Infection ?

Question

Bonjour, 
J'ai des problèmes récurrents avec skype (appels rejetés, impossible pour la caméra de se connecter, etc). Ni le retéléchargement, ni la nouvelle caméra n'ont rien changé. J'ai également des ralentissement sur le web. J'ai fait une analyse malewarebytes, qui a donné 64 menaces (!). J'aimerai faire une analyse ZHP, mais je ne sais pas lire le rapport. Est-ce que quelqu'un peut m'aider ? Merci par avance.


Configuration: Windows 7 / Firefox 31.0

Malekal_morte- · Answer

Salut,

Mets le rapport sur http://pjjoint.malekal.com et donne le lien ici. 
Mais vu ton message, je doute que le PC soit très infecté.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

rhodia34 · Answer

Bonjour,
Merci de me répondre.
Je cherche le rapport, car c'était il y a quelque jour. Il y a un moyen mécanique de le retrouver ?

Malekal_morte- · Answer

fais un scan OTL.



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

rhodia34 · Answer

ok, c'est en cours

rhodia34 · Answer

Voici le lien :
https://pjjoint.malekal.com/files.php?id=20140829_w13k11u9w7b14

Malekal_morte- · Answer

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
O2:[b]64bit:[/b] - BHO: (FLV Player Addon) - {11111111-1111-1111-1111-110511241166} - C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-bho64.dll File not found
[2014/03/27 16:08:10 | 000,000,000 | ---D | M] -- C:\ProgramData\Wincert
[2013/05/05 09:35:40 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\MediaPlayerLite
[2014/01/29 11:07:40 | 000,000,000 | ---D | M] -- C:\ProgramData\BitGuard
[2014/01/29 11:07:40 | 000,000,000 | ---D | M] -- C:\ProgramData\BrowserProtect
O4 - HKU\S-1-5-21-2945273893-2403446302-2954488666-1000..\Run: [FLV Player] C:\Users\pydeb\AppData\Local\WebPlayer\FLV Player\WebPlayer.exe ()
O2:[b]64bit:[/b] - BHO: (FLV Player Addon) - {11111111-1111-1111-1111-110511241166} - C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-bho64.dll File not found
[2012/09/09 18:56:25 | 000,000,000 | ---D | M] (01NET.com) -- C:\Users\pydeb\AppData\Roaming\mozilla\Firefox\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d}
[2014/08/23 16:05:52 | 000,000,000 | ---D | M] (No name found) -- C:\Users\pydeb\AppData\Roaming\mozilla\Firefox\Profiles\otnhqjrs.default\extensions
[2014/06/16 13:17:18 | 000,204,019 | ---- | M] () (No name found) -- C:\Users\pydeb\AppData\Roaming\mozilla\firefox\profiles\otnhqjrs.default\extensions\delicious@techraga.com.xpi
[2014/08/21 18:52:59 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions
[2014/08/19 21:52:45 | 000,000,000 | ---D | M] (Default) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2014/05/05 21:51:49 | 000,000,000 | ---D | M] (Freemake Video Downloader Plugin) -- C:\PROGRAM FILES (X86)\FREEMAKE\FREEMAKE VIDEO DOWNLOADER\BROWSERPLUGIN\FIREFOX\FMDOWNLOADER@GMAIL.COM
[2014/05/05 21:51:49 | 000,000,000 | ---D | M] (Freemake Youtube Download Button) -- C:\PROGRAM FILES (X86)\FREEMAKE\FREEMAKE VIDEO DOWNLOADER\BROWSERPLUGIN\FIREFOX\YTFMDOWNLOADER@GMAIL.COM
[2014/08/27 09:25:43 | 000,000,000 | ---D | M] (IDM CC) -- C:\USERS\PYDEB\APPDATA\RO
IE - HKU\S-1-5-21-2945273893-2403446302-2954488666-1000\..\SearchScopes\{FDD34B3E-5DB9-4D44-AE28-A7243CD8154C}: URL = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10398&src=kw&q={searchTerms}&locale=&apn_ptnrs=^ABW&apn_dtid=^YYYYYY^YY^FR&apn_uid=ea13f88e-2c43-44a8-944d-f3939de8173d&apn_sauid=C20C8AE5-AB62-4936-8D98-CEA4CE663B4E <b>[Pays US - 199.36.102.106]</b>

* poste le rapport ici

Redémarre l'ordinateur

Réinitialise Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

rhodia34 · Answer

Bonjour,
Voici le lien pour le rapport,
https://pjjoint.malekal.com/files.php?id=20140830_y11h10o14l9r10

Je redémarre le pc.

Malekal_morte- · Answer

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

rhodia34 · Answer

Voilà le rapport :
https://pjjoint.malekal.com/files.php?id=20140830_h5o7k15n9x7

Malekal_morte- · Answer

ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

rhodia34 · Answer

Il y a eu un problème pendant le scan, je recommence.

rhodia34 · Answer

Même problème. Un message apparaît : Cannot create file C:\Users\pydeb\Downloads\cmd.bat
Je n'ai pas de rapport de scan. Le scan OTL d'hier s'était pourtant bien passé.

rhodia34 · Answer

c'est parti.

rhodia34 · Answer

Voilà le rapport :
https://pjjoint.malekal.com/files.php?id=20140830_d14m8y10r11b14

Infection ?

14 réponses

Discussions similaires

Newsletters