programme suspect Résolu

Question

Bonjour, 
 depuis qqes temps une icône apparait et disparait aussi vite sur la barre des taches, je crains que ce soit un programme espion, j ai réussi à la prendre en imprime écran mais elle n'est pas trop claire
quelqu'un peut m'aider svp? merci d'avance

Flo de la plaine · Answer

Avez-vous un antivirus si c'est le cas avez-vous fait une analyse. Il y a aussi Malwarebytes pour supprimer, les malware et aussi Spybot search and destroy pour tout ce qui est mouchard (attention non compatible avec Kaspersky).

billmaxime · Answer

salut 

spybot est obsolète, ne le télécharge pas 

a lire https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/

@+

Flo de la plaine · Answer

Ba pas Spybot alors, Malwarebytes fait très bien le travail.

billmaxime · Answer

re

oui et peut même 1 rapport de diagnostic, afin de voir s'il n'y a pas d'autres virus

@+

Flo de la plaine · Answer

Il ya aussi Roguekiller il sert à supprimer les faut logiciel et autre menace, comme les rogues. 

https://forums.commentcamarche.net/forum/affich-20943881-rogue-killer-ses-pouvoirs-sur-mon-pc

https://www.clubic.com/telecharger-fiche385020-roguekiller.html

billmaxime · Answer

re

il y a plein de logiciels, mais il ne faut pas les utiliser de n'importe quelle manière

@+

nannes · Answer

merci tout le monde.
 le scan avec mon antivirus ne trouve pas de programme malveillant. j'ai déjà utilisé Malwarebytes sans savoir quoi faire avec son rapport.
Rq: l'icône continue à apparaitre même si je ne suis pas connectée à internet

billmaxime · Answer

salut

le rapport de MBAM se trouve dans rapport/log de MBAM

et celui de RK se trouve sur ton bureau et dans C:\RKReport[#].txt

tu peux poster les rapport via 1 copier/coller

@+

nannes · Answer

merci billmaxime. je vais faire le scan et afficher le rapport sur le forum

nannes · Answer

le rapport de RK RogueKiller V8.5.2 [Feb 23 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur : user [Droits d'admin] Mode : Recherche -- Date : 02/03/2013 20:47:28 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 2 ¤¤¤ [SUSP PATH] ouc.exe -- C:\ProgramData\Dim@net\OnlineUpdate\ouc.exe [7] -> TUÉ [TermProc] [SERVICE] IBUpdaterService -- "C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE [x] -> STOPPÉ ¤¤¤ Entrees de registre : 14 ¤¤¤ [Services][BLSVC] HKLM\[...]\ControlSet001\Services\IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE) -> TROUVÉ [Services][BLSVC] HKLM\[...]\ControlSet002\Services\IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE) -> TROUVÉ [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> TROUVÉ [HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ [HJPOL] HKCU\[...]\System : disableregistrytools (0) -> TROUVÉ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJPOL] HKLM\[...]\Wow6432Node\System : DisableRegistryTools (0) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST9500420AS +++++ --- User --- [MBR] 48287a9255144e7524ef0752f8b9437c [BSP] fab5bfd04f8d5dfd4ba06fe03fe61e1d : Windows Vista/7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 463341 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 949331968 | Size: 13398 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_02032013_204728.txt >> RKreport[1]_S_02032013_204728.txt

billmaxime · Answer

re

ok, relance roguekiller et cliques sur "suppression" puis poste le rapport

@+

nannes · Answer

c'est fait, RogueKiller V8.5.2 [Feb 23 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur : user [Droits d'admin] Mode : Suppression -- Date : 02/03/2013 20:54:59 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 2 ¤¤¤ [SUSP PATH] ouc.exe -- C:\ProgramData\Dim@net\OnlineUpdate\ouc.exe [7] -> TUÉ [TermProc] [SERVICE] IBUpdaterService -- "C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE [x] -> STOPPÉ ¤¤¤ Entrees de registre : 13 ¤¤¤ [Services][BLSVC] HKLM\[...]\ControlSet001\Services\IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE) -> SUPPRIMÉ [Services][BLSVC] HKLM\[...]\ControlSet002\Services\IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE) -> SUPPRIMÉ [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ [HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ [HJPOL] HKCU\[...]\System : disableregistrytools (0) -> SUPPRIMÉ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST9500420AS +++++ --- User --- [MBR] 48287a9255144e7524ef0752f8b9437c [BSP] fab5bfd04f8d5dfd4ba06fe03fe61e1d : Windows Vista/7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 463341 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 949331968 | Size: 13398 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2]_D_02032013_205459.txt >> RKreport[1]_S_02032013_204728.txt ; RKreport[2]_D_02032013_205459.txt

billmaxime · Answer

re

ok, relance le et cliques sur DNS RAZ puis "suppression" et poste le rapport

@+

nannes · Answer

c'est quoi ce DNS RAZ?

billmaxime · Answer

re

c'est cette touche regarde l'image

dans ton rapport c'est marqué qu'il faut l'utiliser

9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ 
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ 
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ 
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ 
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ 
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ 

@+

nannes · Answer

l'icône n'a pas réapparu, j'ai supprimé les fichiers suspects et refait le scan, il n'y a plus de programmes malveillants
merci bcp billmaxime, mes respects

billmaxime · Answer

re

c'est pas fini, tu dois encore passer MBAM

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/page2.php

exécute le en tant qu'administrateur (clic droit)

mets le a jour si besoin (3ème bouton)

fais 1 scan complet (tous les disques)

le scan peut durer +- 2H (laisse le bosser)

a la fin du scan, supprime tout ce que MBAM va trouver (ai de toi du tuto )

poste le rapport via 1 copier/coller

@+

nannes · Answer

d'accord, c'est en en cours

billmaxime · Answer

re  

ok, j'attends le rapport  

ps:n'oublie pas de supprimer la sélection a la fin du scan, et regarde que tout soit

bien cocher avant de supprimé

@+

nannes · Answer

j'ai branché 2 clés USB pour les scanner
j'attends ...

billmaxime · Answer

re

ok, et n'oublie pas le rapport de MBAM pour le pc

@+

nannes · Answer

d'accord ;)

nannes · Answer

coucou, toujours là?

billmaxime · Answer

re

oui je suis là

@+

nannes · Answer

il a trouvé Trojan.Dropper et PUP.InstallBrain qu'il a mis en quarantaine et supprimé
c'est ok pour cette fois, non?

billmaxime · Answer

re


si tu es sur qu'il a tout supprimé, oui c'est ok

mais tu dois encore supprimer les outils de désinfection avec delfix

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit) et laisse le paramétré comme il est

ps:tu peux garder MBAM en complément de ton antivirus

@+

nannes · Answer

c'est fait. je compte bien le garder ce MBAM
tu m'as bcp aidé billmaxime , je t'en serai reconnaissante

billmaxime · Answer

re

pas de soucis

si tout est ok pour toi, pense a mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+

nannes · Answer

c fait

nannes · Answer

merci, bonne soirée à toi aussi

Programme suspect - Page 2

Discussions similaires

Newsletters