Virus ou autre ? Résolu/Fermé

Question

Bonjour, 
Voilà mon pc rame énormément et crash tout le temps, mon antivirus en MBAM ne détectent rien... 
Ca peut être dû à quoi ? Le pc a seulement 4 mois donc je suppose que j'ai dû choper une saleté
Quelqu'un peut-il m'aider ?


Configuration: Windows 7 / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

Kuso · Answer

Salut merci de ta réponse !
Voici le résultat : https://www.cjoint.com/?BKzmrd7M94W 

Et le deuxième :  https://www.cjoint.com/?BKzmusZtGqw

g3n-h@ckm@n · Answer

relance-le clique sur Scan|Kill et re-héberge le rapport Pre_scan

il a pas fini son travail

certainement que tu as pas du desactiver la sandbox d'avast

Kuso · Answer

Ah ok... (Le programme à lancer c'est bien Defogger.exe ?)

g3n-h@ckm@n · Answer

nan c'est celui que tu viens de telecharger ^^

Kuso · Answer

Le voilà ^^ https://www.cjoint.com/?BKzoms6zW6x

g3n-h@ckm@n · Answer

bien 

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Kuso · Answer

Voici le lien Adw : https://www.cjoint.com/?BKzpN7r78sD

g3n-h@ckm@n · Answer

ok fais voir le dernier rappport de malwarebytes ?

Kuso · Answer

Le voilà : 
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.21.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Luca :: LUCA-HP [administrateur]

Protection: Désactivé

21/11/2012 19:38:10
mbam-log-2012-11-21 (19-38-10).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 204864
Temps écoulé: 5 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{006E6A46-8D55-4F10-BBA8-2C9653B4278B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}|Publisher (Adware.Boxore) -> Données: Boxore OU. -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


J'en ai également refait un aujourd'hui : 
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.25.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Luca :: LUCA-HP [administrateur]

Protection: Activé

25/11/2012 15:58:34
mbam-log-2012-11-25 (15-58-34).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 173334
Temps écoulé: 1 heure(s), 8 minute(s), 1 seconde(s) [abandonné]

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Luca\Desktop\Games\The Sims 2 Seasons\keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

ok des soucis persistnent ?

Kuso · Answer

Pour l'instant tout à l'air de bien marcher... J'ai quand-même noté qu'il subsistait un petit lag au démarage, mais ça doit être lié aux programmes qui s'éxecutent à ce moment-là 
Merci beaucoup pour ton aide en tout cas !! :)

g3n-h@ckm@n · Answer

fais le menage :

https://gen-hackman.kanak.fr/

Kuso · Answer

Alors voilà le rapport de DelFix : 
# DelFix v6.2 - Rapport créé le 25/11/2012 à 18:41:10
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Luca - LUCA-HP
# Exécuté depuis : C:\Users\Luca\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Pre_Scan_25_11_2012_01_30_00.txt
Supprimé : C:\Users\Luca\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\Luca\Downloads\adwcleaner.exe
Supprimé : C:\Users\Luca\Downloads\winlogon.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [864 octets] - [25/11/2012 18:41:10]

########## EOF - C:\DelFix[S1].txt - [987 octets] ##########

Celui de SK : https://www.cjoint.com/?BKAno3CD2mV
Pour PureRa : Total space cleaned: 12.67 MB

g3n-h@ckm@n · Answer

nickel :)

Kuso · Answer

Merci beaucoup pour ton aide ;)

g3n-h@ckm@n · Answer

;)

Virus ou autre ?

17 réponses

Discussions similaires