Forums Zebulon.fr: [Résolu] Analyse et éradication des malwares - Forums Zebulon.fr

Aller au contenu

Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

[Résolu] Analyse et éradication des malwares Noter : -----

#1 L'utilisateur est hors-ligne   maldini 62 

  • Junior Member
  • Groupe : Membres
  • Messages : 8
  • Inscrit(e) : 03-février 12

Posté 04 février 2012 - 08:50

Bonsoir,
Depuis quelque temps, mon pc fait des siennes (depuis 5-6heures plus rien, soit après une mise a jour de la carte graphique) problèmes d’écran qui fige, écran bleu... bref, la totale. Récapitulatif de ce qu'on a pu faire comme manip' sur un précédent post ici même sur ce forum : Écran bleu, plantage - Forums Zebulon.fr comme vous pouvez le voir, mon ordinateur pourrait être infecté d’après ZHPDiag. Le lien du rapport si vous ne l'avez pas vu : Lien CJoint.com BBeqSX4UoRs

voilà, d'avance merci :)

Ce message a été modifié par maldini 62 - 25 février 2012 - 03:30 .

0

PUBLICITÉ

  • Annonces Google
Inscrivez-vous au forum gratuitement et profitez de nombreux avantages !

#2 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2305
  • Inscrit(e) : 17-janvier 11

Posté 05 février 2012 - 01:14

Bonjour maldini 62

Comme te la dit tonton les téléchargement P2P sont a bannir ,et les cracks aussi,c'est une source d'infection multiples

  • Ferme toutes les applications ouvertes
  • Désactive tes défenses (anti-virus et anti-spyware)
  • Double-clique sur ZHPFix sur le Bureau

    Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur
    Image IPB


    Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
    ces lignes ci dessous :

    Citation

    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
    O42 - Logiciel: BitTorrent - (.Pas de propriétaire.) [HKLM] -- BitTorrent
    [HKCU\Software\BitTorrent]
    O43 - CFD: 02/02/2012 - 01:03:42 - [0,097] ----D- C:\Users\ronald\AppData\Roaming\BitTorrent
    O43 - CFD: 01/02/2012 - 18:42:20 - [0,711] ----D- C:\Program Files (x86)\BitTorrent
    O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
    O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps.txt [4590]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_av_icon_bmp_small_icon.bmp [1080]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_clearbits_icon_bmp_small_icon.bmp [824]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_outspark_icon_bmp_small_icon.bmp [1078]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_raptr_icon_bmp_small_icon.bmp [1080]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_ted_icon_bmp_small_icon.bmp [1332]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_tetronimoes_icon_bmp_small_icon.bmp [1080]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_torrent_tweet_icon_bmp_small_icon.bmp [824]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_tuneup_icon_bmp_small_icon.bmp [822]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_ubrowse_icon_bmp_small_icon.bmp [1080]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_umap_icon_bmp_small_icon.bmp [1080]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:24 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\apps\http___apps_bittorrent_com_vodo_icon_bmp_small_icon.bmp [1080]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:25 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\dlimagecache\10E6FBE4D921B475FA5FEC6E9A535A540D6FEED1 [318]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:25 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\dlimagecache\2D78C93EC367E6C1D9894103FA04B3BE5B20A84E [1150]
    O61 - LFC:Last File Created 01/02/2012 - 18:42:25 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\dlimagecache\BBEEC0395D21A2A7F91889D7C7509F3D5D46FC05 [1150]
    O61 - LFC:Last File Created 01/02/2012 - 18:43:45 ----- C:\Users\ronald\AppData\Roaming\BitTorrent\The.Elder.Scrolls.V.Skyrim.FRENCH-PiSTOLET.torrent [12216]
    O61 - LFC:Last File Created 01/02/2012 - 20:28:40 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\dht.dat.old [3728]
    O61 - LFC:Last File Created 01/02/2012 - 20:28:40 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\rss.dat.old [99]
    O61 - LFC:Last File Created 02/02/2012 - 00:37:01 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\settings.dat.old [4934]
    O61 - LFC:Last File Created 02/02/2012 - 01:03:34 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\resume.dat.old [26672]
    O61 - LFC:Last File Created 02/02/2012 - 01:03:41 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\dht.dat [3884]
    O61 - LFC:Last File Created 02/02/2012 - 01:03:41 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\resume.dat [26664]
    O61 - LFC:Last File Created 02/02/2012 - 01:03:41 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\rss.dat [99]
    O61 - LFC:Last File Created 02/02/2012 - 01:03:41 ---A- C:\Users\ronald\AppData\Roaming\BitTorrent\settings.dat [4991]
    O61 - LFC:Last File Created 03/02/2012 - 17:06:28 R--A- C:\Users\ronald\AppData\Roaming\Microsoft\Installer\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}\ARPPRODUCTICON.exe [10134]
    C:\Users\ronald\Documents\Log\TuneUp Utilities 2011 10.0.4010.22\TuneUp Utilities 2011 10.0.4010.22\TuneUp Utilities 2011 KG-FFF\TuneUp Utilities 2011 keygen.exe
    O87 - FAEL: "{D83F0D0F-2F4C-4156-A906-E9115AB94EB0}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files (x86)\BitTorrent\BitTorrent.exe
    O87 - FAEL: "{938CEA32-6CA8-4543-AF9A-EA52781E0A03}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files (x86)\BitTorrent\BitTorrent.exe


    FirewallRAZ
    EmptyFlash
    EmptyTemp

  • Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) Image IPB puis sur l'icône de la "malette cachée par la feuille" Image IPB .

  • Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  • Et seulement ces lignes ;)
  • Puis clique sur le bouton [OK]
  • A ce moment apparaîtra au début de chaque ligne
    une petite case vide. [ ]
  • Ensuite clique sur Tous puis sur Nettoyer
  • Valide par Oui la désinstallation des programmes si demandé
  • Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  • Le rapport ZHPFixReport.txt s'affiche .
  • héberger le fichier contenant ce rapport sur http://cjoint.com/ et colle le lien sur le Forum
    Le rapport ZHPFixReport.txt est enregistré sur le bureau



  • Télécharge ensuite sur cette page AdwCleaner de Xplode
    clique sur Télécharger et enregistre le fichier sur ton Bureau

  • Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
    /!\ Sous Vista et Windows 7 lancer le fichier par clique-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal
    clique sur Recherche et patiente le temps de l'analyse

    Image IPB
  • A la fin du scan
    un rapport AdwCleaner[R].txt s'ouvre. Poste le contenu de ce rapport via Cjoint .
    Le rapport se trouve sous C:\AdwCleaner[R].txt


A+
Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

#3 L'utilisateur est hors-ligne   maldini 62 

  • Junior Member
  • Groupe : Membres
  • Messages : 8
  • Inscrit(e) : 03-février 12

Posté 08 février 2012 - 01:30

Bonsoir, j'ai reporté l’ordinateur au constructeur, je verrais bien ce qu'ils me diront... Je pense que c’était ce qu'il y a de mieux à faire ! Je viendrais vous donner des nouvelles. :)
0

#4 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2305
  • Inscrit(e) : 17-janvier 11

Posté 08 février 2012 - 05:34

Bonjour maldini 62

Ok ,merci pour l'info. ;)



Pour mettre fin a ton sujet, Marque le comme résolu.
Comment afficher son sujet comme étant résolu Merci thorgal

A+
Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

#5 L'utilisateur est hors-ligne   maldini 62 

  • Junior Member
  • Groupe : Membres
  • Messages : 8
  • Inscrit(e) : 03-février 12

Posté 25 février 2012 - 03:28

Bonjour, je viens de récupérer mon ordinateur et apparemment le problème est réglé. Ils ont remplacé la carte graphique, j’espère que le problème est bien réglé. Merci à tous :)
0

#6 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2305
  • Inscrit(e) : 17-janvier 11

Posté 25 février 2012 - 06:43

Bonjour maldini 62

Merci pour le retour d'info :super:

A+ sur les forums zeb
Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0
Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

Similar Topics
  Sujet Commencé par Statistiques Infos sur le dernier message
Sujet ouvert (nouvelles réponses) Analyse log HiJackThis jeffoul 
  • 3 réponses
  • 149 vues
Sujet ouvert (nouvelles réponses) [Résolu] Apparition bandeau noir sur fond noir
Au démarrage de Windows XP 		pyramides 
  • 7 réponses
  • 195 vues
Sujet chaud (nouvelles réponses) Ni incredimail ni Hcontrol après éradication virus rolandro 
  • 39 réponses
  • 1385 vues
Sujet ouvert (nouvelles réponses) Analyse ZHPDiag - problème démarrage Vista
Suite éradication virus, problème démarrage 		caledonous 
  • 7 réponses
  • 207 vues
Sujet ouvert (nouvelles réponses) [Résolu] Problème connecteur lecteur DVD interne M@rc 
  • 8 réponses
  • 175 vues
Sujet ouvert (nouvelles réponses) [Résolu] Toolbars, pop-ups, navigation ralentie comval 
  • 9 réponses
  • 155 vues
Sujet ouvert (nouvelles réponses) [Résolu] Laptop son saccadé, drivers OK => carte mère morte ?
Son saccadé du jour au lendemain 		acouel 
  • 12 réponses
  • 168 vues
Sujet chaud (nouvelles réponses) Désinstallations impossibles Résolu
Fenêtres très lentes à s'ouvrir, ou bloquées 		ElectronLibre 
  • 31 réponses
  • 990 vues
Sujet chaud (nouvelles réponses) [Résolu] Désinfection suite problème de chargement de AFS MAMMOUTH35 
  • 17 réponses
  • 495 vues
Sujet ouvert (nouvelles réponses) [Résolu] Windows XP plante avec ma nouvelle carte vidéo
Plus d'arrêt automatique, plantages multiples 		searchboy 
  • 7 réponses
  • 232 vues

1 utilisateur(s) en train de lire ce sujet
0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)



    Page officielle Zebulon.fr