Petit Vérification

Question

Bonjour à tous et à toutes,

Je voudrais faire une vérification concernant mes fichiers si je ne suis pas infecter car je me suis taper un écran bleu avec arrêt du système Windows à cause d'un jeu je ne sais pas si c'était du à une surchauffe ou petite bébête .

C'est pourquoi par précaution je voudrais l'analyser avec vous .
Cordialement Nico ;).

ps : Tout est à jour pas de virus détecter par malware anti malware ni avast ni Windows defender . D'après le scan online de Bitdefender (Quick scan ) il n'y a rien.



Configuration: Windows 7 / Firefox 21.0

g3n-h@ckm@n · Answer

salut tour ou portable ?
son age ?

nico95 · Answer

Salut gen-hackman

Tour 1an et demi environ

g3n-h@ckm@n · Answer

jeu en réseau ou jeu en local ?

nico95 · Answer

Jeux en local et réseaux

g3n-h@ckm@n · Answer

l'ecran bleu n'est pas forcement synonyme de grosse infection

==

Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

nico95 · Answer

Re voici déjà effectue :

# AdwCleaner v2.301 - Rapport créé le 27/05/2013 à 22:35:05
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : nico - NICO-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users
ico\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users
ico\AppData\Roaming\dvdvideosoftiehelpers

***** [Registre] *****

Clé Supprimée : HKLM\Software\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD
Clé Supprimée : HKLM\Software\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users
ico\AppData\Roaming\Mozilla\Firefox\Profiles\ae8m4etm.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1173 octets] - [27/05/2013 22:35:05]

########## EOF - C:\AdwCleaner[S1].txt - [1233 octets] ##########

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\system32\Tasks\*
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

nico95 · Answer

1 er lien : http://cjoint.com/data3/3EBxhAJNo4T.htm
2 eme lien : http://cjoint.com/data3/3EBxipMhccq.htm


Voilà merci d'avance à toi dsl je vais me coucher

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

nico95 · Answer

Salut voici les rapports :

sans administrateurs :Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.27.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
nico :: NICO-PC [administrateur]

28/05/2013 18:27:47
mbam-log-2013-05-28 (18-27-47).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 466154
Temps écoulé: 37 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


en mode admin :Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.28.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
nico :: NICO-PC [administrateur]

28/05/2013 19:06:58
mbam-log-2013-05-28 (19-06-58).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 466223
Temps écoulé: 37 minute(s), 45 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
 
Cordialement Nico

nico95 · Answer

Coucou ,

Est ce que tu veux je fasse autre chose ou apparemment rien de grave docteur.

Toute fois je voulais te remercier par avance pour l'analyse effectuée car je sais que tu est un très bon helpeur .

Par ailleurs je voudrais devenir expert en sécurité informatique sais tu ou je peut me former comme toi tu t'est former .

Merci par avance .
Cordialement Nico

g3n-h@ckm@n · Answer

re

je ne me suis formé nulle part j'ai tout apppris sur le tas

nico95 · Answer

Salut gen-hackman alors est que la désinfection est terminé ?

g3n-h@ckm@n · Answer

hello

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape Classesrrr

 dans cette fenêtre 

confirme la recherche également dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

nico95 · Answer

Coucou ,

Voila le rapport :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 20:54:48 le 29/05/2013
4. 
5. Valeur(s) recherchée(s):
6. Classesrrr
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. 
20. [HKLM\Software\Classesrrr]
21. DA: 29/05/2013 19:05:33
22. 
23. [HKLM\Software\Wow6432Node\Classesrrr]
24. DA: 29/05/2013 19:05:33
25. 
26. [HKLM\Software\Wow6432Node\Wow6432Node\Classesrrr]
27. DA: 09/09/2012 17:05:54
28. 
29. =========================
30. 
31. Fin à: 20:57:47 le 29/05/2013
32. 619150 Éléments analysés
33. 
34. =========================
35. E.O.F

Cordialement Nico

g3n-h@ckm@n · Answer

refais une analyse avec OTL comme plus haut ,mais à la place , en bas tu colles ce texte :

 HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

nico95 · Answer

lien extra: http://cjoint.com/?3EDwahwOti4
lien otl: 	http://cjoint.com/?3EDwbv2ylNb

merci encore à toi de ton aide

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:OTL
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {8dcb7100-df86-4384-8842-8fa844297b3f} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-3790007579-2804839479-2660132901-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1     
[2012/09/22 12:11:49 | 008,537,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\BingBarSetup-Partner[1].EXE 

:Reg
[-HKEY_LOCAL_MACHINE\Software\Classesrrr] 

:Files
C:\ProgramData\13*.bdinstall.bin 
C:\install.res.*.dll 
C:\Users
ico\AppData\Local\76561198008907487 
C:\Users
ico\AppData\Local\{*} 

:commands
[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

nico95 · Answer

Re petit souci

J'ai bien copie ton code et lancer la correction mais est ce normal que je ne vois plus mon bureau ni ma barre de tache ni les logiciels?

g3n-h@ckm@n · Answer

oui

nico95 · Answer

OK d'accord et la correction doit durer combien de temps un peu près

nico95 · Answer

Sa y ai c'est fini mais je n ai pas de rapport sauf deux fichiers nouveaux sur le bureau qui sont desktop.ini

g3n-h@ckm@n · Answer

c:\_OTL\MovedFiles\date_heure.log

nico95 · Answer

J'ai moved files avec 4 dossiers qui sont : 

c_
c_programdata
c_users
c_windows

g3n-h@ckm@n · Answer

ne rentre pas dans le dossier mais le document texte se trouve dans le dossier MovedFiles

nico95 · Answer

Il n'y a aucun fichier :( malheureusement je dois aller me coucher je continuerai sa demain.

Bonne soirée à toi.

nico95 · Answer

Voici les 3 images que je t ai capturer pour te montrer le problème :

http://cjoint.com/data3/3EEuoCbtZHY.htm

http://cjoint.com/data3/3EEupBFKcE0.htm

http://cjoint.com/data3/3EEuqhdApkc.htm

ps : voici les deux fichiers créés sur le bureau en transparence :

http://cjoint.com/data3/3EEuq5Bhvvx_desktop.ini

http://cjoint.com/data3/3EEurPxEZPd_desktop.ini

Cordialement Nico

g3n-h@ckm@n · Answer

oui les desktop.ini ils disparaitront en remettant les fichiers cachés....cachés...^^

pour le rapport de suppression je reste coi qu'il ne soit pas present...

nico95 · Answer

Salut alors que dois je faire

g3n-h@ckm@n · Answer

refais l analyse OTL que je voie si tout a sauté

nico95 · Answer

C'est ce  que j'ai pensé donc du coup voici le rapport d'afficher et les config destok.ini ont disparu .

http://cjoint.com/data3/3EEvTBXjCyI.htm

g3n-h@ckm@n · Answer

ah ok il avait pas fini son boulot en fait , donc voilà qui est fait ^^

==

on peut faire le menage je pense

nico95 · Answer

Salut g3n-h@ckm@n ,

Je suis prêt pour le ménage ;)

J'attends tes instructions .

Cordialement Nico

g3n-h@ckm@n · Answer

salut les voilà :

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

^^

nico95 · Answer

Voici le rapport :

# DelFix v10.2 - Rapport créé le 31/05/2013 à 22:04:05
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : nico - NICO
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\Program Files (x86)\SEAF
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users
ico\Downloads\adwcleaner.exe
Supprimé : C:\Users
ico\Downloads\Extras.Txt
Supprimé : C:\Users
ico\Downloads\OTL.Txt
Supprimé : C:\Users
ico\Downloads\OTL.exe
Supprimé : C:\Users
ico\Downloads\seaf.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #89 [Windows Update | 05/21/2013 16:34:26]
Supprimé : RP #90 [OTL Restore Point - 27/05/2013 22:55:24 | 05/27/2013 20:55:27]
Supprimé : RP #91 [Windows Update | 05/28/2013 16:17:10]
Supprimé : RP #92 [Installed Java 7 Update 21 | 05/31/2013 20:01:21]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

nico95 · Answer

Autre petite question comme ça ayant un autre ordinateur et ayant eu le même soucis .

Mais ou je n'ai rien dessus puis je le réinstaller même si il y a un virus ou pas car normalement je n'en ai pas mais bon on c'est jamais.

Cordialement Nico

g3n-h@ckm@n · Answer

bah si tu veux abolument le refaire...

nico95 · Answer

Oui je voulais le refaire mais si c est un virus au boot du demarrage  est ce que le virus partira quand je formaterai le disque avec xp .

g3n-h@ckm@n · Answer

ca depend comment tu formates....

nico95 · Answer

Coucou avec le formatage classic du cd xp c'est a dire formater la partition en mode non rapide .

g3n-h@ckm@n · Answer

mmmmmmm mouais.....le mieux serait de supprimer la partition avant

nico95 · Answer

Coucou alors comment puis je faire sa en passant par le cd xp

g3n-h@ckm@n · Answer

faut passer par killdisc , c'est le mieux

 
 https://forums.commentcamarche.net/forum/affich-37636608-formater-avec-killdisk

nico95 · Answer

OK merci je ferrai sa alors

g3n-h@ckm@n · Answer

:)

Petit Vérification

45 réponses

Discussions similaires

Newsletters