Infection probable [HELP]

Résolu
SniiKyGfx Messages postés 27 Statut Membre -  
SniiKyGfx Messages postés 27 Statut Membre -
Bonjour, il y'a quelques jours j'ai lancé mon cousin ce servir de l'application , il joue a combat arms , il a télécharge un Cheat et depuis mon ordinnateur detecte la plupart des virus dans le proccesus SearchIndexer au lieu de explorer.exe quesqui est du à cela une petite aide svp ?

Un Screen : http://puu.sh/fl5pl/6a3c3895a5.png merci

7 réponses

  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut,

    ▶ Télécharge ici : FRST (de Farbar)
    !!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
    Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

    ▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

    ▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

    ▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

    Les rapport se trouvent ici : C:\FRST\Logs

    ▶ Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange.
    0
  2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut,

    Déjà il me semble pas très légal ce Windows ....
    0
  3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Bref, ça semble pas infesté.

    ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

    ▶ Installe le (choisis bien français ); ne modifie pas les paramètres d'installation !

    ▶ Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation

    /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur

    ▶ Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.

    ▶ Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant.

    ▶ Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

    Si un message demande de redémarrer le PC pour terminer la suppression, accepte

    ▶ Le rapport est disponible dans Historique -> Journaux de l'application. (Choisis bien le dernier en date)

    Tu sélectionnes le fichier et tu demandes l'affichage
    En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis "fichier texte" et tu choisis ensuite où l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. SniiKyGfx Messages postés 27 Statut Membre 1
     
    Voici le rapport : Malwarebytes Anti-Malware
    www.malwarebytes.org

    Scan Date: 04/02/2015
    Scan Time: 13:41:01
    Logfile: Rapport.txt
    Administrator: Yes

    Version: 2.00.4.1028
    Malware Database: v2015.02.04.05
    Rootkit Database: v2015.02.03.01
    License: Trial
    Malware Protection: Enabled
    Malicious Website Protection: Enabled
    Self-protection: Disabled

    OS: Windows 7 Service Pack 1
    CPU: x64
    File System: NTFS
    User: Lobby

    Scan Type: Threat Scan
    Result: Completed
    Objects Scanned: 391247
    Time Elapsed: 12 min, 40 sec

    Memory: Enabled
    Startup: Enabled
    Filesystem: Enabled
    Archives: Enabled
    Rootkits: Disabled
    Heuristics: Enabled
    PUP: Enabled
    PUM: Enabled

    Processes: 0
    (No malicious items detected)

    Modules: 0
    (No malicious items detected)

    Registry Keys: 0
    (No malicious items detected)

    Registry Values: 0
    (No malicious items detected)

    Registry Data: 0
    (No malicious items detected)

    Folders: 0
    (No malicious items detected)

    Files: 5
    RiskWare.Tool.CK, C:\Users\Lobby\Downloads\EA_1.7 (1).rar, , [205569b152381620104544232cd638c8],
    PUP.Optional.OpenCandy, C:\Users\Lobby\Downloads\DTLite4491-0356.exe, , [43328f8bcebcbe78e64033a4aa5b2ed2],
    Riskware.Injector.DC, C:\Users\Lobby\Downloads\WallHack by DjHack.rar, , [99dc0c0efe8c1d19dbdec835fa07c23e],
    Riskware.Injector.DC, C:\Users\Lobby\Downloads\Extreme Injector v2.1 by master131_[www.unknowncheats.me]_.rar, , [5d181cfe6822f046f7c28d7029d844bc],
    Riskware.Injector.DC, C:\Users\Lobby\Downloads\Extreme Injector v3.3 - by master131_[www.unknowncheats.me]_.rar, , [a6cf5cbea8e2b87e9128d32adf2251af],

    Physical Sectors: 0
    (No malicious items detected)

    (end)

    Cependant rien ne parle de SearchIndexer il a dit qu'il voulait un programme pour Cheat sur les jeux il est allé sur YouTube et tout au debut au lancement avec l'anti-virus il le detectait il l'a enlevé et voilà que .. Merci
    0
  6. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Bah c'est pas infecté.

    Faudra qu'il arrête de jouer aux apprentis sorciers avec ses cracks !
    0
  7. SniiKyGfx Messages postés 27 Statut Membre 1
     
    Je lui passe l'information merci beaucoup ! Bonne fin de soirée !
    0