Vista Antispyware 2012

philemon44 Messages postés 125 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

Comme le titre l'indique ce virus s'en ai pris à mon ordinateur. En aillant suivie en peu le forum j'ai donc lancé l'appli "rogue killer" dont je me permet de déposer ici le rapport:
http://mydoc.tk/3/4371RKreport_1_.txt

Je lance actuellement un scan complet avec Malwarbytes (j'en suis à 37 min avec 3 éléments infectés).
Je posterais le rapport une fois la scan terminé.

Je précise que j'ai la main à distance sur mon poste via logmein

Quelqu'un pourrait il me traduire le rapport en question svp.



A voir également:

11 réponses

philemon44 Messages postés 125 Statut Membre 4
 
Et voici le rapport de Malwarbytes:
http://mydoc.tk/3/mbam_log_2011_12_20_14_58_48_.txt

à priori tout à été supprimé
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt

et aussi fais moi passer par cijoint ceci: le fichier PhysicalDrive0_User.dat qui se trouve dans la quarantaine de RK (situé sur le bureau = roguekiller), avec le rapport généré

puis

colle un rapport de suppression avec adwcleaner

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
puis

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
0
philemon44 Messages postés 125 Statut Membre 4
 
ok, je te met ça dans la soirée
0
philemon44
 
salut, voici les rapport:

http://mydoc.tk/3/2793AdwCleaner_S1_.txt

http://mydoc.tk/3/9185ZHPDiag.txt

voila
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------

[HKCU\Software\AppDataLow\Software]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Software]
[HKLM\Software\Mozilla\Firefox\Extensions]:SpiderMessengerHelper@spidermessenger.com
C:\Program Files\DAEMON Tools Toolbar


----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
0
philemon44 Messages postés 125 Statut Membre 4
 
Re, voici le rapport

[HKCU\Software\AppDataLow\Software] [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Software] [HKLM\Software\Mozilla\Firefox\Extensions]:SpiderMessengerHelper@spidermessenger.com C:\Program Files\DAEMON Tools Toolbar

est ce que tu peux m'expliquer un peu à quoi servent tout les outils dont je me suis servie, ça m'intéresse de connaitre à quoi ça sert, dans quel odre et comment tu repère les virus--
https://www.tumblr.com/privacy/consent?redirect=http%3A%2F%2Fcacheyourlife.tumblr.com%2F
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
c'est pas cela le rapport...

ces outils servent à supprimer les infections trouvées

pour les reperer c'est une autre histoire, cela ne s'explique pas comme cela...
0
philemon44 Messages postés 125 Statut Membre 4
 
Autant pour moi, je me suis planté dans mon copier/coller:

Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
Fichier d'export Registre :
Run by Romain at 21/12/2011 17:04:11
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\AppDataLow\Software
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Software

========== Valeur(s) du Registre ==========
ABSENT [HKLM\Software\Mozilla\Firefox\Extensions]:SpiderMessengerHelper@spidermessenger.com

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\daemon tools toolbar

========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/12/2011 12:53:07 [957]
C:\ZHP\ZHPFix[R2].txt - 21/12/2011 17:04:11 [956]


Je me doute que ça doit être compliqué de comprendre les rapport, mais est ce que tu peux m'expliquer rapidement à quoi ont servie les différents logiciel que j'ai utilisé. C'est juste pour apprendre un peu.
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
1/ roguekiller permet de supprimer les rogues (faut logiciels de protections

2/ malwarebyte est un logiciel permettant de supprimer pas mal d'infections (logiciels espions, malwares...)

3/ ADWCLEANER permet de supprimer certains adware (logiciels publicitaires par exemple)

4/ Zhpdiag est un logiciel permettant de faire un rapport de ce qui est installé sur le pc, ce qui se lance... comme hijackthis mais en plus complet et permet de reperer les infections

5 comment va ton pc? encore des soucis? tu as tous les menus dans le menu DEMARRER ?
0
philemon44 Messages postés 125 Statut Membre 4
 
Ben écoute il a l'air de fonctionner parfaitement
j'ai accès à tout sans problème, tout me semble ok

Merci pour le coup de main, et merci pour les informations, ça me permettra de faire quelques scan plus souvent au cas ou

https://www.tumblr.com/privacy/consent?redirect=http%3A%2F%2Fcacheyourlife.tumblr.com%2F
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok

pour supprimer ce qui a été utilisé lance l'option de suppression de delfix

pour te proteger:
https://www.luanagames.com/index.fr.html

bonne continuation
0