Programmes bizzares

Résolu
gribou001 Messages postés 69 Statut Membre -  
gribou001 Messages postés 69 Statut Membre -
Bonjour,

mon pc présente des ralentiossements depuis quelques temps trouvant ça bizzare j'ai fait un scan spybot qui bloque un programme (regedit) kje met refuser la modification mais il revenait sans arret trouvant ça bizzare j ai télécharger sunbelt personnal firewall4 /j ai aussi un antivirus mais il m'a prévenu de rien c'est Etrust enfin bref maintenant mon deuxieme firewall dit sans arret qu'il y a une intrusion dans mon pc et quand je met fermer la remet 2 sec apres sans arrêt je ne sait plus quoi faire quand je veut supprimer le fichier `a la racine biensur ça marche pas normal sinon ça serait trop simple il met impossible de supprimer qokore : accès refusé vérifier que le disque n'est pas plein ou protegé par une écriture ou que le fichier de soit pas utilisé acuellement

rapport de personnal firewall4 :

Détails techniques sur l'intrusion :

Application injectrice : C:\documents and settings\pierre andré\local settings\application data\qokore.exe(new line)
Description : qokore(new line)
Version du fichier : (new line)
Produit : (new line)
Version du produit : (new line)
Créé le : 2008/3/4, 12:00:58(new line)
Modifié le : 2008/3/4, 12:00:58(new line)
Dernier accès le : 2008/3/8, 10:30:46

Application cible : C:\WINDOWS\system32\PnkBstrA.exe(new line)
Description : pnkbstra(new line)
Version du fichier : (new line)
Produit : (new line)
Version du produit : (new line)
Créé le : 2007/7/6, 18:47:50(new line)
Modifié le : 2008/1/13, 16:29:26(new line)
Dernier accès le : 2008/3/8, 10:31:04

Adresse de l'injection : 0x008D0000

je reçois aussi souvant quand je suis sur internet des meme pub et des pub anti spyware qui disent que je suis inecté merci de vos réponses ells sont les bienvenues :)

2 réponses

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt,

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

-----------------
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
gribou001 Messages postés 69 Statut Membre 11
 
salut merci de ton aide c'était un virus (un cheval de troie) je l'ai éradiqué j'ai mis un pare-feu plus puissant un antispyware indépendant surveillant sans arret mon pc et un nouveau antivirus qui n'était pas super :) MERCI !
0