ordi pe etre infecté?? Résolu/Fermé

Question

Bonjour, 



Configuration: Windows XP / Internet Explorer 8.0
j'ai des fenetres publicitaires qui s'ouvre toute seule alors que le bloqueur de fenetres est activé et certaines pages internet sont déviés (je fais une recherche sur google et j'arrive sur totalement autre chose ou sur une page qui me dit que je suis rediriger. j'ai fait un scan avec mon antivirus mais il ne trouve rien. y'a til un virus ds mon ordi et surtout comment le detecter et le supprimer?? merci

g3n-h@ckm@n · Answer

salut

 
 Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

clatomlis3 · Answer

voila le rapport de suppression 
# AdwCleaner v2.001 - Rapport créé le 13/09/2012 à 10:13:20
# Mis à jour le 09/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : MARTIN CHRISTOPHE - TRONCONNAIE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\MARTIN CHRISTOPHE\Local Settings\Temporary Internet Files\Content.IE5\3NY4668L\adwcleaner[1].exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\MacroGaming

***** [Registre] *****

Clé Supprimée : HKCU\Software\AGI
Clé Supprimée : HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
Clé Supprimée : HKCU\Software\MediaHoldings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CFC4F59B-A2DA-4e12-B337-52A4F871E10C}
Clé Supprimée : HKLM\Software\AGI
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4260E0CC-0F75-462E-88A3-1E05C248BF4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
Clé Supprimée : HKLM\SOFTWARE\Classes\contenthandler.contentselection
Clé Supprimée : HKLM\SOFTWARE\Classes\contenthandler.contentselection.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5663B370-F3C3-40D1-9C46-0E800AA4D0E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

*************************

AdwCleaner[R1].txt - [2964 octets] - [13/09/2012 10:12:40]
AdwCleaner[S1].txt - [3227 octets] - [13/09/2012 10:13:20]

########## EOF - C:\AdwCleaner[S1].txt - [3287 octets] ##########

g3n-h@ckm@n · Answer

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

clatomlis3 · Answer

pre scan 130921012 11 00 07

clatomlis3 · Answer

: https://pjjoint.malekal.com/files.php?id=20120913_x10f7b15i6p8

clatomlis3 · Answer

pre scan 130921012 11 00 07
: https://pjjoint.malekal.com/files.php?id=20120913_x10f7b15i6p8

g3n-h@ckm@n · Answer

t'as pas coupé antivir , resultat l'outil n'a pas pu travailler normalement ! c'est ecrit pourtant...

===

 relance-le clique sur Diag , puis heberge le rapport de la meme maniere que le precedent .

clatomlis3 · Answer

pre diag 13092012 12 24 41
https://pjjoint.malekal.com/files.php?id=20120913_j12t12b6s7y6

g3n-h@ckm@n · Answer

réponds à la suite stp 

==

desinstalle tout Java on mettra le dernier

==

 Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\c_7265170.nls

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

clatomlis3 · Answer

désolé , je n'ai pas su coller le lien j'envoie la page

SHA256: 95fe53495fbacd7d24e748de391a91136fe561cbbbfdb9f6ab3a88ab81cf6036 
SHA1: 17938b805e1ea4fc3e19a9a744deecf97bea9b90 
MD5: 3d96a2ae41ddaa814a776c6b0f8c21bb 
Taille du fichier: 174,5 KB (178692 octets)  
Nom du fichier: c_7265170.nls 
Type de fichier: inconnu 
Détection du rapport: 4/40 
Date d'analyse: 13/09/2012 12:26:55 UTC (il ya 2 Heures)  

 00Plus de détails   
Antivirus Résulter Mettre à jour 
AntiVir - 20120913 
Antiy-AVL - 20120911 
Avast Win32: RLoader-B 20120913 
AVG - 20120913 
BitDefender - 20120913 
CAT-QuickHeal - 20120913 
ClamAV - 20120913 
Commtouch - 20120913 
Comodo - 20120913 
DrWeb - 20120913 
Emsisoft - 20120913 
eSafe - 20120911 
ESET NOD32- - 20120912 
F-Prot - 20120913 
F-Secure Gen: Trojan.Heur.LP.bi5 @ aqUaStf 20120913 
Fortinet - 20120830 
GData Win32: RLoader-B 20120913 
Ikarus - 20120913 
Jiangmin - 20120913 
K7AntiVirus - 20120912 
Kaspersky - 20120913 
McAfee - 20120913 
McAfee-GW-Edition Heuristic.BehavesLike.Exploit.CodeExec.O 20120912 
Microsoft - 20120913 
Normand - 20120913 
NPROTECT - 20120913 
Panda - 20120912 
PCTools - 20120913 
Hausse - 20120912 
Sophos - 20120913 
SUPERAntiSpyware - 20120911 
Symantec - 20120913 
TheHacker - 20120911 
TotalDefense - 20120912 
TrendMicro - 20120913 
TrendMicro HouseCall- - 20120913 
VBA32 - 20120913 
VIPRE - 20120913 
ViRobot - 20120913 
VirusBuster - 20120913 

Commentaires
 Votes
 Informations complémentaires
 Pas de commentaires

g3n-h@ckm@n · Answer

le lien en haut de la page dans la barre d'adresses

clatomlis3 · Answer

https://www.virustotal.com/gui/file/42b556f31b95b65704820551f8e14e42285873debbbf1c83a8529e9462345d8f

g3n-h@ckm@n · Answer

desinstalle toutes tes versions de java
desinstalle kiwee Toolbar

==

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BInpxaUz9ob

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

clatomlis3 · Answer

je n'ai pas kiwee tolbar?? mais goolgle tolbar je desactive?

g3n-h@ckm@n · Answer

refais-en un avec juste ca :

Kill::

Replace::
"C:\WINDOWS\system32\c_7265170.nls" "c:\Pre_Scan\Quarantine\c_7265170.nls.P_S"

Reboot

clatomlis3 · Answer

j'ai fait la manip mais l'ordi s'éteint et rien ne s'affiche de plus sur le bureau est ce normal?

g3n-h@ckm@n · Answer

oui
regarde si tu as toujours ce fichier :

C:\WINDOWS\system32\c_7265170.nls

clatomlis3 · Answer

je cherche comment? désolé je suis pas une experte

g3n-h@ckm@n · Answer

demarrer > poste de travail > disque local C: > windows > system32 

et tu cherches le fichier : 

c_7265170.nls  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

clatomlis3 · Answer

oui il est toujours la

g3n-h@ckm@n · Answer

1. Télécharge The Avenger par Swandog46 sur le Bureau

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

Clique sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur le bureau

2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Files to delete:
C:\WINDOWS\system32\c_7265170.nls 

IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Ferme toutes les applications et ton navigateur

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.


Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

Clique sur Execute

4. The Avenger va automatiquement faire ce qui suit:


Il va Re-démarrer le système.
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

clatomlis3 · Answer

comment on fait pour extraire avenger de sur le bureau

g3n-h@ckm@n · Answer

ben clic droit => extraire ^^

clatomlis3 · Answer

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\c_7265170.nls" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

g3n-h@ckm@n · Answer

redemarre la ?

clatomlis3 · Answer

fait et depuis pas de bruit! et maintenant c quoi la suite?

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

clatomlis3 · Answer

pasde ligne rouge

clatomlis3 · Answer

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-09-13 19:29:28
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e WDC_WD1600JS-55NCB1 rev.10.02E01
Running: 1ve0gjvh.exe; Driver: C:\DOCUME~1\MARTIN~1\LOCALS~1\Temp\pwlyypog.sys


---- System - GMER 1.0.15 ----

SSDT            F7BB6A14                                                                                                            ZwClose
SSDT            F7BB6A1E                                                                                                            ZwCreateSection
SSDT            F7BB69C4                                                                                                            ZwCreateThread
SSDT            F7BB6A0F                                                                                                            ZwDuplicateObject
SSDT            F7BB69B0                                                                                                            ZwOpenProcess
SSDT            F7BB69B5                                                                                                            ZwOpenThread
SSDT            F7BB6A23                                                                                                            ZwSetContextThread
SSDT            F7BB69BF                                                                                                            ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           ACPI.sys                                                                                                            F7458300 24 Bytes  [00, 00, 00, 00, 00, 00, 8B, ...]
.text           ACPI.sys                                                                                                            F7458319 7 Bytes  [00, 6A, 0C, E8, AD, 13, 01]
.text           ACPI.sys                                                                                                            F7458321 4 Bytes  [56, 68, CA, B6]
.text           ACPI.sys                                                                                                            F7458327 3 Bytes  [68, 5B, 2A]
.text           ACPI.sys                                                                                                            F7458339 7 Bytes  [56, 6A, 0B, E8, 8D, 13, 01]
.text           ...                                                                                                                 
.text           C:\WINDOWS\system32\drivers\ACPI.sys                                                                                section is writeable [0xF7458300, 0x1AF00, 0xE8000020]
.rsrc           C:\WINDOWS\system32\drivers\ACPI.sys                                                                                section is executable [0xF7481F00, 0x1C48, 0xE8000040]
.reloc          C:\WINDOWS\system32\drivers\ACPI.sys                                                                                section is executable [0xF7483B80, 0x2506, 0xE8000040]
?               C:\DOCUME~1\MARTIN~1\LOCALS~1\Temp\pwlyypob.sys                                                                     Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!DialogBoxParamW                                     7E3A47AB 5 Bytes  JMP 40D85505 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!SetWindowsHookExW                                   7E3A820F 5 Bytes  JMP 40E59AB5 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!CallNextHookEx                                      7E3AB3C6 5 Bytes  JMP 40E4D12D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!CreateWindowExW                                     7E3AD0A3 5 Bytes  JMP 40E5DB24 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!UnhookWindowsHookEx                                 7E3AD5F3 5 Bytes  JMP 40DC466C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!DialogBoxIndirectParamW                             7E3B2072 5 Bytes  JMP 40F57217 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!MessageBoxIndirectA                                 7E3BA082 5 Bytes  JMP 40F57149 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!DialogBoxParamA                                     7E3BB144 5 Bytes  JMP 40F571B4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!MessageBoxExW                                       7E3D0838 5 Bytes  JMP 40F5701A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!MessageBoxExA                                       7E3D085C 5 Bytes  JMP 40F5707C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!DialogBoxIndirectParamA                             7E3D6D7D 5 Bytes  JMP 40F5727A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] USER32.dll!MessageBoxIndirectW                                 7E3E64D5 5 Bytes  JMP 40F570DE C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] ole32.dll!CoCreateInstance                                     774BF1BC 5 Bytes  JMP 40E5DB80 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[868] ole32.dll!OleLoadFromStream                                    774E983B 5 Bytes  JMP 40F5757F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[2448] USER32.dll!DialogBoxParamW                                    7E3A47AB 5 Bytes  JMP 40D85505 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[2448] USER32.dll!CreateWindowExW                                    7E3AD0A3 5 Bytes  JMP 40E5DB24 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[2448] USER32.dll!DialogBoxIndirectParamW                            7E3B2072 5 Bytes  JMP 40F57217 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[2448] USER32.dll!MessageBoxIndirectA                                7E3BA082 5 Bytes  JMP 40F57149 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[2448] USER32.dll!DialogBoxParamA                                    7E3BB144 5 Bytes  JMP 40F571B4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[2448] USER32.dll!MessageBoxExW                                      7E3D0838 5 Bytes  JMP 40F5701A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[2448] USER32.dll!MessageBoxExA                                      7E3D085C 5 Bytes  JMP 40F5707C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[2448] USER32.dll!DialogBoxIndirectParamA                            7E3D6D7D 5 Bytes  JMP 40F5727A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[2448] USER32.dll!MessageBoxIndirectW                                7E3E64D5 5 Bytes  JMP 40F570DE C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Program Files\Internet Explorer\iexplore.exe[868] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]  [009C1ACB] C:\Program Files\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                            fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\drivers\ACPI.sys

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Ordi pe etre infecté??

30 réponses

Discussions similaires