Bonjour, mon anti virus ma alertésur un risque élevé. Nom du rique:System Infected:cycbot Backdoor Activity Que faire merçi par avance Configuration: Windows XP / Internet Explorer 7.0

* Télécharge sur le bureau RogueKiller (par tigzy) * Quitte tous tes programmes en cours * Lance le. * Lorsque demandé, tape 2 et valide * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

Bonsoir, Télécharge ZhpDiag de Nicolas Coolman . Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista/7). Une fois installé le programme s'ouvre automatiquement . Clique sur la loupe pour lancer l'analyse. A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) . Rend toi sur ce site : http://www.cijoint.fr/index.php Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou]) Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

voila si ca peut aider a me dépanner http://www.cijoint.fr/cjlink.php?file=cj201105/cijRO85ITc.txt

Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C) [MD5.163ACBF786498B2B7DCCFB377C295722] - (.Pas de propriétaire - Application Policy Service.) -- C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy Service\svchost.exe [1459712] O4 - HKLM\..\Run: [conhost] C:\Documents and Settings\Magali\Application Data\Microsoft\conhost.exe (.not file.) O23 - Service: (Application Policy Service) . (.Pas de propriétaire - Application Policy Service.) - C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy Service\svchost.exe [HKCU\Software\PopCap] [HKCU\Software\pdfforge.org] [HKLM\Software\pdfforge.org] [HKLM\Software\Classes\AppID\SoftwareUpdate.exe] SR - | Auto 15/05/2011 1459712 | (Application Policy Service) . (...) - C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy Service\svchost.exe O23 - Service: (Planificateur LiveUpdate automatique) - Clé orpheline Déconnecte toi d'Internet et ferme toutes les applications ouvertes. Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau. Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau, puis sélectionne 'Exécuter en tant qu'administrateur'. Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne. Clique sur "Tous" puis sur "Nettoyer". Laisse l'outil travailler. Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement. Le rapport d'exécution va apparaître dans la fenêtre. Copie le dans ta réponse.

voila j'espere que la manip était bonne et merci pour ton temps Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011 Fichier d'export Registre : C:\ZHPExportRegistry-20-05-2011-23-19-31.txt Run by Magali at 20/05/2011 23:19:31 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html ========== Clé(s) du Registre ========== O23 - Service: (Application Policy Service) . (.Pas de propriétaire - Application Policy Service.) - C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy Service\svchost.exe => Clé absente HKCU\Software\PopCap => Clé supprimée avec succès HKCU\Software\pdfforge.org => Clé supprimée avec succès HKLM\Software\pdfforge.org => Clé supprimée avec succès HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé supprimée avec succès O23 - Service: (Planificateur LiveUpdate automatique) - Clé orpheline => Clé supprimée avec succès ========== Valeur(s) du Registre ========== O4 - HKLM\..\Run: [conhost] C:\Documents and Settings\Magali\Application Data\Microsoft\conhost.exe (.not file.) => Valeur supprimée avec succès ========== Fichier(s) ========== c:\windows\system32\config\systemprofile\local settings\application data\application policy service\svchost.exe [1459712] => Fichier absent c:\documents and settings\magali\application data\microsoft\conhost.exe => Fichier absent ========== Récapitulatif ========== 6 : Clé(s) du Registre 1 : Valeur(s) du Registre 2 : Fichier(s) End of the scan

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. 2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien : https://www.malwarebytes.com/ 3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation. 5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche : 7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 10) Si des malwares ont été détectés, leur liste s'affiche. En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 12) Ferme MBAM en cliquant sur Quitter. 13) Poste le rapport dans ta réponse

Voila le rapport,pour info après l'analise j'ai du redémarrer mon pc et vraiment galérer pour me connecter merci pour ton aide Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6632 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 21/05/2011 11:18:35 mbam-log-2011-05-21 (11-18-35).txt Type d'examen: Examen complet (C:\|) Elément(s) analysé(s): 301128 Temps écoulé: 2 heure(s), 10 minute(s), 41 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 2 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 4 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogoff (PUM.Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\scrfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: () Good: ("%1" /S) -> Quarantined and deleted successfully. Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\program files\ZHPDiag\quarantine\svchost.exe.vir (Trojan.Agent.Gen) -> Quarantined and deleted successfully. c:\documents and settings\Magali\local settings\Temp\ns4.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully. c:\system volume information\_restore{b8687c25-491c-4b92-a950-d228172f494f}\rp902\a0254739.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully. c:\system volume information\_restore{b8687c25-491c-4b92-a950-d228172f494f}\RP903\A0254868.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

Maintenant recolle moi un nouveau rapport ZhpDiag pour controle .

voila http://www.cijoint.fr/cjlink.php?file=cj201105/cijqPr5mAE.txt

Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C) O64 - Services: CurCS - C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy Service\svchost.exe (.not file.) - Application Policy Service (Application Policy Service) .(...) - LEGACY_APPLICATION_POLICY_SERVICE SS - | Auto 0 | (Application Policy Service) . (...) - C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy Service\svchost.exe O23 - Service: (Application Policy Service) - Clé orpheline O64 - Services: CurCS - (.not file.) - (.not file.) - Norton 360 (N360) .(...) - LEGACY_N360 Déconnecte toi d'Internet et ferme toutes les applications ouvertes. Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau. Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau, puis sélectionne 'Exécuter en tant qu'administrateur'. Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne. Clique sur "Tous" puis sur "Nettoyer". Laisse l'outil travailler. Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement. Le rapport d'exécution va apparaître dans la fenêtre. Copie le dans ta réponse.

Cycbot Backdoor - Page 3

Résolu

Réponse 41 / 45
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

==*Nettoyage des outils*==

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Relance ZHPFix sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

==============

Met a jour ta console Java : https://www.java.com/fr/download/manual.jsp

==============

A lire :

danger du P2P et des cracks

également un exemple concret ici ou l'internaute ne pouvait plus rien faire de sa machine ...
0
Réponse 42 / 45
davanfo Messages postés 31 Statut Membre

Bon voilà, je viens d'executer Zhpfix ainsi que la mise a jour de Java et j'ai refais un test sur ma messagerie:
J'ai toujours le même problème d'ouverture de messages indésirables dans la catégorie "messages supprimés".

Pour le reste Norton ne détecte plus rien l'ordi a l'air de fonctionner normalement.
0
Réponse 43 / 45
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

Pour ta boite mail ....Je sais pas quoi te dire ??

Il faudrait jeter un oeil sur tes parametres de boite de réception a mon avis.

Je met en résolu .

Bye et bon surf .

PS:poste sur un autre forum si ton probleme persiste avec ta boite mail .
0
Réponse 44 / 45
davanfo Messages postés 31 Statut Membre

Ok et merçi pour ton temps et ton aide précieuse.
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 45 / 45
Utilisateur anonyme

metre en quarantaine
-3

Cycbot Backdoor - Page 3

Discussions similaires

Newsletters