Fichiers temporaires récurents dans corbeille Fermé

Question

Bonjour,

À chaque démarrage de mon ordinateur des fichiers sont placés dans la corbeille de mon ordi.  Ils ont tous l'extension .tmp et ils ont plusieurs identifications, telles que :  RB3 RB35 RB79 et probablement d'autres que je n'ai pas pût identifier.

J'ai la suite de sécurité de Bell Canada, je fais régulièrement des analyses et les rapports indiquent que mon ordi n'est pas infecté.

J'ai installé Spybot et aussi Malwarebytes qui ont chacun trouvé une dizaine de fichiers malicieux.  Mais le problème des fichiers temporaires se trouvent toujours dans ma corbeille au démarrage et parfois ils apparaissent alors que je travaille à mon ordi.

Je ne suis pas très forte côté informatique, mais je me débrouille..  Est-ce qu'il y aurait un membre qui saurait me conseiller avec ce problème ?  

Mille mercis,

Bij :)

jlpjlp · Answer

slt

nettoie ton ordi avec ccleaner:

https://www.malekal.com/tutoriel-ccleaner/


___________________


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/(...)

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackth(...)

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

Bij239 · Answer

Bonjour et merci beaucoup.

J'ai fait le CCleaner.

Dois-je comprendre que je dois installer hijackthis et heu lui donner un autre nom ?  Comment faire ...

Merci encore :))))

jlpjlp · Answer

tu le renomme avant de l'enregistrer sur ton ordi

si tu n'y arrive pas pas grave colle on verra

jlpjlp · Answer

scan avec malwarebyte et colle le rapport!

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

____

colle un scan en ligne avec un des deux suivant:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Bij239 · Answer

Bonjour :))

Voici les 2 rapports :

MALWAREBYTES
============

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1276
Windows 5.1.2600 Service Pack 3

2008-10-16 23:36:19
mbam-log-2008-10-16 (23-36-19).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 91392
Temps écoulé: 26 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{94a5c93f-bd18-4c46-b777-c94c145c3cab} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{d3b82107-f8fa-4ef3-8066-136e22872d4e} (Trojan.Zlob) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


PANDA
=====

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-10-17 11:05:01
PROTECTIONS: 1
MALWARE: 4
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Gestionnaire de scurit Sympatico Antivirus 6.0.2                         Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\helene\Cookies\helene@xiti[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\helene\Cookies\helene@ad.yieldmanager[2].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\helene\Cookies\helene@adtech[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\helene\Cookies\helene@smartadserver[2].txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#911;
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#911;
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Panda informe que le logiciel de Sympatico est à bien à jour, mais incapable de neutraliser les 4 infections.  Panda le peut si je l'achète.  Est-il possible d'éliminer ces fichiers infectés ?  Ont-ils un rapport avec les fichiers temporaires qui continuent de se mettre continuellement dans la corbeille ?

Qu'est-ce qui serait le plus brillant à faire ?

jlpjlp, merci pour ton temps et tes conseils  :))))))))

Bij

jlpjlp · Answer

panda n'à trouvé que des cookies donc ce n'est rien . On en à tous des que l'on va sur le net... Sinon encore des soucis?

jlpjlp · Answer

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jlpjlp · Answer

Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection!

Fichiers temporaires récurents dans corbeille

8 réponses

Discussions similaires