[Résolu] Infection probable, AdwCleaner et JTR bloqués

Arwenn · le 18 janvier 2015

merci vraiment pour tout,

le rapport de SFTGC :

http://cjoint.com/?3Ast7D050M1

Je continue avec adwCleaner

Apollo · le 18 janvier 2015

Ok,

vide ta corbeille.

@++

Arwenn · le 18 janvier 2015

Ok, je viens de faire adwCleaner en mode sans echec, mon PC s'eteint puis redemrraré mais aucun signe du rapport, que dois je faire?

Arwenn · le 18 janvier 2015

En utilisant la fonction Recherche j'ai trouvé 2 rapport mais je ne sais pas la différence, ils sont de la même heure, du coup je mets les 2 :

# AdwCleaner v4.108 - Rapport créé le 18/01/2015 à 20:22:02

# Mis à jour le 17/01/2015 par Xplode

# Database : 2015-01-13.2 [Local]

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Administrateur - NATHALIE

# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner_4.108.exe

# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8DCB7100-DF86-4384-8842-8FA844297B3F}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BF0118D4-63FF-4138-9327-F3028FB1A578}

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

*************************

AdwCleaner[R0].txt - [6964102 octets] - [18/01/2015 19:56:03]

AdwCleaner[R1].txt - [1049 octets] - [18/01/2015 20:22:02]

AdwCleaner[s0].txt - [9541 octets] - [18/01/2015 20:05:35]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1169 octets] ##########

2 eme rapport :

AdwCleaner v4.108 - Rapport créé le 18/01/2015 à 20:24:35

# Mis à jour le 17/01/2015 par Xplode

# Database : 2015-01-13.2 [Local]

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Administrateur - NATHALIE

# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner_4.108.exe

# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BF0118D4-63FF-4138-9327-F3028FB1A578}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8DCB7100-DF86-4384-8842-8FA844297B3F}

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

*************************

AdwCleaner[R0].txt - [6964102 octets] - [18/01/2015 19:56:03]

AdwCleaner[R1].txt - [1249 octets] - [18/01/2015 20:22:02]

AdwCleaner[s0].txt - [9541 octets] - [18/01/2015 20:05:35]

AdwCleaner[s1].txt - [1173 octets] - [18/01/2015 20:24:35]

########## EOF - C:\AdwCleaner\AdwCleaner[s1].txt - [1233 octets] ##########

Sinon j'ai vidé la corbeille aussi

Arwenn · le 18 janvier 2015

Par contre une précision, quand j'ai cliqué sur "télécharger" il m'a demandé "exécuter" ou "annuler" et je n'ai pas pu l'enregistrer sur le bureau, j'espère que ce n'est pas grave?

Apollo · le 18 janvier 2015

C'est une drôle d'histoire ça. Normalement, tu dois avoir une option "enregistrer sous"

As-tu déjà dépoussiéré l'intérieur du pc? Il ne chauffe pas?

C'est bon pour AdwCleaner.

Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.

http://fr.malwarebytes.org/mwb-download/

Faites un double clic sur mbam-setup-2.0.4..exe et suivez les invites pour installer le programme.

Lancer Malwarebytes Anti-Malware

Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné. Si vous le désirez, vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.

Examen "Menaces" + Recherche de Rootkits:

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits.

Cliquez sur l'onglet Examen, puis cliquez sur Examiner maintenant >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.

Un Examen "Menaces" va démarrer.

Avec certaines infections, vous pouvez voir l'affichage de ce message:

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.

Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions.

Quand l'examen est terminé, click Appliquer les actions.

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

Langage:

Cocher recherche rootkits:

Comment obtenir les rapports d'examen:

(Exporter le rapport et l'enregistrer en format txt)

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

Cliquez sur l'onglet Historique > Journaux de l'application.

Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

Cliquez sur Exporter.

Cliquez sur Fichier texte (*.txt)

Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.

Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.

Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".

Cliquez sur OK

Attachez ce fichier dans votre prochaine réponse.

@++

Modifié le 18 janvier 2015 par Apollo

Apollo · le 18 janvier 2015

Tu as passé l'outil deux fois, montre-moi le rapport intitulé [s0] qui se trouve là: C:\AdwCleaner\AdwCleaner[s0].txt - [9541 octets] - [18/01/2015 20:05:35]

Arwenn · le 18 janvier 2015

j'ai deja fait tourner Malware hier ou avant hier et il n'a rien trouvé, mais je relance.

Sinon, oui il y avait pas mal de poussiere dans l'unité centrale , j'ai aspiré l'interieur en me servant d'un pinceau pour les ptits coin, lol, mais je vais acheter une bombe d'air comprimé ça sera mieux

Arwenn · le 18 janvier 2015

Non je ne l'ai pas fait touner 2 fois, la 1ere il restait bloqué alors j'ai arreter avec CTRL+ALT+SUPP, puis je l'ai relancé en mode sans echec

Voilà le rapport S0 :

# AdwCleaner v4.108 - Rapport créé le 18/01/2015 à 20:05:35

# Mis à jour le 17/01/2015 par Xplode

# Database : 2015-01-13.2 [Live]

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Compaq_Propriétaire - NATHALIE

# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\adwcleaner_4.108.exe

# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

-\\ Mozilla Firefox v1.5 (fr)

[19svx8mc.default\prefs.js] - Ligne Supprimée : #Line deactivate by ZHPCleaner.user_pref("browser.search.selectedEngine", "MyStart Search");

[19svx8mc.default\prefs.js] - Ligne Supprimée : #Line deactivate by ZHPCleaner.user_pref("keyword.URL", "http://mystart.incredibar.com/mb205/?loc=IB_DS&a=6OyXFLxq8C&&i=26&search="[...]