Infection probable
Résolu
Bonjour, a tous je sollicite une fois de plus votre savoir faire,voila suite a un probleme de double click j'ai effectué un scan avec malaware qui ma trover 26 objet que j'ai supprimer ensuite j'ai effectuer reg clean,puis reg cleaner,puis j'ai deffragmenter mes disk mais mon pc rame toujour autant,alors un petit coup de main serait le bienvenu merci d'avance cordialement .
29 réponses
Résumé de la discussion
Ralentissement persistant après un problème de double-clic et une détection par malware sur Windows XP / Internet Explorer 7, malgré suppression des 26 objets détectés et plusieurs nettoyages du registre et des disques. Des réponses suggèrent d’utiliser Pre_Scan et d’autres outils tiers, avec avertissements sur les risques, la désactivation temporaire des protections et la nécessité d’héberger les rapports avant de les partager. D’autres préconisent Malwarebytes pour un balayage complet, puis la vérification des quarantaines et des rapports, avec recommandation d’actualiser les définitions et de redémarrer si nécessaire. D'autres échanges évoquent le choix d’un antivirus et partagent des liens vers des ressources de dépannage ou de téléchargement, sans conclure à une solution unique.
-
itou ;p
-
ok je te remerci pour tout ces precieux conseil.bye et bon courage ;-)
-
bah à la base un antivirus sert pas à grand chose moi-même j'en utilise pas
sinon je trouve avast plus reactif sur le web
-
voila j'ai tout bien fais er sa marche beaucoup mieux, par contre j'ai avira en anti virus et il ne marche plus aussi bien qu'avant quel anti virus devrai'je installer pour etre mieux protégé????
-
Total space cleaned: 156.44 MB
-
ok
-
# DelFix v9.0 - Rapport créé le 07/10/2012 à 14:07:25
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : HP_Propriétaire - NOM-EB85C523610 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\N6TOYCKU\delfix[1].exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\pre_scan
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\Pre_Scan_02_10_2012_11_54_01.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\Pre_Scan_06_10_2012_12_59_25.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\Pre_script.txt
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
~~~~~~ Autres ~~~~~~
Désinstallé : BitDefender Online Scanner
-> Prefetch Vidé
*************************
DelFix[S2].txt - [1347 octets] - [07/10/2012 14:07:25]
########## EOF - C:\DelFix[S2].txt - [1471 octets] ########## -
-
bonjour,non apparement cé résolu par contre j'ai avira comme anti virus et visiblement il n'est plus aussi efficace qu'auparavant peut tu me conseiller?? merci
-
hello
ok des soucis persistent ?
-
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org
Version de la base de données: v2012.10.06.03
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
HP_Propriétaire :: NOM-EB85C523610 [administrateur]
06/10/2012 17:25:18
mbam-log-2012-10-06 (17-25-18).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 421690
Temps écoulé: 2 heure(s), 30 minute(s), 5 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin) -
ok
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1001 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
HP_Propriétaire : Microsoft Windows XP (32 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 15:59:07
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:nwiz
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpFolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^OfferBox.lnk
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\bd23b55c-d771-4ae2-94a0-a7896e623ce4
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E61435D8-E638-44F5-815F-43043A5CE35C}
Key Deleted : HKU\S-1-5-20\Software\Saeswjfvlj
Key Deleted : HKU\S-1-5-21-781190129-2480008406-1075333630-1008\Software\bbrs_002.tb
Key Deleted : HKLM\Software\MediaGet
Value Deleted : [HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]:C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:1900:UDP
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:2869:TCP
Key Deleted : HKCR\Installer\Products\4EA42A62D9304AC4784BF238120671FF
¤
C:\Program Files\myBabylon_English : Not Found !
C:\PROGRA~1\SEARCH~1 : Not Found !
Folder Deleted : |DC| - C:\893c996fa70c12351486
Folder Deleted : |DC| - C:\tmp
Folder Deleted : |D| - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MediaGet2
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\Babylon
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\BabylonToolbar
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\Media Get LLC
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\OfferBox
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\searchquband
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\searchqutoolbar
Folder Deleted : |D| - C:\Documents and Settings\Invité\Application Data\BabylonToolbar
Folder Deleted : |D| - C:\Documents and Settings\Invité\Application Data\OfferBox
Folder Deleted : |D| - C:\Documents and Settings\Invité\Application Data\searchquband
Folder Deleted : |D| - C:\Documents and Settings\Invité\Application Data\searchqutoolbar
Folder Deleted : |D| - C:\Documents and Settings\All Users\Application Data\Media Get LLC
Folder Deleted : |D| - C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\AskToolbar
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Babylon
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Ilivid Player
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Media Get LLC
Folder Deleted : |D| - C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\MediaGet2
Folder Deleted : |D| - C:\Documents and Settings\Invité\Local Settings\Application Data\AskToolbar
File Deleted : |RAS| - C:\WINDOWS\system32\209328E151.sys
File Deleted : |A| - C:\WINDOWS\system32\prncnfgd
¤¤¤¤¤¤¤¤¤¤ | MBR
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000003fc
Analysis of file "C:\Pre_Scan\MBR.bin":
Legit MBR code detected
¤
¤¤¤¤¤¤¤¤¤¤ | Disk cleaning
Disk cleaned
¤
Fin : 16:01:24
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
j'ai pas trouvé babylon............ :-s -
desinstalle Babylon
==================
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BJgpR00Qi6d
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail -
sa marche :-)
-
ok j'etudie ca et te reviens
-
https://pjjoint.malekal.com/files.php?id=20121006_v15k12k15f12i9
autan pour moi j'avais les gamins dans les pates enfin bon je recommence dsl. -
pourqoi tu as fait "Kill" alors que je t'ai dit de cliquer sur Diag
-
-
re
relance l'outil , clique sur Diag puis heberge le rapport
- 1
- 2
Suivant
