[Résolu] Traces possible d'infections?

[MoiBeber]

Merci de ton aide

 

J'espère que tout va bien pour Apollo

[Thanos]

salut

 

Rend toi à cette adresse => http://www.virustotal.com/

 

Tu as une case nommée "Parcourir": tu cliques dessus et une fenêtre s'ouvre=> copie/colle ceci dans le champs à droite de "Nom du Fichier" en bas de page >> C:\winstall.exe

 

Clique maintenant sur "ouvrir" en bas de la fenêtre puis sur "Envoyer le fichier". Le scan de ce fichier va débuter. Tu n'as plus qu'à sélectionner puis copier /coller l'analyse dans ton prochain message.

Note: les fichiers uploadés sont mis en attente, car le virusscan est sollicité! patiente (un message t'indique le temps que ca prendra pour faire analyser)

 

Note: il arrive parfois que le fichier ait déjà été analysé. Si c'est le cas, clique sur le bouton Reanalyse file now

 

Démarre Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

 

O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab

 

O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - (no file)

-Ferme tous les programmes et clique sur "Fix Checked"

[MoiBeber]

Bonjour,

 

Merci de ta réponse.

 

Tu as une case nommée "Parcourir": tu cliques dessus et une fenêtre s'ouvre=> copie/colle ceci dans le champs à droite de "Nom du Fichier" en bas de page >> C:\winstall.exe

 

Il me dit que le fichier est introuvable même si je ne tape que winstall.exe...

Démarre Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

 

Je peux le faire avant l'analyse ou même pendant?

[Thanos]

Le fichier n'est certainement plus présent sur le disque dur: regarde dans le répertoire C:\

Pour la manipulation avec hijackthis, tu peux la faire dès à présent

[MoiBeber]

C'est grave qu'il ne soit plus présent??

Modifié le 1 avril 2010 par MoiBeber

[MoiBeber]

J'ai lancé une recherche le fichier est introuvable :s

 

Voila j'ai effectué ce que tu m'as dit pour HiJackThis.

Modifié le 1 avril 2010 par MoiBeber

[Thanos]

salut

C'est grave qu'il ne soit plus présent??

Non pas de souci

 

Comment fonctionne le pc ?

[MoiBeber]

Salut,

 

Il fonctionne très bien mais il est lent comme d'habitude ^^

 

++

[Thanos]

salut

 

On va fixer quelques lignes sur ce rapport hijackthis, la conséquence c'est que certaines applications ne se lanceront plus au démarrage de Windows: ce sont évidemment des applications inutiles au bon fonctionnement du pc et que tu pourras lancer manuellement si tu en a besoin (ca liberera des ressources!)

Si les changement ne te conviennent pas, tu peux revenir en arrière!

 

Démarre Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe

-Ferme tous les programmes et clique sur "Fix Checked"

 

Défragmente ton disque dur si tu ne l'as pas fait de puis longtemps.

 

Redémarre le pc après ca et constate si il y a du changement

[MoiBeber]

Salut,

 

Défragmente ton disque dur si tu ne l'as pas fait de puis longtemps.

 

Pourrait tu m'indiquer la démarche a suivre?

 

Merci d'avance