mon pc est-il infecté ?? Fermé

Question

Bonjour, 

j'ai un probleme c'est que à chaque fois un truc sous form d'une camera se lance sur mon

 barre de tache 

voici le lien pour voir la photo qui a apparait sur mon barre de tache

http://www.easy-upload.net/fichier.php?fichier=2012492170

Configuration: Windows 7

Boy94450 · Answer

* Télécharge ZHPDiag sur ton Bureau. 


* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\ 
* Clique sur l'icône représentant une loupe « Lancer le diagnostic ». 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette. 
* Héberge le rapport ZHPDiag.txt sur Pjjoint.Malekal.com
* Poste le lien donné.

qlegendre · Answer

Bonjour, va sur démarrer ensuite dans la barre de recherche tu tape " msconfig " après onglet démarrage et tu me dit se qu'il y à de coché

taykoo · Answer

merci bcp

voici le rapport comme vous avez dit :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120409_q13g9h14e9c11

Boy94450 · Answer

Pas mal d'infection Adware, etc.

-----------------------

* Télécharge AdwCleaner sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\
* Lance AdwCleaner.
* Clique sur le bouton [ Recherche ] #Image
* Patiente ...
* Poste le rapport qui apparait en fin de recherche.

taykoo · Answer

merci qlegendre 

je trouve ca est coché:

Démarrage normale

taykoo · Answer

voici le rapport avec AdwCleaner  :

http://pjjoint.malekal.com/files.php?read=20120409_r14b13i14k6j14

Boy94450 · Answer

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\
* Lance AdwCleaner.
* Clique sur le bouton [ Suppression ] #Image
* Patiente ...
* Poste le rapport qui apparait en fin de recherche.

taykoo · Answer

oui ^^
voici le rapport avec AdwCleaner : 

http://pjjoint.malekal.com/files.php?read=20120409_q13z15k11l11m9

Boy94450 · Answer

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\
* Lance AdwCleaner.
* Clique sur le bouton [ Desinstaller ]
* Patiente ...

------------------------------------

* Télécharge Ad-Remover sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Ad-Remover, « Exécuter en tant qu'Administrateur » /!\
* Lance Ad-Remover.
* Clique sur le bouton [ Scanner ] #Image
* Patiente ...
* Poste le rapport qui apparait en fin de recherche.

qlegendre · Answer

Non va sur l'onglet démarrage dans le haut et tu me dit tous ce qui est cocher pas besoin de faire des tests si ça se lance que au démarrage c'est un programme executer

Boy94450 · Answer

Si tu le permet "qlegendre", je suis actuellement en train de l'aider. ça te dérange pas d'attendre que j'ai fini ou d'arrêter de poster ?

Cordialement.

taykoo · Answer

un nouveau rapport :
ad-remover
http://pjjoint.malekal.com/files.php?read=20120409_o10w14v11p8w7

Boy94450 · Answer

Télécharge Malwarebytes' Anti-Malware sur ton Bureau. 

Tutoriel Malwarebytes' Anti-Malware

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

* Dans l'onglet "Mise à Jour", cliques sur le bouton "Recherche de mise à jour".
* Cliquez sur l'onglet "Recherche".
* Sélectionnes "Exécuter un examen complet".
* Sélectionnes "Tous les disques si proposés".
* Cliques sur "Rechercher"
* Le scan démarre.

* A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur "Afficher les résultats" pour afficher tous les objets trouvés.
* Cliques sur "Ok" pour poursuivre.
* Si des Malware ou autre infection ont été détectés, cliques sur "Afficher les résultats".
* Sélectionnes tout (ou laisses cochés si ça l'est) et cliques sur "Supprimer la sélection" (Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.)
* Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
* Copie le et poste le rapport d'analyse dans ta prochaine réponse.

* Puis redémarre ton ordinateur.

taykoo · Answer

merci bcp à vous 

j'ajoute que le message ne cesse pas d'arreter à chaque fois 

et saulement quand j'ouvre la page de facebook

Boy94450 · Answer

Okay, tu fais l'analyse malwarebytes là ?

taykoo · Answer

oui merci je fais l'analyse mais ça n'a pas terminer encore et pour le moment  
element(s) détecté = 0

Boy94450 · Answer

Il me faut le rapport stp.

taykoo · Answer

voici le rapport ca termine enfin

http://pjjoint.malekal.com/files.php?read=20120410_c11k6h5f65

Boy94450 · Answer

Parfait, on finira demain.

Bonne nuit

taykoo · Answer

merci ^^ 

j'attends demain avec impatience

Boy94450 · Answer

oui merci je fais l'analyse mais ça n'a pas terminer encore et pour le moment
element(s) détecté = 0


Fichier(s) détecté(s): 2
C:\Users\FSTM\Desktop\.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
D:\apres_form\.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.

------------------


Ouvre Malwarebytes' Anti-Malware, va dans l'onglet "Quarantaine" et supprime tous !

--------------------

Repost un nouveau rapppoort ZHPDiag

taykoo · Answer

le voila :


http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120410_j6z9t6h5m6

Boy94450 · Answer

* Télécharges TDSSKiller sur ton Bureau. 

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de TDSSKiller, « Exécuter en tant qu'Administrateur » /!\ 
* Clique sur [ Start Scan ] pour démarrer l'analyse. 
* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 
* Un rapport s'ouvrira au redémarrage du PC. 
* Copies & Colles son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt. 

-------------------------------------------------------------------- 

Ensuite: 

* Télécharges Eset (Scan en Ligne) sur ton Bureau. 

Tutoriel Eset (Scan en Ligne) 

* Lances le fichier. 
* Acceptes les conditions. 
* « Autoriser le programme à accéder à Internet ». 
* Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement). 
* Téléchargements des signatures. 

/!\ Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des messages d'alerte ! {/!\ 

* Le scan débute dés la fin du téléchargement. 
* Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message. 
* Générer le rapport: Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte ... 
* Postes le rapport.

taykoo · Answer

rapport que j'ai trouvé "TDSSKiller "

aucune menace

http://pjjoint.malekal.com/files.php?read=20120410_z13y9y66l12

Boy94450 · Answer

Okay, parfait passe au scan Eset.

cordialement.

taykoo · Answer

merci bcp  
le scan est terminé enfin voici les resultats :


http://pjjoint.malekal.com/files.php?read=20120410_m5i12b9n9c6

Boy94450 · Answer

* Télécharges UsbFix sur ton Bureau.

Tutoriel USBFix

* Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
* Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
* Double cliquez sur UsbFix.exe.
* Cliquez sur "Suppression".
* Laissez travailler l'outil.
* À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
* Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

taykoo · Answer

le voila :

http://pjjoint.malekal.com/files.php?read=20120410_j6m14o5j11d6

Boy94450 · Answer

* Télécharges TDSSKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de TDSSKiller, « Exécuter en tant qu'Administrateur » /!\ 
* Clique sur [ Start Scan ] pour démarrer l'analyse.
* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage du PC.
* Copies & Colles son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

taykoo · Answer

voici les résultats :

aucune menace .

taykoo · Answer

oui le voila :

http://pjjoint.malekal.com/files.php?read=20120410_n13g10k7i15o11

Boy94450 · Answer

* Télécharges UsbFix sur ton Bureau.

Tutoriel USBFix

* Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
* Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
* Double cliquez sur UsbFix.exe.
* Cliquez sur "Suppression".
* Laissez travailler l'outil.
* À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
* Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

taykoo · Answer

le voila :

http://pjjoint.malekal.com/files.php?read=20120410_z15l10y13j6l12

Boy94450 · Answer

Poste moi un nouveau rapport ZHPDiag, merci.

taykoo · Answer

le voila :

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120410_f8q10u10n14o7

Boy94450 · Answer

* Copies tout le texte présent en gras ci-dessous: 


[MD5.2492D80EFF7E42AC247A606A48DE870B] - (...) -- C:\Program Files\Internet Mobile+\Internet Mobile+.exe   [514048] [PID.] 
O4 - Global Startup: C:\Users\All Users\Desktop\Internet Mobile+.lnk . (...)  -- C:\Program Files\Internet Mobile+\Internet Mobile+.exe 
[HKCU\Software\dahanco] 
[MD5.00000000000000000000000000000000] [APT] [{36CDD6C8-32E6-48FB-8A7A-8A7CC501D397}] (...) -- C:\Users\FSTM\AppData\Local\Temp\Temp1_Lan_Atheros_1.0.0.39_W7x86W7x64_A(2).zip\LAN_Atheros_1.0.0.39_W7x86x64\setup.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{5173B9DC-F4E5-4C8A-86A9-5D35BF197F35}] (...) -- c:\program files\mozilla firefox\firefox.exe;disabledégoogle-chrome:notoffered;disabled (.not file.) 
O42 - Logiciel: Complitly - (.Complitly.) [HKLM] -- {4FFBB818-B13C-11E0-931D-B2664824019B}_is1 
O44 - LFC:[MD5.4A16BC502F9F47C6C1C335EA9BDA415C] - 09/04/2012 - 20:27:38 ----- . (...) -- C:\Ad-Report-SCAN[1].txt   [3668] 
O43 - CFD: 28/01/2012 - 11:31:02 - [0,012] ----D C:\Users\FSTM\AppData\Roaming	eamspeak2    => Toolbar.Conduit 
O69 - SBI: SearchScopes [HKCU] {05AB5209-EFF8-4154-8362-A5539A38BF9A} - (Freecorder Customized Web Search) - http://search.conduit.com 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freecorder    => Toolbar.Conduit 
Sysrestore 
EmptyTemp 
EmptyFlash 
FirewallRaz 
ProxyFix 


/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\ 
* Lances ZHPFix qui est sur ton Bureau. 
* Cliques sur le bouton [ H ] 
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitront. 
* Clique sur le bouton GO. 
* Copies & Colles le rapport dans ta prochaine réponse.

taykoo · Answer

le voila :

http://pjjoint.malekal.com/files.php?read=20120410_k12s9g11d14n14

Boy94450 · Answer

* Télécharges DelFix sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\
* Lances le.
* Cliques sur "Suppression" puis "Valide". #Image
* Patientes pendant l' analyse jusqu'à l'ouverture du rapport.
* Copies & Colles le contenu du rapport dans ta prochaine réponse.
(Note : Le rapport se trouve également sous C:\DelFix.txt)
* Tu peux le désinstaller.

taykoo · Answer

le voila :

http://pjjoint.malekal.com/files.php?read=20120411_q7u14w6e10w10

Boy94450 · Answer

CCleaner


* Télécharges et installes CCleaner sur ton Bureau.

Tutoriel CCleaner

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de CCleaner, « Exécuter en tant qu'Administrateur » /!\

* Lances-le.
* Vas dans "Options" puis "Avancé" et décoches toutes les cases.
* Vas dans "Nettoyeur", dans l'onglet "Windows" coche tous sauf la dernière "Nettoyer l'espace libre" et dans l'onglet "Applications", coches toutes les cases !
* Cliques sur "Analyser" puis "Nettoyer". (Fait ceci 2-3 fois.)
* Ensuite, cliques sur "Registre", puis "Chercher Des Erreurs" puis "Réparer les Erreurs". (Fait ceci 2-3 fois).

===========================================================

PureRa


* Télécharges & Installes PureRa sur Ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de CCleaner, « Exécuter en tant qu'Administrateur » /!\

* Coches sur "Check All" (Veilles à ce que toutes les cases à droites soit cochées)
* Cliques sur "Clean Selected".
* A la fin de l' analyse, tu auras une ligne comme ceci: Total space cleaned: xxxxxxxx bytes
* Poste-là moi ! 

===========================================================

Garder A Jour Tous Ses Logiciels


* Télécharges et installes UpDateChecker sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de UpDateChecker, « Exécuter en tant qu'Administrateur » /!\

Voici Comment Utiliser UpDateChecker

===========================================================


Defragmentation


* Télécharges et installes Defraggler sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Defraggler, « Exécuter en tant qu'Administrateur » /!\

Voici Comment Utiliser Defraggler

===========================================================

Purges Tes Points De Restauration Système


* Désactives et réactives la restauration de système en suivant les procédures indiquées dans ces tutoriels:

Pour Windows XP / Pour Windows Vista / Pour Windows Seven

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration.

===========================================================

Conseils Pour La Fin::

* Je te conseille d'utiliser de préférence le navigateur Mozilla Firefox et d'installer les modules complémentaires WOT - Naviguez sans risque ainsi que le plugin AdBlock Plus pour n'avoir aucune publicité !

* Penses à faire des analyses tous les mois avec Malwarebytes' Anti-Malware, ton AntiVirus et aussi l' analyse en ligne d' ESET (Au préalable, penses à les mettre à jour.)

* Si cela peut t'aider à ne plus être infectés !

Les dangers du Peer-To-Peer, Emule etc..
Comment Sécuriser Son Ordinateur
Pourquoi et Comment me suis-je fait infecté !

===========================================================

Sur ce, je te dit bye bye (ou à Dieu ^^), au moins problème, repostes sur ce topic. Ou bien, recrée un autre topic avec comme titre "Pour Boy94450".

A+

(Merci à Saacha pour ce texte.)

taykoo · Answer

le rapport :"PureRa "

http://pjjoint.malekal.com/files.php?read=20120411_u8w13b15m8f8

taykoo · Answer

merci bcp Boy94450  vous m'avez beaucoup aide

Mon pc est-il infecté ??

42 réponses