Deux processus suspects ...

Résolu
SolidSnake059 -  
Bonsoir les amis forumers de la zone sécurité ( première fois que je poste ici je crois ^^ )
Voilà j'ai un petit souci sur mon pc , je tournes sous Windows 7 Edition Intégrale 64 bits , hier j'ai voulu regarder un film en streaming ( ne me dites pas : c'est mal ceci , tu n'avais pas à ... ) Le site m'était inconnu , mais il m'a proposé de télécharger un lecteur en ligne ( j'aurais dû m'en douter ) mais avec l'envie de looker ce film dont tout le monde me parlait et bien je n'ai pas cherché à comprendre j'installe le lecteur ... Antivir m'a detecté 2 programmes indésirables .
J'ai repéré deux processus suspects : quelque chose comme Ytt.exe > ZdrWeb for windows 2011 et aussi xDrweb > je ne sais plus ... Je sais que ces fichiers sont dans le répertoire Temp ... et depuis que tout ça est installé , Internet Explorer se lance tout seul , mon émulateur PsOne plante à cause de ça ( ePSXe ) pour info mon navigateur préféré est Google Chrome . Je viens de me renseigner sur internet et je n'ai aucune réponse ... Si vous voulez un rapport Hijack This ou autre dites le moi , personnellement moi et les virus on s'entend pas trop ( comme tout le monde je pense ) et si vous pouviez me dire à la fin quel logiciel utiliser pour désinfecter conseillez moi , perso j'ai Spybot Search & Destroy dans la partie logiciel de mon hdd externe si il peut faire quelque chose dites ^^
Merci de vos réponses ;)

9 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu t'es bien fait avoir :)

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

    puis :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE\%Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

    2
    1. Malekal_morte- Modérateur
      Fais plus attention à l'avenir....

      Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
      Absolument à faire.

      Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
      La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
      Donc faut se documenter.

      Un peu de lecture pour éviter les infections :
      - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
      - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
      - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

      Ce qu'il ne faut pas faire :
      Je télécharge n'importe quoi - je m'infecte :
      https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
      https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
      Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
      Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

      Fonctionnement de quelques catégories de malwares :
      https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
      https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

      Si tu as des questions sur le fonctionement des malwares.
      N'hésite pas.

      1
      1. SolidSnake059 Auteur
        Ok merci de ta réponse rapide , je m'attendais à ce qu'on me réponde minimum dans 10 minutes ^^ Je fais ça et je reviens pour dire si c'est bon , Malwarebytes ... J'aurais dû y penser , il élimine les dialers ? Il me semble qu'en poussant ma recherche j'ai vu que c'étaient des dial ?
        0
        1. Malekal_morte- Modérateur
          Non t'as ça : https://forum.malekal.com/viewtopic.php?t=21809&start=

          genre :
          O4 - HKCU\..\Run: [CE8SIIFGSU] . (.ComponentOne LLC - Dr.Web for Windows 2011.) -- C:\Users\bob\AppData\Local\Temp\Qfs.exe
          O4 - HKCU\..\Run: [HLTCDMS83A] . (...) -- C:\WINDOWS\Qlixib.exe

          Ca surf en fond type Trojan.Clicker
          0
        2. SolidSnake059 Auteur
          Trojan.Clicker , si je suis logique il agit quand on clique sur quelque chose vu le nom ... C'est bien un des symptômes ^^
          0
      2. SolidSnake059 Auteur
        Pour Malwarebytes , examen rapide ou complet ?
        0
        3. SolidSnake059 Auteur
          Voila le rapport Malwarebytes

          Malwarebytes' Anti-Malware 1.50.1.1100
          www.malwarebytes.org

          Version de la base de données: 5822

          Windows 6.1.7600
          Internet Explorer 8.0.7600.16385

          20/02/2011 19:07:27
          mbam-log-2011-02-20 (19-07-27).txt

          Type d'examen: Examen rapide
          Elément(s) analysé(s): 162865
          Temps écoulé: 2 minute(s), 43 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 1
          Clé(s) du Registre infectée(s): 4
          Valeur(s) du Registre infectée(s): 3
          Elément(s) de données du Registre infecté(s): 1
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 13

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          c:\Users\decibelhxc\AppData\Local\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Delete on reboot.

          Clé(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Akinofeginukifa (Trojan.Hiloti.Gen) -> Value: Akinofeginukifa -> Delete on reboot.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CE8SIIFGSU (Trojan.Agent) -> Value: CE8SIIFGSU -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HLTCDMS83A (Trojan.Agent) -> Value: HLTCDMS83A -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          c:\Users\decibelhxc\AppData\Local\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
          c:\Users\decibelhxc\AppData\Local\Temp\Yts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          c:\Users\decibelhxc\AppData\Local\Temp\Ytt.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          c:\Users\decibelhxc\AppData\Local\Temp\rmcsxewano.exe (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
          c:\Users\decibelhxc\AppData\Local\Temp\Ytr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          c:\Users\decibelhxc\AppData\Local\Temp\Ytu.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          c:\Users\decibelhxc\AppData\Local\Temp\Ytv.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          c:\Users\decibelhxc\AppData\Local\Temp\Ytw.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          c:\Users\decibelhxc\local settings\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
          c:\Users\decibelhxc\local settings\application data\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
          c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
          c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
          0
          2. SolidSnake059 Auteur
            Merci pour toutes tes explications , je sais qu'un antivirus ne protège pas contre toute forme de menace .
            Comme on dit " On est jamais trop prudent " ... Sinon chef c'est bon ? La désinfection de ces petits intrus est finie ?
            0
            1. Malekal_morte- Modérateur
              yep c'est bon :)
              Quand on te propose un truc à télécharger/installer, c'est non.
              99% c'est une m*rde.
              0
            2. SolidSnake059 Auteur
              Merci beaucoup pour ton aide , j'ai l'air bien bête pour un gars qui est en 1ere SEN et qui veut être informaticien ^^ D'habitude je fais bien attention ( je regarde si des gens assez calés ont testé avant moi ) mais là c'est l'effet EPIC FAIL x)
              0
            3. SolidSnake059 Auteur
              Puis je vais recommander ton site à quelques personnes histoire de te faire un peu de pub car j'ai surfé dessus j'y ai trouvé de très bonnes astuces ;)
              0
            4. Malekal_morte- Modérateur
              c'est quoi SEN ?
              0
          3. SolidSnake059 Auteur
            Merci encore , je passe ce topic en résolu .
            Passe une bonne soirée ;)
            0

            Discussions similaires

            les 2 petits points sur le e ou sur le i
            mimjca

            2 réponses
            Une des deux oreillettes bluetooth ne marche pas
            MrPanagoo

            42 réponses
            Découvrez pourquoi mes SMS affichent deux 'check' !
            ric025

            4 réponses
            Un seul de mes écouteurs iPhone fonctionne. Que faire ?
            bratzy200

            100 réponses