[Résolu] Infection de mon PC

[Mark]

Tout d'abord, je vais commenter la citation ci-bas :

 

Ce sujet-ci est ton premier et ton dernier en désinfection = ça veut dire quoi que je doit plus AIDEZ personnes d'autre sur ce forum ?

 

Nous ne partageons pas la même définition du verbe "aidez" [sic], toi et moi...

"Aider" en désinfection sur forums nécessite un certain niveau de connaissances, mais pas juste ça. Il faut respecter le bien d'autrui, d'abord et avant tout ; lorsqu'on ne connait pas les outils et les infections, on passe des outils n'importe comment et on risque de faire des dégâts. Si tu plantes une machine, tu fais quoi après ? Tu blâmes le membre, l'outil, l'infection ou bien tu dis "oups" ? Non merci.

 

Pour ce qui est de ta "formation" : je ne passerai aucun commentaire. Ou juste un : il faut recommencer à zéro, avec les bases d'abord

 

===

 

Maintenant on attend le retour de notre membre. Cette discussion est pour lui.

 

 

@++

 

Mark

[zoppi]

j'ai utilisé combofix lors de ma précédente infection, il y a un bail, je ne saurai dire quand exactement, mais plus d'un an je pense...

je lance l'examen mbam...

 

et beh mbam, il scan dans le détail 5heure d'actions folles... de suspense et de cliquage sur supprimer, un film sympa...

..

 

 

Malwarebytes' Anti-Malware 1.31

Version de la base de données: 1456

Windows 5.1.2600 Service Pack 3

 

27/08/2010 00:18:58

mbam-log-2010-08-27 (00-18-58).txt

 

Type de recherche: Examen complet (C:\|D:\|F:\|I:\|K:\|L:\|)

Eléments examinés: 166055

Temps écoulé: 5 hour(s), 16 minute(s), 28 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

F:\indisp\Antivirus\malware\keygen\crd-mbam114_keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Modifié le 26 août 2010 par zoppi

[Mark]

Je connais le créateur de Malwarebytes' Anti-Malware, car je le côtoie sur les forums depuis plus de 6 ans. Même chose pour la majorité de leurs chercheurs/analystes et programmeurs. Ces gens-là bossent dur pour nous offrir un outil de qualité. Toi, tu prends un keygen pour faire tourner la version Pro, gratos...

 

J'avais loupé les instructions de The King pour l'examen complet (MBAM) ; c'est totalement inutile. L'examen "rapide" est largement suffisant. Pour une prochaine fois.

 

===

 

Comment se comporte ta machine ?

 

@+

 

Mark

[zoppi]

Je connais le créateur de Malwarebytes' Anti-Malware, car je le côtoie sur les forums depuis plus de 6 ans. Même chose pour la majorité de leurs chercheurs/analystes et programmeurs. Ces gens-là bossent dur pour nous offrir un outil de qualité. Toi, tu prends un keygen pour faire tourner la version Pro, gratos...

 

J'avais loupé les instructions de The King pour l'examen complet (MBAM) ; c'est totalement inutile. L'examen "rapide" est largement suffisant. Pour une prochaine fois.

 

===

 

Comment se comporte ta machine ?

 

@+

 

Mark

 

et bien ca a l'air d'aller, ma foi... tout va bien..

pour répondre à la question, posée un peu plus haut je n'utilise pas d'emulateur de CD...

 

 

Merci à vous 2, pour tout !!!

Modifié le 27 août 2010 par zoppi

[The King]

Si tu est encore la ,je te pose une dernière question :

 

Es que tu veux faire accélérer ton pc mieux que maintenant ? (Sa me ferai plaizir...)

 

Si c'est oui alors je t'explique ce qu'on va faire :

 

Supprimez tes logiciels qui te sert à rien et d'autre ou je devrais te poser des questions si tu t'en sert ou pas .

 

Nettoyez ton registre.

 

Accélérer ta connexion internet en vidant les fichiers temporaires ,cookies ,historique...

 

...

[zoppi]

Si tu est encore la ,je te pose une dernière question :

 

Es que tu veux faire accélérer ton pc mieux que maintenant ? (Sa me ferai plaizir...)

 

Si c'est oui alors je t'explique ce qu'on va faire :

 

Supprimez tes logiciels qui te sert à rien et d'autre ou je devrais te poser des questions si tu t'en sert ou pas .

 

Nettoyez ton registre.

 

Accélérer ta connexion internet en vidant les fichiers temporaires ,cookies ,historique...

 

...

ok merci pour toute ces suggestions...

je suis partant pour faire tout ca

 

par contre j'ai remarqué un pb sur ma machine depuis ....

lors d'une utilisation prolongée, l'interface se modifie, par exemple la barrre des taches ne prends plus la forme "win xp" mais celle ressemblant à win98

windows live ne fonctionne plus je vais reinstaller... le fonctionnement semble correct mais un peu "ralenti"...

 

je mets un screen pour etre plus clair :

Modifié le 27 août 2010 par zoppi

[The King]

Ok on va commencer sinon pour ton problème on demandera à Mark si il voudra bien nous aidez.Essaye ça au cas ou :

Clique droit > Propriété > Met le thème Windows XP.

 

Pour commencer :

 

Télécharge Ccleaner : http://download.piriform.com/ccsetup235.exe

Pendant l'installation décoche la barre Yahoo. Une fois installé ,ouvre ccleaner et coche tout dans la partie système et dans la partie avancé coche juste :

 

-Vielles données du Prefetch

-Fichier journal IIS

-Désinstalleur de correctifs Windows

-Fichiers/dossiers personnalisés

 

Une fois fait ça clique sur Analyser puis à la fin de l'analyse clique sur Nettoyer.

 

Prévient-moi quand tu auras fait tout ça.

Modifié le 27 août 2010 par The King

[zoppi]

Ok on va commencer sinon pour ton problème on demandera à Mark si il voudra bien nous aidez.Essaye ça au cas ou :

Clique droit > Propriété > Met le thème Windows XP.

 

Pour commencer :

 

Télécharge Ccleaner : http://download.piriform.com/ccsetup235.exe

Pendant l'installation décoche la barre Yahoo. Une fois installé ,ouvre ccleaner et coche tout dans la partie système et dans la partie avancé coche juste :

 

-Vielles données du Prefetch

-Fichier journal IIS

-Désinstalleur de correctifs Windows

-Fichiers/dossiers personnalisés

 

Une fois fait ça clique sur Analyser puis à la fin de l'analyse clique sur Nettoyer.

 

Prévient-moi quand tu auras fait tout ça.

pour le theme, ca a fonctionné.... je verrai à l'utilisation si ca tient ou si il y a un autre pb...

 

pour ccleaner, c'est fait....

[Mark]

Bonjour vous deux

 

@zoppi : merci pour la réponse à ma question. Lors de la désinfection, un outil a signalé une anomalie sur le Master Boot Record. Nous avons ces détections lorsqu'un émulateur de CD est installé et ce sont alors de faux positifs. Puisque tu n'as pas d'émulateurs, on va devoir regarder de plus près :

 

===

 

Télécharge MBRCheck.exe sur ton Bureau.

 

• Désactive tes programmes de sécurité avant de lancer le scan. (antispyware/antivirus)
  
• Double clique sur le fichier pour lancer le programme. (Note: Si tu utilises Vista/7, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
  
• Une fenêtre va s'ouvrir sur ton Bureau: Patiente une dizaine de secondes pour permettre à l'outil de compléter l'analyse.
  
• Si un code de démarrage inconnu est détecté, des options s'afficheront. Ne répare rien pour l'instant, s'il te plaît.
  
• Si c'est le cas, appuie alors sur la touche N puis [Entrée] deux fois.
  
• Si rien de particulier n'est détecté, presse juste sur la touche [Entrée]
  
• Un fichier texte nommé MBRCheck_mois/jour/année/_heure.minutes.secondes devrait apparaitre sur ton Bureau.
  
• Poste stp son contenu dans ton prochain message.
  

 

@++

 

Mark

[The King]

Ok ,Maintenant va dans partie "Registre" > "Chercher les erreurs" > Si il y en a tu fait "Corriger les erreurs sélectionnées" > Non > "Corriger toutes les érreurs sélectionnées" si tu en as plusieurs sinon "Corriger l'érreur" si il y en a qu'une. Refait cette manie jusqu'à qu'il y en a plus si une érreur persiste à rester dit le moi ?

 

Après avoir fait cela fait ceci :

 

Va dans "Options" > "Avancé" > Décoche la 2e ligne (Effacer uniquement...).

 

---

 

Es que tu utilise Mozila Firefox et Opéra ?