malwarebyte détection 2 éléments infecter Fermé

Question

Bonjour, 
voila jai lancer un test avec malwarebyte car mon pc devien mou est setain tous seule il ma trouver 2 elements infecter je poste le rapport au cas ou quelqun pourait mexpliquer la marche a suivre pour regler mon probleme
 merci d'avance.


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8127

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

09/11/2011 19:57:01
mbam-log-2011-11-09 (19-56-51).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 343307
Temps écoulé: 28 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\codemasters\DiRT 3\SKIDROW.dll (Trojan.Downloader.H) -> No action taken.
c:\Users\pierre et orely\downloads\dirt.3-skidrow-crack_only\dirt.3-skidrow-crack_only\SKIDROW\SKIDROW.dll (Trojan.Downloader.H) -> No action taken.


Configuration: Windows 7 / Internet Explorer 9.0

SGBVida · Answer

Je dirais que tu laisse comem ca car ce sont des cracks pour des jeux je suppose ?

Utilisateur anonyme · Answer

bonsoir,
selection tout, supprime les avec MBAM !

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

pierre · Answer

bonjour est excuser moi de ma réponse tardif je n'est pas u le temps de me reconnecter avant donc voila le rapport il s'etaint de plus en plus souvent je c'est plus quoi faire ,merci d'avance de votre aide

http://dl.free.fr/ft9xZk8F5

Utilisateur anonyme · Answer

bonsoir,

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner


Lance le, 
clique sur rechercher et poste son rapport.

pierre · Answer

voila 

# AdwCleaner v1.318 - Rapport créé le 16/11/2011 à 19:47:49
# Mis à jour le 13/11/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : pierre et orely - PIERREETORELY (Administrateur)
# Exécuté depuis : C:\Users\pierre et orely\Desktop\adwcleaner0.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Registre (x64)] *****

Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0 (fr)

Profil : xer7zu10.default
Fichier : C:\Users\pierre et orely\AppData\Roaming\Mozilla\Firefox\Profiles\xer7zu10.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\pierre et orely\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2073 octets] - [16/11/2011 19:47:49]

########## EOF - C:\AdwCleaner[R1].txt - [2201 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur Supprimer, poste son rapport

pierre · Answer

voila....

# AdwCleaner v1.318 - Rapport créé le 16/11/2011 à 20:12:21
# Mis à jour le 13/11/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : pierre et orely - PIERREETORELY (Administrateur)
# Exécuté depuis : C:\Users\pierre et orely\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0 (fr)

Profil : xer7zu10.default
Fichier : C:\Users\pierre et orely\AppData\Roaming\Mozilla\Firefox\Profiles\xer7zu10.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\pierre et orely\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2194 octets] - [16/11/2011 19:47:49]
AdwCleaner[R2].txt - [2254 octets] - [16/11/2011 20:12:11]
AdwCleaner[S1].txt - [1754 octets] - [16/11/2011 20:12:21]

*************************

Dossier Temporaire : 12 dossier(s)et 63 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1975 octets] ##########

Utilisateur anonyme · Answer

*	Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

pierre · Answer

voila je post le raport comme cela car impossible de valider ma reponse .... 
http://dl.free.fr/qT6p3Asbe

pierre · Answer

c'est fini? ci c'est le cas mon problème persiste je ne comprend plus rien.... merci quand même.

Utilisateur anonyme · Answer

qui 'a dit que c'était términé ?

relance ADR, clique sur Désinstaller,

le P2P a foutu ton pc en l'air, donc sois patient pour qu'on essaie de remettre tout en état !



*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

pierre · Answer

voila je compren pas je valide ma reponse avec le raport et il ne s'afiche pas dans le poste.....

donc je le mais aussi comme ca desoler

http://dl.free.fr/hwldFajKq

Utilisateur anonyme · Answer

ok,

redemarre ton pc, puis donne moi des nouvelles avant de continuer

pierre · Answer

voila j'ai redémarre mais le problème est toujours la il a redémarrer moins souvent mais il fait encore....

pierre · Answer

ci ça peut t'aider dans le journal d'évènement j'ai erreur critique , kernel power je ne comprend rien même avec whocrashed il ne me dis pas quesqui fait cracher le système

pierre · Answer

en recherchant un peut de mon coter j'ai lu sur d'autre forum que pour savoir ce qui fessai cracher le pc il i avait Random's system information tool (RSIT) 

je te poste les deux rapports au cas ou tu i verrai quelque chose d'anormal...;

le 1er ( log ) 

http://dl.free.fr/cnYc7n7wA


le2eme ( info) 

http://dl.free.fr/c8gVG0NDK

Utilisateur anonyme · Answer

désinstalle ce programme :

speedbit video accelerator

pour le reste, tu essaies d'executer un programme non compatibe sur ton pc, dont les messages d'echec :

======System event log======

Computer Name: pierreetorely
Event Code: 1060
Message: Le chargement de \SystemRoot\SysWow64\drivers\libusb0.sys a été bloqué en raison d'une incompatibilité avec ce système. Contactez l'éditeur de votre logiciel pour obtenir une version compatible du pilote.Record Number: 69680
Source Name: Application Popup
Time Written: 20110908053818.059620-000
Event Type: Erreur
User: 

Computer Name: pierreetorely
Event Code: 219
Message: Le chargement du pilote \Driver\libusb0 a échoué pour le périphérique USB\VID_413C&PID_2107\6&ed76bf2&0&1.
Record Number: 69679
Source Name: Microsoft-Windows-Kernel-PnP
Time Written: 20110908053817.872420-000
Event Type: Avertissement
User: AUTORITE NT\Système

Computer Name: pierreetorely
Event Code: 1060
Message: Le chargement de \SystemRoot\SysWow64\drivers\libusb0.sys a été bloqué en raison d'une incompatibilité avec ce système. Contactez l'éditeur de votre logiciel pour obtenir une version compatible du pilote.
Record Number: 69678
Source Name: Application Popup
Time Written: 20110908053817.872420-000
Event Type: Erreur
User: 

Computer Name: pierreetorely
Event Code: 41
Message: Le système a redémarré sans s'arrêter correctement au préalable. Cette erreur peut survenir si le système ne répond plus, s'est bloqué ou n'est plus alimenté de façon inattendue.
Record Number: 69671
Source Name: Microsoft-Windows-Kernel-Power
Time Written: 20110908053812.662010-000
Event Type: Critique
User: AUTORITE NT\Système

Computer Name: pierreetorely
Event Code: 6008
Message: L'arrêt système précédant à 07:37:06 le ?08/?09/?2011 n'était pas prévu.
Record Number: 69665
Source Name: EventLog
Time Written: 20110908053819.000000-000
Event Type: Erreur
User: 

=====Application event log=====

Computer Name: pierreetorely
Event Code: 10
Message: Le filtre d'événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n'a pas pu être réactivé dans l'espace de noms « //./root/CIMV2 » à cause de l'erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 1629
Source Name: Microsoft-Windows-WMI
Time Written: 20110524113308.000000-000
Event Type: Erreur
User: 

Computer Name: pierreetorely
Event Code: 1002
Message: Le programme GameConsole-wt.exe version 3.0.4550.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le Centre de maintenance.
 ID de processus : 13dc
 Heure de début : 01cc1a041fa45454
 Heure de fin : 11
 Chemin d'accès de l'application : C:\Program Files (x86)\WildTangent\Dell Games\Dell Game Console\GameConsole-wt.exe
 ID de rapport : 859c9dfa-85f7-11e0-abc0-782bcb9330e6

Record Number: 1607
Source Name: Application Hang
Time Written: 20110524111848.000000-000
Event Type: Erreur
User: 

Computer Name: pierreetorely
Event Code: 11
Message: Fuite de mémoire possible.  L'application (C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted) (PID : 996) a transmis un pointeur non NULL à RPC pour un paramètre [out] marqué [allocate(all_nodes)].  Les paramètres [allocate(all_nodes)] sont toujours réaffectés ; si le pointeur initial contenait une adresse mémoire valide, cela entraînerait une fuite de cette mémoire.  L'appel provenait de l'interface avec l'UUID ({3F31C91E-2545-4B7B-9311-9529E8BFFEF6}), Numéro de méthode (20).  Action utilisateur : contactez le fournisseur de l'application pour obtenir une version mise à jour.
Record Number: 1549
Source Name: Microsoft-Windows-RPC-Events
Time Written: 20110524104325.501553-000
Event Type: Avertissement
User: AUTORITE NT\SERVICE LOCAL

Computer Name: pierreetorely
Event Code: 10
Message: Le filtre d'événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n'a pas pu être réactivé dans l'espace de noms « //./root/CIMV2 » à cause de l'erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 1537
Source Name: Microsoft-Windows-WMI
Time Written: 20110524103139.000000-000
Event Type: Erreur
User: 

Computer Name: pierreetorely
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-402239027-1286395173-2928306081-1000:
Process 556 (\Device\HarddiskVolume3\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-402239027-1286395173-2928306081-1000

Record Number: 1513
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20110524102918.456105-000
Event Type: Avertissement
User: AUTORITE NT\Système



toujours le même message !

puis ceci :

Sujet :
	ID de sécurité :		S-1-5-21-402239027-1286395173-2928306081-1000
	Nom du compte :		pierre et orely
	Domaine du compte :		pierreetorely
	ID du compte :		0x14c11c6

Type d'ouverture de session :			7

Cet événement est généré lorsqu'une session ouverte est supprimée. Il peut être associé à un événement d'ouverture de session en utilisant la valeur ID d'ouverture de session. Les ID d'ouverture de session ne sont uniques qu'entre les redémarrages sur un même ordinateur.
Record Number: 6781



puis ça :



Cet événement est généré lors de la création d'une ouverture de session. Il est généré sur l'ordinateur sur lequel l'ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l'ouverture de session.



donc, si je comprends bien, ton système est endommagé et il afut lancer une réparation du système si le problème perciste !

pierre · Answer

oui speedbit video accelerator je lai désinstaller depuis longtemps avec unlocker car il voulais pas ce désinstaller mais apparament je voit des trace de lui de partout je comprend pas ,


puis pour le reste je vois pas de quoi il s'agit tu peux m'aider sur ça car c'est vraiment embêtant le pc est pas vieux il a moins d'un ans au début il le faisait pas c'est ariver après ....

Utilisateur anonyme · Answer

en gros, ton logiciel n'est pas compatible avec ton sysème, d'ou le problème de driver et les messages d'erreur dans l'historique des évenements !

puis il y a eu une création d'un session de widows sur ton pc, qui a été supprimé, tout en étant ouverte !

d'ou les autres message d'erreur !


il doit avoir une petite solution, c'est de sauvegarder tout, puis lancer une réinstallation à l'état d'usine si ton pc est un pc de marque !

mais à l'avanir, évite d'installer des logiciels à la va vite sans connaitre les compatibilité entre ces logiciels et ton Os !


là il y a un gros soucis du système, autrement et si ton pc a moins d'un ans, il est encore sous garentie, donc le Sav reste une autre solution !

pierre · Answer

ok merci deja de ton aide je pense fair un formatage cest un pc dell inspiron 580 
par contre que me conseille tu pour sauvegarder toute mes donner et avec quoi

Utilisateur anonyme · Answer

pour sauvegarder tes données, il te suffit de faire tout simplement un copier coller de tes données sur un autre support autre que ton disque dure.

ça peut être une clé usb ou un disque dure externe!


vu que ton pc est un pc de marque, d'après mes recherches, tu dois avoir le pc ou sous XP ou sous vista, pour Seven, je n'ai rien trouvé !


la notice de ton appareil se trouve ici :

http://support.dell.com/support/edocs/systems/xlob/dtg/fr/fr_dtg.zip

lis tout ce qui conserne la réparation du système ou la restauration de ton pc à l'état d'usine avant de te lancer.

Malwarebyte détection 2 éléments infecter

21 réponses

Discussions similaires