Analyse Ordinateur

Question

Bonjour, 

Est-ce que quelqu'un pourrait m'aider à analyser mon ordinateur pour voir si tout va bien s'il vous plaît?

Merci.

g3n-h@ckm@n · Answer

salut

quels symptomes as-tu ?

americanstories · Answer

Il est devenu lent de chez lent, même après la défragmentation, et mon pare-feu m'indique des tas de connexions étranges.
Mon plugin flash player n'arrête pas de planter (tout le temps!).
Quelques fois, mon ordi bloque totalement :(

Je précise qu'on m'avait déjà fait un diagnostique avant sous un autre pseudo (que j'ai oublié).

Merci de ta réponse!

g3n-h@ckm@n · Answer

ok

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

americanstories · Answer

Il y a un problème, lorsque je lance le logiciel, il ne scanne pas automatiquement, il me propose:
Kill
Script
Cmd
RegEdit
Services
KillDNS

Je sélectionne quoi?

americanstories · Answer

Bonjour,

Voici le lien.
https://pjjoint.malekal.com/files.php?id=20120715_g10e12o6d15f7
Comme je ne sais pas lire ces rapports, pourrais-tu me dire ce qui a été supprimé? (si quelque chose a été supprimé?)

Merci!

g3n-h@ckm@n · Answer

re

tout ce qui est ecrit "mise en quarantaine"


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGqkTrLSRe9

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

americanstories · Answer

Re!

Je le fais de suite! Merci!

Et les trucs supprimés correspondent à quoi en gros?

g3n-h@ckm@n · Answer

la plupart des fichiers temporaires

===

je peux avoir le rapport ?

americanstories · Answer

Oups, oui.
https://pjjoint.malekal.com/files.php?id=20120716_z14c1410s14k14

Donc aucun virus? Je sais pas parce que je vois plein de trucs ".exe" en quarantaine???

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

americanstories · Answer

Oula y a un problème. J'ai déjà Malwarebytes! C'est normal que Prescan soit passé à côté?

Pour l'analyse, j'en ai fait une hier. Résultat, nada, nada, nada et nada :s

g3n-h@ckm@n · Answer

il est à jour malwarebytes ?

je ne comprends pas ta question vis-à-vis de pre_scan

americanstories · Answer

En fait, je pensais que pour trouver des vacheries, Prescan devait lister tous les processus et tous les programmes installés sur le PC. Donc je pensais qu'il détecterait Malwarebytes.

Sinon oui, je garde tous les jours mes logiciels de sécurité à jour.

g3n-h@ckm@n · Answer

et ca c 'est quoi ?

[HKU\S-1-5-21-376894663-3269542390-1292044450-1000\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\Malwarebytes' Anti-Malware (Trial)]

[08/07/2012 13:30:57] - |D| - C:\Program Files (x86)\Malwarebytes' Anti-Malware
[08/07/2012 13:30:58] - |A| - C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[08/07/2012 13:30:58] - |D| - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[07/10/2011 17:18:59] - |D| - C:\Users\Utilisateur\AppData\Roaming\Malwarebytes
[07/10/2011 17:17:43] - |D| - C:\ProgramData\Malwarebytes
[MD5.DC8490812A3B72811AE534F423B4C206] - [08/07/2012 13:30:57] - (.© Malwarebytes Corporation. - Malwarebytes Anti-Malware.) - [24.32 Ko] - (1.60.2.0) - C:\Windows\System32\Drivers\mbam.sys

[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\Malwarebytes' Anti-Malware_is1"]
Malwarebytes Anti-Malware version 1.62.0.1300 (Malwarebytes Corporation) -> "C:\Program Files (x86)\Malwarebytes' Anti-Malware\unins000.exe"

americanstories · Answer

Ben pourquoi tu me demandes de l'installer si il était dans le rapport? Autant me demander de l'executer directement?

Sinon mon ordi est toujours mou du genou :( Pourtant, j'ai fait ce que tu m'avais demandé, et j'avais fait des modifications avant, genre un truc pour décharger les dll, j'ai mis un thème windows vieillot pour accélérer l'ensemble, etc. :/

Et au fait, pour les crash flash, normalement c'est résolu?

Merci beaucoup!

g3n-h@ckm@n · Answer

ah ben c'est une fiche toute prete donc il etait evident que tu devais juste le mettre à jour si tu l'avais deja..

===

fais ce grand menage :

https://gen-hackman.kanak.fr/

americanstories · Answer

Re!

C'est en train, mais c'est très très long. C'est normal?

g3n-h@ckm@n · Answer

oui

americanstories · Answer

Il vient de commencer une nouvelle tâche. Je vais pas avoir mon pc avant la fin de l'été xD

americanstories · Answer

Au fait, virustotal me repère svchost.exe comme virus (1/42, de la part d'eSafe). J'ai remarqué grâce à Comodo que ce processus se connecte à des tonnes d'adresses ip différentes et ce par différents ports en même temps.

g3n-h@ckm@n · Answer

c'est quoi cette histoire de tache ?

americanstories · Answer

Désolé, étape. Là il s'occupe des "clusters".

T'as une idée pour svchost?

Merci beaucoup en tout cas!

g3n-h@ckm@n · Answer

fais voir le lien de virus total quand tu peux ?

americanstories · Answer

Ok, merci :)

americanstories · Answer

https://pjjoint.malekal.com/files.php?id=20120717_z9e12h10o10w10

Petit problème pour les points de restauration apparemment.

g3n-h@ckm@n · Answer

mmmmmmmmmmmmm......

suis ce tutoriel

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

americanstories · Answer

Ok je m'y mets!

americanstories · Answer

J'ai fini la première partie.
Ca me met que le fichier "Hosts" a été modifié. J'entame la seconde partie.

g3n-h@ckm@n · Answer

ben tu fais oui

americanstories · Answer

Au fait, j'avais oublié deux petites choses:

https://pjjoint.malekal.com/files.php?id=20120718_b10k1413f8f10

https://pjjoint.malekal.com/files.php?id=20120718_o13w14u7z12d7

Pour le rapport de DrWeb CureIt, il y a un petit problème, je n'arrive tout simplement pas à l'ouvrir, on m'affiche deux messages d'erreur.

Tout d'abord, celui-ci:
https://pjjoint.malekal.com/files.php?id=20120718_l13p6w6c11w14
Et ensuite, celui-là:
https://pjjoint.malekal.com/files.php?id=20120718_d15r12k13z11x10

g3n-h@ckm@n · Answer

clic droit/envoyer vers => dossiers compressés et envoie l archive

americanstories · Answer

https://pjjoint.malekal.com/files.php?id=20120718_i11u7n12n14u10

g3n-h@ckm@n · Answer

oula ! t'as comodo d'installé aussi ?

americanstories · Answer

Euh... oui :s Mais je m'en sers que pour les analyses (des fois qu'un antivirus passe à côté d'un truc, l'autre prend le relais... enfin j'espère).

Comme t'as pu le voir, il y a beaucoup d'EICAR... je savais pas qu'ils pouvaient se multiplier d'eux même ces tests (parce qu'évidemment, j'en ai pas téléchargé 78550^^

Sinon tu remarques quelque chose d'autres? Et comment se fait-il que je n'arrive pas à ouvrir ce document???

g3n-h@ckm@n · Answer

n'empeche que comodo + AVG = conflit donc le pc deconne

americanstories · Answer

AVG?
Ben non j'ai Norton.

"Sinon tu remarques quelque chose d'autres? Et comment se fait-il que je n'arrive pas à ouvrir ce document???"

americanstories · Answer

Arf, à ton avis, je garde Norton ou Comodo?

g3n-h@ckm@n · Answer

vire norton avec ca :

https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?docid=kb20080710133834EN_EndUserProfile_fr_fr&product=home&pvid=f-home&version=1&lg=english&ct=us

americanstories · Answer

Je vais le faire de ce pas!

Mais tu ne m'as pas répondu. T'as vu autre chose à part les fichiers EICAR?

g3n-h@ckm@n · Answer

non juste mon outil qu'il a pris pour un virus lol ^^

americanstories · Answer

Donc les lignes sur "keylogger 63", c'est pas grave?

g3n-h@ckm@n · Answer

non c est dans une quarantaine aussi

americanstories · Answer

Ok merci.Y a un moyen de voir où les infos étaient envoyées?
 Et pour svchost (l'analyse positive de virustotal), c'était un faux-positif?

g3n-h@ckm@n · Answer

je pense sinon drWeb l'auait desinfecté

americanstories · Answer

Ok. Et pour le reliquat de Keylogger, y a moyend e rentrer dedans pour voir où étaient communiquées les infos?

g3n-h@ckm@n · Answer

peut etre dans comodo tu peux retrouver son chemin et voir à où il correspond...

americanstories · Answer

Non il est dans la quarantaine de Norton. En tout cas c'est là que je le trouve, mais quand je l'ouvre avec le bloc notes, c'est des espèces de dessins étranges.

g3n-h@ckm@n · Answer

lol faudrait voir dans les evnements de nortons alors il doit y avoir une espece de journal tenu par le logiciel

americanstories · Answer

En tout cas, mon pc est toujours lent :(

Bonne Nuit à toi!!! Merci :)

g3n-h@ckm@n · Answer

fais le menage ca lui fera du bien

https://gen-hackman.kanak.fr/#1037

americanstories · Answer

Re!
Je l'ai déjà fait :(

g3n-h@ckm@n · Answer

alors on en peut rien faire de plus....

t'es sur que t'as tout fait defrag et tout ?

americanstories · Answer

Oui :(

Par contre, y a un problème, j'ai reçu ta réponse par mail alors que je n'ai strictement rien demandé :s

g3n-h@ckm@n · Answer

t'as du cliquer sur la petite case au dessus de valider sans faire expreès

americanstories · Answer

Ca se peut que ce soit un problème matériel? Ou qu'un processus passe en travers des mails?

g3n-h@ckm@n · Answer

pas compris...

americanstories · Answer

Est-ce que ça se peut que la lenteur vienne d'un composant de l'ordi, ou se peut-il qu'un processus qui ralentit la bécane n'ait pas été listé?

Doit bien y avoir une solution :'(

g3n-h@ckm@n · Answer

quel age il a le pc ?

americanstories · Answer

Un an dans quatre jours :/

g3n-h@ckm@n · Answer

alors ma foi....je vois pas ....

Analyse Ordinateur

60 réponses

Votre réponse

Discussions similaires

Newsletters