MALWARES, etc Résolu

Question

Bonjour à tous.
Ce n'est pas très original mais mon PC est, semble-t-il, habité par une (ou plusieurs) sale petite bête que je n'arrive pas à chasser malgré scans complets à répétition sous AVG, CCleaner, AdAware et Cie... Bref, mon PC rame et les pubs intempestives  m'invitant à dépenser mes sous au casino, poker-tour ou PMU (même eux !) s'invitent à chaque connexion Internet Explorer (IE7) et celui-ci plante très souvent ! Je me suis également apperçu que mon PC ne voulait plus démarrer en mode sans échec; est-ce en rapport?... Finalement je me suis décidé à télécharger GenProc que je viens d'exécuter et dont je vous poste le rapport ci-dessous. Merci d'avance de vos réponses/conseils. HELP ME PLEASE !!!!!!!!!!!!!!!!!!!!

 Rapport GenProc 2.180 [1] le 10/11/2008 à 15:23:12,75 - Windows XP 



Etape 1/ Télécharge :



 CCleaner 
- Ce logiciel va permettre de supprimer tous les fichiers temporaires.
- Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
- Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.



 FindyKill sur le Bureau.



Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.


Etape 2/ 



 Lance l'installation avec les paramètres par défaut
- Double-clique sur le raccourci FindyKill sur le Bureau (sous Vista : clic droit sur le raccourci --> Exécuter en temps qu'Administrateur)
- Au menu principal, sélectionne l'option 1 (Recherche)
- Le rapport est sauvegardé à la racine du disque dur (C:\FindyKill.txt )
Avant de faire quoi que ce soit d'autre, il est fortement recommandé de poster le rapport sur le forum pour avoir l'avis d'un spécialiste.




Après confirmation par un intervenant qualifié du forum, passe au nettoyage 
Etape 3/ 



 Branche toutes tes sources de données externes au PC (clés USB, disques durs externes, lecteurs mp3, iPod...) sans les ouvrir
- Relance FindyKill
- Cette fois, sélectionne l'option 2 (Suppression) au menu principal
- Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "Nettoyage effectué !" 
- Ensuite poste le rapport C:\FindyKill.txt

darkpoet · Answer

bonjour essai ce logiciel "malewarebyte's antimalware" il faut l instaler puis faire les mises a jour redemarer l ordi en mode sans echec"f8" et executer malwarebytes ca a marcher pour moi j avais la meme chose

unsignedshot · Answer

Merci pour l'info, je vais tester cela.

Sinon, voici le rapport findykill, si ça "parle" à quelqu'un... 


----------------- FindyKill V4.105 ------------------

* User : etienne - ETIENNE2
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 10/11/08 par Chiquitine29
* Recherche effectuée à 17:08:04 le 10/11/2008
* Windows XP - Internet Explorer 7.0.5730.11
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
D:\Logiciels\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings\etienne\local settings\application data\kamag.exe
C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\AVG\AVG8\aAvgApi.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\etienne\Application Data 
 
Présent ! [16/07/2007 23:03] - "C:\Documents and Settings\etienne\Application Data\hidires" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\etienne\LOCALS~1\Temp 
 
Présent ! - C:\DOCUME~1\etienne\LOCALS~1\Temp\R‚pertoire temporaire 1 pour 3ntz1brn.zip\sun\security\x509\CertAndKeyGen.class  
 
»»»» Presence des fichiers dans C:\Documents and Settings\etienne\Local Settings\Temporary Internet Files\Content.IE5 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    PCSuiteTrayApplication	REG_SZ	D:\Logiciels\Nokia PC Suite 6\LaunchApplication.exe -startup
    AVG8_TRAY	REG_SZ	C:\PROGRA~1\AVG\AVG8\avgtray.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    MSMSGS	REG_SZ	"C:\Program Files\Messenger\msmsgs.exe" /background
    kamag	REG_SZ	"c:\documents and settings\etienne\local settings\application data\kamag.exe" kamag
    msnlivesearch	REG_SZ	C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe /Run
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-1853855085-654095624-626898333-1005\Software\Local AppWizard-Generated Applications 
Présent ! - HKEY_USERS\S-1-5-21-1853855085-654095624-626898333-1005\Software\Local AppWizard-Generated Applications\DestComp 
Présent ! - HKEY_USERS\S-1-5-21-1853855085-654095624-626898333-1005\Software\Local AppWizard-Generated Applications\NBProbe 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\DestComp 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\NBProbe 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

 /!\ Ndisuio - Type de démarrage = 4 
 
 EapHost - Type de démarrage = 3 
 
 Ip6Fw - Type de démarrage = 3 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

F: - Lecteur fixe

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

darkpoet · Answer

tu a du telecharger une kkeygen infecter pour un jeu ou un logiciel evite les crack

darkpoet · Answer

tu peux esseyer un un scan en ligne "kapersky" pour siuer l infection maistu dois avoir plusieurs nid

darkpoet · Answer

pour malware execute une 1 ere fois en mode normal puis regade si tu peux relancer en sans echec tu peux tenter une restoration a un point anterieur

darkpoet · Answer

as tu toujours des page de pub?

darkpoet · Answer

fait un rapport hijackthis juste un rapport pas de fix

darkpoet · Answer

as tu telecharger un jeu du meme nom ou unlogiciel si oui supprime le

darkpoet · Answer

fix les ligne suivante
02 bho eorezobho (no file) /tout ce qui vient de ce site ets a evite
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file 
elimine les toolbar dont tu ne te sert pas apres ca depasse mes competences

darkpoet · Answer

tu peux essayer superantispyware et combofix ce sont des log efficace bon courage

darkpoet · Answer

bonne chance pour la suite et encore une fois evite les crack ou analyse les avant de charger a plus sur le forum

MALWARES, etc

11 réponses

Votre réponse

Discussions similaires

Newsletters