tous les signes d'une infection???Résolu/Fermé

Question

Bonjour, 


j'ai effectué uen procédure de désinfection il y a peu de temps grace aux échanges sur ce forum mais je crains de nouveau une infection, malgré toutes les protections de mon pc: (antivir, a sqaurred free, malawarebytes, parefeu online armor)

 les symptômes: mon pc rame (les connexions sont lentes et les pages word etc sont longues à s'ouvrir), ma messagerie laposte affiche un autre identifiant que le mien (!!) ce qui me fait craindre un piratage et je n'arrive plus à faire des scan a sqaurred free...
beaucoup de signes qui me font penser à une infection, pourtant antivir ne détecte rien!!
comment vérifer puisque  l'antivirus ne détecte rien...et comment vérifier si ma messagerie a été piratée ou non (quand je retourne sur l'accueil au lieu de mon identifiant c'est un autre nom qui apparait!! bug ou piratage?)+ a squarred free qui refuse de scanner..bizarre...

merci pour votre aide!!!!!!


Configuration: Windows XP / Internet Explorer 7.0

Xplode · Answer

Bonjour,

[x] Suis la procédure jusqu'au bout. Même si le PC semble aller mieux, ce n'est pas pour autant qu'il est totalement désinfecté !

[x] Si tu as des difficultés pour effectuer une procédure ou bien une simple question, n'hésite pas à me demander.

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ 

[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Parcourir ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

samie · Answer

bonjour merci pour ta réponse!!
alors, j'esaie de télécharger mais mon pc continue de faire des trucs bizarre , par exemple: difficulté à se connecter, puis quand j'ai une connexion internet j'essaie de télécharger ce que tu m'as indiqué mais le téléchargment s'arrete , avec un message "le délai imparti pour ce téléchargement est dépassé vous ne pouvez plus télécharger"!! vraiment bizarre!!
je rééssaie!

Xplode · Answer

Sinon fais ceci avant :

-+-+-+-+-> Rkill <-+-+-+-+-


[x] Télécharge rkill sur ton bureau.

[x] Rkill peut être reconnu comme indésirable par certains antivirus, ignore l'alerte et désactive momentanément l'antivirus.

[x] Lance le, une fenêtre noire s'ouvrira t'indiquant que l'installation s'est bien déroulée.

[x] Note : Si le premier lien ne fonctionne pas, essaie ces trois autres : n°1 , n°2 et n°3

[x] /!\ Il ne faut pas redémarrer le PC après avoir lancé rkill, sinon il faudra recommencer la procédure /!\

[x] Poste le contenu du rapport qui s'ouvrira -> rkill.log

samie · Answer

ok voilà le log, je recommence l'autre ?
This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 
Ran as Sabine on 28/07/2010 at  0:09:55. 


Processes terminated by Rkill or while it was running: 


C:\Documents and Settings\Sabine\Local Settings\Temporary Internet Files\Content.IE5\GNHGZ492\rkill[1].scr


Rkill completed on 28/07/2010  at  0:11:29.

Xplode · Answer

Oui

samie · Answer

par contre impossible de téélcharger le 1°, une fenetre s'ouvre et me demande un mot de passe, "serveur ftp" , j'ai essayé plusieurs liens mais ça ne fonctionne pas

Xplode · Answer

Aucun problème chez moi..

Essaie de le télécharger ici sinon : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

samie · Answer

ok je viens de le faire, j'ai réussi à télécharger l'icone sur le bureau mais impossible de mettre en route l'application, quand je clic droit, je fais "executer" une fenetre noire s'ouvre mais se ferme aussitôt sans que l'application ne peuise déamrrer!! de plsu en plus bizarre!!
je réessaie!

samie · Answer

CA Y EST!!!!!!!!
ça marche ..le scan est en route!!

samie · Answer

voilà le log
https://www.cjoint.com/?hCaJcT4WAQ

samie · Answer

alors, infection ou pas infection?

merci pour ta réponse.

Xplode · Answer

Bonjour,

Deux fichiers suspects.. hormis ça tu as beaucoup trop de logiciel de sécurité.
Ça ne sert à rien hormis ralentir ton PC.

Désinstalle donc -> Ad-Aware , Spybot ainsi que A-squared.

Ensuite fais ceci :

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

[x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok]


O44 - LFC:[MD5.5A2474AD94CF84EC0D0D0434AB74C6CA] - 16/07/2010 - 15:34:15 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\29280484.dat   [236]
O44 - LFC:[MD5.67DD28A66550AC5A6F697BAD7C314755] - 16/07/2010 - 15:34:15 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\29280484.exe   [7680]
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Pas de propriétaire - Pas de description.) --  (.not file.) 


[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

samie · Answer

ok merci, 

tout est ok jusque "cliquer sur tous" puis sur nettoyer" ..je ne vois pas l'option "nettoyer"

samie · Answer

bon apparemment ça a marché, le rapport dit juste ça: 
Rapport de ZHPFix v1.12.3129 par Nicolas Coolman, Update du 27/07/2010 
Fichier d'export Registre :  
Run by Sabine at 28/07/2010 14:52:48 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Contact : nicolascoolman@yahoo.fr 


========== Récapitulatif ========== 


End of the scan

Xplode · Answer

Tu as bien copié/collé les lignes en gras que je t'avais indiqué dans le grand encadré blanc?

Parce que là, ZHPFix n'a rien supprimé..

samie · Answer

oui oui j'ai bien fait ça..
ça n'a pas marché alors? je recommence dès mintenant

samie · Answer

ok je pense que là c'est bon
Rapport de ZHPFix v1.12.3129 par Nicolas Coolman, Update du 27/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-28-07-2010-20-45-10.txt
Run by Sabine at 28/07/2010 20:45:10
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\windows\29280484.dat  => Supprimé et mis en quarantaine
c:\windows\29280484.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Valeur(s) du Registre
2 : Fichier(s)


End of the scan

Xplode · Answer

Effectivement, c'est bon.

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-


[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

samie · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4370

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

30/07/2010 18:10:03
mbam-log-2010-07-30 (18-10-03).txt

Type d'examen: Examen complet (C:\|J:\|)
Elément(s) analysé(s): 261487
Temps écoulé: 1 heure(s), 43 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

samie · Answer

par contre je ne pourrais pas etre sur le forum durant quelques jours, mais je suppose que tout est ok maintenant?
mon pc rame moins  .;
merci de tes conseils

Tous les signes d'une infection???

20 réponses

Discussions similaires

Newsletters