Deux processus suspects ...
Résolu
SolidSnake059
Messages postés
4251
Date d'inscription
Statut
Membre
Dernière intervention
-
SolidSnake059 Messages postés 4251 Date d'inscription Statut Membre Dernière intervention -
SolidSnake059 Messages postés 4251 Date d'inscription Statut Membre Dernière intervention -
Bonsoir les amis forumers de la zone sécurité ( première fois que je poste ici je crois ^^ )
Voilà j'ai un petit souci sur mon pc , je tournes sous Windows 7 Edition Intégrale 64 bits , hier j'ai voulu regarder un film en streaming ( ne me dites pas : c'est mal ceci , tu n'avais pas à ... ) Le site m'était inconnu , mais il m'a proposé de télécharger un lecteur en ligne ( j'aurais dû m'en douter ) mais avec l'envie de looker ce film dont tout le monde me parlait et bien je n'ai pas cherché à comprendre j'installe le lecteur ... Antivir m'a detecté 2 programmes indésirables .
J'ai repéré deux processus suspects : quelque chose comme Ytt.exe > ZdrWeb for windows 2011 et aussi xDrweb > je ne sais plus ... Je sais que ces fichiers sont dans le répertoire Temp ... et depuis que tout ça est installé , Internet Explorer se lance tout seul , mon émulateur PsOne plante à cause de ça ( ePSXe ) pour info mon navigateur préféré est Google Chrome . Je viens de me renseigner sur internet et je n'ai aucune réponse ... Si vous voulez un rapport Hijack This ou autre dites le moi , personnellement moi et les virus on s'entend pas trop ( comme tout le monde je pense ) et si vous pouviez me dire à la fin quel logiciel utiliser pour désinfecter conseillez moi , perso j'ai Spybot Search & Destroy dans la partie logiciel de mon hdd externe si il peut faire quelque chose dites ^^
Merci de vos réponses ;)
Voilà j'ai un petit souci sur mon pc , je tournes sous Windows 7 Edition Intégrale 64 bits , hier j'ai voulu regarder un film en streaming ( ne me dites pas : c'est mal ceci , tu n'avais pas à ... ) Le site m'était inconnu , mais il m'a proposé de télécharger un lecteur en ligne ( j'aurais dû m'en douter ) mais avec l'envie de looker ce film dont tout le monde me parlait et bien je n'ai pas cherché à comprendre j'installe le lecteur ... Antivir m'a detecté 2 programmes indésirables .
J'ai repéré deux processus suspects : quelque chose comme Ytt.exe > ZdrWeb for windows 2011 et aussi xDrweb > je ne sais plus ... Je sais que ces fichiers sont dans le répertoire Temp ... et depuis que tout ça est installé , Internet Explorer se lance tout seul , mon émulateur PsOne plante à cause de ça ( ePSXe ) pour info mon navigateur préféré est Google Chrome . Je viens de me renseigner sur internet et je n'ai aucune réponse ... Si vous voulez un rapport Hijack This ou autre dites le moi , personnellement moi et les virus on s'entend pas trop ( comme tout le monde je pense ) et si vous pouviez me dire à la fin quel logiciel utiliser pour désinfecter conseillez moi , perso j'ai Spybot Search & Destroy dans la partie logiciel de mon hdd externe si il peut faire quelque chose dites ^^
Merci de vos réponses ;)
A voir également:
- Deux processus suspects ...
- Deux ecran pc - Guide
- Comment faire deux colonnes sur word - Guide
- Nombre de jours entre deux dates excel - Guide
- Deux whatsapp sur un téléphone - Guide
- Connecter deux airpods mac - Guide
9 réponses
Salut,
Tu t'es bien fait avoir :)
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.
puis :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Tu t'es bien fait avoir :)
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.
puis :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
Ok merci de ta réponse rapide , je m'attendais à ce qu'on me réponde minimum dans 10 minutes ^^ Je fais ça et je reviens pour dire si c'est bon , Malwarebytes ... J'aurais dû y penser , il élimine les dialers ? Il me semble qu'en poussant ma recherche j'ai vu que c'étaient des dial ?
Non t'as ça : https://forum.malekal.com/viewtopic.php?t=21809&start=
genre :
O4 - HKCU\..\Run: [CE8SIIFGSU] . (.ComponentOne LLC - Dr.Web for Windows 2011.) -- C:\Users\bob\AppData\Local\Temp\Qfs.exe
O4 - HKCU\..\Run: [HLTCDMS83A] . (...) -- C:\WINDOWS\Qlixib.exe
Ca surf en fond type Trojan.Clicker
genre :
O4 - HKCU\..\Run: [CE8SIIFGSU] . (.ComponentOne LLC - Dr.Web for Windows 2011.) -- C:\Users\bob\AppData\Local\Temp\Qfs.exe
O4 - HKCU\..\Run: [HLTCDMS83A] . (...) -- C:\WINDOWS\Qlixib.exe
Ca surf en fond type Trojan.Clicker
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Voila le rapport Malwarebytes
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5822
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
20/02/2011 19:07:27
mbam-log-2011-02-20 (19-07-27).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 162865
Temps écoulé: 2 minute(s), 43 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
c:\Users\decibelhxc\AppData\Local\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Akinofeginukifa (Trojan.Hiloti.Gen) -> Value: Akinofeginukifa -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CE8SIIFGSU (Trojan.Agent) -> Value: CE8SIIFGSU -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HLTCDMS83A (Trojan.Agent) -> Value: HLTCDMS83A -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\decibelhxc\AppData\Local\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Yts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytt.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\rmcsxewano.exe (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytu.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytv.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytw.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\local settings\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\local settings\application data\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5822
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
20/02/2011 19:07:27
mbam-log-2011-02-20 (19-07-27).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 162865
Temps écoulé: 2 minute(s), 43 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
c:\Users\decibelhxc\AppData\Local\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Akinofeginukifa (Trojan.Hiloti.Gen) -> Value: Akinofeginukifa -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CE8SIIFGSU (Trojan.Agent) -> Value: CE8SIIFGSU -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HLTCDMS83A (Trojan.Agent) -> Value: HLTCDMS83A -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\decibelhxc\AppData\Local\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Yts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytt.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\rmcsxewano.exe (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytu.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytv.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytw.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\local settings\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\local settings\application data\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
Merci pour toutes tes explications , je sais qu'un antivirus ne protège pas contre toute forme de menace .
Comme on dit " On est jamais trop prudent " ... Sinon chef c'est bon ? La désinfection de ces petits intrus est finie ?
Comme on dit " On est jamais trop prudent " ... Sinon chef c'est bon ? La désinfection de ces petits intrus est finie ?