Etre sur de ne pas être infecté

Résolu

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention -
--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention - 30 nov. 2008 à 22:00

Bonjour,
je me pose parfois des questions par rapport à mon ordinateur sur le fait qu'il soit infecté par des logiciels malveillants ou non. Je voudrais être vraiment sur car j'ai découvert il n'y a pas longtemps 12 fichiers svchost.exe exécutés (je le sais grâce au gestionnaire des taches) dont un qui fait parfois ramer mon ordinateur.
Pour savoir si je suis infecté j'ai fais une analyse avec avast, spyware blaster, AVG anti-spyware et Avira AntiVir. Mais je sais que même avec sa il existe de petits logiciels espions qui sont capable de passer sans être détecté (j'ai fais de mauvaises choses avec mon ordinateur donc il est possible que je soi infecté).
En clair je voudrais être sur à 100% de ne pas être infecté par le moindre logiciel espion (je suis maniaque de ce coté).

Merci d'avance,
--red--fire--

Afficher la suite

A voir également:

Etre sur de ne pas être infecté
Alerte windows ordinateur infecté - Accueil - Arnaque
L'ordinateur d'arthur a été infecté par un virus répertorié récemment ✓ - Forum Virus
L'ordinateur de samantha a ete infecte par un virus ✓ - Forum Virus
L'ordinateur de simon a été infecté par un virus répertorié récemment - Forum Jeux vidéo
L'ordinateur d'arthur a été infecté par un virus répertorié récemment. ✓ - Forum Antivirus

67 réponses

Précédent

1
2
3
4

Suivant

Réponse 21 / 67

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

POste le en deux fois ;du moins met moi la suite et surtout la fin du log .

Réponse 22 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

Serais-tu d'accord de nous contacter par MSN pour la suite se serait plus pratique pour envoyer le rapport surtout...

Réponse 23 / 67

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

désolé je ne fait pas de désinfection par MP ou par Msn ....

Réponse 24 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

D'accord, y aurait t-il un moyen que je t'envoie un fichier .txt ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

Voila, télécharge le rapport sous forme de fichier .txt ici: http://rapidshare.com/files/167632725/rapport.txt.html

Réponse 26 / 67

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau
Pour Vista : Désactive l'UAC jusqu'à la résolution du problème http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/desactiver-controle-utilisateurs-sujet_198996_1.htm
dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/jeanchretien1-3.gif et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html</code>

Réponse 27 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

Rapport GenProc 2.230 [3] -26/11/2008- Windows Vista

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

Poste un rapport Nod32 https://www.eset.com/
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

Réponse 28 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

UP

Réponse 29 / 67

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

tout est dit :

POste moi le rapport Nod32 .

Réponse 30 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

Re, ok de suite ...

Réponse 31 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

Juste un question pendant l'analyse, t'y connais-tu en jeux vidéo ? (call of duty 5)

Réponse 32 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

Et du coup quels logiciels avoir pour bien protéger mon ordinateur ?

Réponse 33 / 67

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

Et du coup quels logiciels avoir pour bien protéger mon ordinateur ?

Je t'indiquerais ça a la fin quand tu n'auras plus de soucis avec ton pc ,pour l'instant poste moi le rapport .

Réponse 34 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

Je suis de retour et voila le rapport:

# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3643 (20081126)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.066 (20070917)
# EOSSerial=b747f7dbbb5a8c4cb07c351b8ae75528
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-11-27 07:00:08
# local_time=2008-11-27 08:00:08 (+0100, Paris, Madrid)
# country="France"
# osver=6.0.6001 NT Service Pack 1
# scanned=345227
# found=5
# scan_time=36657
C:\Program Files\WarRock\Data\HShield\EHSvc.dll probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000
C:\Program Files\WarRock\Data\HShield\Update\patch\39\ehsvc.dl- probably a variant of Win32/Genetik trojan (deleted) 00000000000000000000000000000000
C:\Program Files\WarRock\Data\HShield\Update\patch\39\ehsvc.dl- »BZ2 »ehsvc.dl- probably a variant of Win32/Genetik trojan (error while cleaning - operation unavailable for this type of object - error while deleting - operation unavailable for this type of object - was a part of the deleted object) 00000000000000000000000000000000
C:\Users\Loïc\Desktop\Scriptmsn\A envoyer … la victime\Voir contact qui ton bloquer.plsc JS/Agent.A trojan (deleted) 00000000000000000000000000000000
C:\Users\Loïc\Desktop\Scriptmsn\A envoyer … la victime\Voir contact qui ton bloquer.plsc »ZIP »huhu_ctrl.js JS/Agent.A trojan (error while cleaning - operation unavailable for this type of object - error while deleting - operation unavailable for this type of object - was a part of the deleted object) 00000000000000000000000000000000

Réponse 35 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

Up

Réponse 36 / 67

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

J'ai un doute ,tu va faire ça :

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

Double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Réponse 37 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

J'ai fais ce que tu ma demandé, il ma même demandé de redémarrer pour tout supprimer mais il n'y a pas de rapport dans "C:\MSNFix" ...
Il y a juste deux dossiers et "MD5.txt" "selectnet.txt" "temp.txt" et "MSNfix.bat"

Réponse 38 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

Il y a un fichier "Upload_Me" qui a été crée sur mon bureau avec toutes les applications qui sont marquées dans "C:\MSNFix\MD5.txt"

contenu de "C:\MSNFix\MD5.txt":

WindowsAnytimeUpgrade.exe
WinFXDocObj.exe
wininit.exe
winload.exe
winlogon.exe
winresume.exe
winrs.exe
winrshost.exe
WinSAT.exe
WINSPOOL.EXE
winver.exe

Réponse 39 / 67

jfkpresident Messages postés 13408 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 175

recolle moi un hijack .

Réponse 40 / 67

--red--fire-- Messages postés 1014 Date d'inscription Statut Membre Dernière intervention 135

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:59, on 27/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\WButton.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Users\Loïc\Desktop\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Clavier+\Clavier.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Globe Software\StatBar\StatBar.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Loïc\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:1081
R3 - URLSearchHook: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O3 - Toolbar: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [Wbutton] C:\Program Files\Launch Manager\WButton.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Users\Loïc\Desktop\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Clavier+] C:\Program Files\Clavier+\Clavier.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [StatBar] C:\Program Files\Globe Software\StatBar\StatBar.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O13 - Gopher Prefix:
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Unknown owner - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - D:\maconfservice.exe (file missing)
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Users\Loïc\Desktop\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Users\Loïc\Desktop\CDBurnerXP\NMSAccessU.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe (file missing)
O23 - Service: Steam Client Service - Unknown owner - C:\Program Files\Common Files\Steam\SteamService.exe (file missing)
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Service.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Unknown owner - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe (file missing)
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Users\Loïc\Desktop\VNC4\WinVNC4.exe (file missing)
O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe

Discussions similaires

Menace détectée TrojanSMS-PA sur Google Huawei/Android

Virus détecté

Mon ordinateur a été infecté par un virus ou

Je pense être infecté par un virus

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne