Rapport hijack à vérifier
Résolu/Fermé
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
-
15 sept. 2010 à 15:31
H3RV3 Messages postés 3591 Date d'inscription samedi 17 octobre 2009 Statut Contributeur sécurité Dernière intervention 7 novembre 2014 - 9 oct. 2010 à 12:11
H3RV3 Messages postés 3591 Date d'inscription samedi 17 octobre 2009 Statut Contributeur sécurité Dernière intervention 7 novembre 2014 - 9 oct. 2010 à 12:11
A voir également:
- Rapport hijack à vérifier
- Verifier un lien - Guide
- Plan rapport de stage - Guide
- Verifier compatibilite windows 11 - Guide
- Vérifier si une phrase est correcte - Accueil - Google
- Vérifier mot de passe compromis - Guide
21 réponses
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
Modifié par H3RV3 le 15/09/2010 à 15:35
Modifié par H3RV3 le 15/09/2010 à 15:35
Salut,
On va analyser un fichier :
● Va sur le site VirusTotal
● Clique sur le bouton "parcourir"
● Recherche le fichier présent ici ==> C:\WINDOWS\System32\winsys2.exe
● Clique sur le bouton "Envoyer le fichier"
● Patiente pendant le scan du fichier
● Copie le rapport dans ta réponse
Merci de rester jusqu'à la fin de la désinfection.
On va analyser un fichier :
● Va sur le site VirusTotal
● Clique sur le bouton "parcourir"
● Recherche le fichier présent ici ==> C:\WINDOWS\System32\winsys2.exe
● Clique sur le bouton "Envoyer le fichier"
● Patiente pendant le scan du fichier
● Copie le rapport dans ta réponse
Merci de rester jusqu'à la fin de la désinfection.
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
15 sept. 2010 à 22:43
15 sept. 2010 à 22:43
Merci pour ton aide
apparemment c'est bien un virus, pourquoi bit défender ne l'a pas vu ? (et moi qui viens tout juste de renouveller la licence pour 2 ans...)
Je supprime le fichier et ce sera ok ?
J'ai encore eu des problémes au démarrage, c'est un bug à l'ouverture de la session, j'espère que ça vient de là....
URL : http://www.virustotal.com/file-scan/report.html?id=7c47e876766ecd62aad68812a40f30bad56a32d994cc16a116b8d3c4ea30ee82-1284582947
Copie:
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 1 VT Community user(s) with a total of 1 reputation credit(s) say(s) this sample is malware.
File name: WinSys2.exe
Submission date: 2010-09-15 20:35:47 (UTC)
Current status: queued queued (#1) analysing finished
Result: 1/ 43 (2.3%)
Antivirus Version Last Update Result
AhnLab-V3 2010.09.16.00 2010.09.15 -
AntiVir 8.2.4.52 2010.09.15 -
Antiy-AVL 2.0.3.7 2010.09.15 -
Authentium 5.2.0.5 2010.09.15 -
Avast 4.8.1351.0 2010.09.15 -
Avast5 5.0.594.0 2010.09.15 -
AVG 9.0.0.851 2010.09.15 -
BitDefender 7.2 2010.09.15 -
CAT-QuickHeal 11.00 2010.09.15 -
ClamAV 0.96.2.0-git 2010.09.15 -
Comodo 6089 2010.09.15 -
DrWeb 5.0.2.03300 2010.09.15 -
Emsisoft 5.0.0.37 2010.09.15 -
eSafe 7.0.17.0 2010.09.15 Win32.TrojanHorse
eTrust-Vet 36.1.7856 2010.09.15 -
F-Prot 4.6.1.107 2010.09.15 -
F-Secure 9.0.15370.0 2010.09.15 -
Fortinet 4.1.143.0 2010.09.15 -
GData 21 2010.09.15 -
Ikarus T3.1.1.88.0 2010.09.15 -
Jiangmin 13.0.900 2010.09.15 -
K7AntiVirus 9.63.2522 2010.09.15 -
Kaspersky 7.0.0.125 2010.09.15 -
McAfee 5.400.0.1158 2010.09.15 -
McAfee-GW-Edition 2010.1C 2010.09.15 -
Microsoft 1.6103 2010.09.15 -
NOD32 5453 2010.09.15 -
Norman 6.06.06 2010.09.15 -
nProtect 2010-09-15.01 2010.09.15 -
Panda 10.0.2.7 2010.09.15 -
PCTools 7.0.3.5 2010.09.15 -
Prevx 3.0 2010.09.15 -
Rising 22.65.02.04 2010.09.15 -
Sophos 4.57.0 2010.09.15 -
Sunbelt 6880 2010.09.15 -
SUPERAntiSpyware 4.40.0.1006 2010.09.15 -
Symantec 20101.1.1.7 2010.09.15 -
TheHacker 6.7.0.0.018 2010.09.15 -
TrendMicro 9.120.0.1004 2010.09.15 -
TrendMicro-HouseCall 9.120.0.1004 2010.09.15 -
VBA32 3.12.14.0 2010.09.15 -
ViRobot 2010.8.25.4006 2010.09.15 -
VirusBuster 12.65.8.0 2010.09.15
apparemment c'est bien un virus, pourquoi bit défender ne l'a pas vu ? (et moi qui viens tout juste de renouveller la licence pour 2 ans...)
Je supprime le fichier et ce sera ok ?
J'ai encore eu des problémes au démarrage, c'est un bug à l'ouverture de la session, j'espère que ça vient de là....
URL : http://www.virustotal.com/file-scan/report.html?id=7c47e876766ecd62aad68812a40f30bad56a32d994cc16a116b8d3c4ea30ee82-1284582947
Copie:
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 1 VT Community user(s) with a total of 1 reputation credit(s) say(s) this sample is malware.
File name: WinSys2.exe
Submission date: 2010-09-15 20:35:47 (UTC)
Current status: queued queued (#1) analysing finished
Result: 1/ 43 (2.3%)
Antivirus Version Last Update Result
AhnLab-V3 2010.09.16.00 2010.09.15 -
AntiVir 8.2.4.52 2010.09.15 -
Antiy-AVL 2.0.3.7 2010.09.15 -
Authentium 5.2.0.5 2010.09.15 -
Avast 4.8.1351.0 2010.09.15 -
Avast5 5.0.594.0 2010.09.15 -
AVG 9.0.0.851 2010.09.15 -
BitDefender 7.2 2010.09.15 -
CAT-QuickHeal 11.00 2010.09.15 -
ClamAV 0.96.2.0-git 2010.09.15 -
Comodo 6089 2010.09.15 -
DrWeb 5.0.2.03300 2010.09.15 -
Emsisoft 5.0.0.37 2010.09.15 -
eSafe 7.0.17.0 2010.09.15 Win32.TrojanHorse
eTrust-Vet 36.1.7856 2010.09.15 -
F-Prot 4.6.1.107 2010.09.15 -
F-Secure 9.0.15370.0 2010.09.15 -
Fortinet 4.1.143.0 2010.09.15 -
GData 21 2010.09.15 -
Ikarus T3.1.1.88.0 2010.09.15 -
Jiangmin 13.0.900 2010.09.15 -
K7AntiVirus 9.63.2522 2010.09.15 -
Kaspersky 7.0.0.125 2010.09.15 -
McAfee 5.400.0.1158 2010.09.15 -
McAfee-GW-Edition 2010.1C 2010.09.15 -
Microsoft 1.6103 2010.09.15 -
NOD32 5453 2010.09.15 -
Norman 6.06.06 2010.09.15 -
nProtect 2010-09-15.01 2010.09.15 -
Panda 10.0.2.7 2010.09.15 -
PCTools 7.0.3.5 2010.09.15 -
Prevx 3.0 2010.09.15 -
Rising 22.65.02.04 2010.09.15 -
Sophos 4.57.0 2010.09.15 -
Sunbelt 6880 2010.09.15 -
SUPERAntiSpyware 4.40.0.1006 2010.09.15 -
Symantec 20101.1.1.7 2010.09.15 -
TheHacker 6.7.0.0.018 2010.09.15 -
TrendMicro 9.120.0.1004 2010.09.15 -
TrendMicro-HouseCall 9.120.0.1004 2010.09.15 -
VBA32 3.12.14.0 2010.09.15 -
ViRobot 2010.8.25.4006 2010.09.15 -
VirusBuster 12.65.8.0 2010.09.15
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
15 sept. 2010 à 22:50
15 sept. 2010 à 22:50
Bien, on va s'en occuper, mais avant, on va analyser ton PC plus en détail :
● Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.
● Double clique sur ZHPDiag_silent.exe
● Patiente pendant le scan. Un rapport s'ouvrira à la fin.
● Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.
Note :
Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.
● Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.
● Double clique sur ZHPDiag_silent.exe
● Patiente pendant le scan. Un rapport s'ouvrira à la fin.
● Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.
Note :
Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
15 sept. 2010 à 23:02
15 sept. 2010 à 23:02
ps, je suis dans ma liste de démarrage, et ça continue, deuxiéme processus : nwiz.exe, selon la pacman startup list, c'est aussi un virus "Ajouté par le ver GAOBOT.ADV! Note - ce n'est pas la véritable application nVidia qui partage le même nom"
et aussi msmsger.exe "Ajouté par une variante du ver SDBOT!"
et encore : CTFM0N.exe "Ajouté par le trojan STARTPAGE.P!"
et tout ça, Bit défender n'y a vu que du feu, même en mode sans échec, je vais leur envoyer un mail...
Je les ai décoché de la liste, mais comment les virer de l'ordi ?
et je n'ai pas trouvé pour
HDeck.exe
E_S13C.tmp
reader_sl.exe
AdobeARM.exe
et aussi msmsger.exe "Ajouté par une variante du ver SDBOT!"
et encore : CTFM0N.exe "Ajouté par le trojan STARTPAGE.P!"
et tout ça, Bit défender n'y a vu que du feu, même en mode sans échec, je vais leur envoyer un mail...
Je les ai décoché de la liste, mais comment les virer de l'ordi ?
et je n'ai pas trouvé pour
HDeck.exe
E_S13C.tmp
reader_sl.exe
AdobeARM.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
15 sept. 2010 à 23:21
15 sept. 2010 à 23:21
Fais un rapport ZHPDiag comme expliqué plus haut stp.
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
16 sept. 2010 à 14:24
16 sept. 2010 à 14:24
voilà :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijy4GX1l3.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijy4GX1l3.txt
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
16 sept. 2010 à 15:06
16 sept. 2010 à 15:06
Bien, alors, dans ton cas :
nwiz.exe correspond bien au pilote Nvidia
msmsgr.exe correspond à MSN Messenger
ctfmon.exe correspond à un fichier légitime Windows
HDeck.exe correspond au pilote audio Via
la ligne E_S13C.tmp correspond au pilote de ton imprimante EPSON Stylus D78 Series
reader_sl.exe correspond au démarrage rapide de Adobe Reader
AdobeARM.exe correspond à la mise à jour automatique de Adobe Reader
Concernant C:\WINDOWS\System32\winsys2.exe , as-tu une carte graphique MSI ?
● Sous XP : Double clique sur ZHPFix présent sur ton bureau
● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"
● Clique sur l'icône représentant un H vert
● Copie puis colle le texte suivant dans le cadre jaune de ZHPFix :
● Clique sur le bouton Tous puis sur Nettoyer
● Copie/colle le rapport qui apparaîtra à la fin
● Télécharge Malwarebytes' Anti-Malware (MBAM)
● Double clique sur mbam-setup.exe pour lancer l'installation
● Laisse les options par défaut lors de l'installation
● Lance MBAM et laisse les Mises à jour se télécharger
● Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC
● A la fin du scan, clique sur Afficher les résultats
● Coche tous les éléments détectés puis clique sur Supprimer la sélection
● S'il t'est demandé de redémarrer, clique sur Yes
● Un rapport va s'ouvrir, copie/colle le dans ta réponse
▲ Le rapport se trouve dans l'onglet Rapports/Logs de MBAM
nwiz.exe correspond bien au pilote Nvidia
msmsgr.exe correspond à MSN Messenger
ctfmon.exe correspond à un fichier légitime Windows
HDeck.exe correspond au pilote audio Via
la ligne E_S13C.tmp correspond au pilote de ton imprimante EPSON Stylus D78 Series
reader_sl.exe correspond au démarrage rapide de Adobe Reader
AdobeARM.exe correspond à la mise à jour automatique de Adobe Reader
Concernant C:\WINDOWS\System32\winsys2.exe , as-tu une carte graphique MSI ?
● Sous XP : Double clique sur ZHPFix présent sur ton bureau
● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"
● Clique sur l'icône représentant un H vert
● Copie puis colle le texte suivant dans le cadre jaune de ZHPFix :
O64 - Services: CurCS - (.not file.) - 00ba39bc (00ba39bc) .(.Pas de propriétaire - Pas de description.) - LEGACY_00BA39BC O64 - Services: CurCS - (.not file.) - 039c07c0 (039c07c0) .(.Pas de propriétaire - Pas de description.) - LEGACY_039C07C0 O64 - Services: CurCS - (.not file.) - 03fb0e80 (03fb0e80) .(.Pas de propriétaire - Pas de description.) - LEGACY_03FB0E80 O64 - Services: CurCS - (.not file.) - 03fbf09c (03fbf09c) .(.Pas de propriétaire - Pas de description.) - LEGACY_03FBF09C O64 - Services: CurCS - (.not file.) - 059e9143 (059e9143) .(.Pas de propriétaire - Pas de description.) - LEGACY_059E9143 O64 - Services: CurCS - (.not file.) - 0980c0b9 (0980c0b9) .(.Pas de propriétaire - Pas de description.) - LEGACY_0980C0B9 O64 - Services: CurCS - (.not file.) - 0b6aaa09 (0b6aaa09) .(.Pas de propriétaire - Pas de description.) - LEGACY_0B6AAA09 O64 - Services: CurCS - (.not file.) - 1a94ae78 (1a94ae78) .(.Pas de propriétaire - Pas de description.) - LEGACY_1A94AE78 O64 - Services: CurCS - (.not file.) - 2249e54b (2249e54b) .(.Pas de propriétaire - Pas de description.) - LEGACY_2249E54B O64 - Services: CurCS - (.not file.) - 22e0bb6b (22e0bb6b) .(.Pas de propriétaire - Pas de description.) - LEGACY_22E0BB6B O64 - Services: CurCS - (.not file.) - 2f876b0b (2f876b0b) .(.Pas de propriétaire - Pas de description.) - LEGACY_2F876B0B O64 - Services: CurCS - (.not file.) - 3582c466 (3582c466) .(.Pas de propriétaire - Pas de description.) - LEGACY_3582C466 O64 - Services: CurCS - (.not file.) - 3708046e (3708046e) .(.Pas de propriétaire - Pas de description.) - LEGACY_3708046E O64 - Services: CurCS - (.not file.) - 38262635 (38262635) .(.Pas de propriétaire - Pas de description.) - LEGACY_38262635 O64 - Services: CurCS - (.not file.) - 417fc446 (417fc446) .(.Pas de propriétaire - Pas de description.) - LEGACY_417FC446 O64 - Services: CurCS - (.not file.) - 41d6a605 (41d6a605) .(.Pas de propriétaire - Pas de description.) - LEGACY_41D6A605 O64 - Services: CurCS - (.not file.) - 4645d632 (4645d632) .(.Pas de propriétaire - Pas de description.) - LEGACY_4645D632 O64 - Services: CurCS - (.not file.) - 4658b400 (4658b400) .(.Pas de propriétaire - Pas de description.) - LEGACY_4658B400 O64 - Services: CurCS - (.not file.) - 4a4f02e1 (4a4f02e1) .(.Pas de propriétaire - Pas de description.) - LEGACY_4A4F02E1 O64 - Services: CurCS - (.not file.) - 54fd061b (54fd061b) .(.Pas de propriétaire - Pas de description.) - LEGACY_54FD061B O64 - Services: CurCS - (.not file.) - 558a0407 (558a0407) .(.Pas de propriétaire - Pas de description.) - LEGACY_558A0407 O64 - Services: CurCS - (.not file.) - 5f3c06de (5f3c06de) .(.Pas de propriétaire - Pas de description.) - LEGACY_5F3C06DE O64 - Services: CurCS - (.not file.) - 5fc66afc (5fc66afc) .(.Pas de propriétaire - Pas de description.) - LEGACY_5FC66AFC O64 - Services: CurCS - (.not file.) - 616684a7 (616684a7) .(.Pas de propriétaire - Pas de description.) - LEGACY_616684A7 O64 - Services: CurCS - (.not file.) - 6efe50a8 (6efe50a8) .(.Pas de propriétaire - Pas de description.) - LEGACY_6EFE50A8 O64 - Services: CurCS - (.not file.) - 77801217 (77801217) .(.Pas de propriétaire - Pas de description.) - LEGACY_77801217 O64 - Services: CurCS - (.not file.) - 7786c313 (7786c313) .(.Pas de propriétaire - Pas de description.) - LEGACY_7786C313 O64 - Services: CurCS - (.not file.) - 7cbcc250 (7cbcc250) .(.Pas de propriétaire - Pas de description.) - LEGACY_7CBCC250 O64 - Services: CurCS - (.not file.) - 7ed83f85 (7ed83f85) .(.Pas de propriétaire - Pas de description.) - LEGACY_7ED83F85 O64 - Services: CurCS - (.not file.) - 807bbd77 (807bbd77) .(.Pas de propriétaire - Pas de description.) - LEGACY_807BBD77 O64 - Services: CurCS - (.not file.) - 9c4e3585 (9c4e3585) .(.Pas de propriétaire - Pas de description.) - LEGACY_9C4E3585 O64 - Services: CurCS - (.not file.) - a091807b (a091807b) .(.Pas de propriétaire - Pas de description.) - LEGACY_A091807B O64 - Services: CurCS - (.not file.) - a1507f21 (a1507f21) .(.Pas de propriétaire - Pas de description.) - LEGACY_A1507F21 O64 - Services: CurCS - (.not file.) - a6de7bef (a6de7bef) .(.Pas de propriétaire - Pas de description.) - LEGACY_A6DE7BEF O64 - Services: CurCS - (.not file.) - abbe8c43 (abbe8c43) .(.Pas de propriétaire - Pas de description.) - LEGACY_ABBE8C43 O64 - Services: CurCS - (.not file.) - ac6ea8ad (ac6ea8ad) .(.Pas de propriétaire - Pas de description.) - LEGACY_AC6EA8AD O64 - Services: CurCS - (.not file.) - afe0a605 (afe0a605) .(.Pas de propriétaire - Pas de description.) - LEGACY_AFE0A605 O64 - Services: CurCS - (.not file.) - b10c3246 (b10c3246) .(.Pas de propriétaire - Pas de description.) - LEGACY_B10C3246 O64 - Services: CurCS - (.not file.) - b1f6aa09 (b1f6aa09) .(.Pas de propriétaire - Pas de description.) - LEGACY_B1F6AA09 O64 - Services: CurCS - (.not file.) - b8ceca61 (b8ceca61) .(.Pas de propriétaire - Pas de description.) - LEGACY_B8CECA61 O64 - Services: CurCS - (.not file.) - b9c44f4a (b9c44f4a) .(.Pas de propriétaire - Pas de description.) - LEGACY_B9C44F4A O64 - Services: CurCS - (.not file.) - BDVEDISK (BDVEDISK) .(.Pas de propriétaire - Pas de description.) - LEGACY_BDVEDISK O64 - Services: CurCS - (.not file.) - c4465f3c (c4465f3c) .(.Pas de propriétaire - Pas de description.) - LEGACY_C4465F3C O64 - Services: CurCS - (.not file.) - c4779c03 (c4779c03) .(.Pas de propriétaire - Pas de description.) - LEGACY_C4779C03 O64 - Services: CurCS - (.not file.) - c782d622 (c782d622) .(.Pas de propriétaire - Pas de description.) - LEGACY_C782D622 O64 - Services: CurCS - (.not file.) - d1c22c17 (d1c22c17) .(.Pas de propriétaire - Pas de description.) - LEGACY_D1C22C17 O64 - Services: CurCS - (.not file.) - d617466b (d617466b) .(.Pas de propriétaire - Pas de description.) - LEGACY_D617466B O64 - Services: CurCS - (.not file.) - d990f108 (d990f108) .(.Pas de propriétaire - Pas de description.) - LEGACY_D990F108 O64 - Services: CurCS - (.not file.) - dae221af (dae221af) .(.Pas de propriétaire - Pas de description.) - LEGACY_DAE221AF O64 - Services: CurCS - (.not file.) - ec6d36a0 (ec6d36a0) .(.Pas de propriétaire - Pas de description.) - LEGACY_EC6D36A0 O64 - Services: CurCS - (.not file.) - ec7e2561 (ec7e2561) .(.Pas de propriétaire - Pas de description.) - LEGACY_EC7E2561 O64 - Services: CurCS - (.not file.) - ec9c1d77 (ec9c1d77) .(.Pas de propriétaire - Pas de description.) - LEGACY_EC9C1D77 O64 - Services: CurCS - (.not file.) - fad44645 (fad44645) .(.Pas de propriétaire - Pas de description.) - LEGACY_FAD44645
● Clique sur le bouton Tous puis sur Nettoyer
● Copie/colle le rapport qui apparaîtra à la fin
● Télécharge Malwarebytes' Anti-Malware (MBAM)
● Double clique sur mbam-setup.exe pour lancer l'installation
● Laisse les options par défaut lors de l'installation
● Lance MBAM et laisse les Mises à jour se télécharger
● Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC
● A la fin du scan, clique sur Afficher les résultats
● Coche tous les éléments détectés puis clique sur Supprimer la sélection
● S'il t'est demandé de redémarrer, clique sur Yes
● Un rapport va s'ouvrir, copie/colle le dans ta réponse
▲ Le rapport se trouve dans l'onglet Rapports/Logs de MBAM
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
16 sept. 2010 à 17:27
16 sept. 2010 à 17:27
rapport de ZHPfix
http://www.cijoint.fr/cjlink.php?file=cj201009/cijziGaqgd.txt
rapport de mbam (il est compabtible avec bitdefender et fiable ? Parce que dans ce cas là je le garderais bien pour faire des analyses de temps en temps)
Il a trouvé un malware
http://www.cijoint.fr/cjlink.php?file=cj201009/cij3PsXfHQ.txt
merci pour ton aide !
http://www.cijoint.fr/cjlink.php?file=cj201009/cijziGaqgd.txt
rapport de mbam (il est compabtible avec bitdefender et fiable ? Parce que dans ce cas là je le garderais bien pour faire des analyses de temps en temps)
Il a trouvé un malware
http://www.cijoint.fr/cjlink.php?file=cj201009/cij3PsXfHQ.txt
merci pour ton aide !
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
16 sept. 2010 à 17:31
16 sept. 2010 à 17:31
Tu peux effectivement garder Malwarebytes (compatible avec BitDefender) pour faire des scans réguliers.
Peux-tu refaire un rapport ZHPDiag stp.
Peux-tu refaire un rapport ZHPDiag stp.
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
16 sept. 2010 à 17:39
16 sept. 2010 à 17:39
Je pense que c'est celui là, car "ci-joint" merdouille un peu
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSerTvur.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSerTvur.txt
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
16 sept. 2010 à 18:05
16 sept. 2010 à 18:05
OK, on va encore faire un peu de ménage :
● Sous XP : Double clique sur ZHPFix présent sur ton bureau
● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"
● Clique sur l'icône représentant un H vert
● Copie puis colle le texte suivant dans le cadre jaune de ZHPFix :
● Clique sur le bouton Tous puis sur Nettoyer
● Copie/colle le rapport qui apparaîtra à la fin
● Sous XP : Double clique sur ZHPFix présent sur ton bureau
● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"
● Clique sur l'icône représentant un H vert
● Copie puis colle le texte suivant dans le cadre jaune de ZHPFix :
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (. - .) -- (.not file.)
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
OPT:O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O8 - Extra context menu item: Barre RoboForm - (.not file.) - file:\\C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Enregistrer le formulaire - (.not file.) - file:\\C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - (.not file.) - file:\\C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - (.not file.) - file:\\C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
● Clique sur le bouton Tous puis sur Nettoyer
● Copie/colle le rapport qui apparaîtra à la fin
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
16 sept. 2010 à 18:14
16 sept. 2010 à 18:14
avant d'aller plus loin, j'ai un petit pb avec outlook express, il buguait déjà ces derniers jours (plantage), mais là j'ai dû faire une fausse mannip en voulant ajouter une identitée (j'ai fait "ajouter courrier" dans le compte de la nouvelle identitée, car il n'y avais aucunes données et depuis, les mots de passe de cette boite (neuf/sfr) et des autres (hotmail) sont sans cesse demandés...
Si je fais une restauration systéme, ça peut régler le probléme en remettant les paramétres tels qu'ils étaient lors de sa création (qui remonte à hier) ?
Mais si oui, je vais devoir refaire ce que tu m'as fait faire ou les suppressions de malwares seront toujours effectives ?
Désolée de ce contre-temps
Si je fais une restauration systéme, ça peut régler le probléme en remettant les paramétres tels qu'ils étaient lors de sa création (qui remonte à hier) ?
Mais si oui, je vais devoir refaire ce que tu m'as fait faire ou les suppressions de malwares seront toujours effectives ?
Désolée de ce contre-temps
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
16 sept. 2010 à 18:37
16 sept. 2010 à 18:37
Je ne sais pas si les points de restauration inclus les paramètres de Outlook Express.
Tu peux faire l'essai, dans le pire des cas on refera les manipulations.
Tu peux faire l'essai, dans le pire des cas on refera les manipulations.
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
16 sept. 2010 à 19:03
16 sept. 2010 à 19:03
oh la la, ça s'arrange pas....
J'ai lancée la restau, il a fait son petit travail, et a redémarré. Jusque là, RAS.
Au redémarrage, il me demande de choisir l'utilisateur, comme d'habitude, je clique, et là, il n'y avait que mon fond d'écran, pas d'icone, et surtout pas de fenêtre de confirmation de restauration. Passé 15 minutes, j'ai appuyé sur reset:
- Redémarrage, et cette fois-ci gel sur l'écran bleu de windows, aprés avoir séléctionné l'utilisateur....
- redémarrage, trés long, et me voici....
Je sens que je vais tout sauvegarder et me préparer psychologiquement à devoir faire 2h de route pour l'emmener chez le docteur...
Je voulais de toutes manière tout sauvegarder avant de défragmenter
Revoici le rapport ZHP, pour savoir si la restauration n'a pas annulé les modifs (si tant est qu'elle se soit vraiment effectuée....). Je refais un scan anti malware ou ça suffit pour savoir si on est ok ?
http://www.cijoint.fr/cjlink.php?file=cj201009/cij8khoL9A.txt
J'ai lancée la restau, il a fait son petit travail, et a redémarré. Jusque là, RAS.
Au redémarrage, il me demande de choisir l'utilisateur, comme d'habitude, je clique, et là, il n'y avait que mon fond d'écran, pas d'icone, et surtout pas de fenêtre de confirmation de restauration. Passé 15 minutes, j'ai appuyé sur reset:
- Redémarrage, et cette fois-ci gel sur l'écran bleu de windows, aprés avoir séléctionné l'utilisateur....
- redémarrage, trés long, et me voici....
Je sens que je vais tout sauvegarder et me préparer psychologiquement à devoir faire 2h de route pour l'emmener chez le docteur...
Je voulais de toutes manière tout sauvegarder avant de défragmenter
Revoici le rapport ZHP, pour savoir si la restauration n'a pas annulé les modifs (si tant est qu'elle se soit vraiment effectuée....). Je refais un scan anti malware ou ça suffit pour savoir si on est ok ?
http://www.cijoint.fr/cjlink.php?file=cj201009/cij8khoL9A.txt
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
16 sept. 2010 à 19:40
16 sept. 2010 à 19:40
Tu peux déjà faire un scan complet avec Malwarebytes.
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
16 sept. 2010 à 20:13
16 sept. 2010 à 20:13
il est en cours ;)
J'ai réussi à paramétrer la nouvelle adresse SFR, mais les boites hotmails continuent à merder et refusent d'envoyer des mails (demande incessante d'identification).
J'ai réussi à paramétrer la nouvelle adresse SFR, mais les boites hotmails continuent à merder et refusent d'envoyer des mails (demande incessante d'identification).
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
Modifié par wen452 le 16/09/2010 à 21:20
Modifié par wen452 le 16/09/2010 à 21:20
voilà, nada cette fois-ci:
http://www.cijoint.fr/cjlink.php?file=cj201009/cij6dMqCaG.txt
PS : hotmail refonctionne, bizarre....
http://www.cijoint.fr/cjlink.php?file=cj201009/cij6dMqCaG.txt
PS : hotmail refonctionne, bizarre....
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
17 sept. 2010 à 11:35
17 sept. 2010 à 11:35
OK, peux-tu faire maintenant un rapport ZHPDiag stp.
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
17 sept. 2010 à 23:00
17 sept. 2010 à 23:00
Je l'emmène demain matin chez mon informaticien, car il a encore refusé de s'ouvrir plusieurs fois. Je donnerais le résultat des courses ;)
Merci pour ton aide
Merci pour ton aide
wen452
Messages postés
47
Date d'inscription
lundi 20 juillet 2009
Statut
Membre
Dernière intervention
2 janvier 2014
8 oct. 2010 à 23:46
8 oct. 2010 à 23:46
Résultat des courses pas si tardif que ça, car ça ne fait qu'une semaine que l'ordinateur n'a plus eu le moindre probléme.
Aprés deux visites chez l'informaticien avec nettoyage en profondeur, scandisk, defragmentation etc, le pb revenait systématiquement une fois de retour chez moi, jusqu'à ce que l'on pointe le responsable : la mise à jour de la version 2009 à la 2011 de bit défender. Il a bugé sur l'antivrius une fois et un rapport a été envoyé. 2 jours plus tard, tout était réglé, surement une mise à jour corrective.
Voilà pour l'histoire
Aprés deux visites chez l'informaticien avec nettoyage en profondeur, scandisk, defragmentation etc, le pb revenait systématiquement une fois de retour chez moi, jusqu'à ce que l'on pointe le responsable : la mise à jour de la version 2009 à la 2011 de bit défender. Il a bugé sur l'antivrius une fois et un rapport a été envoyé. 2 jours plus tard, tout était réglé, surement une mise à jour corrective.
Voilà pour l'histoire