Menace detectée (kaspersky)
Fermé
walzou
-
2 déc. 2008 à 16:40
jorginho67 Messages postés 14716 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 - 2 déc. 2008 à 19:38
jorginho67 Messages postés 14716 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 - 2 déc. 2008 à 19:38
3 réponses
jorginho67
Messages postés
14716
Date d'inscription
mardi 11 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
11 février 2011
1 169
2 déc. 2008 à 18:53
2 déc. 2008 à 18:53
Salut !
Tu est infecté(e) par Wareout ( détournement de DNS )
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FF01FAF-DBCB-4CA8-8C7E-93169B123C7D}: NameServer = 85.255.112.74;85.255.112.191
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1C1A1A1-3B1D-4420-B18D-2E4F0FD75E4C}: NameServer = 85.255.112.74;85.255.112.191
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4C61234-1FB4-4F62-9945-BCDCB881007E}: NameServer = 85.255.112.74;85.255.112.191
O17 - HKLM\System\CS1\Services\Tcpip\..\{6FF01FAF-DBCB-4CA8-8C7E-93169B123C7D}: NameServer = 85.255.112.74;85.255.112.191
O17 - HKLM\System\CS2\Services\Tcpip\..\{6FF01FAF-DBCB-4CA8-8C7E-93169B123C7D}: NameServer = 85.255.112.74;85.255.112.191
Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Clic droit sur le bureau => nouveau document => document texte et copi/colle ces instructions que tu porras consulter pour faire la manip' correctement !
* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici
C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.
* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
* Dans l'onglet analyse, vérifie que "Exécuter un examen RAPIDE" soit coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
* Si des malwares ont été détectés, leur liste s'affiche.
Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
/!\ (a faire impérativement sous peine de recommencer le scan) /!\ , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse ainsi qu'un nouvel Hijackthis
Tutoriel
Tu est infecté(e) par Wareout ( détournement de DNS )
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FF01FAF-DBCB-4CA8-8C7E-93169B123C7D}: NameServer = 85.255.112.74;85.255.112.191
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1C1A1A1-3B1D-4420-B18D-2E4F0FD75E4C}: NameServer = 85.255.112.74;85.255.112.191
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4C61234-1FB4-4F62-9945-BCDCB881007E}: NameServer = 85.255.112.74;85.255.112.191
O17 - HKLM\System\CS1\Services\Tcpip\..\{6FF01FAF-DBCB-4CA8-8C7E-93169B123C7D}: NameServer = 85.255.112.74;85.255.112.191
O17 - HKLM\System\CS2\Services\Tcpip\..\{6FF01FAF-DBCB-4CA8-8C7E-93169B123C7D}: NameServer = 85.255.112.74;85.255.112.191
Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Clic droit sur le bureau => nouveau document => document texte et copi/colle ces instructions que tu porras consulter pour faire la manip' correctement !
* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici
C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.
* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
* Dans l'onglet analyse, vérifie que "Exécuter un examen RAPIDE" soit coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
* Si des malwares ont été détectés, leur liste s'affiche.
Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
/!\ (a faire impérativement sous peine de recommencer le scan) /!\ , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse ainsi qu'un nouvel Hijackthis
Tutoriel
Jorghino67 merci de me répondre et de m'aider !
Je dois m'absenter ce soir donc je suiverai tes instructions à la lettre demain !
Je te posterai les rapports au plus vite et encore merci de ton aide
Salutations.
Je dois m'absenter ce soir donc je suiverai tes instructions à la lettre demain !
Je te posterai les rapports au plus vite et encore merci de ton aide
Salutations.
jorginho67
Messages postés
14716
Date d'inscription
mardi 11 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
11 février 2011
1 169
2 déc. 2008 à 19:38
2 déc. 2008 à 19:38
Ok,
Quand tu veux .
Quand tu veux .
