Virus win32.exe

Résolu
taiz6259 Messages postés 194 Statut Membre -  
taiz6259 Messages postés 194 Statut Membre -
Bonjour a tous depuis quelque jour j'ai remarque des chose bizard sur mon pc je m'explique mon cpu tourne toujour a fond des fichier s'efface sans savoir pourquoi et j'ai remarque un win32.exe dans le gestionnaire de tache

pouvez me dire la démarche a suivre pour ce désinfecte
je suis windows 7 et j'ai kapersky antivirus 2011 originale

merci

11 réponses

  1.
    Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge OTL (par OldTimer) sur ton Bureau.
    --> Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
    --> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
    --> Coche également les cases à côté de Recherche Lop et Recherche Purity.
    --> Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
    --> Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.

    Pour me transmettre les rapports :
    --> Clique sur ce lien : http://www.cijoint.fr/
    --> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
    --> Clique sur Ouvrir.
    --> Clique sur Cliquez ici pour déposer le fichier.
    --> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
    --> Copie-colle ce lien dans ta réponse.
    0
    1. taiz6259 Messages postés 194 Statut Membre 18
       
      merci pour ton aide
      0
  2. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonsoir,

    à toi la main destrio5.

    @+
    Science sans conscience n'est que ruine de l'âme. Rabelais
    0
    1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Pour une fois que c'est moi qui poste en premier.

      Merci :)
      0
  3. taiz6259 Messages postés 194 Statut Membre 18
     
    salut tous d'abord merci de votre aide donc la j'ai fait le scan voici le rapport :
    fichier olt : http://www.cijoint.fr/cjlink.php?file=cj201105/cijEvknhg1.txt
    fichier extras : http://www.cijoint.fr/cjlink.php?file=cj201105/cijua9MjgI.txt

    c'est grave docteur?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. taiz6259 Messages postés 194 Statut Membre 18
     
    voila le rapport :
    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:51:46 le 29/05/2011, Mode normal

    Microsoft Windows 7 Professionnel Service Pack 1 (X86)
    keek@KEEK-PC ( )

    ============== RECHERCHE ==============

    Dossier trouvé: C:\Users\keek\AppData\Roaming\EoRezo

    Clé trouvée: HKLM\Software\Classes\Conduit.Engine
    Clé trouvée: HKLM\Software\Classes\Toolbar.CT2207610
    Clé trouvée: HKLM\Software\EoRezo
    Clé trouvée: HKCU\Software\EoRezo
    Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

    Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
    Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather
    Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [4.0.1 (fr)] ****

    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
    Components\browsercomps.dll (Mozilla Foundation)

    -- C:\Users\keek\AppData\Roaming\Mozilla\FireFox\Profiles\c82ijw5c.default --
    Prefs.js - browser.download.lastDir, C:\\Users\\keek\\Desktop
    Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
    Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

    ========================================

    **** Internet Explorer Version [9.0.8112.16421] ****

    HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKCU_Main|Start Page - hxxp://search.conduit.com?SearchSource=10&ctid=CT2207610
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
    HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKCU_URLSearchHooks|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
    HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Softonic France FF Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
    HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Softonic France FF Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
    HKLM_Toolbar|{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} (x)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

    C:\Ad-Report-SCAN[1].txt - 29/05/2011 19:51:56 (3030 Octet(s))

    Fin à: 19:53:10, 29/05/2011

    ============== E.O.F ==============
    0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Relance Ad-Remover, choisis l'option "Nettoyer" et poste le rapport.
    0
  8. taiz6259 Messages postés 194 Statut Membre 18
     
    le rapport :
    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:58:00 le 29/05/2011, Mode normal

    Microsoft Windows 7 Professionnel Service Pack 1 (X86)
    keek@KEEK-PC ( )

    ============== ACTION(S) ==============

    Dossier supprimé: C:\Users\keek\AppData\Roaming\EoRezo

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Classes\Conduit.Engine
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2207610
    Clé supprimée: HKLM\Software\EoRezo
    Clé supprimée: HKCU\Software\EoRezo
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

    Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
    Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather
    Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [4.0.1 (fr)] ****

    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
    Components\browsercomps.dll (Mozilla Foundation)

    -- C:\Users\keek\AppData\Roaming\Mozilla\FireFox\Profiles\c82ijw5c.default --
    Prefs.js - browser.download.lastDir, C:\\Users\\keek\\Desktop
    Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
    Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

    ========================================

    **** Internet Explorer Version [9.0.8112.16421] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_URLSearchHooks|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
    HKLM_Toolbar|{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} (x)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 96 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 29/05/2011 19:58:03 (2999 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 29/05/2011 19:51:56 (3168 Octet(s))

    Fin à: 19:59:30, 29/05/2011

    ============== E.O.F ==============
    0
  9. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bien.

    --> Relance Ad-Remover et choisis Désinstaller.

    --> Suis la procédure suivante avec Malwarebytes' Anti-Malware et poste le rapport :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    0
    1. taiz6259 Messages postés 194 Statut Membre 18
       
      j'arrive pas a poste quelque chose
      0
  10. taiz6259 Messages postés 194 Statut Membre 18
     
    c'est bon j'ai fait le scan il a trouvé un truc le rapport :
    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 6678

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 9.0.8112.16421

    29/05/2011 21:30:20
    mbam-log-2011-05-29 (21-30-07).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 219570
    Temps écoulé: 52 minute(s), 33 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\Users\keek\downloads\wondershare streaming audio recorder 1.0.9.2\wondershare.streaming.audio.recorder.v1.0.9.2-patch.exe (Malware.Packer.Gen) -> No action taken.
    0
  11. taiz6259 Messages postés 194 Statut Membre 18
     
    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 6678

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 9.0.8112.16421

    29/05/2011 21:30:20
    mbam-log-2011-05-29 (21-30-07).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 219570
    Temps écoulé: 52 minute(s), 33 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\Users\keek\downloads\wondershare streaming audio recorder 1.0.9.2\wondershare.streaming.audio.recorder.v1.0.9.2-patch.exe (Malware.Packer.Gen) -> No action taken.
    0
  12. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    J'ai débloqué ton message.

    Tu as des soucis avec ton PC ?
    0
    1. taiz6259 Messages postés 194 Statut Membre 18
       
      ba carrement je pe plus rien posté ves de pire en pire je me suis fait hacké a tous les coup et meme dans les adresse ca rajoute des truc bidon la mission quoi sinon ta vu le rapport
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Tes messages ont été interceptés par le robot de CCM, rien de grave.
      0
    3. taiz6259 Messages postés 194 Statut Membre 18
       
      Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 6678

      Windows 6.1.7601 Service Pack 1
      Internet Explorer 9.0.8112.16421

      29/05/2011 21:30:20
      mbam-log-2011-05-29 (21-30-07).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 219570
      Temps écoulé: 52 minute(s), 33 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      c:\Users\keek\downloads\wondershare streaming audio recorder 1.0.9.2\wondershare.streaming.audio.recorder.v1.0.9.2-patch.exe (Malware.Packer.Gen) -> No action taken.
      0
    4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      J'avais déjà vu le rapport.

      Il te reste quel(s) souci(s) ?
      0
    5. taiz6259 Messages postés 194 Statut Membre 18
       
      salut j'ai pas pu réponde avant vu comment sa beugé sinon la problème c'est que mon cpu tourne presque a fond tout let temps je c'est pas si c'est normale vu que au début que je les u il ya environ 1 mois mon cpu tourné pas aussi vite que ca il marché bien pendant 1 semaine et après il a commence a beugé
      0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses
comment convertir un logiciel .exe en .dmg
omnisportdieng -
Utilisateur anonyme -

3 réponses
Exécuter un programme via l'invite de commande
pifou -
dty -

24 réponses