Aller au contenu

nuran76

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    2

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par nuran76

  1. Trojan.PurityScan.DL

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir,

     

    Imprimez ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

     

     

    Télécharger Malwarebytes' Anti-Malware (MBAM)

    Enregistrez le sur le bureau .

    Fermer toutes les fenêtres et programmes.

     

    Double-cliquer sur l'icône Download_mbam-setup.exe sur le bureau pour démarrer l'installation.

    Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet).

    N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

    vérifiez que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

     

    MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

    Comme il se met automatiquement à jour en fin d'installation, cliquer sur OK pour fermer la boîte de dialogue.

    La fenêtre principale de MBAM s'affiche :

     

    Dans l'onglet analyse, vérifier que "Exécuter une analyse approfondie" est coché et cliquer sur le bouton Rechercher pour démarrer l'analyse.

     

    L' analyse prendra un certain temps, soyez patient !

    Un message s'affichera, en indiquant la fin .

    Cliquer sur OK pour continuer.

     

    Si des malwares ont été détectés, leur liste s'affiche.

    En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

     

    MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

    Fermer le bloc-note.

    Fermer MBAM en cliquant sur Quitter.

    Poster le rapport .

     

     

    :P VOICI LE RAPPORT QUE VOUS M'AVEZ DEAMANDER:

     

    Malwarebytes' Anti-Malware 1.12

    Version de la base de données: 729

     

    Type de recherche: Examen complet (C:\|)

    Eléments examinés: 117881

    Temps écoulé: 1 hour(s), 18 minute(s), 46 second(s)

     

    Processus mémoire infecté(s): 0

    Module(s) mémoire infecté(s): 0

    Clé(s) du Registre infectée(s): 3

    Valeur(s) du Registre infectée(s): 0

    Elément(s) de données du Registre infecté(s): 0

    Dossier(s) infecté(s): 4

    Fichier(s) infecté(s): 5

     

    Processus mémoire infecté(s):

    (Aucun élément nuisible détecté)

     

    Module(s) mémoire infecté(s):

    (Aucun élément nuisible détecté)

     

    Clé(s) du Registre infectée(s):

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\outerinfo (Adware.Outerinfo) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Outerinfo (Adware.ClickSpring) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\MySearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.

     

    Valeur(s) du Registre infectée(s):

    (Aucun élément nuisible détecté)

     

    Elément(s) de données du Registre infecté(s):

    (Aucun élément nuisible détecté)

     

    Dossier(s) infecté(s):

    C:\Program Files\Outerinfo (Adware.Outerinfo) -> Quarantined and deleted successfully.

    C:\Program Files\MySearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.

    C:\Program Files\MySearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.

    C:\Program Files\MySearch\bar\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

     

    Fichier(s) infecté(s):

    C:\Program Files\Outerinfo\outerinfo.ico (Malware.Trace) -> Quarantined and deleted successfully.

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044395.ico (Malware.Trace) -> Quarantined and deleted successfully.

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044410.ico (Malware.Trace) -> Quarantined and deleted successfully.

    C:\Program Files\Outerinfo\OinUninstall.exe (Adware.Outerinfo) -> Quarantined and deleted successfully.

    C:\Program Files\Outerinfo\Terms.rtf (Adware.Outerinfo) -> Quarantined and deleted successfully.

     

     

    iL N'A PAS TROUVEZ LES TROJANS

     

    ET VOICI LE RAPPORT BITDEFENDER :

     

    Fichier journal de BitDefender

    Produit : BitDefender Total Security 2008

    Version : BitDefender UIScanner V.11

    Date du journal : 23:18:13 07/05/2008

    Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1210195093_1_02.xml

     

    Analyse des chemins :Chemin0000: C:\

     

     

    Options d’analyse :Analyse contre les virus : Oui

    Détecter les adwares : Oui

    Analyse contre les spywares : Oui

    Analyse des applications : Oui

    Détecter les numéroteurs : Oui

    Analyse contre les Rootkits : Oui

     

     

    Options de sélection de cible :Analyse les clés du registre : Oui

    Analyse des cookies : Oui

    Analyser le secteur de boot : Oui

    Analyse des processus mémoire : Oui

    Analyser les archives : Oui

    Analyser les fichiers enpaquetés : Oui

    Analyser les emails : Oui

    Analyser tous les fichiers : Oui

    Analyse heuristique : Oui

    Extensions analysées :

    Extensions exclues :

     

     

    Traitement cibleAction par défaut pour les objets infectés : Désinfecter

    Action par défaut pour les objets suspects : Aucun

    Action par défaut pour les objets camouflés : Aucun

     

     

    Résumé de l'analyseNombre de signatures de virus : 1190409

    Plugins archives : 42

    Plug-ins messagerie : 6

    Plugins d'analyse : 12

    Plugins archives : 42

    Plug-ins système : 4

    Plug-ins décompression : 7

     

     

    Résumé de l'analyse généraleEléments analysés : 178572

    Eléments infectés : 24

    Eléments suspects : 0

    Eléments résolus : 0

    Virus individuels trouvés : 5

    Répertoires analysés : 4986

    Secteur de boot analysés : 2

    Archives analysés : 2658

    Erreurs I/O : 36

    Temps d'analyse : 00:02:13:59

    Fichiers par seconde : 22

     

     

    Résumé des processus analysésAnalysé(s) : 29

    Infecté(s) : 0

     

     

    Résumé des clés de registre analyséesAnalysé(s) : 319

    Infecté(s) : 0

     

     

    Résumé des cookies analysésAnalysé(s) : 0

    Infecté(s) : 0

     

     

    Problèmes non résolus :Nom de l'objet Nom de la menace Etat final

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0007 Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0007 Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0007 Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0002 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0009 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0010 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0002 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0009 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0010 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0002 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0009 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0010 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0011 Adware.Scapur.A Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0011 Adware.Scapur.A Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0011 Adware.Scapur.A Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0006 MemScan:Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0006 MemScan:Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0006 MemScan:Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0001 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0003 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0001 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0003 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0001 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive)

    C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0003 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive)

     

     

    Problèmes résolusNom de l'objet Nom de la menace Etat final

     

     

    Objets non scannés :Nom de l'objet Raison Etat final

  2. Trojan.PurityScan.DL

    dans Analyses et éradication malwares

    Posté(e)

    :P

     

     

    j'ai besoin d'aide pour desinfecté mon pc du Trojan.PurityScan.DL .

     

    J'ai bitdefender total security 8 , mais il ne veut pas désinfecté ce trojan et adwards .

     

    Merci de m'aidez et voici le rapport HijackThis

     

     

     

     

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 20:41:31, on 07/05/2008

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16640)

    Boot mode: Normal

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Ahead\InCD\InCDsrv.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

    C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

    C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

    C:\Documents and Settings\kocaman\Bureau\HiJackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll

    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll

    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

    O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll

    O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"

    O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

    O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {05CDEE1D-D109-4992-B72B-6D4F5E2AB731} (PhotoBox uploader) - http://www.photobox.fr/assets/aurigma/ImageUploader4.cab

    O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab

    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jin...ows-i586-jc.cab

    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

    O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

    O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

     

    --

    End of file - 6622 bytes

×
×
  • Créer...