Risque d'être infecter
Résolu/Fermé
Meeeh
Messages postés
11
Date d'inscription
dimanche 31 mai 2015
Statut
Membre
Dernière intervention
1 juin 2015
-
31 mai 2015 à 20:19
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 1 juin 2015 à 18:46
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 1 juin 2015 à 18:46
A voir également:
- Risque d'être infecter
- Risque d'obsolescence ✓ - Forum Windows
- Risque iptv - Accueil - Streaming
- Obsolescence - Forum Matériel & Système
- Le disque risque de bientot tomber en panne - Forum Windows 10
- Iphone risque explosion ✓ - Forum iPhone
2 réponses
fabul
Messages postés
39251
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
25 novembre 2024
5 427
31 mai 2015 à 20:21
31 mai 2015 à 20:21
Salut,
Fais un nettoyage avec AdwCleaner
Installe RegRun Reanimator
Clic sur "Fix problems".
Clic sur "Scan windows startup...".
Coche la case "Use deep level scanning once (For advanced users)".
Clic sur "Make scan now".
Clic sur "Fix problems".
Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux me le dire, on procédera différemment.
Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.
Nomme le 1 (tout court), le .txt sera généré automatiquement.
Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.
A la fin, clic sur "Exit".
Poste les résultats contenus dans les fichiers texte dans ton prochain message.
Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.
Fais un nettoyage avec AdwCleaner
Installe RegRun Reanimator
Clic sur "Fix problems".
Clic sur "Scan windows startup...".
Coche la case "Use deep level scanning once (For advanced users)".
Clic sur "Make scan now".
Clic sur "Fix problems".
Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux me le dire, on procédera différemment.
Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.
Nomme le 1 (tout court), le .txt sera généré automatiquement.
Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.
A la fin, clic sur "Exit".
Poste les résultats contenus dans les fichiers texte dans ton prochain message.
Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 658
31 mai 2015 à 20:21
31 mai 2015 à 20:21
Salut,
Tu n'as pas les symptômes de quelqu'un infecté.
pour voir :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu n'as pas les symptômes de quelqu'un infecté.
pour voir :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Meeeh
Messages postés
11
Date d'inscription
dimanche 31 mai 2015
Statut
Membre
Dernière intervention
1 juin 2015
31 mai 2015 à 20:24
31 mai 2015 à 20:24
Que veux-tu dire? http://image.noelshack.com/fichiers/2015/22/1433096656-screenshot-20150531202327.png Mon Logiciel Anti virus à déjà détecter sa
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 658
31 mai 2015 à 20:25
31 mai 2015 à 20:25
ha oui ça c'est malicieux =)
Meeeh
Messages postés
11
Date d'inscription
dimanche 31 mai 2015
Statut
Membre
Dernière intervention
1 juin 2015
Modifié par Meeeh le 31/05/2015 à 20:35
Modifié par Meeeh le 31/05/2015 à 20:35
Bah oui :) Après c'est pour sa que j'ai poster ici pour avoir des scans plus appronfondi Pour l'instant je fais ce que fabul me dit
Meeeh
Messages postés
11
Date d'inscription
dimanche 31 mai 2015
Statut
Membre
Dernière intervention
1 juin 2015
1 juin 2015 à 13:03
1 juin 2015 à 13:03
C'est bon je n'ai plus rien, Microsoft m'avais conseiller de faire une analyse de Microsoft Safty Scanner, je l'ai fait cette nuit et m'as trouver ceci comme Virus, les 2 autres qui n'ont pas été supprimer sont des "faux positifs" car c'est un logiciel dont j'ai besoin ;) http://image.noelshack.com/fichiers/2015/23/1433156504-virus.png
Et ensuite RegRun Reanimator me trouve plus aucun virus http://image.noelshack.com/fichiers/2015/23/1433156505-virus2.png
Et ensuite RegRun Reanimator me trouve plus aucun virus http://image.noelshack.com/fichiers/2015/23/1433156505-virus2.png
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 658
Modifié par Malekal_morte- le 1/06/2015 à 18:46
Modifié par Malekal_morte- le 1/06/2015 à 18:46
Dans des logiciels crackés, nan ? =)
Vu le malware que tu as choppé, faudrait que tu changes tous tes mots de passe, ils ont été probablement récupérés.
Tu devrais faire plus attention à ce que tu télécharges... si tu vois ce que je veux dire.
Et si tu as Microsoft Security Essentials, change le, il est mauvais.
Ca limitera la casse.
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Vu le malware que tu as choppé, faudrait que tu changes tous tes mots de passe, ils ont été probablement récupérés.
Tu devrais faire plus attention à ce que tu télécharges... si tu vois ce que je veux dire.
Et si tu as Microsoft Security Essentials, change le, il est mauvais.
Ca limitera la casse.
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
31 mai 2015 à 20:25
31 mai 2015 à 20:38
Modifié par fabul le 31/05/2015 à 20:42
Je ne sais pas , je n'utilise pas le centre de maintenance, tu peux ignorer pour l'instant.
Est tu sur d'avoir fait comme j'ai dit ?
La fenètre de Reanimator ne corespond pas a ce type d'analyse. "Scan windows startup..."
31 mai 2015 à 20:43
31 mai 2015 à 20:49
# AdwCleaner v4.205 - Rapport créé le 31/05/2015 à 20:27:47
# Mis à jour le 21/05/2015 par Xplode
# Base de données : 2015-05-25.3 [Serveur]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (x64)
# Nom d'utilisateur : EvowZ - JAMES-PC
# Exécuté depuis : C:\Users\EvowZ\Downloads\adwcleaner_4.205.exe
# Option : Nettoyer
Fichier Supprimé : C:\Users\EvowZ\AppData\Roaming\Mozilla\Firefox\Profiles\b8l0li1z.default\user.js
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
-\\ Internet Explorer v11.0.9600.17801
-\\ Mozilla Firefox v38.0.1 (x86 fr)
-\\ Google Chrome v43.0.2357.81
AdwCleaner[R0].txt - [1374 octets] - [31/05/2015 20:23:05]
AdwCleaner[S0].txt - [1305 octets] - [31/05/2015 20:27:47]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1365 octets] ##########
1.txt
Item Name: Acrobat Update
Author:
Current Setting: C:\USERS\EVOWZ\APPDATA\LOCAL\TEMP\SVCHOST.EXE
Type: Scheduled Tasks
2.txt
Item Name: svchost.exe
Author: Unknown
Related File: C:\USERS\EVOWZ\APPDATA\LOCAL\TEMP\SVCHOST.EXE
Type: Running Processes
3.txt
Item Name: cpuz137
Author:
Current Setting: \??\C:\Users\EvowZ\AppData\Local\Temp\cpuz137\cpuz137_x64.sys
Type: Drivers
4.txt
Item Name: USER32.DLL
Author: Microsoft Corporation
Related File: C:\WINDOWS\SYSTEM32\USER32.DLL
Type: Infected System Files
5.txt
Item Name: BootExecute
Author: Unknown
Related File: \n
Type: Bootexecute