Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Malwares cachés ?


temacine
 Share

Messages recommandés

Bonsoir,

 

WXP Pro SP 3 - 1,25 Go de Ram - DD de 76 Go - ZoneAlarm (antivirus et parefeu)

 

il y a une 10 de jours malgré l'augmentation de la quantité de RAM ( très bien suivi et conseillé par Ab-web )

j'avais le sentiment que ce n'était pas parfait.

 

J'ai voulu en avoir le coeur net :

 

- lancé ZHP Diag : © CJoint.com, 2012

 

- fait une analyse avec ZHP Process et trouvé 2 malwares :

- O43 - CFD: 15/07/2012 - 16:17:41 - [0,014] ----D C:\Documents and ettings\moi13.MOI\LocalSettings\Application Data\Ilivid Player => Infection BT (Adware.Bandoo)

- O61 - LFC:Last File Created 03/12/2012 - 18:52:22 ---A- C:\Documents and Settings\moi13.MOI\Local Settings\Temp\~nsu.tmp\Au_.exe [45816] => Infection Diverse (AGENT.Troj)

 

- lancé MBAM : © CJoint.com, 2012

qui ne trouve rien.

 

 

Qui a raison ?

Suis-je infecté ?

 

Merci

Modifié par temacine
Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

zhp0710.png

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

zhpfix16.png

O43 - CFD: 15/07/2012 - 16:17:41 - [0,014] ----D C:\Documents and Settings\moi13.MOI\Local Settings\Application Data\Ilivid Player => Infection BT (Adware.Bandoo)

O61 - LFC:Last File Created 03/12/2012 - 18:52:22 ---A- C:\Documents and Settings\moi13.MOI\Local Settings\Temp\~nsu.tmp\Au_.exe [45816] => Infection Diverse (AGENT.Troj)

C:\Documents and Settings\moi13.MOI\Application Data\Mozilla\Firefox\Profiles\extensions\prefs.js (.not file.) => Fichier absent

O41 - Driver: (NNSALPC) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSAlpc.sys (.not file.) => Fichier absent

O41 - Driver: (NNSHTTP) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSHttp.sys (.not file.) => Fichier absent

O41 - Driver: (NNSIDS) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSIds.sys (.not file.) => Fichier absent

O41 - Driver: (NNSPICC) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSPicc.sys (.not file.) => Fichier absent

O41 - Driver: (NNSPOP3) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSPop3.sys (.not file.) => Fichier absent

O41 - Driver: (NNSPROT) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSProt.sys (.not file.) => Fichier absent

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\94579053.sys . (...) -- C:\WINDOWS.1\system32\Drivers\94579053.sys (.not file.) => Fichier absent

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\94579053.sys . (...) -- C:\WINDOWS.1\system32\Drivers\94579053.sys (.not file.) => Fichier absent

O61 - LFC:Last File Created 03/12/2012 - 18:54:47 ----- C:\Documents and Settings\moi13.MOI\Application Data\CheckPoint\ZoneAlarm LTD Toolbar\.version [9] => CheckPoint - ZoneAlarm LTD Toolbar

O41 - Driver: (NNSPRV) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSPrv.sys (.not file.) => Fichier absent

O41 - Driver: (NNSSMTP) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSSmtp.sys (.not file.) => Fichier absent

O41 - Driver: (NNSSTRM) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSStrm.sys (.not file.) => Fichier absent

O41 - Driver: (NNSTLSC) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSTlsc.sys (.not file.) => Fichier absent

O41 - Driver: (PSINKNC) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\psinknc.sys (.not file.) => Fichier absent

O44 - LFC:[MD5.D9769BB8668E687EAE07858E21E49C5E] - 03/12/2012 - 18:57:27 ----- . (...) -- C:\WINDOWS.1\WindowsUpdate.log [1834771] => Fichier de rapport

O44 - LFC:[MD5.64E89CFC499881B958FA08F374560D59] - 03/12/2012 - 18:56:14 ----- . (...) -- C:\WINDOWS.1\wiadebug.log [159] => Fichier de rapport

O44 - LFC:[MD5.27CE6C12106250363D44FA838674EC57] - 03/12/2012 - 18:56:12 ----- . (...) -- C:\WINDOWS.1\wiaservc.log [50] => Fichier de rapport

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

Un rapport apparait, à poster

Lien vers le commentaire
Partager sur d’autres sites

Re,

 

merci Pear

ça semble très bien

j'ai le sentiment de profiter pleinement de mes 1,250 Go de ram par rapport à mes 512 d'avant.

 

Merci

 

Je mets le sujet en résolu.

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...