Malware

[jlsj]

Bonjour,

 

j'ai effectué une recherche de malwares sur mon PC à l'aide de SPYBOT.

Le résultat de la recherche est ci-après.

Que puis-je faire ?

 

Merci par avance de votre réponse.

 

Search results from Spybot - Search & Destroy

 

26/04/2013 10:44:41

Scan took 00:20:58.

6 items found.

 

MS Office 12.0: [sBI $31A61065] Internet history (Registry Value, nothing done)

HKEY_USERS\S-1-5-21-3679964259-1011880624-1302350837-1000\Software\Microsoft\Office\12.0\Common\Internet\UseRWHlinkNavigation

 

Windows.OpenWith: [sBI $F7204896] Open with list - .AVI extension (Registry Key, nothing done)

HKEY_USERS\S-1-5-21-3679964259-1011880624-1302350837-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.AVI\OpenWithList

 

Windows Explorer: [sBI $AA0766B5] Stream history (Registry Key, nothing done)

HKEY_USERS\S-1-5-21-3679964259-1011880624-1302350837-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamMRU

 

Cookie: [sBI $49804B54] Browser: Cookie (1) (Browser: Cookie, nothing done)

 

 

Cache: [sBI $49804B54] Browser: Cache (1) (Browser: Cache, nothing done)

 

 

Cookie: [sBI $49804B54] Browser: Cookie (1) (Browser: Cookie, nothing done)

 

 

 

--- Spybot - Search & Destroy version: 2.0.12.131 DLL (build: 20121113) ---

 

2012-11-13 blindman.exe (2.0.12.151)

2012-11-13 explorer.exe (2.0.12.173)

2012-11-13 SDBootCD.exe (2.0.12.109)

2012-11-13 SDCleaner.exe (2.0.12.110)

2012-11-13 SDDelFile.exe (2.0.12.94)

2012-11-13 SDFiles.exe (2.0.12.135)

2012-11-13 SDFileScanHelper.exe (2.0.12.1)

2012-11-13 SDFSSvc.exe (2.0.12.205)

2012-11-13 SDImmunize.exe (2.0.12.130)

2012-11-13 SDLogReport.exe (2.0.12.107)

2012-11-13 SDPESetup.exe (2.0.12.3)

2012-11-13 SDPEStart.exe (2.0.12.86)

2012-11-13 SDPhoneScan.exe (2.0.12.27)

2012-11-13 SDPrepPos.exe (2.0.12.10)

2012-11-13 SDQuarantine.exe (2.0.12.103)

2012-11-13 SDRootAlyzer.exe (2.0.12.116)

2012-11-13 SDSBIEdit.exe (2.0.12.39)

2012-11-13 SDScan.exe (2.0.12.173)

2012-11-13 SDScript.exe (2.0.12.53)

2012-11-13 SDSettings.exe (2.0.12.130)

2012-11-13 SDShred.exe (2.0.12.105)

2012-11-13 SDSysRepair.exe (2.0.12.101)

2012-11-13 SDTools.exe (2.0.12.150)

2012-11-13 SDTray.exe (2.0.12.127)

2012-11-13 SDUpdate.exe (2.0.12.89)

2012-11-13 SDUpdSvc.exe (2.0.12.76)

2012-11-13 SDWelcome.exe (2.0.12.126)

2012-11-13 SDWSCSvc.exe (2.0.12.2)

2013-04-23 unins000.exe (51.1052.0.0)

1999-12-02 xcacls.exe

2012-08-23 borlndmm.dll (10.0.2288.42451)

2012-09-05 DelZip190.dll (1.9.0.107)

2012-09-10 libeay32.dll (1.0.0.4)

2012-09-10 libssl32.dll (1.0.0.4)

2012-11-13 SDAdvancedCheckLibrary.dll (2.0.12.98)

2012-11-13 SDECon32.dll (2.0.12.113)

2012-11-13 SDECon64.dll (2.0.12.113)

2012-11-13 SDEvents.dll (2.0.12.2)

2012-11-13 SDFileScanLibrary.dll (2.0.12.9)

2012-11-13 SDHelper.dll (2.0.12.88)

2012-11-13 SDImmunizeLibrary.dll (2.0.12.2)

2012-11-13 SDLists.dll (2.0.12.4)

2012-11-13 SDResources.dll (2.0.12.7)

2012-11-13 SDScanLibrary.dll (2.0.12.131)

2012-11-13 SDTasks.dll (2.0.12.15)

2012-11-13 SDWinLogon.dll (2.0.12.0)

2012-08-23 sqlite3.dll

2012-09-10 ssleay32.dll (1.0.0.4)

2012-11-13 Tools.dll (2.0.12.36)

2012-11-13 UninsSrv.dll (2.0.12.52)

2012-12-18 Includes\Adware.sbi (*)

2013-04-24 Includes\AdwareC.sbi (*)

2010-08-13 Includes\Cookies.sbi (*)

2012-11-14 Includes\Dialer.sbi (*)

2012-11-14 Includes\DialerC.sbi (*)

2012-11-14 Includes\HeavyDuty.sbi (*)

2012-11-14 Includes\Hijackers.sbi (*)

2012-11-14 Includes\HijackersC.sbi (*)

2012-11-14 Includes\iPhone.sbi (*)

2012-11-14 Includes\Keyloggers.sbi (*)

2012-12-18 Includes\KeyloggersC.sbi (*)

2012-11-21 Includes\Malware.sbi (*)

2013-04-23 Includes\MalwareC.sbi (*)

2012-11-14 Includes\PUPS.sbi (*)

2013-04-17 Includes\PUPSC.sbi (*)

2012-11-14 Includes\Security.sbi (*)

2012-11-14 Includes\SecurityC.sbi (*)

2008-06-03 Includes\Spybots.sbi (*)

2008-06-03 Includes\SpybotsC.sbi (*)

2013-04-09 Includes\Spyware.sbi (*)

2013-04-09 Includes\SpywareC.sbi (*)

2011-06-07 Includes\Tracks.sbi (*)

2012-11-19 Includes\Tracks.uti (*)

2013-01-16 Includes\Trojans.sbi (*)

2013-03-19 Includes\TrojansC-02.sbi (*)

2013-04-24 Includes\TrojansC-03.sbi (*)

2013-03-14 Includes\TrojansC-04.sbi (*)

2013-04-12 Includes\TrojansC-05.sbi (*)

2013-04-19 Includes\TrojansC.sbi (*)

[pear]

Bonjour,

 

Il faut savoir que Spybot utilise une technologie dépassée.

Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....

Préférez lui Malwarebytes' Anti-Malware (MBAM)bien plus efficace bien que ,en version libre ,il ne soit pas résident.

 

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

 

 

Vaccination Spybot

Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"

cliquez sur "Vaccination" dans la colonne sur la gauche :

Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

 

Désinstaller Spybot

 

 

 

Lancez cet outil de diagnostic:

 

Téchargement de Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau.

Si le rapport n'apparaissait pas:

Dans Zhpdiag, en haut à gauche ->3°bouton(Coller dans le presse papier)

Vous collez dans le bloc-notes que vous enregistrez sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[jlsj]

Bonsoir,

 

Ci-joint le lien où je vous ai adressé le rapport.

 

Merci beaucoup pour votre aide.http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130426_p14q14d7p12d12

[pear]

La réponse:

 

Aucun document ne correspond aux termes de recherche spécifiés (.http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130426_p14q14d7p12d12).

[jlsj]

La réponse:

 

Aucun document ne correspond aux termes de recherche spécifiés (.http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130426_p14q14d7p12d12).

 

Excusez moi, il y avait une errreur dans la 1ere adresse que j'ai donnée.

Je viens d'ouvrir un fichier à l'adresse suivante et cela marche.

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130426_p14q14d7p12d12

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O1 - Hosts: 74.208.10.249 gs.apple.com => Infection Hosts (Hosts.Redirection)↓

[HKCU\Software\SpeedMaxPc] => Infection PUP (PUP.SpeedMaxPc)*

[HKLM\Software\Wow6432Node\SpeedMaxPc] => Infection PUP (PUP.SpeedMaxPc)*

O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD => Infection FakeAlert (Crapware.SpyHunter)

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)

O4 - GS\Desktop: Outil de téléchargement USB DVD Windows 7.lnk . (...) -- C:\Users\SAINT JALMES\AppData\Local\Apps\Outil de téléchargement USB DVD Windows 7\Windows7-USB-DVD-Download-Tool.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [DSite] (...) -- C:\Users\SAINT JALMES\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.exe (.not file.) [0] => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{2C81682A-1DAC-4092-9D7E-C352462494D2}] (...) -- K:\ExtFat32v2.0.msi" (.not file.) [0] => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{B8F75240-7523-4205-AE3E-2CE268D27FDB}] (...) -- C:\Users\SAINT JALMES\Desktop\DeleteBinFilesFromSystem32.exe (.not file.) [0] => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{C7E6B21D-EBAA-4C4B-839E-04258B11B0AD}] (...) -- K:\MBE2_image\wd_windows_tools\Memeo_AutoSync\Setup.exe (.not file.) [0] => Fichier absent

[HKLM\Software\Wow6432Node\adawaretb] => Lavasoft Ad-Aware

O43 - CFD: 26/04/2013 - 19:28:55 - [0.001] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2 => Safer Networking Ltd - Spybot S&D

O43 - CFD: 05/03/2013 - 15:38:17 - [0] ----D C:\Users\SAINT JALMES\AppData\Local\Temp88023R2CA4T => Empty Folder not necessary

O44 - LFC:[MD5.1996B31E490D5315BCD6E3074923EE4F] - 26/04/2013 - 18:45:21 ---A- . (...) -- C:\AdwCleaner[s1].txt [12626] => XPlode - AdwCleaner Tool

O87 - FAEL: "{796A3D96-5159-436D-8920-1678C1606273}" |In - Private - P6 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.) => Fichier absent

O87 - FAEL: "{EBB44C9A-D361-4AB7-967D-EB8321D0F1FC}" |In - Private - P17 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.) => Fichier absent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] => Toolbar.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] => Toolbar.Agent

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[jlsj]

Merci pour la réponse.

J'ai appliquée la solution proposée: opération réussie.

 

Merci

[pear]

Autre chose ?