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
    .atdmt.com [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
    .smartadserver.com [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
    .doubleclick.net [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]

    Trojan.Agent/Gen-Goo
    C:\PROGRAM FILES\LIST_KILL'EM\LIST_KILL'EM.EXE
    C:\PROGRAM FILES\LIST_KILL'EM\TOOLS.EXE
    0
  21. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

    0
  • 1
  • 2

Discussions similaires

Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
crinik2002 -
fabul -

41 réponses