infecter?

Question

Bonjour,
je viens vers vous car je crois que mon pc est contaminé
en effet, je ne peux plus passer en mode sans échec, et comme j'ai une amie qui a été infecter il n'y a pas longtemp par un vers blagle, j'ai verifié mon antivirus (antivir), j'ai fait une analyse et il ne détecte rien, j'ai aussi verifié windows defender et l'analyse marche aussi ( donc mon antivirus n'est pas bloquer, en tout cas pas pour l'instant), en ce moment je suis entrain de faire une analyse eliblagla, j'en suis a 25000 fichier analysé et n'a toujours rien trouver.
pourriez-vous m'aider a savoir si je suis vraiment infecter ( j'en suis sur car je ne peux plus démarrer en mode sans échec, et meme en essayant de mal éteindre mon ordinateur, au redémarrage l'analyse des fichiers ne se fait pas, windows s'ouvre directement) et si je ne suis pas infecter par un vers, par quoi alors?
merci d'avance pour votre aide.


ps :je suis sous vista

Destrio5 · Answer

Salut,

---> Supprime Elibagla

---> Désactive l'UAC le temps de la désinfection :
http://www.commentcamarche.net/faq/sujet 13213 desactiver l uac de windows vista

--> Télécharge FindyKill sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par defaut

--> Clique droit sur le raccourci FindyKill sur ton bureau et choisis "Exécuter en tant qu'administrateur"

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

rcb · Answer

merci de me répondre si rapidement, je fait de suite se que tu m'a demander de faire

Krogar · Answer

Salut,

Je viens juste d'avoir ce problème à  cause du Win.32.bagle.

Je l'ai réglé avec un scan par Spybot S&D (déconnecté du net)

Ensuite un scan Hijack this. Il faut reconnecter pour poster le log sur 

http://www.hijackthis.de/fr

Essayez une analyse antivirus en ligne sur Panda :

https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_princi­pal.htm

Bonne journée.

Destrio5 · Answer

"Je viens juste d'avoir ce problème à cause du Win.32.bagle.

Je l'ai réglé avec un scan par Spybot S&D (déconnecté du net)"

---> Ça m'a fait sourire.

rcb · Answer

voici le rapport findykill que vous m'avez demander



----------------- FindyKill V3.085 ------------------


* User : s‚bastien et perrine  Platform : Windows Vista
* Emplacement : C:\Program Files\FindyKill\FindyKill.exe
* Outils Mis a jours le 14/09/08 par Chiquitine29
* Recherche effectuée à 10:10:50 le 16/09/2008
 
 
----------------- *** Recherche *** ------------------ 
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Users\s‚bastien et perrine\AppData\Roaming 
 
 
»»»» Registre :  

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Windows Defender    REG_EXPAND_SZ    %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    avgnt    REG_SZ    "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    S3Trayp    REG_SZ    S3trayp.exe
    RtHDVCpl    REG_SZ    RtHDVCpl.exe
    NeroFilterCheck    REG_SZ    C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    SSBkgdUpdate    REG_SZ    "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
    OpwareSE4    REG_SZ    "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
    LogitechCommunicationsManager    REG_SZ    "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
    LogitechQuickCamRibbon    REG_SZ    "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
    SunJavaUpdateSched    REG_SZ    "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    Adobe Reader Speed Launcher    REG_SZ    "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    MsnMsgr    REG_SZ    "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Sidebar    REG_SZ    C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    WMPNSCFG    REG_SZ    C:\Program Files\Windows Media Player\WMPNSCFG.exe
    eMuleAutoStart    REG_SZ    C:\Program Files\eMule\emule.exe -AutoStart

»»»» Presence d infections dans Support amovible : 
 
 
 
----------- ! Recherche realisée avec success ! -----------

Destrio5 · Answer

---> Supprime FindyKill, tu n'es pas infecté par Bagle

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

rcb · Answer

merci

voici le rapport hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:16:37, on 16/09/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\s3trayp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3ECD8A14-9DB9-426E-B5A1-390AD9C6B303}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3ECD8A14-9DB9-426E-B5A1-390AD9C6B303}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3ECD8A14-9DB9-426E-B5A1-390AD9C6B303}: NameServer = 192.168.1.1
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe

Destrio5 · Answer

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

rcb · Answer

l'analyse est en cours ( j'ai fait un scan complet), j'en suis a 44000 fichiers analysé et rtoujours rien de trouvé , c trop bizard?

la je vais chercher mes enfants a l'école et je vous dirais dès mon retour si l'analyse a trouver quelque chose.
merci de prendre de votre temps pour m'aider

Destrio5 · Answer

Ok.

rcb · Answer

me revoila, j'ai un fichier infecter, comment je fait pour le supprimé?

Destrio5 · Answer

Clique sur Supprimer la sélection.

rcb · Answer

voici le rapport :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1159
Windows 6.0.6000 

16/09/2008 11:43:52
mbam-log-2008-09-16 (11-43-52).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 86567
Temps écoulé: 33 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

rcb · Answer

que doit-je faire maintenant, car je ne pense pas que se soit ce fichier la qui m'empeche de démarrer en mode sans échec

Destrio5 · Answer

"Pour redémarrer en mode sans échec, il faut tapoter sur F8 au démarrage de votre PC juste après l'affichage du BIOS et juste avant le chargement de Windows. Vous allez avoir le choix entre plusieurs possibilités, choisissez Mode sans échec."

rcb · Answer

justement, cela mets impossible, car j'ai tout de suite le démarrage de windows

rcb · Answer

je vais quand meme réessayer, et je vous dit quoi de suite, en tout cas, bien merci

Destrio5 · Answer

Tu vois bien l'affichage du BIOS ?

rcb · Answer

c'est quoi un bios?

Destrio5 · Answer

Ton PC est de quelle marque ?

rcb · Answer

fujitsu siemens

Destrio5 · Answer

Tu n'as pas un logo Fujitsu Siemens au démarrage ?

rcb · Answer

si,  il y est, mais avant, le pc afficher quelque chose juste après le bios , c'était un truc écrit en blanc sur fond noir, ou j'avais 3 propositions, soit démarrer windows normalement, soit en mode sans echec avec prise en charge réseau et sans prise en charge réseau, un truc comme sa quoi et j'avais environ 30 seconde pour dire ce que je voulais faire sinon windows démarrer normalement. maintenant, cette page ne s'affiche plus, mais j'ai regarder , je peux démarrer en mode sans échec en tapant f8.

rcb · Answer

en tout cas , je vous remercie bien de votre aide et de votre patience.
mais, je voudrais vous posez une dernière question, est -il possible que l'on me pirate mon msn (je n'est jamais donner mon code d'accès a personne) car j' ai 2 de mes contact qui m'on vu en ligne alors que mon pc etait éteint, cela s'est passé 2 fois et j'ai changer mon mot de passe a chaque fois.

Destrio5 · Answer

"est -il possible que l'on me pirate mon msn (je n'est jamais donner mon code d'accès a personne) car j' ai 2 de mes contact qui m'on vu en ligne alors que mon pc etait éteint, cela s'est passé 2 fois et j'ai changer mon mot de passe a chaque fois."
---> Change ton mot de passe ainsi que ta question secrète.

rcb · Answer

c'est ce que j'ai fait la semaine derniere, j'ai meme mis une réponse a la question secrete qui n'avait rien a voir avec la question posé

Destrio5 · Answer

"(je n'est jamais donner mon code d'accès a personne)"
---> Ni à des sites pour savoir qui t'a bloqué par exemple ?

rcb · Answer

Si, je l'avait fait une fois mais cela fait longtemp et depui j'ai changer mon mot de passe, (et je viens de me rappeler aussi que j'étais inscrit sur hi5, ou il demande quand on s'inscrit le mot de passe), mais meme après avoir changer le code sa a recommencer

Destrio5 · Answer

Bah, écoute, si ça le refait, reviens nous le dire.

rcb · Answer

ok, je reviendrer  si sa se reproduit, merci encore pour tout

Infecter?

30 réponses

Discussions similaires

Newsletters