[Résolu] Malwares cachés ?

[temacine]

Bonsoir,

 

WXP Pro SP 3 - 1,25 Go de Ram - DD de 76 Go - ZoneAlarm (antivirus et parefeu)

 

il y a une 10 de jours malgré l'augmentation de la quantité de RAM ( très bien suivi et conseillé par Ab-web )

j'avais le sentiment que ce n'était pas parfait.

 

J'ai voulu en avoir le coeur net :

 

- lancé ZHP Diag : © CJoint.com, 2012

 

- fait une analyse avec ZHP Process et trouvé 2 malwares :

- O43 - CFD: 15/07/2012 - 16:17:41 - [0,014] ----D C:\Documents and ettings\moi13.MOI\LocalSettings\Application Data\Ilivid Player => Infection BT (Adware.Bandoo)

- O61 - LFC:Last File Created 03/12/2012 - 18:52:22 ---A- C:\Documents and Settings\moi13.MOI\Local Settings\Temp\~nsu.tmp\Au_.exe [45816] => Infection Diverse (AGENT.Troj)

 

- lancé MBAM : © CJoint.com, 2012

qui ne trouve rien.

 

 

Qui a raison ?

Suis-je infecté ?

 

Merci

Modifié le 8 décembre 2012 par temacine

[pear]

Bonjour,

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

O43 - CFD: 15/07/2012 - 16:17:41 - [0,014] ----D C:\Documents and Settings\moi13.MOI\Local Settings\Application Data\Ilivid Player => Infection BT (Adware.Bandoo)

O61 - LFC:Last File Created 03/12/2012 - 18:52:22 ---A- C:\Documents and Settings\moi13.MOI\Local Settings\Temp\~nsu.tmp\Au_.exe [45816] => Infection Diverse (AGENT.Troj)

C:\Documents and Settings\moi13.MOI\Application Data\Mozilla\Firefox\Profiles\extensions\prefs.js (.not file.) => Fichier absent

O41 - Driver: (NNSALPC) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSAlpc.sys (.not file.) => Fichier absent

O41 - Driver: (NNSHTTP) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSHttp.sys (.not file.) => Fichier absent

O41 - Driver: (NNSIDS) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSIds.sys (.not file.) => Fichier absent

O41 - Driver: (NNSPICC) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSPicc.sys (.not file.) => Fichier absent

O41 - Driver: (NNSPOP3) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSPop3.sys (.not file.) => Fichier absent

O41 - Driver: (NNSPROT) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSProt.sys (.not file.) => Fichier absent

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\94579053.sys . (...) -- C:\WINDOWS.1\system32\Drivers\94579053.sys (.not file.) => Fichier absent

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\94579053.sys . (...) -- C:\WINDOWS.1\system32\Drivers\94579053.sys (.not file.) => Fichier absent

O61 - LFC:Last File Created 03/12/2012 - 18:54:47 ----- C:\Documents and Settings\moi13.MOI\Application Data\CheckPoint\ZoneAlarm LTD Toolbar\.version [9] => CheckPoint - ZoneAlarm LTD Toolbar

O41 - Driver: (NNSPRV) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSPrv.sys (.not file.) => Fichier absent

O41 - Driver: (NNSSMTP) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSSmtp.sys (.not file.) => Fichier absent

O41 - Driver: (NNSSTRM) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSStrm.sys (.not file.) => Fichier absent

O41 - Driver: (NNSTLSC) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\NNSTlsc.sys (.not file.) => Fichier absent

O41 - Driver: (PSINKNC) . (. - .) - C:\WINDOWS.1\system32\DRIVERS\psinknc.sys (.not file.) => Fichier absent

O44 - LFC:[MD5.D9769BB8668E687EAE07858E21E49C5E] - 03/12/2012 - 18:57:27 ----- . (...) -- C:\WINDOWS.1\WindowsUpdate.log [1834771] => Fichier de rapport

O44 - LFC:[MD5.64E89CFC499881B958FA08F374560D59] - 03/12/2012 - 18:56:14 ----- . (...) -- C:\WINDOWS.1\wiadebug.log [159] => Fichier de rapport

O44 - LFC:[MD5.27CE6C12106250363D44FA838674EC57] - 03/12/2012 - 18:56:12 ----- . (...) -- C:\WINDOWS.1\wiaservc.log [50] => Fichier de rapport

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

Un rapport apparait, à poster

[temacine]

Bonjour Pear,

 

merci pour votre intervention.

 

le rapport ZHPFIX : © CJoint.com, 2012

 

Merci

[pear]

C'est bon,.

 

Autre chose ?

[temacine]

Re,

 

merci Pear

ça semble très bien

j'ai le sentiment de profiter pleinement de mes 1,250 Go de ram par rapport à mes 512 d'avant.

 

Merci

 

Je mets le sujet en résolu.