Infection encombrante (pré-analysé)

Résolu/Fermé
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014 - Modifié par mashable le 22/07/2013 à 06:52
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 22 juil. 2013 à 21:56
Bonjour, J'ai eu une avalanche de logiciels installé d'un coup sorti de nul part.
J'ai essayé de les supprimer par moi même mais c'est pas suffisant si quelqu'un peut m'aider.

Scan ZhpDiag :

http://cjoint.com/data/0Gwezg47Nwf.htm

Scan adware ( post-zhp) :

http://cjoint.com/data/0GweB5E2WTf.htm

Rapport de supression d'Adware:

http://cjoint.com/data/0GweXGXCuKH.htm

Scan ZHpDIag ( apres etape du dessus)

http://cjoint.com/data/0GweX4WQYaf.htm

J'ai utilisé combofix de g3n-h@ckm@n mais le rapport est vide alors qu'il a clairement fait quelque chose dan la fenêtre de commande. (j'espère ne pas avoir fait n'importe quoi.)

J'ai utilisé les outils proposé par 2011N2 : ) ,mais ca n'est pas suffisant les logiciels sont toujours présents.

Logiciels en question (il y'en a peut être plus. ) :

https://imgur.com/qCuyirT

LIste des dossier/fichiers créer ou modifier (globalement):

https://imgur.com/JdcSbZT&HXi86ql&CRUgv2K&JyqDmbX
https://imgur.com/JdcSbZT&HXi86ql&CRUgv2K&JyqDmbX#1
https://imgur.com/JdcSbZT&HXi86ql&CRUgv2K&JyqDmbX#2
https://imgur.com/JdcSbZT&HXi86ql&CRUgv2K&JyqDmbX#3


A voir également:

23 réponses

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 06:54
Salut,

Arrête de faire n'importe quoi avec ton PC.

Désinstalle ZHPDiag.

Quels sont les soucis ?
2
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 07:45
SAlut,

XD j'essaye de me débrouiller seul.
Les soucis ... j'ai justement fait une grosse liste des problèmes:
-J'ai résumé
-j'ai scanner
-j'ai screenshoter

Je peux pas faire mieux.
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 09:29
Personne de connecter ce matin ?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
22 juil. 2013 à 10:18
salut patience Juju t'aide déjà donc je n'interviens pas tel que tu me l'as demandé sur l'autre topic
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 11:01
J'attends le rapport de ce logiciel :)
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
22 juil. 2013 à 11:03
je savais pas que c'était moi qui codais combofix ^^

J'ai utilisé combofix de g3n-h@ckm@n
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 11:05
^^
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 12:59
c'est toi qui me l'avais conseillez la derniere fois enfin bref , je vous accorde les blagues entre collegues ^^
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 13:06
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 13:26
ah ben g3n va corriger ça ;)
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 13:29
ok , mais qui te dit qu'il va repasser ?
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 13:39
je le connais :p :p
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 13:41
ah , cool 2 assistant pour le prix d'un :p
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
22 juil. 2013 à 14:05
heu......t'as eu ca en le lancant directement ?.?????
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
22 juil. 2013 à 14:17
t' as bien cliqué sur scan|kill ?
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 14:21
Ça ne se lance pas donc je peux pas cliquer.
Double clique sur winlogon/Pre_scan et je reçois l'erreur ,fin.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
22 juil. 2013 à 17:23
ca sent l injection.....
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 20:14
injection ? sinon y'a pas quelque chose a faire le PC est quasi inutilisable.
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
Modifié par mashable le 22/07/2013 à 20:24
--" j'aurais trouvé cette solution tout seul , y'a rien d'autre a faire
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 20:25
si jamais je dois formater avec quel outil je le fais , et est ce que je peux transferer mes donnés sur un disk dur ou ce sera infecté aussi ?
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 20:26
Nan.
Combofix est passé, c'est un des plus puissants.

A la limite dr web mais bon ... torture pour pas grand chose je pense.


▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec


▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques


▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv


▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : https://www.cjoint.com/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cjoint.com/cijSKAP5fU/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).





0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 21:22
Bon le logiciel que tu m'a donné et la description n'ont rien a voir , l'interface n'est pas du tout pareil.
Il a rien trouvé.(je sais pas ou est le rapport...)

Pour le formatage :

1-Quel logiciel j'utilise , je peux utiliser la restauration radicale de windows ?

2-Je peux enregistrer mes donnés sur un disque dur ou y'a t'il un risque ?

3-J'ai microsoft security essentials et il a toujours rien remarquer.
Quel sont les outils de sécurité que je dois prendre pour eviter ca ?

4-Aprés Formatage tu es certains qu'il ne resteras plus rien ?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
22 juil. 2013 à 21:24
hello clique en haut à gauche de drweb , ensuite tu as la possibilité de selectionner ce que tu veux analyser , selectionne tout et clique sur analyser en bas à droite
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 21:24
1) Windows
2) Eventuellement
3) Poubelle et mets Avast!
4) Certain.
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 21:26
2-eventuellement ?? pas envie de tout réinstallé et tout rechopper y'a pas un moyen sur?
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 21:30
j'ai pas mal de chose importante donc si y'a un moyen garantis sans risque c serait cool
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 21:29
éviter les cr@ck keygen et autres saloperies ...
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 21:32
heu... je te parle de sauvegarder mes documents mes photos ...etc , pas des conseils pour le post formatage mais bon merci quand même.
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 21:34
bah dans tes doc tu pourrais conserver ce genre de choses.

nan les photos pas de soucis ...
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 21:44
Je suis en train de préparer le formatage ,petite question en passant:

Comment on reconnait un keygen/crack inofenssifs d'un nuisible ?


(pre_scan et combofix sont détéctés comme des virus et pourtant on les utilise.)
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 21:45
on ne les utilise pas :)
0
mashable Messages postés 73 Date d'inscription dimanche 5 février 2012 Statut Membre Dernière intervention 9 mars 2014
22 juil. 2013 à 21:49
Oui ok c'est pas bien , oulala mechant voleur de logiciels.

Mais mis a part ça il y'a bien un moyen de savoir lequel est dangereux lequel ne l'est pas (ou en tout cas gérable).
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 juil. 2013 à 21:53
Désolé mais nous n'aidons pas à ce genre de choses sur CCM.
Fais du reverse enginering :p
0