Un infection un peu particulière Fermé

Question

Bonjour, 

Voila, j'ai un Netbook et depuis peu, j'ai un bruit de grenouille qui survient aléatoirement des hauts parleurs ou dans un casque audio si celui ci est branché ...
Au début, c'est rigolo, après, ça l'est moins vu que quelques fois les bruits sont accompagnés de coupures de connexion :( 

Voila, une idée ?   


Merci d'avance pour vos réponses :D

Babacool-13


Configuration: Windows XP / Firefox 12.0

g3n-h@ckm@n · Accepted Answer

salut 

edit::

ne pas telecharger sur 01net !!!

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau. 

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement. 
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir. 
&#9654 Double cliquez sur UsbFix.exe.   

&#9654 Cliquez sur Suppression. 
&#9654 Laissez travailler l'outil.  

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum. 

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ). 
&#9654 Tutoriel vidéo 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

vaultcome · Answer

Télécharge un antivirus : https://www.01net.com/operations/avast/telecharger/ (le meilleur pour moi), sinon renseigne toi sur les autres antivirus ici : https://www.commentcamarche.net/telecharger/securite/antivirus-antimalwares/

Si tu en as déjà un, vérifie les mises-à-jour ou réinstalle Windows...

babacool-13 · Answer

Salut g3n-h@ckm@n, 

Merci de ta réponse, voici le rapport:

http://cjoint.com/data3/3EBnWSc0k4U.htm

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

babacool-13 · Answer

J'en ai déja fait un hier, je doit le refaire ?

http://cjoint.com/data3/3EBoiSDvUwl.htm

g3n-h@ckm@n · Answer

ben pourquoi tu l'as pas dit ?

babacool-13 · Answer

Je te l'ai posté t'en pense quoi ?

g3n-h@ckm@n · Answer

pourquoi y a aucune mise à jour de faite ? 

installe le service pack 3
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

babacool-13 · Answer

C'est trop long sur le netbook et puis après il rame :(   

Mais si il faut vraiment, je m'y plie, le rapport pre_scan rien ?

g3n-h@ckm@n · Answer

ca sert à rien de desinfecter un gruyère

babacool-13 · Answer

T'entend quoi par "gruyère" ?

babacool-13 · Answer

J'ai installer le SP3, au redémarrage, plus de connexion internet ! :(

g3n-h@ckm@n · Answer

ca vient pas du sp3

babacool-13 · Answer

Salut salut, non enfin je pense pas j'ai fais un Combofix, et un pre_scan qui m'ont débloquer la connection internet ! :)


Combofix:
https://www.cjoint.com/?3EDrGkDeOJi

Pre_scan:
https://www.cjoint.com/?3EDrEs7GYsz


(J'ai cru entrevoir une infection sur Telnet,  un genre de vers Win31/Voumit-A je me trompe ?)

Babacool-13

g3n-h@ckm@n · Answer

bah si tu passes les tools de ton propre chef je vois pas bien à quoi je te sers....

babacool-13 · Answer

"ca vient pas du sp3 "   c'est sur tu me dit rien donc bon :p

j'ai fais le pre_scan comme tu m'as demandé, j'attends les ordres :)

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

babacool-13 · Answer

Déja fait 0  rien trouvé :/

Malwarebytes Anti-Malware (PRO) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.28.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jack :: JACK-68948FA50B [administrateur]

Protection: Désactivé

28/05/2012 15:33:48
mbam-log-2012-05-28 (15-33-48).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 202851
Temps écoulé: 33 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-25259246-un-infection-un-peu-particuliere#20

babacool-13 · Answer

Je les passe pas de mon propre chef, j'ai anticipé :3

Mais rien :(

g3n-h@ckm@n · Answer

ben anticipe alors à+

babacool-13 · Answer

Franchement je comprend pas trop ton attitude, je fais ce que tu demande bon certes avec un peu d'avance je demande de l'aide vu que je trouves rien, voila donc bon après si tu veux pas m'aider tempi pour moi !

g3n-h@ckm@n · Answer

le principe d'une demande d'aide , est de suivre scrupuleusement les conseils de son helper , ne rien faire d'autre , et de ne pas utiliser les outils qui ne sont pas demandés au moment ou ils ne sont pas demandés

========

fais le menage

https://gen-hackman.kanak.fr/

babacool-13 · Answer

Ah ok bon bah apparemment tu n'as pas compris ce que je demandais, en l'occurrence, de l'aide mais bon c'est pas grave !


"suivre scrupuleusement les conseils de son helper"  Je te dit, suite à l'installation du SP3 tout c'est bloquer réponse "ca vient pas du sp3 "
sans autre conseil alors bon... je me débrouille un peu donc bon après vu que tu ne m'avais rien dit d'autre j'ai utiliser les outils que je pensais le mieux adapté ...


Sur ce Merci quand même de m'avoir consacré du temps ! :)

Bonne journée !

Babacool-13


ps: je met le topic en résolu ?

Un infection un peu particulière

24 réponses

Discussions similaires

Newsletters