Ordinateur infecté
Résolu
Bonjour à tous,
Voilà, j'ai un de mes pc qui est vraiment dans un sale état.
Plein de pub, ça pas encore trop grave. Mais c'est ça qui m'a montré qu'il y avait un problème.
J'avais antivir, malwarebyte's et terminator antispy (je sais plus si c'est le nom exact).
Mais apparement, c'est passé à travers.
Aujourd'hui, il m'est impossible de lancer ces 3 logiciels car quand je le lance j'ai le message suivant : cheminAccèsLogiciel n'est pas une application Win32 valide.
Impossible de taper des recherches sous google avec les mots de ces logiciels.
HELP ME PLEASE :(
Voilà, j'ai un de mes pc qui est vraiment dans un sale état.
Plein de pub, ça pas encore trop grave. Mais c'est ça qui m'a montré qu'il y avait un problème.
J'avais antivir, malwarebyte's et terminator antispy (je sais plus si c'est le nom exact).
Mais apparement, c'est passé à travers.
Aujourd'hui, il m'est impossible de lancer ces 3 logiciels car quand je le lance j'ai le message suivant : cheminAccèsLogiciel n'est pas une application Win32 valide.
Impossible de taper des recherches sous google avec les mots de ces logiciels.
HELP ME PLEASE :(
68 réponses
Résumé de la discussion
Un ordinateur est fortement infecté par des publicités et des logiciels malveillants, et les antivirus habituels ne se lancent plus, affichant l'erreur « cheminAccèsLogiciel n'est pas une application Win32 valide ». Des conseils préconisent d'utiliser plusieurs outils de nettoyage et de vérifier les installations récentes douteuses, puis d'examiner les rapports générés pour estimer l'étendue de l'infection et les actions à entreprendre. En cas d'incertitude, il est recommandé de sauvegarder les données et d'envisager une réinstallation propre après blanchiment du système, tout en évitant les outils non vérifiés et en privilégiant des sources fiables.
-
Contributeur sécuritéton pc est un nid a virus !!! on va utiliser plusieurs outils pour le remettre propre ..
On va s'occuper du plus grave, si tu as téléchargé un ou des cracks dernierement, vire les sinon ce qu'on va faire ne sert a rien !!
? Télécharge FindyKill sur ton bureau :
http://findykill.changelog.fr/Setup.exe
ou
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
! Déconnecte toi et ferme toutes applications en cours !
* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
? Laisse travailler l'outil et ne touche à rien ...
--> Poste le rapport qui apparait à la fin , sur le forum ...
( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
-
Contributeur sécuritéoui pour Ie, certaines applications nécessitent Ie ;)
Tant mieux que tout est rentré dans l'ordre :)
Pour l'autre pc dont tu me parlais, fais moi signe en mp, on ouvrira un sujet ensemble, sinon, poste directement sur le forum, il y a plein de gens compétents ;) -
salut néo,
Firefox s'est remis à jour et le message me demandant d'en faire mon navigateur par défaut à disparu :)
Par contre, j'ai mis à jour java, acrobat reader...update checker ne fonctionne toujours pas. Pas grave, je le ferais manuellement :)
Sinon le reste fonctionne impeccable :)
Mon père te remercie:)
ptite question : Si j'utilise pas IE, c'est mieux de le mettre à jour quand même ? -
Contributeur sécuritésalut
curieux
Pour tes mises a jour :
Adobe:
> ouvre Adobe (C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe)
> aide
> rechercher des mises a jour
Java
Ouvre java
"?" (aide)
rechercher des mises a jour
Et pour ie8 c'est ici
Vérifie que Windows update est activé :
Panneau config
Windows update
-
Contributeur sécuritésalut
vides la quarantaine d'Antivir
Il reste quelques petites choses a faire pour finir le nettoyage et améliorer la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici ;)
1) tu as des mises a jour a faire (dont IE, adobe, java):
* Tu dois mettre à jour tous tes programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker
pourquoi tenir ses programmes a jour
2) Sécurise ton ordinateur
Garde MalwareBytes pour son scan de nettoyage performant. (1 fois par mois)
Ainsi que ccleaner 1 fois / semaine
Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'utiliser le navigateur Firefox 3.6.2 avec deux extensions :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.
3)Pour finir le nettoyage, il faut purger a nouveau la restauration du système (pour supprimer les points de restauration infectés).
Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés.
Sélectionne l'onglet restauration du système
Coche l'option Désactiver la restauration du système sur tous les lecteurs
Clique sur OK.
Puis refais la manipulation inverse pour réactiver la restauration système.
4) Télécharge Mydefrag http://www.mydefrag.com/ sur ton Bureau
Ce petit programme permet de défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).
A faire de temps en temps
5) Un peu de lecture avec des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
Prévention et sécurité sur internet
Quand ce sera fait, on s'occupera de l'autre pc, fais mloi signe ici ou en mp ;)
-
bonsoir néo,
2 problèmes à te signaler :
- Firefox demande tout le temps "voulez vous en faire votre navigateur apr défaut". J'ai fais oui et décocher la case qui demande si on veut vérifier cela à chaque démarrage de firefox. Mais rien à faire, il le demande tout le temps :( pas très grave mais chiant
- Pas moyen d'exécuter Update Checker, il dit qu'il ne peut pas l'exécuter.
Le reste, impeccable :)
merci
-
-
Hello néo,
je suis encore là la journée donc n'hésite pas à me dire ce que je dois faire :)
merci -
Contributeur sécuritéoui, tu peux aussi aller le chercher
> demarrer antivir
> apercu
> rapport
-
-
-
eh ben il trouve quelque chose :( :
Avira AntiVir Personal
Date de création du fichier de rapport : mardi 23 mars 2010 18:50
La recherche porte sur 1884910 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Mode sans échec
Identifiant : Administrateur
Nom de l'ordinateur : GUY
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:22:54
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:23:08
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:23:14
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:23:21
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 19:23:21
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 19:23:21
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 19:23:21
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 19:23:21
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 19:23:21
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 19:23:21
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 19:23:22
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 19:23:22
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 19:23:22
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 19:23:23
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 19:23:25
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 19:23:25
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 19:23:26
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 19:23:26
VBASE019.VDF : 7.10.5.138 139776 Bytes 18/03/2010 19:23:27
VBASE020.VDF : 7.10.5.139 2048 Bytes 18/03/2010 19:23:27
VBASE021.VDF : 7.10.5.140 2048 Bytes 18/03/2010 19:23:27
VBASE022.VDF : 7.10.5.141 2048 Bytes 18/03/2010 19:23:27
VBASE023.VDF : 7.10.5.142 2048 Bytes 18/03/2010 19:23:27
VBASE024.VDF : 7.10.5.143 2048 Bytes 18/03/2010 19:23:27
VBASE025.VDF : 7.10.5.144 2048 Bytes 18/03/2010 19:23:27
VBASE026.VDF : 7.10.5.145 2048 Bytes 18/03/2010 19:23:28
VBASE027.VDF : 7.10.5.146 2048 Bytes 18/03/2010 19:23:28
VBASE028.VDF : 7.10.5.147 2048 Bytes 18/03/2010 19:23:28
VBASE029.VDF : 7.10.5.148 2048 Bytes 18/03/2010 19:23:28
VBASE030.VDF : 7.10.5.149 2048 Bytes 18/03/2010 19:23:28
VBASE031.VDF : 7.10.5.162 138240 Bytes 22/03/2010 19:21:17
Version du moteur : 8.2.1.196
AEVDF.DLL : 8.1.1.3 106868 Bytes 20/03/2010 19:23:41
AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 20/03/2010 19:23:40
AESCN.DLL : 8.1.5.0 127347 Bytes 20/03/2010 19:23:39
AESBX.DLL : 8.1.2.1 254323 Bytes 20/03/2010 19:23:41
AERDL.DLL : 8.1.4.3 541043 Bytes 20/03/2010 19:23:38
AEPACK.DLL : 8.2.1.1 426358 Bytes 20/03/2010 19:23:37
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 20/03/2010 19:23:36
AEHEUR.DLL : 8.1.1.13 2470262 Bytes 20/03/2010 19:23:36
AEHELP.DLL : 8.1.10.2 237941 Bytes 20/03/2010 19:23:31
AEGEN.DLL : 8.1.3.2 373108 Bytes 20/03/2010 19:23:30
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.12.3 188789 Bytes 20/03/2010 19:23:29
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 20/03/2010 19:23:41
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : mardi 23 mars 2010 18:50
La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'11' processus ont été contrôlés avec '11' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '46' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\All Users\Application Data\Sony Ericsson\Sony Ericsson PC Suite\Common\Profiles\[Root].zip
[0] Type d'archive: ZIP
--> patch/patch.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
C:\FyK\Quarantine\C\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe.FindyKill
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.cii
C:\FyK\Quarantine\C\Documents and Settings\Administrateur\Application Data\drivers\downld\120906.exe.FindyKill
[RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
C:\Program Files\eMule\Incoming\!!!!Crack Keygen Clé Cle Activation Windows Xp Pro Sp2 French Francais!!!!.zip
[0] Type d'archive: ZIP
--> keygen/keygen.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
C:\Program Files\eMule\Incoming\Woody Woodpecker in Waterfools Retail JAVA by RLYEH.zip
[0] Type d'archive: ZIP
--> keygen/crack.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
C:\Program Files\Java\jre6\lib\deploy\ffjcext.zip
[0] Type d'archive: ZIP
--> crack/patch.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
C:\Program Files\Windows Media Player\npdrmv2.zip
[0] Type d'archive: ZIP
--> keygen/keygen.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
C:\Program Files\Windows Media Player\npds.zip
[0] Type d'archive: ZIP
--> crack/crack.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
Début de la désinfection :
C:\Documents and Settings\All Users\Application Data\Sony Ericsson\Sony Ericsson PC Suite\Common\Profiles\[Root].zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c180558.qua' !
C:\FyK\Quarantine\C\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe.FindyKill
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.cii
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c17056f.qua' !
C:\FyK\Quarantine\C\Documents and Settings\Administrateur\Application Data\drivers\downld\120906.exe.FindyKill
[RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd90538.qua' !
C:\Program Files\eMule\Incoming\!!!!Crack Keygen Clé Cle Activation Windows Xp Pro Sp2 French Francais!!!!.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bca0528.qua' !
C:\Program Files\eMule\Incoming\Woody Woodpecker in Waterfools Retail JAVA by RLYEH.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c180576.qua' !
C:\Program Files\Java\jre6\lib\deploy\ffjcext.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c13056d.qua' !
C:\Program Files\Windows Media Player\npdrmv2.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c0d0577.qua' !
C:\Program Files\Windows Media Player\npds.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d884590.qua' !
Fin de la recherche : mardi 23 mars 2010 19:14
Temps nécessaire: 16:47 Minute(s)
La recherche a été effectuée intégralement
2525 Les répertoires ont été contrôlés
95913 Des fichiers ont été contrôlés
8 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
8 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
95904 Fichiers non infectés
1020 Les archives ont été contrôlées
1 Avertissements
9 Consignes
-
-
Contributeur sécuritéChaque chose en son temps, si tu veux bien , on termine celui la, il reste quelques petites choses a faire, mises a jour, nettoyage, restau, ... une fois celui ci terminé, on fera le suivant avec plaisir :)
-
Contributeur sécuritéMon Père commence à maitriser le PC :)
lol ^^
Dis moi comment se comporte le pc, y'a t'il encore des soucis ?
Pour nettoyer les outils et les quarantaines
Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer.
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.
ENSUITE
Télécharge et installe CCleaner (si ce n'est déjà fait) : https://www.ccleaner.com/ccleaner/download
Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.
(Tu peux garder ce logiciel et l'utiliser régulièrement).
Ensuite
tu peux faire un scan complet avec ANTIVIR, assure toi qu'il soit configuré correctement en suivant ce tuto
Pour qu'il soit plus rapide et plus efficace, tu peux le lancer en mode sans echec ;)
On réfléchit et on clique, PAS L' INVERSE, sinon => CCM. Lorsque vous vous faites aider,
MERCI de rester jusqu'au bout, ce n'est pas parce que ca va mieux, que votre pc est clean !!-
Le pc se comporte normalement. Largement mieux qu'avant.
Merci beaucoup pour le temps que tu m'as accordé.
Celui de ma copine fait des écrans bleu parfois et est très lent. ça poserait problème d'y jeter un oeil ? (autrement dit, tu aurais encore du temps à m'accorder, maintenant ou les prochains jours ?)
-
-
Contributeur sécurité* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :
O42 - Logiciel: Burn4Free CD and DVD - (.Pas de propriétaire.)
O42 - Logiciel: EoRezo 1.0 - (.EoRezo.)
O43 - CFD:Common File Directory ----D- C:\Program Files\Burn4Free
O44 - LFC:[MD5.7CA96386C782237988592EB606CED583] - 12/03/2010 - 18:02:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\PEV.exe
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse-
ZHPFix v1.12.3078 by Nicolas Coolman - Rapport de suppression du 23/03/2010 17:16:39
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
(Néant)
Module mémoire :
(Néant)
Clé du Registre :
(Néant)
Valeur du Registre :
(Néant)
Elément de données du Registre :
(Néant)
Dossier :
C:\Program Files\Burn4Free => Supprimé et mis en quarantaine
Fichier :
c:\windows\pev.exe => Supprimé et mis en quarantaine
Logiciel :
O42 - Logiciel: Burn4Free CD and DVD - (.Pas de propriétaire.) => Logiciel absent
O42 - Logiciel: EoRezo 1.0 - (.EoRezo.) => Logiciel absent
Script Registre :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 1
Logiciel : 2
Autre : 0
End of the scan
Mon Père commence à maitriser le PC :)
-
-
Contributeur sécuriténon quand je parle de nouveau rapport, c'est relancé le logiciel (qui lui est deja la puisque tu t'en es deja servi) ;) (l'icone ressemble a un parchemin)
je te redonne la procédure au cas ou
* Relance zhpdiag
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site : http://www.cijoint.fr , puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Entre ton dernier rapport et maintenant , plusieurs infections ont été supprimées, je veux voir s'il en reste ou pas apres avoir pasé les differents outils que t'as utilisé, c'est pour ca qu'il faut un rapport tout neuf pour faire le point ;)
-
Contributeur sécuriténon Zhpdiag , il est déjà sur ton bureau ;)
-
Contributeur sécuritéok
une fois redémarré, reposte un nouveau rapport zhpdiag stp comme au début
-
Contributeur sécuritésalut
taf oblige, je vais essayer de faire des passages eclair ...
fais ceci
* Télécharge TDSS Remover sur ton bureau
http://www.esagelab.com/files/tdss_remover_latest.rar
* Crée un nouveau dossier sur le bureau puis décompresse l'archive dedans.
* Lance le programme en cliquant sur "Remover.exe", l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
Coche les et clique sur "Delete/Repair Selected".
* Un message ensuite apparait demandant de redémarrer le pc (reboot) pour finir le nettoyage, appuyez sur "YES".
-
Coucou néo,
juste pour dire que je suis là pour la journée normalement donc n'hésite pas si tu as des instructions :)
merci -
Contributeur sécuritésalut
désolé pour le délai mais moi aussi j'ai repris le boulot, d'ailleurs j'y suis , lol...
maintenant que Bagle est viré, Gmer devrait passer, je te redonne la procédure :
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Lance Gmer
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
* Héberge le rapport et poste le lien correspondant dans ta prochaine réponse.
au cas ou il bloquerait a nouveau, essaie en mode sans echec
(tu peux maintenant passer en mode sans echec, il est normalement réparé)
-
Je suis de nouveau là,
donc j'attends tes indications :) -
Je dois partir pour mes cours.
on se voit ce soir si tu es là.
Je suis de retour vers 19h ;)
bon après midi -
J'ai dis à mon père de mettre en quarantaine le fichier détecté par antivir.
et apparement findyKill a fini le scan.
voici le rapport mais ce qui m'étonne c'est la date et l'heure du rapport :
############################## | FindyKill V5.038 |
# User : Administrateur (Administrateurs) # GUY
# Update on 15/03/2010 by El Desaparecido
# Start at: 19:54:17 | 21/03/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
# C:\ # Disque fixe local # 76,32 Go (37,9 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
################## | Eléments infectieux |
################## | MD5 ... |
################## | CRC32 ... |
Cleaned : C:\DOCUME~1\ADMINI~1\MESDOC~1\TLCHAR~1\NEPASE~1.ZIP
-> Supprimé ! patch\patch.exe |Size : 801792 |CRC32 : 04D36F0F |MD5 : DENIED
################## | Registre |
Supprimé ! [HKCU\Software\WS33]
Supprimé ! [HKCU\Software\WS35]
Supprimé ! [HKCU\Software\WS4001]
Supprimé ! [HKCU\Software\WS4002]
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\key_gen]
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
################## | Etat |
# Mode sans echec : OK
# Affichage des fichiers cachés : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
################## | Fichiers corrompus |
Corrompu : C:\Program Files\Mozilla Firefox\uninstall\helper.exe
[Offset = 000000E4 - Valeur = 0x0001]
################## | Upload |
Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_GUY.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # FindyKill V5.038 ! | -
Bonjour néo,
Je suis opérationnel. J'attends donc tes instructions :)
- 1
- 2
- 3
- 4
Suivant
