Infecté par winlongo

cireluz -  
bonsoir
mon pc sous seven est infecté par winlongo

Malwarebytes Anti-Malware (PRO) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.21.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
eric :: PC-DE-ERIC [administrateur]

Protection: Activé

21/02/2013 21:02:52
MBAM-log-2013-02-21 (21-09-02).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 188210
Temps écoulé: 5 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Mauvais: (C:\Windows\system32\userinit.exe,C:\Users\eric\Documents\MSDCSC\msdcsc.exe) Bon: (userinit.exe) -> Aucune action effectuée.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
merci de votre aide

27 réponses

Résumé de la discussion

Un utilisateur signale une infection sous Windows 7 après un contrôle rapide avec Malwarebytes Anti-Malware, révélant une entrée du Registre Hijack.UserInit pointant vers C:\Windows\system32\userinit.exe et msdcsc.exe, sans éléments nuisibles détectés. Plusieurs réponses suggèrent des mesures comme tester un nouveau profil, vérifier des outils de sécurité supplémentaires et utiliser RogueKiller pour confirmer que les clés du registre restent les seuls éléments concernés. D'autres échanges évoquent l'absence de menace active et préconisent la suppression des entrées détectées, la vérification des extensions de navigateur, le changement des mots de passe et le contrôle des téléchargements.

Bobot (l’IA à votre service)
  1. cireluz
    bonjour
    et merci de ta réponse
    j'ai un 2ieme pc tu crois qu'il pourrait être infecté également?
    au vu de ton lien cela se fait sur le pc incriminé et effectivement l'explication de malekal correspond a ce qui a du se passer sur mon pc
    merci encore et bon week
    1. Malekal_morte- Modérateur
      Fais un scan malwarebyte dessus.
  2. Malekal_morte- Modérateur
    Rats => http://www.malekal.com/2011/06/29/rat-bifrose-botnet-pour-les-nuls/

    Je pense pas qu'il y est un rapport avec izarc
    1. cireluz
      bonjour
      il s'agissait de quelle infection stp
      car je pense que s'était izarc qui a contaminé le pc
      de plus sur votre site il n'est pas bon le fichier izarc impossible a ouvrir
      merci et bon week end
      1. cireluz
        bon j'ai formater et apparemment mozilla fonctionne de nouveau, c'est incompréhensible, car je n'avais rien changé seul la mise a jour de mozilla ,java ,glary utility
        j'avais quand meme fait une analyse via docteur web et il avait trouvé 2 virus qui commençaient:flash;;;;;;j'ai voulu faire une sauvegarde mais le fichier etait impossible a ouvrir(format ckv)
        je poursuit les mises a jour windows 144!!!!
        en attendant e résultat final
        au fait pourquoi je dois changer mes mots de passe sur le web qui avait il sur mon pc ?
        1. Malekal_morte- Modérateur
          au fait pourquoi je dois changer mes mots de passe sur le web qui avait il sur mon pc ?

          Parce que ton PC était infecté et probablement que tes mots de passe ont été récupérés par un tiers.
      6. cireluz
        il ne faut pas crier ,je peux tres bien comprendre malgres mon ignorance en desinfection
        alors j'ai le meme soucis en mode sans echec et malwarebytes desinstallé
        completement fou cette situation
        1. Malekal_morte- Modérateur
          Quand tu as réinstallé Firefox, la liste des bookmarks étaient vides ou tu avais les tiens directement ?

          Si tu créés un nouveau profil ça plante aussi : https://www.commentcamarche.net/faq/17486-les-profils-de-firefox
      7. cireluz
        sans connection internet je pense pas qu'il demarre
        1. cireluz
          mon registre doit etre infecté non
          je vais devoir formater!!
        2. Malekal_morte- Modérateur
          LE PC N'EST PLUS INFECTE

          JE REPETE

          LE PC N'EST PLUS INFECTE

          Ton problème avec Firefox a une autre cause.

          Essaye en mode sans échec avec prise en charge du réseau pour voir.
          Désinstalle Malwarebyte pour voir aussi.
      8. Malekal_morte- Modérateur
        y a pas de rogue.
        Le rapport RogueKiller est correcte (seconde édition).
        C'est juste des clefs dans le regsitre.

        Firefox plante aussi en mode sans échec ?
        1. cireluz
          pourquoi ? je veux travailer avec mozilla et non google chrome
          je te disais que les 4 rogues revenait a chaque demarrage il y a quelque chose!!
          1. Malekal_morte- Modérateur
            Le rapport RogueKiller est correct.

            Tu peux installer Google Chrome, il fonctionne ?
            1. cireluz
              oui
              j'ai utlise rogue killer et il a trouve 4 rogues, ces 4 rogues reviennent a chaque redemarrage
              j'ai utilisé ad r et il bloque a 5 pour cent donc je l'ai utilise en mode sans echec ,mais cela a rien changé pour mozilla
              RogueKiller V8.5.1 [Feb 21 2013] par Tigzy
              mail : tigzyRK<at>gmail<dot>com
              Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
              Site Web : http://www.sur-la-toile.com/RogueKiller/
              Blog : http://tigzyrk.blogspot.com/

              Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
              Demarrage : Mode normal
              Utilisateur : eric [Droits d'admin]
              Mode : Recherche -- Date : 22/02/2013 11:40:53
              | ARK || FAK || MBR |

              ¤¤¤ Processus malicieux : 0 ¤¤¤

              ¤¤¤ Entrees de registre : 4 ¤¤¤
              [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ
              [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ
              [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
              [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

              ¤¤¤ Driver : [CHARGE] ¤¤¤

              ¤¤¤ Fichier HOSTS: ¤¤¤
              --> C:\Windows\system32\drivers\etc\hosts

              127.0.0.1 localhost
              ::1 localhost

              ¤¤¤ MBR Verif: ¤¤¤

              +++++ PhysicalDrive0: ST9160821AS ATA Device +++++
              --- User ---
              [MBR] 7fc6a2a9b8284ad34eeb12ce28b271b2
              [BSP] 163f53265e4e11eec6d040fa64791df0 : Windows 7/8 MBR Code
              Partition table:
              0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 140622 Mo
              1 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 288006144 | Size: 11998 Mo
              User = LL1 ... OK!
              User = LL2 ... OK!

              Termine : << RKreport[1]_S_22022013_114053.txt >>
              RKreport[1]_S_22022013_114053.txt

              RogueKiller V8.5.1 [Feb 21 2013] par Tigzy
              mail : tigzyRK<at>gmail<dot>com
              Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
              Site Web : http://www.sur-la-toile.com/RogueKiller/
              Blog : http://tigzyrk.blogspot.com/

              Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
              Demarrage : Mode normal
              Utilisateur : eric [Droits d'admin]
              Mode : Suppression -- Date : 22/02/2013 11:42:58
              | ARK || FAK || MBR |

              ¤¤¤ Processus malicieux : 0 ¤¤¤

              ¤¤¤ Entrees de registre : 4 ¤¤¤
              [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0)
              [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0)
              [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
              [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

              ¤¤¤ Driver : [CHARGE] ¤¤¤

              ¤¤¤ Fichier HOSTS: ¤¤¤
              --> C:\Windows\system32\drivers\etc\hosts

              127.0.0.1 localhost
              ::1 localhost

              ¤¤¤ MBR Verif: ¤¤¤

              +++++ PhysicalDrive0: ST9160821AS ATA Device +++++
              --- User ---
              [MBR] 7fc6a2a9b8284ad34eeb12ce28b271b2
              [BSP] 163f53265e4e11eec6d040fa64791df0 : Windows 7/8 MBR Code
              Partition table:
              0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 140622 Mo
              1 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 288006144 | Size: 11998 Mo
              User = LL1 ... OK!
              User = LL2 ... OK!

              Termine : << RKreport[2]_D_22022013_114258.txt >>
              RKreport[1]_S_22022013_114053.txt ; RKreport[2]_D_22022013_114258.txt
              1. cireluz
                hello!!
                toujours ce probleme avec mozilla ,apres desinstallation complete sans garder les informations et modules complementaires il BUG toujours lors de la reinstallation:
                je clique sur mozilla et il s'ouvre,je vais dans favoris et choisi votre site par exemple il s'ouvre puis reste bloqué il faut que je passe par la rubrique gestionnaire des taches pour le desactiver
                il doit y avoir un virus ou autre qui me bloque mozilla non?
                1. Malekal_morte- Modérateur
                  Ca bug meme en ayant pas réimporté tes favoris ?
                  En gros avec la liste des favoris par défaut et sans les importer d'Internet Explorer ?
              3. Malekal_morte- Modérateur
                Dans le menu Outils / Modules Complémentaires et extensions.
                Y a des extensions installées?
                1. cireluz
                  rien n'a changer toujours bloqué sur mozilla meme apres reinstallation
                  bizarre
                  3. cireluz
                    je n'arrive toujourspas a utiliser mozilla je clique dessus et ils'ouvre mais des que je tape un lien sur favoris il s'ouvre et bloque dessus et je dois passer par ouvrir le gestionnaire des taches pour fermer mozila
                    • 1
                    • 2

                    Discussions similaires

                    Infecte par un virus
                    sapard

                    3 réponses
                    Mon ordinateur a été infecté par un virus ou
                    henry4002

                    6 réponses
                    infecté par InstantAccess
                    mimi22

                    22 réponses
                    infecté par brontok
                    yannick

                    27 réponses
                    infecté par trojan.generic
                    blocage

                    29 réponses