Besoin diagnostic ZHP Diag (trojan infection)
trojan
-
trojan -
trojan -
Bonjour,
http://www.cijoint.fr/cjlink.php?file=cj201012/cijFctj9Lq.txt
voici mon rapport ZHP Diag, je pense être infécté par un trojan, voici les symptômes :
- comportement sourie(usb) bizarre! elle se deco et reco toute seule de temps en temps.
- connexion pour le streaming trés lente! juste pour le streaming!
- activité du modem bizarre! (mini deco de quelques secondes seulement!
je ne sait pas analyser malheureusement le rapport ZHP Diag donc s'il vous plait aider a savoir si je suis infecté ou non! merci a vous
http://www.cijoint.fr/cjlink.php?file=cj201012/cijFctj9Lq.txt
voici mon rapport ZHP Diag, je pense être infécté par un trojan, voici les symptômes :
- comportement sourie(usb) bizarre! elle se deco et reco toute seule de temps en temps.
- connexion pour le streaming trés lente! juste pour le streaming!
- activité du modem bizarre! (mini deco de quelques secondes seulement!
je ne sait pas analyser malheureusement le rapport ZHP Diag donc s'il vous plait aider a savoir si je suis infecté ou non! merci a vous
9 réponses
-
Bonjour
je ne vois pas d'infection sur ce rapport mais il est incomplet , il s'est arrêté aux lignes 064
relance ZHPdiag en cochant toutes les cases sous l'icône représentant un "tournevis"
choisis "tous" -
Bonjour
Ces deux rapports ne montrent aucune infection
je vois que tu as malwarebytes sur ton PC , est ce que tu l'as utilisé et as t il trouvé quelque chose?
pour ce rapport ZHPDiag, tu n'avais pas sélectionné "Tous" avant de lancer le scan
"Unselected Option: O1,O45,O61,O62,O65,O66,O82" -
Bonjour
on va pousser un peu plus loin
/!\ Le logiciel qui suit peut faire des dégâts s'il est mal utilisé ! Ne pas l'utiliser sans contrôle /!\
IMPORTANT: pour le scan, déconnecte toi du net, Désactive tous tes logiciels de protection et ferme toutes les applications en cours
=> Télécharge: ComboFix (de sUBs) sur ton Bureau:
=> Double-clique sur ComboFix.exe afin de le lancer.
=> Si tu es sous XP, il va te demander d'installer la console de récupération :=> accepte.
/!\ Ne touche à rien pendant le scan. /!\
=> S' il t'est demandé de redémarrer accepte
=> Lorsque la recherche sera terminée, un rapport apparaîtra. (C:\Combofix.txt) héberge le sur http://www.cijoint.fr et poste moi le lien fourni.
Tutoriel officiel de Combofix :
-
tu vas analyser un fichier sur Virus total
=> Rends toi sur https://www.virustotal.com/gui/
=> clique sur "parcourir" et dans le champ saisis le chemin vers le fichier possiblement "infecté" soit :
c:\windows\WLXPGSS.SCR
=> clique sur envoyer le fichier
Si le fichier a déjà été analysé par VirusTotal il te sera proposé de consulter immédiatement l'archive de cette analyse (le temps depuis lequel cette analyse a été faite est signalé). => Demande à ce que ce fichier soit ré-analysé,en cliquant sur "réanalyser le fichier"
=> poste moi le lien vers le rapport
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
AV: ESET Smart Security 4.2 *Enabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
FW: Pare-feu personnel d'ESET *Enabled* {4FE52EC8-CB26-1113-0EFE-8842E2773BAA}
ton antivirus et pare-feu étaient actif pendant le scan de combo , essaie un autre scan en les désactivant
-
bonsoir
bin écoute... rien de nouveau^^
toujours pas d'infection visible -
désoler pour le retard, voici le rapport complet de ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201012/cijbVmJP0d.txt
et voici le rapport de MBRCheck : http://www.cijoint.fr/cjlink.php?file=cj201012/cijE0D6GS0.txt
merci pour votre aide! -
voici le nouveau rapport! merci encore : http://www.cijoint.fr/cjlink.php?file=cj201012/cijPMGvSMg.txt
-
-
-
Voici le rapport "RAS" http://www.cijoint.fr/cjlink.php?file=cj201012/cij6xsnEt6.txt
c'est quoi ces lignes :s
---\\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\System32\iccvid.dll
O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm -
-
-
-
c'est bizarre??? cela peut provenir d'un problème matériel??? enfaite ma sourie usb ne se déconnecte plu et reconnecte plu toute seul!
pour le modem, il a l'aire un peux plus stable, et le streaming c'est un peux amélioré!
merci galops pour ton aide, tu est vraiment chic!
