Je redoute la présence d'un virus??

de **Jim** » 15 Juil 2010 20:47

Bonjour à tous
ça faisait un moment, et tout allait parfaitement bien grâce à vous, et puis...... Depuis quelques jours mon PC est ralenti (par moment seulement) et il lui arrive de se figer. Quand pensez-vous? Si quelqu'un peut m'aider (une fois encore). Merci à tous et bonne soirée.
Jim

Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
Sous Windows 7 : Suivre ce tutoriel pour rendre RSIT compatible avec Windows 7.
Ensuite double clique sur RSIT.exe pour lancer l'outil.
Clique sur "Continue" à l'écran Disclaimer.
Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Tutoriel illustré pour t'aider

Comment héberger les rapports trop longs de RSIT

de **Jim** » 15 Juil 2010 21:35

Bonsoir à toi Geoffrey

Rapport RSIT

de **Jim** » 15 Juil 2010 21:36

Et voici pour le deuxième:

Rapport info.txt

de **geoffrey5** » 15 Juil 2010 21:51

Effectivement ton PC est infecté..

Lorsque tu installes des logiciels (surtout les gratuits), il faut faire attention aux toolbars (barres d'outil) qu'ils proposent car la plupart sont infectées et te redirigent sur des sites vecteur d'infections.. Donc il faut décocher la case correspondante lors de l'installation des logiciels

Commence par faire ceci stp :

Télécharge AD-Remover (de C_XX) sur ton Bureau.
Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
Déconnecte toi et ferme toutes les applications en cours
Double-clique sur l'icône AD-Remover, le programme s'installera automatiquement.
Sous Vista et Windows 7 : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
Au menu principal, clique sur "Nettoyer".
Confirme le lancement de l'analyse et laisse l'outil travailler.
Une fois le nettoyage terminé, AD-Remover te demandera de redémarrer l'ordinateur pour finaliser le nettoyage.. Clique sur Oui.
Ensuite poste le rapport qui est sauvegardé à cet endroit C:\Ad-Report-CLEAN[1].txt

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Tutoriel pour t'aider

de **Jim** » 15 Juil 2010 22:16

Voici:

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:06:26 le 15/07/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Propriétaire@BUATOIS-5C06797 ( )

============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé

0,Fichier supprimé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
0,Dossier supprimé: C:\Program Files\Application Updater
0,Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\pdfforge
0,Dossier supprimé: C:\Program Files\pdfforge Toolbar
0,Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Search Settings
3,Fichier supprimé: C:\WINDOWS\Installer\270920.msi

(!) -- Fichiers temporaires supprimés.

1,Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Clé supprimée: HKLM\Software\Application Updater
0,Clé supprimée: HKLM\Software\pdfforge
0,Clé supprimée: HKLM\Software\Search Settings
0,Clé supprimée: HKCU\Software\Search Settings
0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
0,Clé supprimée: HKCU\Software\AppDataLow\Software\pdfforge
0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dl ... ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 89 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/07/2010 (997 Octet(s))
C:\Ad-Report-SCAN[1].txt - 15/07/2010 (3584 Octet(s))

Fin à: 22:10:29, 15/07/2010

============== E.O.F ==============

de **geoffrey5** » 15 Juil 2010 22:22

Parfait

Maintenant :

Télécharges UsbFix (créé par El Desaparecido & C_XX) et enregistres-le sur ton bureau
tutoriel recherche
Ne fais pas la suppression tant que je ne te l'ai pas demandé
Double-cliques sur UsbFix présent sur ton bureau, l'installation se fera automatiquement
Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir
Clique sur le bouton Recherche
Laisses travailler l'outil
Ensuite postes le rapport UsbFix.txt qui apparaîtra
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

de **Jim** » 15 Juil 2010 22:28

OK:

############################## | UsbFix 7.016 | [Recherche]

Utilisateur: Propriétaire (Administrateur) # BUATOIS-5C06797 [ ]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 22:25:32 | 15/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: BitDefender Antivirus 13.0.20 [Enabled | Updated]
Firewall: BitDefender Pare-feu 13.0.20 [Enabled]
RAM -> 1982 Mo
C:\ (%systemdrive%) -> Disque fixe # 59 Go (10 Go libre(s) - 16%) [] # NTFS
D:\ -> Disque fixe # 90 Go (48 Go libre(s) - 53%) [Sauvegarde] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
K:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [USB DISK] # FAT32

################## | Éléments infectieux |

Présent! K:\SRECOMOJA

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{0db6c4b4-9fc0-11de-8f69-001617a4a79b}
Shell\AutoRun\Command = G:\EmDesk.exe
Shell\EmDesk\Command = G:\EmDesk.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{f1cc64b0-00e1-11df-9103-001617a4a79b}
Shell\AutoRun\Command = "G:\WD SmartWare.exe" autoplay=true

################## | Vaccin |

D:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs)

################## | E.O.F |

de **geoffrey5** » 15 Juil 2010 22:31

tutoriel nettoyage
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
Double clique sur le raccourci UsbFix présent sur ton bureau
Clique sur le bouton Suppression
Ton bureau disparaîtra ainsi que la barre des tâches.. C'est normal
Ensuite poste le rapport UsbFix.txt qui apparaîtra à l'écran.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
UsbFix te proposera d'uploader un dossier compressé à cette adresse : http://chiquitine.changelog.fr/Sample/Upload.php
Ce dossier a été créé par UsbFix et est enregistré à la racine du disque.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
Il faut sélectionner "UsbFix" dans le menu déroulant
Merci d'avance pour ta contribution !!

Ensuite :

Je vois que tu as déjà Malwarebytes..

Pourrais-tu faire la mise à jour de Malwarebytes, lancer une analyse complète et me poster le rapport après la suppression stp ??

Tutoriel de Malwarebytes

de **Jim** » 15 Juil 2010 22:33

Je viens de désactiver mon pare feu windows car je vois qu'il était activé, j'ai Bitdefender et ce n'est pas moi qui l'avais activé? C'est bizarre..

de **Jim** » 15 Juil 2010 23:33

Voici le rapport MB. C'est noté no action taken. ça veut dire que ce n'est pas supprimé? Merci Geoffrey

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4316

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/07/2010 23:31:43
mbam-log-2010-07-15 (23-31-43).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 198990
Temps écoulé: 50 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\pdfforge Toolbar\WidgiHelper.exe.vir (Adware.WidgiToolbar) -> No action taken.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll.vir (Adware.WidgiToolbar) -> No action taken.
C:\Program Files\trend micro\backups\backup-20091206-234640-619.dll (Adware.WidgiToolbar) -> No action taken.
C:\System Volume Information\_restore{4E818DBC-90B3-4265-ABD2-463E883304F1}\RP651\A0147141.dll (Adware.WidgiToolbar) -> No action taken.
C:\System Volume Information\_restore{4E818DBC-90B3-4265-ABD2-463E883304F1}\RP651\A0147150.exe (Adware.WidgiToolbar) -> No action taken.
C:\System Volume Information\_restore{4E818DBC-90B3-4265-ABD2-463E883304F1}\RP610\A0134718.rbf (Adware.WidgiToolbar) -> No action taken.
C:\System Volume Information\_restore{4E818DBC-90B3-4265-ABD2-463E883304F1}\RP612\A0134908.rbf (Adware.WidgiToolbar) -> No action taken.
C:\System Volume Information\_restore{4E818DBC-90B3-4265-ABD2-463E883304F1}\RP612\A0134909.rbf (Adware.WidgiToolbar) -> No action taken.

de **Jim** » 15 Juil 2010 23:40

Le voici enfin:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4316

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/07/2010 23:34:42
mbam-log-2010-07-15 (23-34-42).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 198990
Temps écoulé: 50 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\pdfforge Toolbar\WidgiHelper.exe.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Program Files\trend micro\backups\backup-20091206-234640-619.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4E818DBC-90B3-4265-ABD2-463E883304F1}\RP651\A0147141.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4E818DBC-90B3-4265-ABD2-463E883304F1}\RP651\A0147150.exe (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4E818DBC-90B3-4265-ABD2-463E883304F1}\RP610\A0134718.rbf (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4E818DBC-90B3-4265-ABD2-463E883304F1}\RP612\A0134908.rbf (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4E818DBC-90B3-4265-ABD2-463E883304F1}\RP612\A0134909.rbf (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

de **geoffrey5** » 16 Juil 2010 00:40

Ok.. As-tu fais la suppression avec UsbFix ?? Si oui, poste le rapport stp

Ensuite va vider la quarantaine de Malwarebytes puis refais un nouveau rapport RSIT stp (tu n'auras qu'un seul rapport, c'est normal)

de **Jim** » 16 Juil 2010 13:51

Ok, voici rapport. Merci Geoffrey

Rapport UsbFix option suppression

de **Jim** » 16 Juil 2010 13:59

Et voici le rapport RSit

[résolu par geoffrey5 - 21/07/10] Je redoute la présence d'un virus??

[résolu par geoffrey5 - 21/07/10] Je redoute la présence d'un virus??

Publicité

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Re: Je redoute la présence d'un virus??

Qui est en ligne

Qui a vu ce sujet