Information

Question

Bonjour,

Je viens tout juste de m'inscrire donc, j'aimerais juste savoir s'il y a une ou des étapes avant de poster un rapport hijack. 

Merci !

DeNisCoOl · Answer

salut sara.jo,

Beinvenue sur CCM.

- Bien choisir ton forum si tu penses vraiment que tu es infecté sinon en choisir un autre.

- Donner le détails des symptômes, noms de fichier (copier coller), le nom des pub si il y en a, et encore mieux le nom de l'infection...

- Tout d'abord désinfection prélimnaire : http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr
Comme tu es sous vista tu auras peut être besoin de désactiver dans certains cas l'UAC.
Désactiver l'UAC  (User Account Control ou Contrôle de Compte Utilisateur) le temps de la désinfection (tu le réactiveras après ta désinfection): 
•	Va dans Panneau de Configuration puis Comptes d'Utilisateurs. 
•	Clique sur Activer ou désactiver le contrôle des comptes utilisateurs. 
•	Décoche la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur. 
•	Clique sur OK pour enregistrer la modification et redémarre le PC lorsque ça t'est demandé. 


A+

Denis

DeNisCoOl · Answer

En mode sans échec s'est uniquement utile pour fixer quelque chose car le mode sans échec ouvre juste le minimum de services et programme donc moins d'infection visible sur les rapport HJThis.

A+

Utilisateur anonyme · Answer

lolll Désolé de ne pas avoir remarqué cette procédure. 

Donc voilà, j'ai faite un scan en ligne avec Bitdefinder, et je t'inclus le rapport. 

Merci !


BitDefender Online Scanner	
 	
 

Rapport d'analyse généré à: Sun, Jun 29, 2008 - 22:28:45

 	
 	
 

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;	
 	
 

 	
 	
 

Statistiques

Temps	
00:49:26

Fichiers	
44679

Directoires	
4563

Secteurs de boot	
4

Archives	
647

Paquets programmes	
3016
	
 	
 

Résultats

Virus identifiés	
1

Fichiers infectés	
1

Fichiers suspects	
0

Avertissements	
0

Désinfectés	
0

Fichiers effacés	
1
	
 	
 

Info sur les moteurs

Définition virus	
1294496

Version des moteurs	
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins	
16

Archive des plugins	
42

Unpack des plugins	
7

E-mail plugins	
6

Système plugins	
5
	
 	
 

Paramètres d'analyse

Première action	
Désinfecté

Seconde Action	
Supprimé

Heuristique	
Oui

Acceptez les avertissements	
Oui

Extensions analysées	
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions	
 

Analyse d'emails	
Oui

Analyse des Archives	
Oui

Analyser paquets programmes	
Oui

Analyse des fichiers	
Oui

Analyse de boot	
Oui
	
 	
 
  
Fichier analysé	
 Statut

D:\Installer\427bda3.msi=>(Embedded EXE)	
Détecté avec: Adware.SpyClean.K

D:\Installer\427bda3.msi=>(Embedded EXE)	
Echec de la désinfection

D:\Installer\427bda3.msi=>(Embedded EXE)	
Supprimé

D:\Installer\427bda3.msi	
Echec de la mise à jour

Utilisateur anonyme · Answer

Bonjour,

J'ai encore le même problème, et ce après avoir scanner avec kaspersky 2009. Je retourne sur Bitdefinder et j'obtiens le même rapport.  D:/INSTALLER/427bda3.msi (Embedded.exe)

Merci à l'avance!

DeNisCoOl · Answer

sara.jo,


En regardant le log que tu as affiché dans les autres post, j'ai vu ceci.

Connais tu le programme qui est situé dans ton bureau?
C:\Documents and Settings\SARA ST-PIERRE\Bureau\SystemExplorer.exe

Détecté avec: Adware.SpyClean.K 
si on regarde la description de cette infection on peut penser que s'est lié à ce fichier mais je n'ai pas de certitude.


------------
- Relancer HiJackthis cliquer sur Do a scan only et cocher les lignes en gras:


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [SystemExplorer] "C:\Documents and Settings\SARA ST-PIERRE\Bureau\SystemExplorer.exe" /TRAY
O4 - Startup: SystemExplorerDisabled


Comment fixer une ligne: (Merci a Balltrap34 pour cette réalisation vidéo) 
&#61672;	http://pageperso.aol.fr/balltrap34/demohijack.htm  
Fermer toutes tes applications et ton navigateur puis fix checked.


------------
- Suivre les instructions pour télécharger et exécuter MalwareBytes_AntiMalware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Après installation fermer vos programmes et votre navigateur:
* MBAM se met automatiquement à jour en fin d'installation

* Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse. 

* Si des malwares ont été détectés, leur liste s'affiche. 
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

* MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

*Le coller dans le prochain message

* Pour terminer le nettoyage tu auras peut être besoin de redémarrer.


------------
- Affiche les dossiers les fichiers cachés de XP : https://1map.com/fr/astwindscom

Il faudrait le vérifier dans ce site: https://www.virustotal.com/gui/

Une fois dans le site, copier et coller le chemin du fichier ci dessous, dans le rectangle blanc devant le bouton Parcourir...

C:\Documents and Settings\SARA ST-PIERRE\Bureau\SystemExplorer.exe

Ensuite cliquer sur le bouton Envoyer le fichier

Le fichier va être examiner par environ 30 moteur anti virus, il va être mis en file d’attente dans un premier temps, soyez patient, laisser tourner.
Le rapport ne sera complet que si la mention "FINISHED" apparaît sur la droite. 

Coller le rapport dans le prochain message.


------------
- Si et seulement si le fichier est détecté comme étant une infection par au moins 3 moteurs, passer à l'étape suivante, sinon attendre ma réponse.


/!\ Manip crée spécialement pour cette infection... /!\

Double cliquer sur OTMoveIt2.exe pour le lancer. 
Copier la liste de fichier ou de dossier qui se trouve en gras ci-dessous, 
et coller-la dans le cadre de gauche de OTMoveIt : 
Paste List of Files/Folders to be moved. 

 
C:\Documents and Settings\SARA ST-PIERRE\Bureau\SystemExplorer.exe

 
Cliquer sur MoveIt!  pour lancer la suppression. 
Le résultat apparaîtra dans le cadre Results. 
Cliquer sur Exit pour fermer. 

Il sera peut-être demander de redémarrer le pc pour achever la suppression. 
Si c'est le cas accepter par Yes. 


--> Poster le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)



A+

DeNisCoOl · Answer

sara.jo,

Rien de détecté par MB'AM, ni virustotal.
C'est peut être un faux positif.
Bitdefender déclenche toujours?

A+

DeNisCoOl · Answer

Re sara,


-Et qu'est-ce qu’un faux positif? (Élément détecté, mais qu'il ne serait pas une infection?) 
Oui exactement ça.


En faisant des recherches sur Google j'ai vu que tu as demandé de l'aide auprès du fameux Malekal ;-)
Éviter de multiplier les messages ce serait bien apprécié, le monde est petit les ressources en bénévole sont limités.
Tu ne trouves pas D:\INSTALLER\427bda3.msi?

As tu affichés les fichiers et les dossiers cachés?
Affiche les dossiers et fichiers cachés de Vista : https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html
Qu'y a t-il dans le répertoire D:\INSTALLER?

Si il est vide  efface le avec la procédure OTMOveIT que je t'ai donné au dessus avec le texte ci dessous :
D:\INSTALLER
ou sinon si vous avez le chemin et le nom exact au caractère près, attention \ et pas /
D:\INSTALLER\????????.msi


A+


Denis

Information

7 réponses

Discussions similaires

Newsletters