Deux processus suspects ... Résolu/Fermé

Question

Bonsoir les amis forumers de la zone sécurité ( première fois que je poste ici je crois ^^ )
Voilà j'ai un petit souci sur mon pc , je tournes sous Windows 7 Edition Intégrale 64 bits , hier j'ai voulu regarder un film en streaming ( ne me dites pas : c'est mal ceci , tu n'avais pas à ... ) Le site m'était inconnu , mais il m'a proposé de télécharger un lecteur en ligne ( j'aurais dû m'en douter ) mais avec l'envie de looker ce film dont tout le monde me parlait et bien je n'ai pas cherché à comprendre j'installe le lecteur ... Antivir m'a detecté 2 programmes indésirables .
J'ai repéré deux processus suspects : quelque chose comme Ytt.exe > ZdrWeb for windows 2011 et aussi xDrweb > je ne sais plus ... Je sais que ces fichiers sont dans le répertoire Temp ... et depuis que tout ça est installé , Internet Explorer se lance tout seul , mon émulateur PsOne plante à cause de ça ( ePSXe ) pour info mon navigateur préféré est Google Chrome . Je viens de me renseigner sur internet et je n'ai aucune réponse ... Si vous voulez un rapport Hijack This ou autre dites le moi , personnellement moi et les virus on s'entend pas trop ( comme tout le monde je pense ) et si vous pouviez me dire à la fin quel logiciel utiliser pour désinfecter conseillez moi , perso j'ai Spybot Search & Destroy dans la partie logiciel de mon hdd externe si il peut faire quelque chose dites ^^ 
Merci de vos réponses ;)



Configuration: . Processeur Intel Pentium E6500 @ 2.93 Ghz
. Mémoire DDR3 4 Go PC3-10666 (1333 MHz) Crucial technologies
. Disque dur 500 Go Sata II / 7200 tpm
. Carte mère MSI G41M-P34
. MSI Radeon HD 5750 1 Go DDR5
. Boîtier Moyen Tour Heden ( et alors ? xD il respire bien )
. Alimentation TX650 Corsair 80 +
. TSSCorp [Samsung] SH-223C SATA
- Lecteur cartes mémoires Heden

Malekal_morte- · Accepted Answer

Salut, 

Tu t'es bien fait avoir :)


Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.  

puis : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

SolidSnake059 · Answer

Ok merci de ta réponse rapide , je m'attendais à ce qu'on me réponde minimum dans 10 minutes ^^ Je fais ça et je reviens pour dire si c'est bon , Malwarebytes ... J'aurais dû y penser , il élimine les dialers ? Il me semble qu'en poussant ma recherche j'ai vu que c'étaient des dial  ?

SolidSnake059 · Answer

Pour Malwarebytes , examen rapide ou complet ?

Malekal_morte- · Answer

rapide.

SolidSnake059 · Answer

Voila le rapport Malwarebytes


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5822

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20/02/2011 19:07:27
mbam-log-2011-02-20 (19-07-27).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 162865
Temps écoulé: 2 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\Users\decibelhxc\AppData\Local\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Akinofeginukifa (Trojan.Hiloti.Gen) -> Value: Akinofeginukifa -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CE8SIIFGSU (Trojan.Agent) -> Value: CE8SIIFGSU -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HLTCDMS83A (Trojan.Agent) -> Value: HLTCDMS83A -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\decibelhxc\AppData\Local\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Yts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytt.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\rmcsxewano.exe (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytu.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytv.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\AppData\Local\Temp\Ytw.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\local settings\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\decibelhxc\local settings\application data\cpshgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

SolidSnake059 · Answer

Voici le lien pijoint
https://pjjoint.malekal.com/files.php?id=bac1dd71611412

Malekal_morte- · Answer

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

SolidSnake059 · Answer

Merci pour toutes tes explications , je sais qu'un antivirus ne protège pas contre toute forme de menace .
Comme on dit " On est jamais trop prudent " ... Sinon chef c'est bon ? La désinfection de ces petits intrus est finie ?

SolidSnake059 · Answer

Merci encore , je passe ce topic en résolu .
Passe une bonne soirée ;)

Deux processus suspects ...

9 réponses

Discussions similaires