Form1 au démarage Résolu/Fermé

Question

Bonjour, depuis quelques temps un logiciel nommé Form1 s'ouvre au démarrage de mon PC et le seul moyen de le fermer est de passer par le gestionnaire de taches.
Je n'arrive pas à le désinstaller, même avec anti-virus et anti-malwares.

S'il vous plaît, es que quelqu'un pourrait m'aider avec se probléme, merci d'avance.

Configuration: Windows 7 / Firefox 6.0

Malekal_morte- · Answer

Salut,


Surement un RAT.

A faire dans l'ordre :


Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Supprime bien ce qui est détecté : bouton supprimer sélection.

ETAPE 3 :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Zaytan · Answer

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7546

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23/08/2011 21:30:26
mbam-log-2011-08-23 (21-30-26).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 165145
Temps écoulé: 4 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Zaytan · Answer

http://pjjoint.malekal.com/files.php?id=7s15q5h67q13r10p8j6o12j14b5e12f11s6m11z14t14v5n7

http://pjjoint.malekal.com/files.php?id=q14r5o10s7c15f9k6e8x8z14g9c12x8t11w6e7b13n13n11r7

Voila pour le reste

Malekal_morte- · Answer

Envoie ce fichier c:\Windows\frameworks4.exe
sur http://upload.malekal.com à partir du bouton Parcourir.


Ensuite :

Relance OTL.  
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:  

:OTL 
O4 - HKCU..\Run: [open] c:\Windows\frameworks4.exe ()  

* redemarre le pc sous windows et poste le rapport ici  





Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

Zaytan · Answer

Error: Unable to interpret <O4 - HKCU..\Run: [open] c:\Windows\frameworks4.exe () > in the current context!
 
OTL by OldTimer - Version 3.2.26.5 log created on 08232011_231229

Malekal_morte- · Answer

t'as pas dû copier/coller le :OTL au début...

et fais ça stp :

Envoie ce fichier c:\Windows\frameworks4.exe 
sur http://upload.malekal.com à partir du bouton Parcourir.

Zaytan · Answer

L'envoyer de fichier sur le site je l'ai fait et tien le rapport :

========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\open deleted successfully.
c:\Windows\frameworks4.exe moved successfully.
 
OTL by OldTimer - Version 3.2.26.5 log created on 08232011_232841


En passant cette fois ci Form1 ne c'est pas ouvert au démarrage.

Malekal_morte- · Answer

Merci pour le up !

Fais plus attention à l'avenir.... 

Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
Absolument à faire.     

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc) 
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude. 
Donc faut se documenter. 

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/  

Un peu de lecture pour éviter les infections : 
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf   
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html   
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese 

Ce qu'il ne faut pas faire : 
Je télécharge n'importe quoi - je m'infecte :  
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14 
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9 
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6 
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1 

Fonctionnement de quelques catégories de malwares : 
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen 
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus 

Si tu as des questions sur le fonctionement des malwares. 
N'hésite pas. 
Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

Zaytan · Answer

Je te remercie grandement pour ton aide et les informations que tu viens de me donner

Form1 au démarage

9 réponses

Discussions similaires

Newsletters