[Résolu] Disparition de Chrome / CCLeaner / MBAM – PC infecté ?

[midnight]

Bonjour,

 

Mon PC a un comportement étrange.

Hier, google chrome aviat disparu, je l'ai ré-installé tout fonctionné et ce matin rebelotte.

La je me suis aperçu que des applications avaient disparu et que le firewal avait été desactivé.

J'ai voulu installé ZHPDIAG et ça ne fonctionne pas, j'ai les messages suivants::

"Serveur zebulon indisponible"

"Erreur de socket n° 1004 connexion réinitialisé par l'homologue (peer)"

 

Puis j'ai réussi à l'ouvrir mais la recherche ne se lance pas.

Je suis sous windows XP.

D'avance merci,

A+

Midnight

Modifié le 19 janvier 2014 par midnight

[bernard53]

Bonjour

Fait ceci s.t p.

Téléchargez FRST et enregistrez-le sur le Bureau.

 

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

 

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur

(Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert).

 

Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).

Cliquez sur le bouton Scan. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.

[*]Copiez et collez ce rapport dans votre réponse.

[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

[midnight]

Bonjour bernard53,

 

Merci de t'occuper de mon PC.

 

Voici les rapports:

 

http://cjoint.com/?DAsmtYOVJ0r

 

http://cjoint.com/?DAsmvdJiHKX

 

A+

 

Midnight

[bernard53]

ok relance FRST puis dans Searche dans valide rpcss.dll comme cette fenêtre et valide le bouton Search.

Mets moi le rapport après.

 

[midnight]

Voilà:

 

Farbar Recovery Scan Tool (x86) Version: 17-01-2014 03
Ran by Mathias at 2014-01-18 13:16:55
Running from C:\Documents and Settings\user\Bureau
Boot Mode: Normal

================== Search: "rpcss.dll" ===================

C:\WINDOWS\system32\rpcss.dll
[2004-08-19 16:09] - [2009-02-09 11:53] - 0401408 ____A (Microsoft Corporation) 0203b1aad358f206cb0a3c1f93cce17a

C:\WINDOWS\system32\dllcache\rpcss.dll
[2011-03-13 21:31] - [2009-02-09 11:53] - 0401408 ____C (Microsoft Corporation) 0203b1aad358f206cb0a3c1f93cce17a

C:\WINDOWS\ServicePackFiles\i386\rpcss.dll
[2010-04-08 13:25] - [2008-04-13 18:33] - 0399360 ____C (Microsoft Corporation) 3d65eb82e1fa6db15a33e024c9e03cab

C:\WINDOWS\$NtUninstallKB956572$\rpcss.dll
[2011-03-13 21:40] - [2008-04-13 18:33] - 0399360 ____C (Microsoft Corporation) 3d65eb82e1fa6db15a33e024c9e03cab

C:\WINDOWS\$hf_mig$\KB956572\SP3QFE\rpcss.dll
[2011-03-13 21:31] - [2009-02-09 11:56] - 0401408 ___AC (Microsoft Corporation) f83b964469d230f445613c44df9fe25d

=== End Of Search ===

[bernard53]

ppossible qu'un fichier soit patché donc on va vérifié cela avant qu'au besoin je le remplace.

[*]Rends-toi sur cette page
[*]Clique sur "Choose File" [*]Vas sur ton disque chercher ce fichier à cet emplacement :

***C:\Windows\System32\rpcss.dll****

[*]Clique ensuite sur le bouton "Scan It


[*]Patiente le temps de l'analyse qui dépend de la taille du fichier



[*]Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):



Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

Poste le rapport s.t.p

Modifié le 18 janvier 2014 par bernard53

[midnight]

SHA256: 1fa6d7713ca597f751cd84bd6694914273f297d5664af9be70875c3321c6c740 Nom du fichier : rpcss.dll Ratio de détection : 0 / 48 Date d'analyse : 2014-01-18 12:37:12 UTC (il y a 0 minute)

 

 

https://www.virustotal.com/fr/file/1fa6d7713ca597f751cd84bd6694914273f297d5664af9be70875c3321c6c740/analysis/1390048632/

[bernard53]

très bien celui-ci est sain.

Donc réinitialise tes navigateurs s.t.p.

http://depan-distance.perso.sfr.fr/navigateurs.html

 

Ensuite:

1 Lancer l'invite de commande Windows (Démarrer / Exécuter tapes cmd)

2 - Une fois sous l'invite de commande DOS, saisissez la commande ipconfig /flushdns

Mettre un espace entre "ipconfig et /flushdns"

Valider par entrée

Une fois cette commande saisie vous devez avoir le message suivant :

Configuration IP de Windows

Cache de résolution DNS vidé.

3 - Réitérez l'opération numéro 2 plusieurs fois pour être certain que le cache est bien vidé.

[midnight]

Ok fait (nettoyé 5 fois)

[bernard53]

De toute façon pas d'infection sur le pc c'est OK.

Tout va chez toi je pense?