Programme suspect

Résolu
nannes -  
Bonjour,
depuis qqes temps une icône apparait et disparait aussi vite sur la barre des taches, je crains que ce soit un programme espion, j ai réussi à la prendre en imprime écran mais elle n'est pas trop claire
quelqu'un peut m'aider svp? merci d'avance

30 réponses

Résumé de la discussion

Une icône qui apparaît et disparaît rapidement dans la barre des tâches, suscitant la crainte d'un programme espion, pousse à envisager une vérification de sécurité informatique. Plusieurs conseils avancent des analyses et outils, tels que Malwarebytes Anti-Malware (MBAM), des scans complets sur tous les disques, puis la suppression des éléments détectés et le partage du rapport. D'autres préconisent RogueKiller pour analyser les processus et les entrées de registre, complétés par Spybot ou d'autres outils, en lançant les analyses en mode administrateur et en consultant les rapports. En parallèle, plusieurs messages avertissent sur l'obsolescence de Spybot et les incompatibilités éventuelles avec certains antivirus, rappelant de privilégier des outils à jour et compatibles.

Bobot (l’IA à votre service)
  4. nannes Auteur
    c'est fait. je compte bien le garder ce MBAM
    tu m'as bcp aidé billmaxime , je t'en serai reconnaissante
    2. billmaxime Contributeur
      re

      si tu es sur qu'il a tout supprimé, oui c'est ok

      mais tu dois encore supprimer les outils de désinfection avec delfix

      le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

      exécute le en tant qu'administrateur (clic droit) et laisse le paramétré comme il est

      ps:tu peux garder MBAM en complément de ton antivirus

      @+
      1. nannes Auteur
        il a trouvé Trojan.Dropper et PUP.InstallBrain qu'il a mis en quarantaine et supprimé
        c'est ok pour cette fois, non?
        6. billmaxime Contributeur
          re

          ok, j'attends le rapport

          ps:n'oublie pas de supprimer la sélection a la fin du scan, et regarde que tout soit

          bien cocher avant de supprimé

          @+
          2. billmaxime Contributeur
            re

            c'est pas fini, tu dois encore passer MBAM

            le lien https://www.malwarebytes.com/ (prend le free)

            le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/page2.php

            exécute le en tant qu'administrateur (clic droit)

            mets le a jour si besoin (3ème bouton)

            fais 1 scan complet (tous les disques)

            le scan peut durer +- 2H (laisse le bosser)

            a la fin du scan, supprime tout ce que MBAM va trouver (ai de toi du tuto )

            poste le rapport via 1 copier/coller

            @+
            1. nannes Auteur
              l'icône n'a pas réapparu, j'ai supprimé les fichiers suspects et refait le scan, il n'y a plus de programmes malveillants
              merci bcp billmaxime, mes respects
              1. billmaxime Contributeur
                re

                c'est cette touche regarde l'image

                dans ton rapport c'est marqué qu'il faut l'utiliser

                9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ

                @+
                1. kalimusic Contributeur sécurité
                  regarde tes mp ;)
              3. billmaxime Contributeur
                re

                ok, relance le et cliques sur DNS RAZ puis "suppression" et poste le rapport

                @+
                1. nannes Auteur
                  c'est fait,

                  RogueKiller V8.5.2 [Feb 23 2013] par Tigzy
                  mail : tigzyRK<at>gmail<dot>com
                  Remontees : https://www.luanagames.com/index.fr.html
                  Site Web : https://www.luanagames.com/index.fr.html
                  Blog : http://tigzyrk.blogspot.com/

                  Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur : user [Droits d'admin]
                  Mode : Suppression -- Date : 02/03/2013 20:54:59
                  | ARK || FAK || MBR |

                  ¤¤¤ Processus malicieux : 2 ¤¤¤
                  [SUSP PATH] ouc.exe -- C:\ProgramData\Dim@net\OnlineUpdate\ouc.exe [7] -> TUÉ [TermProc]
                  [SERVICE] IBUpdaterService -- "C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE [x] -> STOPPÉ

                  ¤¤¤ Entrees de registre : 13 ¤¤¤
                  [Services][BLSVC] HKLM\[...]\ControlSet001\Services\IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE) -> SUPPRIMÉ
                  [Services][BLSVC] HKLM\[...]\ControlSet002\Services\IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE) -> SUPPRIMÉ
                  [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                  [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                  [DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                  [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{13F09EAA-B94A-4F3D-9E61-B0D61370DDD8} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                  [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{2E5F41B9-43DF-4910-BC86-EE6DD191AD1D} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                  [DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{D19E45E6-54DC-4C9B-8C0E-1E3D88BFEF22} : NameServer (196.203.80.4 196.203.82.4) -> NON SUPPRIMÉ, UTILISER DNS RAZ
                  [HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
                  [HJPOL] HKCU\[...]\System : disableregistrytools (0) -> SUPPRIMÉ
                  [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
                  [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
                  [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

                  ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                  ¤¤¤ Driver : [NON CHARGE] ¤¤¤

                  ¤¤¤ Fichier HOSTS: ¤¤¤
                  --> C:\Windows\system32\drivers\etc\hosts

                  127.0.0.1 localhost

                  ¤¤¤ MBR Verif: ¤¤¤

                  +++++ PhysicalDrive0: ST9500420AS +++++
                  --- User ---
                  [MBR] 48287a9255144e7524ef0752f8b9437c
                  [BSP] fab5bfd04f8d5dfd4ba06fe03fe61e1d : Windows Vista/7/8 MBR Code
                  Partition table:
                  0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
                  1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 463341 Mo
                  2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 949331968 | Size: 13398 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  Termine : << RKreport[2]_D_02032013_205459.txt >>
                  RKreport[1]_S_02032013_204728.txt ; RKreport[2]_D_02032013_205459.txt
                  1. billmaxime Contributeur
                    re

                    ok, relance roguekiller et cliques sur "suppression" puis poste le rapport

                    @+
                    • 1
                    • 2

                    Discussions similaires

                    TV LG "Non programmé"
                    Chantal Joubert

                    7 réponses
                    ma tv lg affiche "non programmé"
                    sacado

                    3 réponses
                    Message Fransat : Pas de droits
                    Clem6464

                    4 réponses
                    Code Programme national ENTV : Key biss
                    hafid-daylo

                    58 réponses