Bug système

Un mouchoir mademoiselle,

Ne désepère pas, allez nouvel essai

Télécharge HijackThis ici :

-> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en CCM.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes.

Post le rapport généré ici stp.

@ +

Incrédul...

Les Trojans sont des infections qui diminuent la sécurité de l'ordinateur (désactivation ou modification des paramètres du pare-feu, désactivation de l'antivirus etc..); une fois le trojan installé, ce dernier télécharge et installe une backdoor (porte dérobée) afin de pouvoir donner la possibilité aux pirates de contrôler l'ordinateur à distance.
En règle générale, ces infections ont pour but de contrôler l'ordinateur pour effectuer des attaques, spammer (via mail, blog etc..), récupérer les mots de passe de l'utilisateur, les numéros de carte bancaire etc.. souvent à l'aide d'un keylogger (programme qui enregistre les frappes claviers)
Une fois installé, l'ordinateur est transformé ordinateur zombie

Et on n'affole pas surtout,

@ +

Bonjour Incrédul...,

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´installe; le programme va se mettre automatiquement à jour.

Une fois à jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "exécuter un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des éléments ont été trouvés > click sur supprimer la sélection.

s'il te demande de redémarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de manière à le retrouver en vue de le poster sur le forum.

Copie et colle le rapport stp.

Incrédule ;;;,

Et pourquoi pas acheter une nouvelle machine,
Un peu de patience,
Malwarebytes' Anti-Malware a nettoyé ton PC,
Refait un nouveau rapoort Hitjack this et poste le STP.

@ +

Coucou Incredul...

Le rapport que tu a posté n'est pas complet, relance Hitjack et poste un nouveau rapport.

@ +

Incrédul ...

Les problèmes rencontrés avec ton anti virus sont liés à sa qualité plutôt moyenne il faudra voir à passer sous plus performant, on garde ça de coté pour plus tard.

Réouvre hijackthis
fais scan only
coches ces lignes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')

Comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohi­jack.htm

Ensuite télécharfe Ccleaner http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
Tuto https://www.malekal.com/tutoriel-ccleaner/

Pendant l'instalation de Ccleaner dans les options d'installation >> décoche l'option de la barre d'outils Yahoo!

- Démarre Ccleaner

- Dans Nettoyeur
* Onglet Windows ne coche pas la case Avancé
- Onglet Applications laisse toutes les cases cochées

* Dans Erreurs décoche la case devant Intégrité du registre et Intégrité des fichiers
* Retourne dans Nettoyeur Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage

Dans Registre cherche les erreurs et répare, à recommencer tant que Ccleaner trouve quelque chose.

Et je repasse ce soir pour faire le point.

@ +

Incrédul...

Après avoir coché les lignes indiquées, valide par Fix Checked.

L'utilisation de Ccleaner pour le nettoyage de ta base registre est sans danger, il étudie les données et supprime les entrées inutiles.
Pour en savoir plus regarde Ici

@ +