Se connecter / S'enregistrer
Votre question

Infection du pc - rapport hijackthis

Tags :
  • Internet explorer 8
  • Sécurité
Dernière réponse : dans Sécurité et virus
31 Mars 2010 21:56:33

Bonsoir, je vous post un rapport hijackthis car je ne sais plus quoi faire. D'habitude je m'en sort tout seul mais la je suis obligé de faire appel a plus fort que moi. Un joli virus qui attaque les fichiers exe et les fait supprimer à la chaine par mon "bête" d'antivirus.
Help me please...

Autres pages sur : infection rapport hijackthis

a c 295 8 Sécurité
31 Mars 2010 22:03:56

Bonjour,

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    31 Mars 2010 22:42:26

    Merci pour cette réponse express, J'ai fait la manipulation et voici le rapport MBAM, j'ai aussi un rapport rsit si ca sert...


    Malwarebytes' Anti-Malware 1.45
    www.malwarebytes.org

    Version de la base de données: 3939

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    31/03/2010 22:35:29
    mbam-log-2010-03-31 (22-35-29).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 101886
    Temps écoulé: 8 minute(s), 19 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 3
    Valeur(s) du Registre infectée(s): 2
    Elément(s) de données du Registre infecté(s): 2
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 7

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\Software\YVIBBBHA8C (Trojan.Agent) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\srv (Trojan.Downloader) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\updatenew (Malware.Trace) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\srv.net (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\ms.bin (Backdoor.Bot) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\d.bin (Backdoor.Bot) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Ludovic\Local Settings\Temp\Nnf.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Ludovic\Local Settings\Temp\Nng.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Ludovic\Local Settings\Temp\rweacxsmno.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
    Contenus similaires
    a c 295 8 Sécurité
    31 Mars 2010 22:59:10

  • Relance MBAM, va dans Quarantaine et supprime tout.

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
  • Coche également les cases à côté de LOP Check et Purity Check.
  • Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.
    a c 295 8 Sécurité
    1 Avril 2010 23:19:47

    Citation :
    si mon antivirus a déja du supprimer la moitié des fichiers exe, je m'arrache les cheveux!!


    Citation :
    Un joli virus qui attaque les fichiers exe et les fait supprimer à la chaine par mon "bête" d'antivirus.


    --> Pourquoi dis-tu ça ?
    1 Avril 2010 23:29:50

    Bin j'ai beau avoir re modifié les paramètres antivirus sur la suppression des fichiers infectés, il continu de ma supprimer énormément de fichiers.
    Par exemple j'ai un message en coin d'écran avec "virus/spyware .... a été détécté dans c:\program Files\windows media player\ setup_wm.exe. fichier supprimé"
    Et j'en ai vraiment beaucoup des messages comme ca
    a c 295 8 Sécurité
    1 Avril 2010 23:32:22

  • Télécharge Dr.Web CureIt! sur ton Bureau.
  • Double-clique sur drweb-cureit.exe et clique sur Commencer le scan.
  • Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique sur le bouton Oui pour Tout à l'invite.
  • Lorsque le scan rapide est terminé, clique sur Options > Changer la configuration.
  • Choisis l'onglet Scanner, et décoche Analyse heuristique.
  • De retour à la fenêtre principale : choisis Analyse complète.
  • Clique la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la.
  • Clique Oui pour Tout si un fichier est détecté.
  • A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, clique sur Quarantaine.
  • Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport.
  • Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
  • Ferme Dr.Web CureIt!
  • Redémarre ton ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
  • Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.

    NB : Dr.Web en version gratuite est un scanner à la demande et n'entre pas en conflit avec ton antivirus résident. Tu pourras finalement supprimer Dr.Web à la fin des manipulations.
    6 Avril 2010 13:35:40

    Je n'arrive pas a effectuer une analyse complète, j'ai un rapport d'erreur avant la fin, j'ai essayé plusieurs fois, retéléchargé la nouvelle version, mais je ne peux toujours pas faire d'analyse complète...
    a c 295 8 Sécurité
    6 Avril 2010 14:22:44

    Quel est le message d'erreur ?
    6 Avril 2010 14:46:15

    Je n'étais pas chez moi du weekend, je viens de retelecharger une nouvelle MAJ et je viens de lancer une analyse complete. Pour le moment pas de message d'erreur, et je ne me souviens plus de ceux que j'ai eu la semaine dernière. Là je suis a peu près a 15% d'analyse et 17 objets trouvés, je te tiens au courant de l'avancée du scan. En tout cas encore merci de m'aider!
    a c 295 8 Sécurité
    6 Avril 2010 22:56:40

    Ok ;) 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS