virus ? Résolu/Fermé

Question

Bonjour,  je pense que mon pc est infecter qui pourais m' aider à ferifié sa , pour desinfecter j'est trouvé hijackthis mes je c'est pas l' utilisé qui peux m' aider ? ,bonne soirée



Configuration: Windows 7 / Firefox 21.0

Utilisateur anonyme · Accepted Answer

Salut

désinstalle :
- SUPERAntiSpyware ça sert à rien
- Pando Media Booster si présent
- Ma-Config ça sert à rien

---

je te prépare un script

@++

Utilisateur anonyme · Answer

Bonsoir,

&#9654 Télécharge ici: AdwCleaner (de Xplode)

&#9654 Lance-le

&#9654 Clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

@+

Natsu19290 · Answer

est voici

# AdwCleaner v2.303 - Rapport créé le 08/06/2013 à 20:55:00
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : corentin - CORENTIN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\corentin\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKLM\Software\PIP

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\corentin\AppData\Roaming\Mozilla\Firefox\Profiles\4fm1knpv.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v18.0.1025.142

Fichier : C:\Users\corentin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1035 octets] - [08/06/2013 20:55:00]

########## EOF - C:\AdwCleaner[R1].txt - [1095 octets] ##########


Ps HijackThis est pas efficace ? , bonne soirée.

Utilisateur anonyme · Answer

Re

fais la suppression avec AwCleaner. 

Poste moi le rapport.

---

HJT n'est plus maintenu à jour depuis un moment...
 
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

lilidurhone · Answer

Hello Natsuo

Tu sors tout juste d'une désinfection avec moi 

Homer

Il vient juste de terminer une désinfection avec moi

Utilisateur anonyme · Answer

Hello Lili

OK, je vais demander à faire fermer le sujet.

Il ne faut pas abuser du temps des membres et des contributeurs !

++

Natsu19290 · Answer

j' abuse pas quoi

Natsu19290 · Answer

ok mes malwarebytes à trouve plein de malware donc bon je n' abuse pas

merci de me croire sur parole je n' abuse en aucun cas , si  malwarebytes trouver des truc c'est que ya une raison non ? on ma dit que parfois ya des virus ou des truc pas trop coll qui reste donc bon

Utilisateur anonyme · Answer

Re.

Bon on peut refaire une vérification mais t'as intérêt à suivre nos conseils !

Poste le rapport de MBAM. 
 
@++

Natsu19290 · Answer

# AdwCleaner v2.303 - Rapport créé le 08/06/2013 à 20:55:55
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : corentin - CORENTIN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\corentin\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKLM\Software\PIP

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\corentin\AppData\Roaming\Mozilla\Firefox\Profiles\4fm1knpv.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v18.0.1025.142

Fichier : C:\Users\corentin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1164 octets] - [08/06/2013 20:55:00]
AdwCleaner[S1].txt - [1099 octets] - [08/06/2013 20:55:55]

########## EOF - C:\AdwCleaner[S1].txt - [1159 octets] ##########

tu veux celuis la ou le rapport antit malware ?

Natsu19290 · Answer

ok je relance l' examain complet je l' avez fermer excuse moi

Natsu19290 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.08.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
corentin :: CORENTIN-PC [administrateur]

08/06/2013 21:16:08
mbam-log-2013-06-08 (21-16-08).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 361537
Temps écoulé: 37 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


voilla , .

Utilisateur anonyme · Answer

Re.

bon... Passe au diagnostic

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
&#9654 Coche les cases à coté de Recherche Lop et Recherche Purity.
&#9654 Laisse tous les autres paramètres par défaut 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%LocalAppData%\*
%LocalAppData%\*. 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

Bonne soirée.

Natsu19290 · Answer

Bonjour , voici le rapport 1:

https://forums-fec.be/upload/www/?a=d&i=1320947351
rapport 2 :  	https://forums-fec.be/upload/www/?a=d&i=8761951311 , bonne journée

Natsu19290 · Answer

ok merci

Utilisateur anonyme · Answer

Re,

t'as tout désinstaller ?

Natsu19290 · Answer

yes

Natsu19290 · Answer

alors ??

Utilisateur anonyme · Answer

Re

merci Lili :)

Donc si tu as bien désinstaller Ma config et SAS, ce script visera à supprimer de possibles restes. Il supprimera aussi des restes de Pando Media Booster et d'uTorrent (s'ils sont encore présents, désinstalle-les !) ainsi que quelques restes d'infections.

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:OTL
SRV - [2013/05/23 22:12:02 | 000,143,120 | ---- | M] (SUPERAntiSpyware.com) [Auto | Running] -- C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE -- (!SASCORE) 
SRV - [2013/05/15 19:01:22 | 001,144,144 | ---- | M] (CybelSoft) [Auto | Running] -- C:\Program Files\ma-config.com\MaConfigAgent.exe -- (MaConfigAgent)  
DRV - [2011/07/22 18:26:56 | 000,014,928 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS -- (SASDIFSV) 
DRV - [2011/07/12 23:55:18 | 000,012,368 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS -- (SASKUTIL)   
DRV - [2011/07/21 20:55:50 | 000,016,640 | ---- | M] (CybelSoft) [Kernel | On_Demand | Stopped] -- C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys -- (driverhardwarev2x64) 
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster
pPandoWebPlugin.dll File not found
CHR - homepage: http://websearch.a-searchpage.info/?pid=34&r=2013/06/08&hid=764365383&lg=EN&cc=FR&unqvl=18    
O4 - HKU\S-1-5-21-1436315465-1282941491-2320208061-1000\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
MsConfig:64bit - StartUpReg: [b]Pando Media Booster/b - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]uTorrent/b - hkey= - key= -  File not found
MsConfig:64bit - State: "startup" - Reg Error: Key error.
SafeBootMin !SASCORE - C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE (SUPERAntiSpyware.com)
[2013/06/08 21:29:49 | 000,000,000 | ---D | C] -- C:\ProgramData\StarApp
[2013/06/08 16:24:32 | 000,000,000 | ---D | C] -- C:\Users\corentin\AppData\Roaming\SUPERAntiSpyware.com
[2013/06/08 16:24:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware
[2013/06/08 14:46:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Pando Networks
[2013/06/08 14:46:20 | 000,000,000 | ---D | C] -- C:\Users\corentin\AppData\Local\Pando_Temp 
[2013/06/07 09:51:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ma-config.com
[2013/06/06 15:33:51 | 000,000,000 | ---D | C] -- C:\Users\corentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\omfg.gg 
[2013/06/08 16:34:11 | 000,000,516 | ---- | M] () -- C:\Windows	asks\SUPERAntiSpyware Scheduled Task ca9b93a9-cae8-4f6c-a8ac-a24dbacbe703.job   
[2013/06/08 16:34:11 | 000,000,516 | ---- | M] () -- C:\Windows	asks\SUPERAntiSpyware Scheduled Task b99fccca-993c-4da2-9198-bf7d1c7cc227.job      
[2013/06/08 16:24:28 | 000,001,808 | ---- | M] () -- C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk 
[2013/06/07 09:51:44 | 000,000,949 | ---- | M] () -- C:\Users\Public\Desktop\Ma-Config.com - Démarrer la détection.lnk  
[2013/06/08 21:08:29 | 000,000,000 | ---D | M] -- C:\Users\corentin\AppData\Roaming\uTorrent    
[HKEY_CURRENT_USER\Software\SUPERAntiSpyware.com]  
[2013/06/08 14:46:20 | 000,000,000 | ---D | M] -- C:\Users\corentin\AppData\Local\Pando_Temp  
[2013/06/08 16:33:55 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\Pando Networks 


:Files
C:\Program Files\SUPERAntiSpyware
C:\ProgramData\SUPERAntiSpyware.com 
C:\ProgramData\ma-config.com
C:\Program Files\ma-config.com 

:Commands
[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

Natsu19290 · Answer

All processes killed
========== OTL ==========
Error: No service named !SASCORE was found to stop!
Service\Driver key !SASCORE not found.
File C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE not found.
Error: No service named MaConfigAgent was found to stop!
Service\Driver key MaConfigAgent not found.
File C:\Program Files\ma-config.com\MaConfigAgent.exe not found.
Error: No service named SASDIFSV was found to stop!
Service\Driver key SASDIFSV not found.
File C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS not found.
Error: No service named SASKUTIL was found to stop!
Service\Driver key SASKUTIL not found.
File C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS not found.
Error: No service named driverhardwarev2x64 was found to stop!
Service\Driver key driverhardwarev2x64 not found.
File C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin\ deleted successfully.
Use Chrome's Settings page to change the HomePage.
Registry value HKEY_USERS\S-1-5-21-1436315465-1282941491-2320208061-1000\Software\Microsoft\Windows\CurrentVersion\Run\SUPERAntiSpyware not found.
File C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Pando Media Booster/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\uTorrent/b\ not found.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ scheduled to be deleted on reboot.
Error: No service named  was found to stop!
Unable to delete service\driver key .
File rogram files\superantispyware\sascore64.exe not found.
C:\ProgramData\StarApp\Setup folder moved successfully.
C:\ProgramData\StarApp folder moved successfully.
Folder C:\Users\corentin\AppData\Roaming\SUPERAntiSpyware.com\ not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware\ not found.
C:\Program Files (x86)\Pando Networks\Media Booster\Microsoft.VC90.CRT folder moved successfully.
C:\Program Files (x86)\Pando Networks\Media Booster folder moved successfully.
C:\Program Files (x86)\Pando Networks folder moved successfully.
C:\Users\corentin\AppData\Local\Pando_Temp folder moved successfully.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ma-config.com\ not found.
C:\Users\corentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\omfg.gg folder moved successfully.
File C:\Windows	asks\SUPERAntiSpyware Scheduled Task ca9b93a9-cae8-4f6c-a8ac-a24dbacbe703.job not found.
File C:\Windows	asks\SUPERAntiSpyware Scheduled Task b99fccca-993c-4da2-9198-bf7d1c7cc227.job not found.
File C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk not found.
File C:\Users\Public\Desktop\Ma-Config.com - Démarrer la détection.lnk not found.
C:\Users\corentin\AppData\Roaming\uTorrent folder moved successfully.
File EY_CURRENT_USER\Software\SUPERAntiSpyware.com] not found.
Folder C:\Users\corentin\AppData\Local\Pando_Temp\ not found.
Folder C:\Program Files (x86)\Pando Networks\ not found.
========== FILES ==========
File\Folder C:\Program Files\SUPERAntiSpyware not found.
File\Folder C:\ProgramData\SUPERAntiSpyware.com not found.
File\Folder C:\ProgramData\ma-config.com not found.
File\Folder C:\Program Files\ma-config.com not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: corentin
->Temp folder emptied: 15497835 bytes
->Temporary Internet Files folder emptied: 17418935 bytes
->Java cache emptied: 636602 bytes
->FireFox cache emptied: 311072737 bytes
->Google Chrome cache emptied: 6710060 bytes
->Flash cache emptied: 2809 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 789713 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42286783 bytes
RecycleBin emptied: 17833001665 bytes
 
Total Files Cleaned = 17 383,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 06092013_210404
 est voilla

Utilisateur anonyme · Answer

Re

excellent.

Tu passes un coup de delfix et je ne veux plus te voir !! lol

Natsu19290 · Answer

comment utilisé delfix ? , bonne journée

Natsu19290 · Answer

voici le rapport je c'est pas si tu le veux mes au cas ou

# DelFix v10.3 - Rapport créé le 10/06/2013 à 09:02:13
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : corentin - CORENTIN-PC
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\corentin\Desktop\adwcleaner.exe
Supprimé : C:\Users\corentin\Desktop\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #34 [OTL Restore Point - 09/06/2013 07:16:20 | 06/09/2013 05:16:22]
Supprimé : RP #35 [Removed Ma-Config.com (64 bits) | 06/09/2013 09:07:43]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

Salut

ok génial, tu peux mettre ton sujet en résolu. 

bon surf !

Natsu19290 · Answer

J'est une petite demander , tu veux bien être mon formateur ? car j' aimerais biens avoir comment aider les autres utilisateurs dans le même cas que moi ^^ j' attend ta réponse avent de close le sujet.

Natsu19290 · Answer

ou ?

Natsu19290 · Answer

passe l' adresse d' un bon forum car j' en trouve pas trop ^^

juju666 · Answer

Salut,

Merci d'ouvrir la FAQ de temps à autre : https://www.commentcamarche.net/faq/35681-ecoles-de-formation-en-securite-informatique

Virus ?

28 réponses

Discussions similaires