Programme suspect

Résolu
nannes -  
Bonjour,
depuis qqes temps une icône apparait et disparait aussi vite sur la barre des taches, je crains que ce soit un programme espion, j ai réussi à la prendre en imprime écran mais elle n'est pas trop claire
quelqu'un peut m'aider svp? merci d'avance

30 réponses

Résumé de la discussion

Une icône qui apparaît et disparaît rapidement dans la barre des tâches, suscitant la crainte d'un programme espion, pousse à envisager une vérification de sécurité informatique. Plusieurs conseils avancent des analyses et outils, tels que Malwarebytes Anti-Malware (MBAM), des scans complets sur tous les disques, puis la suppression des éléments détectés et le partage du rapport. D'autres préconisent RogueKiller pour analyser les processus et les entrées de registre, complétés par Spybot ou d'autres outils, en lançant les analyses en mode administrateur et en consultant les rapports. En parallèle, plusieurs messages avertissent sur l'obsolescence de Spybot et les incompatibilités éventuelles avec certains antivirus, rappelant de privilégier des outils à jour et compatibles.

Bobot (l’IA à votre service)
  1. Flo de la plaine
    Avez-vous un antivirus si c'est le cas avez-vous fait une analyse. Il y a aussi Malwarebytes pour supprimer, les malware et aussi Spybot search and destroy pour tout ce qui est mouchard (attention non compatible avec Kaspersky).
    2. Flo de la plaine
      Ba pas Spybot alors, Malwarebytes fait très bien le travail.
      1. billmaxime Contributeur
        re

        oui et peut même 1 rapport de diagnostic, afin de voir s'il n'y a pas d'autres virus

        @+
        3. billmaxime Contributeur
          re

          il y a plein de logiciels, mais il ne faut pas les utiliser de n'importe quelle manière

          @+
          1. nannes Auteur
            merci tout le monde.
            le scan avec mon antivirus ne trouve pas de programme malveillant. j'ai déjà utilisé Malwarebytes sans savoir quoi faire avec son rapport.
            Rq: l'icône continue à apparaitre même si je ne suis pas connectée à internet
            1. billmaxime Contributeur
              salut

              le rapport de MBAM se trouve dans rapport/log de MBAM

              et celui de RK se trouve sur ton bureau et dans C:\RKReport[#].txt

              tu peux poster les rapport via 1 copier/coller

              @+
              1. nannes Auteur
                merci billmaxime. je vais faire le scan et afficher le rapport sur le forum
                1. nannes Auteur
                  le rapport de RK

                  RogueKiller V8.5.2 [Feb 23 2013] par Tigzy
                  mail : tigzyRK<at>gmail<dot>com
                  Remontees : https://www.luanagames.com/index.fr.html
                  Site Web : https://www.luanagames.com/index.fr.html
                  Blog : http://tigzyrk.blogspot.com/

                  Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur : user [Droits d'admin]
                  Mode : Recherche -- Date : 02/03/2013 20:47:28
                  | ARK || FAK || MBR |

                  ¤¤¤ Processus malicieux : 2 ¤¤¤
                  [SUSP PATH] ouc.exe -- C:\ProgramData\Dim@net\OnlineUpdate\ouc.exe [7] -> TUÉ [TermProc]
                  [SERVICE] IBUpdaterService -- "C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE [x] -> STOPPÉ

                  ¤¤¤ Entrees de registre : 14 ¤¤¤
                  [Services][BLSVC] HKLM\[...]\ControlSet001\Services\IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE) -> TROUVÉ
                  [Services][BLSVC] HKLM\[...]\ControlSet002\Services\IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE) -> TROUVÉ
                  [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ
                  [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ
                  [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ
                  [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ
                  [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ
                  [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ
                  [HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
                  [HJPOL] HKCU\[...]\System : disableregistrytools (0) -> TROUVÉ
                  [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
                  [HJPOL] HKLM\[...]\Wow6432Node\System : DisableRegistryTools (0) -> TROUVÉ
                  [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
                  [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

                  ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                  ¤¤¤ Driver : [NON CHARGE] ¤¤¤

                  ¤¤¤ Fichier HOSTS: ¤¤¤
                  --> C:\Windows\system32\drivers\etc\hosts

                  127.0.0.1 localhost

                  ¤¤¤ MBR Verif: ¤¤¤

                  +++++ PhysicalDrive0: ST9500420AS +++++
                  --- User ---
                  [MBR] 48287a9255144e7524ef0752f8b9437c
                  [BSP] fab5bfd04f8d5dfd4ba06fe03fe61e1d : Windows Vista/7/8 MBR Code
                  Partition table:
                  0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
                  1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 463341 Mo
                  2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 949331968 | Size: 13398 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  Termine : << RKreport[1]_S_02032013_204728.txt >>
                  RKreport[1]_S_02032013_204728.txt
                  1. billmaxime Contributeur
                    re

                    ok, relance roguekiller et cliques sur "suppression" puis poste le rapport

                    @+
                    1. nannes Auteur
                      c'est fait,

                      RogueKiller V8.5.2 [Feb 23 2013] par Tigzy
                      mail : tigzyRK<at>gmail<dot>com
                      Remontees : https://www.luanagames.com/index.fr.html
                      Site Web : https://www.luanagames.com/index.fr.html
                      Blog : http://tigzyrk.blogspot.com/

                      Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
                      Demarrage : Mode normal
                      Utilisateur : user [Droits d'admin]
                      Mode : Suppression -- Date : 02/03/2013 20:54:59
                      | ARK || FAK || MBR |

                      ¤¤¤ Processus malicieux : 2 ¤¤¤
                      [SUSP PATH] ouc.exe -- C:\ProgramData\Dim@net\OnlineUpdate\ouc.exe [7] -> TUÉ [TermProc]
                      [SERVICE] IBUpdaterService -- "C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE [x] -> STOPPÉ

                      ¤¤¤ Entrees de registre : 13 ¤¤¤
                      [Services][BLSVC] HKLM\[...]\ControlSet001\Services\IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE) -> SUPPRIMÉ
                      [Services][BLSVC] HKLM\[...]\ControlSet002\Services\IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE) -> SUPPRIMÉ
                      [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                      [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                      [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                      [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                      [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                      [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                      [HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
                      [HJPOL] HKCU\[...]\System : disableregistrytools (0) -> SUPPRIMÉ
                      [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
                      [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
                      [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

                      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                      ¤¤¤ Driver : [NON CHARGE] ¤¤¤

                      ¤¤¤ Fichier HOSTS: ¤¤¤
                      --> C:\Windows\system32\drivers\etc\hosts

                      127.0.0.1 localhost

                      ¤¤¤ MBR Verif: ¤¤¤

                      +++++ PhysicalDrive0: ST9500420AS +++++
                      --- User ---
                      [MBR] 48287a9255144e7524ef0752f8b9437c
                      [BSP] fab5bfd04f8d5dfd4ba06fe03fe61e1d : Windows Vista/7/8 MBR Code
                      Partition table:
                      0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
                      1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 463341 Mo
                      2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 949331968 | Size: 13398 Mo
                      User = LL1 ... OK!
                      User = LL2 ... OK!

                      Termine : << RKreport[2]_D_02032013_205459.txt >>
                      RKreport[1]_S_02032013_204728.txt ; RKreport[2]_D_02032013_205459.txt
                      1. billmaxime Contributeur
                        re

                        ok, relance le et cliques sur DNS RAZ puis "suppression" et poste le rapport

                        @+
                        2. billmaxime Contributeur
                          re

                          c'est cette touche regarde l'image

                          dans ton rapport c'est marqué qu'il faut l'utiliser

                          9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                          [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                          [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                          [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                          [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                          [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ

                          @+
                          1. kalimusic Contributeur sécurité
                            regarde tes mp ;)
                        3. nannes Auteur
                          l'icône n'a pas réapparu, j'ai supprimé les fichiers suspects et refait le scan, il n'y a plus de programmes malveillants
                          merci bcp billmaxime, mes respects
                          1. billmaxime Contributeur
                            re

                            c'est pas fini, tu dois encore passer MBAM

                            le lien https://www.malwarebytes.com/ (prend le free)

                            le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/page2.php

                            exécute le en tant qu'administrateur (clic droit)

                            mets le a jour si besoin (3ème bouton)

                            fais 1 scan complet (tous les disques)

                            le scan peut durer +- 2H (laisse le bosser)

                            a la fin du scan, supprime tout ce que MBAM va trouver (ai de toi du tuto )

                            poste le rapport via 1 copier/coller

                            @+
                            2. billmaxime Contributeur
                              re

                              ok, j'attends le rapport

                              ps:n'oublie pas de supprimer la sélection a la fin du scan, et regarde que tout soit

                              bien cocher avant de supprimé

                              @+
                              • 1
                              • 2

                              Discussions similaires

                              TV LG "Non programmé"
                              Chantal Joubert

                              7 réponses
                              ma tv lg affiche "non programmé"
                              sacado

                              3 réponses
                              Message Fransat : Pas de droits
                              Clem6464

                              4 réponses
                              Code Programme national ENTV : Key biss
                              hafid-daylo

                              58 réponses