[Résolu] pop-up non stop et ralentissement général

[Poupoul]

j'ai cliquer sur "remove infections" et il a tout supprimer mais je ne sais pas cliquer sur save repport... J'ai seulement la possibilité de faire un new scan...

[Gof]

Re

 

Bon boulot

 

Je vais te demander à présent une analyse en ligne. Profites en pour me donner des nouvelles du pc :

• Fais un scan en ligne Kaspersky
  
• Clique sur Accept
  
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
  
• clique une nouvelle fois sur "Accept"
  
• Les bases de mises à jour vont s'installer, patiente un moment
  
• Clique sur Next.
  
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
  

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Colle ce rapport dans ta réponse sur le forum.

Aide en cas de problème :Cybersécurité

NOTE: Le scan est à faire avec Internet Explorer.

[Poupoul]

voila j'ai fait l'analyse avec kaspersky et il m'a trouver des fichier infectés... voila le rapport:

 

-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER REPORT

Wednesday, January 30, 2008 6:29:22 PM

Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 30/01/2008

Kaspersky Anti-Virus database records: 538096

-------------------------------------------------------------------------------

 

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

 

Scan Target - My Computer:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

L:\

M:\

O:\

 

Scan Statistics:

Total number of scanned objects: 210598

Number of viruses found: 5

Number of infected objects: 16

Number of suspicious objects: 0

Duration of the scan process: 01:53:27

 

Infected Object Name / Virus Name / Last Action

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\change.log Object is locked skipped

D:\Avast\DATA\aswResp.dat Object is locked skipped

D:\Avast\DATA\Avast4.db Object is locked skipped

D:\Avast\DATA\integ\avast.int Object is locked skipped

D:\Avast\DATA\log\AshWebSv.ws Object is locked skipped

D:\Avast\DATA\log\aswMaiSv.log Object is locked skipped

D:\Avast\DATA\log\nshield.log Object is locked skipped

D:\Avast\DATA\report\Protection résidente.txt Object is locked skipped

D:\Partage\SmitfraudFix.exe/data.rar/SmitfraudFix/Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

D:\Partage\SmitfraudFix.exe/data.rar Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

D:\Partage\SmitfraudFix.exe RarSFX: infected - 2 skipped

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

D:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\A0012284.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

D:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\change.log Object is locked skipped

J:\hiberfil.sys Object is locked skipped

J:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

J:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\change.log Object is locked skipped

J:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTDiagLog.etl Object is locked skipped

J:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-System.etl Object is locked skipped

K:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

K:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

K:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

K:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

K:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

K:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

K:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

K:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

K:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

K:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked skipped

K:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

K:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

K:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

K:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

K:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

K:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

K:\Documents and Settings\poupoul\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\cert8.db Object is locked skipped

K:\Documents and Settings\poupoul\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\history.dat Object is locked skipped

K:\Documents and Settings\poupoul\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\key3.db Object is locked skipped

K:\Documents and Settings\poupoul\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\parent.lock Object is locked skipped

K:\Documents and Settings\poupoul\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\search.sqlite Object is locked skipped

K:\Documents and Settings\poupoul\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\urlclassifier2.sqlite Object is locked skipped

K:\Documents and Settings\poupoul\Cookies\index.dat Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Ahead\Nero Home\bl.db Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Ahead\Nero Home\bl.db-journal Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Ahead\Nero Home\is2.db Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Ahead\Nero Home\is2.db-journal Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Microsoft\Messenger\poupoul_@hotmail.com\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Microsoft\Messenger\poupoul_@hotmail.com\SharingMetadata\pending.dat Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Microsoft\Messenger\poupoul_@hotmail.com\SharingMetadata\Working\database_B8F0_63D6_F063_9980\dfsr.db Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Microsoft\Messenger\poupoul_@hotmail.com\SharingMetadata\Working\database_B8F0_63D6_F063_9980\fsr.log Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Microsoft\Messenger\poupoul_@hotmail.com\SharingMetadata\Working\database_B8F0_63D6_F063_9980\fsrtmp.log Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Microsoft\Messenger\poupoul_@hotmail.com\SharingMetadata\Working\database_B8F0_63D6_F063_9980\tmp.edb Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Microsoft\Windows Live Contacts\poupoul_@hotmail.com\real\members.stg Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Microsoft\Windows Live Contacts\poupoul_@hotmail.com\shadow\members.stg Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\Cache\633285D9d01/SmitfraudFix/Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\Cache\633285D9d01 ZIP: infected - 1 skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\Cache\_CACHE_001_ Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\Cache\_CACHE_002_ Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\Cache\_CACHE_003_ Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\Cache\_CACHE_MAP_ Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Application Data\Mozilla\Firefox\Profiles\1gz592q3.default\XUL.mfl Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Historique\History.IE5\MSHist012008013020080131\index.dat Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Temp\IMG2F.tmp Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Temp\Perflib_Perfdata_f10.dat Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Temp\~DF4574.tmp Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Temp\~DF57AF.tmp Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Temp\~DF57BF.tmp Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Temp\~DFD3.tmp Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Temp\~DFF8.tmp Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped

K:\Documents and Settings\poupoul\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

K:\Documents and Settings\poupoul\NTUSER.DAT Object is locked skipped

K:\Documents and Settings\poupoul\ntuser.dat.LOG Object is locked skipped

K:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP66\A0012031.exe/crack.exe Infected: Trojan-Downloader.Win32.Zlob.gsa skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP66\A0012031.exe ZIP: infected - 1 skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\A0012255.dll Infected: not-a-virus:AdTool.Win32.WhenU.r skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\A0012257.exe Infected: not-a-virus:AdTool.Win32.WhenU.s skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\A0012258.dll Infected: not-a-virus:AdWare.Win32.Vapsup.amm skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\A0012298.exe/data.rar/SmitfraudFix/Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\A0012298.exe/data.rar Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\A0012298.exe RarSFX: infected - 2 skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\A0012304.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\A0012356.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

K:\System Volume Information\_restore{3C3D46B6-D9C2-4844-89A3-AF178C3FC72C}\RP67\change.log Object is locked skipped

K:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

K:\WINDOWS\SchedLgU.Txt Object is locked skipped

K:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

K:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

K:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

K:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped

K:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

K:\WINDOWS\system32\config\default Object is locked skipped

K:\WINDOWS\system32\config\DEFAULT.LOG Object is locked skipped

K:\WINDOWS\system32\config\Internet.evt Object is locked skipped

K:\WINDOWS\system32\config\ODiag.evt Object is locked skipped

K:\WINDOWS\system32\config\OSession.evt Object is locked skipped

K:\WINDOWS\system32\config\SAM Object is locked skipped

K:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

K:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

K:\WINDOWS\system32\config\SECURITY Object is locked skipped

K:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

K:\WINDOWS\system32\config\software Object is locked skipped

K:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked skipped

K:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

K:\WINDOWS\system32\config\system Object is locked skipped

K:\WINDOWS\system32\config\SYSTEM.LOG Object is locked skipped

K:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

K:\WINDOWS\system32\h323log.txt Object is locked skipped

K:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

K:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

K:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

K:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

K:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

K:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

K:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

K:\WINDOWS\Temp\Perflib_Perfdata_4ac.dat Object is locked skipped

K:\WINDOWS\Temp\Perflib_Perfdata_5d4.dat Object is locked skipped

K:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped

K:\WINDOWS\WindowsUpdate.log Object is locked skipped

 

Scan process completed.

[Gof]

Bonsoir Poupoul

 

Bien, l'analyse en ligne a détecté la présence de certains outils (pas de soucis de ce côté la), et des points de restauration infectés.

 

Télécharge ToolsCleaner sur ton Bureau:

• Clique sur Recherche et laisse le scan se terminer.
  
• Clique sur Suppression pour finaliser.
  
• Coche les options facultatives : Nettoyage des fichiers temporaires & Vidage de la corbeille
  
• Clique sur Quitter, pour que le rapport puisse se créer.
  
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
  

Puisque ton pc ne présente aucun disfonctionnement, je te fais désactiver et réactiver ta restauration système de sorte d'effacer tous tes anciens points de restauration. Histoire de repartir sur des bases saines. Suis la manipulation indiquée :

 

Ne t'inquiète pas, en la réactivant, Windows recréera automatiquement un point de restauration qui sera, lui, propre. Procède comme ceci :

-clic droit sur Poste de travail / Propriétés / onglet Système de restauration

- coche la case "Désactiver le système de restauration..."

- clique sur "Appliquer" puis "oui"

- - redémarre, reviens sur ce panneau

- décoche la case "Désactiver le système de restauration..." pour remettre les choses en place.

- clique sur "Appliquer" puis "Ok"

Pour une aide visuelle, tu peux consulter ce lien de Bruce lee.

 

A bientôt.

[Poupoul]

voila le rapport de Tcleaner :

 

-->- Recherche:

 

K:\Documents and Settings\poupoul\Bureau\DiagHelp.zip: trouvé !

K:\Documents and Settings\poupoul\Bureau\HijackThis.exe: trouvé !

K:\Documents and Settings\poupoul\Bureau\DiagHelp: trouvé !

K:\Documents and Settings\poupoul\Bureau\DiagHelp\DiagHelp: trouvé !

K:\Documents and Settings\poupoul\Bureau\DiagHelp\DiagHelp\tar.exe: trouvé !

K:\Documents and Settings\poupoul\Bureau\DiagHelp\DiagHelp\LFiles.exe: trouvé !

K:\Documents and Settings\poupoul\Bureau\DiagHelp\DiagHelp\gzip.exe: trouvé !

 

---------------------------------

-->- Suppression:

 

K:\Documents and Settings\poupoul\Bureau\DiagHelp.zip: supprimé !

K:\Documents and Settings\poupoul\Bureau\HijackThis.exe: supprimé !

K:\Documents and Settings\poupoul\Bureau\DiagHelp\DiagHelp\tar.exe: supprimé !

K:\Documents and Settings\poupoul\Bureau\DiagHelp\DiagHelp\LFiles.exe: supprimé !

K:\Documents and Settings\poupoul\Bureau\DiagHelp\DiagHelp\gzip.exe: supprimé !

K:\Documents and Settings\poupoul\Bureau\DiagHelp: supprimé !

 

Corbeille vidée!

Fichiers temporaires nettoyés !

 

merci

[Gof]

Bonjour Poupoul

 

Bien.

 

 

 

Malware Complaints.

• Je vais te demander un service à mon tour à présent, je te serais reconnaissant de rapporter ton infection sur Malware Complaints.

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5
- Après t'être enregistré à l'aide du bouton en haut register
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age
 
Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)
---> http://www.malwarecomplaints.info/viewforum.php?f=10
 
Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688
canned de Malekal_morte : http://www.malekal.com/

• Dans ton cas, tu as été infecté par une infection de type Smitfraud (détournement de bureau), le sujet

Smitfraud sera le plus approprié. Merci par avance

Conseils de prévention

• Je t'invite à consulter ce sujet :

Utiliser un compte limité où y est condensé le meilleur moyen de se prévenir d'infections en utilisant de manière efficace les disponibilités offertes de restrictions par Xp et la gestion des droits

• Plus généralement, je t'invite à consulter cette

page où tu trouveras une concentration de divers liens d'articles de prévention, de téléchargements d'utilitaires et de tutoriels associés, ainsi que cet article abordant la sécurité sous un angle généraliste avec des liens permettant d'approfondir.

• Si tu n'as plus de questions, pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".
  

A bientôt.