Pc infecté ou pas ?

Résolu
rinco -  
 rinco -
Bonjour,

J'aimerais bien savoir si mon ordinateur est infecté (au delà du rapport de mon AntiVirus).

Que dois-je faire ? Un scan Hijackthis ?

Merci.

25 réponses

  • 1
  • 2
Résumé de la discussion

Une question porte sur la détection d'une infection potentielle au-delà du rapport d'un antivirus, et sur l'opportunité d'utiliser HijackThis pour diagnostiquer un PC sous Windows XP avec Firefox 4.0. Parmi les solutions évoquées, certains identifient OpenCandy comme adware et recommandent des outils de nettoyage tels que TFC, l’arrêt des programmes et le redémarrage, puis le partage d'un rapport ZHPDiag. D'autres préconisent des étapes pratiques comme exécuter ZHPFix, sauvegarder le travail, et fournir les résultats via un lien de téléchargement (Cijoint/Malekal) afin que le rapport puisse être analysé. En cas de doute, les échanges insistent sur l'importance de lancer les outils en mode administrateur et de vérifier les résultats des rapports pour cibler les éléments malveillants et les services suspects.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    Salut

    * Télécharge ZHPDiag (de Nicolas coolman)

    ICI >> ZHPDiag (de Nicolas coolman)

    * Une fois le téléchargement achevé,
    * double clique sur ZHPDiag.exe et suis les instructions.
    * /!\Utilisateurs de Windows Vista et Windows 7
    >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
    * Laisse toi guider lors de l'installation,
    * coche >> créer une icône sur le bureau
    * il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport sur ce site,
    >> Cijoint.fr
    * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    * Pour t aider ,pour heberger le rapport
    * rends toi sur Cijoint.fr
    * clic sur Parcourir
    * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
    * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
    * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
    * il te suffit de le poster ici pour que je puisse voir le rapport


    Contributeur sécurité CCM
    0
  2. rinco
     
    Merci de m'aider ! :D

    Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201104/cij67Na2MY.txt

    Par contre, je pense pas que ça soit important, mais j'ai oublié de créer un raccourci de ZHPDiag sur le bureau.
    0
  3. Utilisateur anonyme
     
    Re

    * Télécharges Malwarebytes' (mbam)

    ICI >> Malwarebytes' (mbam)

    * installes + mise a jour
    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
    * Lances--> Malwarebytes (MBAM)
    * Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
    * puis "Rechercher"
    * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
    * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
    * Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
    * S'il t' es demandé de redémarrer, clique sur "oui "
    * aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
    !!! Ne pas vider la quarantaine de MBAM sans avis !!!

    Contributeur sécurité CCM
    0
  4. rinco
     
    OK je vais le faire :D Mais je peux utiliser le pc pendant le scan ?

    Mon pc est infecté ou pas ?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Salut

    Pas de soucis ,poste le rapport

    @+

    Contributeur sécurité CCM
    0
  7. rinco
     
    Voici le rapport :

    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 6313

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    09/04/2011 13:54:56
    mbam-log-2011-04-09 (13-54-56).txt

    Type d'examen: Examen complet (C:\|K:\|O:\|W:\|)
    Elément(s) analysé(s): 648994
    Temps écoulé: 3 heure(s), 38 minute(s), 47 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  8. Utilisateur anonyme
     
    Salut

    1)
    /!\ ZHPFix /!\

    * ferme toutes les applications ouvertes.
    * Copies tout le texte présent en gras dans l'encadré ci-dessous
    *( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    ============================================

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation\nView\nwiz.exe
    OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    OPT:O4 - HKLM\..\Run: [TrayServer] . (.Magix - Trayserver.) -- C:\Program Files\MAGIX\Video_deluxe_16\TrayServer.exe
    OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
    OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
    OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe => Sun Microsystems®Java Updates
    OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
    OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    OPT:O4 - HKUS\S-1-5-21-1060284298-706699826-1801674531-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    OPT:O4 - Global Startup: C:\Documents And Settings\Paul\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.3.lnk . (...) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe
    OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
    [HKLM\Software\AFBARRE]
    O51 - MPSK:{3e8e373e-d13b-11df-8d18-001fd0854c64}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- D:\LaunchU3.exe (.not file.)
    O51 - MPSK:{40e8d23e-bdd1-11df-8cde-001fd0854c64}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- W:\LaunchU3.exe (.not file.)
    O51 - MPSK:{e4b64b96-39e4-11e0-8e18-001fd0854c64}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- D:\setup.exe (.not file.)
    O64 - Services: CurCS - (.not file.) - 01e666b4 (01e666b4) .(...) - LEGACY_01E666B4
    O64 - Services: CurCS - (.not file.) - 048626cd (048626cd) .(...) - LEGACY_048626CD
    O64 - Services: CurCS - (.not file.) - 07c0a605 (07c0a605) .(...) - LEGACY_07C0A605
    O64 - Services: CurCS - (.not file.) - 08934606 (08934606) .(...) - LEGACY_08934606
    O64 - Services: CurCS - (.not file.) - 0ab79f71 (0ab79f71) .(...) - LEGACY_0AB79F71
    O64 - Services: CurCS - (.not file.) - 0b34eb5a (0b34eb5a) .(...) - LEGACY_0B34EB5A
    O64 - Services: CurCS - (.not file.) - 11e7fc87 (11e7fc87) .(...) - LEGACY_11E7FC87
    O64 - Services: CurCS - (.not file.) - 12b73ffa (12b73ffa) .(...) - LEGACY_12B73FFA
    O64 - Services: CurCS - (.not file.) - 13a1f27e (13a1f27e) .(...) - LEGACY_13A1F27E
    O64 - Services: CurCS - (.not file.) - 1443f21a (1443f21a) .(...) - LEGACY_1443F21A
    O64 - Services: CurCS - (.not file.) - 1463b6b1 (1463b6b1) .(...) - LEGACY_1463B6B1
    O64 - Services: CurCS - (.not file.) - 18ccee1b (18ccee1b) .(...) - LEGACY_18CCEE1B
    O64 - Services: CurCS - (.not file.) - 1b506c0b (1b506c0b) .(...) - LEGACY_1B506C0B
    O64 - Services: CurCS - (.not file.) - 1fc334a4 (1fc334a4) .(...) - LEGACY_1FC334A4
    O64 - Services: CurCS - (.not file.) - 2162cdab (2162cdab) .(...) - LEGACY_2162CDAB
    O64 - Services: CurCS - (.not file.) - 220d632c (220d632c) .(...) - LEGACY_220D632C
    O64 - Services: CurCS - (.not file.) - 2543f250 (2543f250) .(...) - LEGACY_2543F250
    O64 - Services: CurCS - (.not file.) - 2685bf66 (2685bf66) .(...) - LEGACY_2685BF66
    O64 - Services: CurCS - (.not file.) - 26c8c012 (26c8c012) .(...) - LEGACY_26C8C012
    O64 - Services: CurCS - (.not file.) - 29bf8f85 (29bf8f85) .(...) - LEGACY_29BF8F85
    O64 - Services: CurCS - (.not file.) - 2d148be4 (2d148be4) .(...) - LEGACY_2D148BE4
    O64 - Services: CurCS - (.not file.) - 2dee41d6 (2dee41d6) .(...) - LEGACY_2DEE41D6
    O64 - Services: CurCS - (.not file.) - 3145bf02 (3145bf02) .(...) - LEGACY_3145BF02
    O64 - Services: CurCS - (.not file.) - 3205a2e5 (3205a2e5) .(...) - LEGACY_3205A2E5
    O64 - Services: CurCS - (.not file.) - 33389055 (33389055) .(...) - LEGACY_33389055
    O64 - Services: CurCS - (.not file.) - 3397d8ae (3397d8ae) .(...) - LEGACY_3397D8AE
    O64 - Services: CurCS - (.not file.) - 34914c43 (34914c43) .(...) - LEGACY_34914C43
    O64 - Services: CurCS - (.not file.) - 35c0d630 (35c0d630) .(...) - LEGACY_35C0D630
    O64 - Services: CurCS - (.not file.) - 36de4109 (36de4109) .(...) - LEGACY_36DE4109
    O64 - Services: CurCS - (.not file.) - 38160db3 (38160db3) .(...) - LEGACY_38160DB3
    O64 - Services: CurCS - (.not file.) - 38ee7eb4 (38ee7eb4) .(...) - LEGACY_38EE7EB4
    O64 - Services: CurCS - (.not file.) - 3b8781e7 (3b8781e7) .(...) - LEGACY_3B8781E7
    O64 - Services: CurCS - (.not file.) - 3d965bbc (3d965bbc) .(...) - LEGACY_3D965BBC
    O64 - Services: CurCS - (.not file.) - 4068cb1a (4068cb1a) .(...) - LEGACY_4068CB1A
    O64 - Services: CurCS - (.not file.) - 40d94d03 (40d94d03) .(...) - LEGACY_40D94D03
    O64 - Services: CurCS - (.not file.) - 40f89c1d (40f89c1d) .(...) - LEGACY_40F89C1D
    O64 - Services: CurCS - (.not file.) - 420ba66b (420ba66b) .(...) - LEGACY_420BA66B
    O64 - Services: CurCS - (.not file.) - 427f11b6 (427f11b6) .(...) - LEGACY_427F11B6
    O64 - Services: CurCS - (.not file.) - 4385ac5f (4385ac5f) .(...) - LEGACY_4385AC5F
    O64 - Services: CurCS - (.not file.) - 43b10c11 (43b10c11) .(...) - LEGACY_43B10C11
    O64 - Services: CurCS - (.not file.) - 4605d6a6 (4605d6a6) .(...) - LEGACY_4605D6A6
    O64 - Services: CurCS - (.not file.) - 46778068 (46778068) .(...) - LEGACY_46778068
    O64 - Services: CurCS - (.not file.) - 495d5182 (495d5182) .(...) - LEGACY_495D5182
    O64 - Services: CurCS - (.not file.) - 4ef781a3 (4ef781a3) .(...) - LEGACY_4EF781A3
    O64 - Services: CurCS - (.not file.) - 507fa80b (507fa80b) .(...) - LEGACY_507FA80B
    O64 - Services: CurCS - (.not file.) - 50c0a6de (50c0a6de) .(...) - LEGACY_50C0A6DE
    O64 - Services: CurCS - (.not file.) - 61ee744a (61ee744a) .(...) - LEGACY_61EE744A
    O64 - Services: CurCS - (.not file.) - 66b945e0 (66b945e0) .(...) - LEGACY_66B945E0
    O64 - Services: CurCS - (.not file.) - 67ca7583 (67ca7583) .(...) - LEGACY_67CA7583
    O64 - Services: CurCS - (.not file.) - No object (67ef2cc3) .(...) - LEGACY_67EF2CC3
    O64 - Services: CurCS - (.not file.) - 6866aac5 (6866aac5) .(...) - LEGACY_6866AAC5
    O64 - Services: CurCS - (.not file.) - 6a5223c1 (6a5223c1) .(...) - LEGACY_6A5223C1
    O64 - Services: CurCS - (.not file.) - 6f12c1c4 (6f12c1c4) .(...) - LEGACY_6F12C1C4
    O64 - Services: CurCS - (.not file.) - 6f203350 (6f203350) .(...) - LEGACY_6F203350
    O64 - Services: CurCS - (.not file.) - 707514e0 (707514e0) .(...) - LEGACY_707514E0
    O64 - Services: CurCS - (.not file.) - 71dec5ab (71dec5ab) .(...) - LEGACY_71DEC5AB
    O64 - Services: CurCS - (.not file.) - 71e0d496 (71e0d496) .(...) - LEGACY_71E0D496
    O64 - Services: CurCS - (.not file.) - 764651b0 (764651b0) .(...) - LEGACY_764651B0
    O64 - Services: CurCS - (.not file.) - 77807bef (77807bef) .(...) - LEGACY_77807BEF
    O64 - Services: CurCS - (.not file.) - 7883e870 (7883e870) .(...) - LEGACY_7883E870
    O64 - Services: CurCS - (.not file.) - 7a907784 (7a907784) .(...) - LEGACY_7A907784
    O64 - Services: CurCS - (.not file.) - 7ca5d2c9 (7ca5d2c9) .(...) - LEGACY_7CA5D2C9
    O64 - Services: CurCS - (.not file.) - 7f77c06a (7f77c06a) .(...) - LEGACY_7F77C06A
    O64 - Services: CurCS - (.not file.) - 7fa2cd69 (7fa2cd69) .(...) - LEGACY_7FA2CD69
    O64 - Services: CurCS - (.not file.) - 7fe2061b (7fe2061b) .(...) - LEGACY_7FE2061B
    O64 - Services: CurCS - (.not file.) - 81dde0d4 (81dde0d4) .(...) - LEGACY_81DDE0D4
    O64 - Services: CurCS - (.not file.) - 822f699b (822f699b) .(...) - LEGACY_822F699B
    O64 - Services: CurCS - (.not file.) - 8345d611 (8345d611) .(...) - LEGACY_8345D611
    O64 - Services: CurCS - (.not file.) - 8482b87f (8482b87f) .(...) - LEGACY_8482B87F
    O64 - Services: CurCS - (.not file.) - 85495b6f (85495b6f) .(...) - LEGACY_85495B6F
    O64 - Services: CurCS - (.not file.) - 86050127 (86050127) .(...) - LEGACY_86050127
    O64 - Services: CurCS - (.not file.) - 892862fa (892862fa) .(...) - LEGACY_892862FA
    O64 - Services: CurCS - (.not file.) - 8ad50db9 (8ad50db9) .(...) - LEGACY_8AD50DB9
    O64 - Services: CurCS - (.not file.) - 8c94f599 (8c94f599) .(...) - LEGACY_8C94F599
    O64 - Services: CurCS - (.not file.) - 8e0c0949 (8e0c0949) .(...) - LEGACY_8E0C0949 t
    O64 - Services: CurCS - (.not file.) - 9082ddcd (9082ddcd) .(...) - LEGACY_9082DDCD
    O64 - Services: CurCS - (.not file.) - 9139dc70 (9139dc70) .(...) - LEGACY_9139DC70
    O64 - Services: CurCS - (.not file.) - 9334a681 (9334a681) .(...) - LEGACY_9334A681
    O64 - Services: CurCS - (.not file.) - 936c4396 (936c4396) .(...) - LEGACY_936C4396
    O64 - Services: CurCS - (.not file.) - 95e9e189 (95e9e189) .(...) - LEGACY_95E9E189
    O64 - Services: CurCS - (.not file.) - 99ea18da (99ea18da) .(...) - LEGACY_99EA18DA
    O64 - Services: CurCS - (.not file.) - 9c3012a4 (9c3012a4) .(...) - LEGACY_9C3012A4
    O64 - Services: CurCS - (.not file.) - 9c554813 (9c554813) .(...) - LEGACY_9C554813
    O64 - Services: CurCS - (.not file.) - 9e61f492 (9e61f492) .(...) - LEGACY_9E61F492
    O64 - Services: CurCS - (.not file.) - 9ec9bf47 (9ec9bf47) .(...) - LEGACY_9EC9BF47
    O64 - Services: CurCS - (.not file.) - a3082628 (a3082628) .(...) - LEGACY_A3082628
    O64 - Services: CurCS - (.not file.) - a84a42bc (a84a42bc) .(...) - LEGACY_A84A42BC
    O64 - Services: CurCS - (.not file.) - ac0b09eb (ac0b09eb) .(...) - LEGACY_AC0B09EB
    O64 - Services: CurCS - (.not file.) - acbe28fa (acbe28fa) .(...) - LEGACY_ACBE28FA
    O64 - Services: CurCS - (.not file.) - ad078e77 (ad078e77) .(...) - LEGACY_AD078E77
    O64 - Services: CurCS - (.not file.) - afe0a605 (afe0a605) .(...) - LEGACY_AFE0A605

    EmptyFlash
    Emptytemp


    ============================================

    * Double Clique sur l'icone ZhpFix du bureau pour le lancer ( l icone en forme de seringue) .
    * Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
    * Une fois l'outil ZHPFix ouvert ,

    * clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) .

    * Dans l'encadré principal
    * tu verras donc les lignes que tu as copié précédemment apparaitre .
    * Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
    * cliques >> sur le Bouton " GO "
    * colle le rapport obtenu .

    2) * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

    ICI >>AD-Remover

    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

    * Double-clique sur l'icône Ad-remover située sur ton Bureau.
    * Sur la page, clique sur le bouton « Scanner »
    * Confirme l'opération
    * Poste le rapport qui apparaît à la fin.
    * (Le rapport est sauvegardé aussi sous C:\Ad-report.)
    * (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


    Contributeur sécurité CCM
    0
  10. Utilisateur anonyme
     
    Re

    ZHPFix dans ton cas >> de l optimisation et suppressions de lignes superflues

    Ad-Remover recherche de Toolbars infectieuses , publiciels vérolés..

    Contributeur sécurité CCM
    0
    1. rinco
       
      Quand j'essai de mettre les rapports, CCM me met : Titre du message non rensigné
      0
    2. rinco
       
      Bon du coup j'ai collé ma réponse que j'ai hébergé sur Ci-Join : http://www.cijoint.fr/cjlink.php?file=cj201104/cij4OkDT4c.txt
      0
  11. Utilisateur anonyme
     
    Salut

    Fais Ad-Remover comme décris!

    Contributeur sécurité CCM
    0
    1. rinco
       
      Je ne vois pas ce que j'ai mal fait. :/
      0
  12. Utilisateur anonyme
     
    Salut

    =========================================
    Je ne vois pas ce que j'ai mal fait. :/

    =========================================

    Tu m as posté le rapport de ZHPFix ok !!

    en plus j avais demandé de faire

    2) * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

    ICI >>AD-Remover

    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

    * Double-clique sur l'icône Ad-remover située sur ton Bureau.
    * Sur la page, clique sur le bouton « Scanner »
    * Confirme l'opération
    * Poste le rapport qui apparaît à la fin.
    * (Le rapport est sauvegardé aussi sous C:\Ad-report.)
    * (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    ou est le rapport ????

    Contributeur sécurité CCM
    0
    1. rinco
       
      ICI -> http://www.commentcamarche.net/forum/affich-21493255-pc-infecte-ou-pas#13
      0
  13. Utilisateur anonyme
     
    Re

    * Ok !! Tu l avais mis dans le mêm lien que ZHPFix , javais lu mais pas vu celui d Ad-Remover plus bas

    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

    * Double-clique sur l'icône Ad-remover située sur ton Bureau.
    * Sur la page, clique sur le bouton « Nettoyer »
    * Confirme l'opération
    * Poste le rapport qui apparaît à la fin.
    * (Le rapport est sauvegardé aussi sous C:\Ad-report.)
    * (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Contributeur sécurité CCM
    0
    1. rinco
       
      * Voici le rapport --> http://www.cijoint.fr/cjlink.php?file=cj201104/cijIX1m83J.txt

      * Est-ce que mon pc est/était infecté ? Si oui, quel était l'infection (tojan, backdoor, etc) et comment je l'ai attrapé ?
      0
  14. Utilisateur anonyme
     
    Salut

    tu étais infecté par >> Open candy [publiciel] qui est un adware qui viens s'installer souvent avec un programme tiers

    1) * Télécharge TFC crée par OldTimer
    ICI >> TFC by OldTimer
    * Double clique dessus pour le lancer.
    * /!\Utilisateurs de Windows Vista et Windows 7
    * >> Clique droit sur le logo de TFC.exe « exécuter en tant qu'Administrateur »
    * L'outil va fermer tous les programmes lors de son exécution, donc vérifies que tu ais sauvegardé tout ton travail en cours avant de commencer.
    * Clique sur le bouton Start pour lancer le processus.
    * Laisse le programme s'exécuter sans l'interrompre.
    * Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC toi même pour finir le nettoyage.

    2) * Poste un nouveau ZHPDiag

    * Héberge le rapport sur ce site,
    >> Cijoint.fr
    * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    * Pour t aider ,pour heberger le rapport
    * rends toi sur Cijoint.fr
    * clic sur Parcourir
    * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
    * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
    * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
    * il te suffit de le poster ici pour que je puisse voir le rapport

    ou

    ICI >> pjjoint.malekal
    * Cliques sur >> Parcourir
    * Trouve >> le rapport que tu viens d'enregistrer par exemple sur ton bureau
    * Cliques sur >> envoyer le fichier
    * Un lien te sera généré,
    * il te suffit de le poster ici

    Contributeur sécurité CCM
    0
    1. rinco
       
      Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201104/cijzYbGbue.txt
      0
  15. Utilisateur anonyme
     
    Re

    * Vaccines tes Amovibles

    * Desactive ton antivirus le temps de la manip

    * Telecharge et install UsbFix (de El Desaparecido et C_XX )
    ICI >> UsbFix (de El Desaparecido et C_XX )
    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
    * Double clique sur le raccourci UsbFix présent sur ton bureau .
    * Choisis l'option >> Vacciner
    * Laisse travailler l'outil.
    * Ensuite poste le rapport UsbFix.txt qui apparaîtra

    * Réactive ton antivirus

    2) * Sécurise le navigateur Firefox(Utilise le en Priorité) avec AdBlock Plus
    >> Securiser Firefox

    * tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
    >> WOT

    3) * Installe ce Soft qui te tiendra au courant des mises à jour de tes Logiciels installés

    * Télécharge Update Checker

    ICI >> Update Checker
    * Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
    * Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
    * Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
    * Un conseil : n'installe pas les BETA qui sont listées en dessous.>> Beta Updates Detected
    * Tu installes les mises à jour

    4) * Télécharge Defraggler.
    ICI >> Defraggler
    Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le.
    Ferme tous tes autres programmes,
    sélectionne ton disque dur et clique sur "Défragmentation rapide".

    Reviens après ceci !!

    Contributeur sécurité CCM
    0
  16. rinco
     
    1) Comme le lien est mort, je l'ai téléchargé sur teamxscript.org
    Je n'ai pas eu de rapport. Seulement des messages par chaque lecteur.
    Qu'est ce que je fais ?

    2) Je l'ai ai déjà.

    3) Lui aussi je l'ai déjà.

    4) Je le ferais mais pas ce soir, j'ai pas le temps :p
    0
  17. Utilisateur anonyme
     
    Re

    * USBFix j ai changé le lien

    pas de rapport pour Vaccination avec USBFix

    tu fais ce que j ai marqué et reviens aprés

    Contributeur sécurité CCM
    0
    1. rinco
       
      Oui, c'est là que je l'ai telechargé tout à l'heure. Donc je l'ai déjà fait, je ne le refait pas :)

      Voilà, qu'est ce que je fais maintenant ?
      0
  18. Utilisateur anonyme
     
    Salut

    * Télécharges ToolsCleaner de A.Rothstein
    .pour enlever les programmes utilisés pendant la procédure.

    ICI >> ToolsCleaner

    . Enregistres ToolsCleaner2.exe sur le Bureau.
    . Double-cliquer dessus, puis cliquer sur >> Recherche
    ==> Le programme va chercher les utilitaires installé
    .Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
    . Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
    . cliques sur ==> Suppression afin de les supprimer.
    . et ensuite cliques ==> vidage Corbeille
    . Fermes le programme en cliquant sur "Quitter ".
    . Postes le rapport qui se trouve ici >>> C:\TCleaner.txt

    Contributeur sécurité CCM
    0
    1. rinco
       
      Ok ! Je suis en train de le faire. Mais ça peut durer combien de temps ?
      La fenêtre est en "ne réponds pas" depuis quelques minutes.
      0
    2. rinco
       
      C'est bon, ça a marché :

      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\UsbFix.txt: trouvé !
      C:\UsbFix: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Paul\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HijackThis.exe: trouvé !
      C:\Documents and Settings\Paul\Bureau\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Paul\Bureau\UsbFix.exe: trouvé !
      C:\Documents and Settings\Paul\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\Paul\Menu Démarrer\Programmes\HiJackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Paul\Recent\UsbFix.lnk: trouvé !
      C:\Program Files\Ad-remover: trouvé !
      C:\Program Files\ZHPDiag: trouvé !
      C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
      C:\Program Files\Général Changelog Tool\VundoFix.txt: trouvé !
      C:\Program Files\Général Changelog Tool\Combofix.txt: trouvé !
      C:\Program Files\Général Changelog Tool\Gmer.txt: trouvé !
      C:\Program Files\Général Changelog Tool\Ad-Fix.txt: trouvé !
      C:\Program Files\Général Changelog Tool\FindyKill.txt: trouvé !
      C:\Program Files\Général Changelog Tool\UsbFix.txt: trouvé !
      C:\Program Files\Général Changelog Tool\dds.txt: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HiJackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HiJackThis\hijackthis.log: trouvé !
      C:\Program Files\zEditor\ZHPDiag: trouvé !
      C:\Program Files\zEditor\ZHPDiag\mbr.log: trouvé !
      C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
      C:\Program Files\ZHPDiag\catchme.exe: trouvé !
      C:\Program Files\ZHPDiag\mbr.log: trouvé !
      C:\Program Files\ZHPDiag\mbr.exe: trouvé !
      C:\UsbFix\UsbFix.exe: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Documents and Settings\Paul\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HijackThis.exe: ERREUR DE SUPPRESSION !!
      C:\Documents and Settings\Paul\Bureau\HijackThis.lnk: supprimé !
      C:\Documents and Settings\Paul\Menu Démarrer\Programmes\HiJackThis\HijackThis.lnk: supprimé !
      C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
      C:\Program Files\Trend Micro\HiJackThis\HijackThis.exe: supprimé !
      C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
      C:\Program Files\ZHPDiag\catchme.exe: supprimé !
      C:\UsbFix.txt: supprimé !
      C:\Documents and Settings\Paul\Bureau\UsbFix.exe: supprimé !
      C:\Documents and Settings\Paul\Recent\UsbFix.lnk: supprimé !
      C:\Program Files\Général Changelog Tool\VundoFix.txt: supprimé !
      C:\Program Files\Général Changelog Tool\Combofix.txt: supprimé !
      C:\Program Files\Général Changelog Tool\Gmer.txt: supprimé !
      C:\Program Files\Général Changelog Tool\Ad-Fix.txt: supprimé !
      C:\Program Files\Général Changelog Tool\FindyKill.txt: supprimé !
      C:\Program Files\Général Changelog Tool\UsbFix.txt: supprimé !
      C:\Program Files\Général Changelog Tool\dds.txt: supprimé !
      C:\Program Files\Trend Micro\HiJackThis\hijackthis.log: supprimé !
      C:\Program Files\zEditor\ZHPDiag\mbr.log: supprimé !
      C:\Program Files\ZHPDiag\mbr.log: supprimé !
      C:\Program Files\ZHPDiag\mbr.exe: supprimé !
      C:\UsbFix\UsbFix.exe: supprimé !
      C:\UsbFix: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Documents and Settings\Paul\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Program Files\Ad-remover: supprimé !
      C:\Program Files\ZHPDiag: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
      C:\Program Files\zEditor\ZHPDiag: supprimé !

      Corbeille vidée!
      0
  19. Utilisateur anonyme
     
    Salut

    1) * Télécharge Defraggler.
    ICI >> Defraggler
    Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le.
    Ferme tous tes autres programmes,
    sélectionne ton disque dur et clique sur "Défragmentation rapide".

    2) * Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

    * ICI >> OneClick2RestorePoint de Laddy
    Double clic dessus pour l'exécuter
    * /!\Utilisateurs de Windows Vista et Windows 7
    * >> Clique droit sur le logo OneClick2RP.exe , « exécuter en tant qu'Administrateur

    *A Faire Purge les points de restauration système ainsi :

    * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
    * Choisis ton disque dur principal en général (C:\)
    * Patiente pendant le scan...
    * Rends toi dans l'onglet "Autres options"
    * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
    * Les points de restauration système seront purgés sauf le dernier créé.

    ensuite dans la même Fenêtre

    * ensuite Création d un point de Restauration ainsi:

    * Entre la description suivante : Restauration de ????
    * Cliques sur le bouton >> Créer, puis sur le bouton >> OK.
    * Cliques sur le bouton >> quitter pour fermer l'application

    Reviens après avoir fait ceci ,pour la suite et Fin !!

    Contributeur sécurité CCM
    0
  20. rinco
     
    Salut

    J'étais en train de défragmenter mon DD, donc je suis partit et je l'ai laissé tourné.

    Quand je reviens, BitDefender m'annonce qu'il a bloqué un virus. J'ai fais une capture d'écran. --> http://nsa26.casimages.com/img/2011/04/13/110413072245854647.jpg

    La défragmentation est toujours en cours.
    0
  21. Utilisateur anonyme
     
    Salut

    * C: \ Windows \ assembly \ NativeImages
    dossier qui contient des fichiers habituellement utilisés avec NET Framework ???

    * Tu en es ou avec ce que je t ai donné à faire

    Contributeur sécurité CCM
    0
    1. rinco
       
      C'est bon, j'ai tout fait. Mais pour le virus qu'a détecté BitDefender, je fais quoi ?
      0
  • 1
  • 2