Possible infection malware

[psycho38400]

Bonsoir à tous
Depuis peu j'ai des fenêtres intempestives qui apparaissent sur certains sites ainsi qu'un ralentissement du téléchargement de certains fichiers.
Je soupçonne la présence d'un malware et je souhaiterais avoir votre avis dessus.
Merci et bonne soirée.

[b marlow]

Salut,

Télécharge et installe >UsbFix< de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC : clé USB, disque dur externe,etc
susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 1 ( Recherche )
- Laisse travailler l'outil.
- A la fin poste le rapport UsbFix.txt qui apparaitra.

- Note : Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

- Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus,mais d'un utilitaire destiné à mettre fin à des processus.



Ensuite télécharge et installe Malwarebytes' Anti-Malware

Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[Lyonnais92]

Bonjour,

tu as au minimum une infection se propageant par les supports amovibles.

Beau doublon.

Bonne suite à vous deux.

@+

[psycho38400]

Bonjour!
Merci à tous les deux!
Je comprends maintenant comment j'ai pu choper ce malware, cela viendrait sûrement de la clé usb que ma cousine a mise hier. J'ai mis mon mp3 à moi pour faire l'analyse même si je suis quasiment sûr qu'elle ne soit pas elle-même infecté.
Bonne journée à vous deux.

[psycho38400]

Bonjour.
Malgré le fait d'avoir supprimé les malwares par malwarebytes, j'ai toujours un ralentissement de mes téléchargements.
Y a t-il autre d'autre malware sur mon ordi?
Merci et bon weekend!

[Lyonnais92]

Bonjour,

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisis l'<gras>option 2</gras> ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le Bureau .

# Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

==

Remets un nouveau rapport RSIT.

@+

[psycho38400]

Voici ledit rapport
En esperant que le problème n'est pas autre part!
A+

[Lyonnais92]

Re,

remets un rapport RSIT.

Tu as toujours les mêmes problèmes ?

@+

[psycho38400]

Ben je ne sais pas trop car j'ai téléchargé un fichier sur megaupload ça tournait très vite, même plus que ce que j'avais avant mais deux autres fichiers toujours chez megaupload n'avançait quasiment pas.
Avec un autre téléchargeur j'arrive à tourner aussi vite que le 1er fichier megaupload.
Je pense que les deux autres qui proviennent d'un même site ont un problème et que mon ordinateur est désinfecté, qu'en pensez-vous?

[Lyonnais92]

Re,

le dernier truc visible est :

O24 - Desktop Component 0: (no name) - fyyile:///C:/DOCUME~1/USER/LOCALS~1/Temp/msoclip1/01/clip_image002.jpg

(j'ai modifié le nom).

Tu connais ?

@+

[psycho38400]

Bonjour!
Non, je ne connais absolument pas cette adresse mais si c'est juste une image on peut la supprimer non?! Ou il faut faire autre chose?
Bon dimanche!!!

[Lyonnais92]

Bonjour,

on va faire "simple".

Relance HijackThis par un double clic sur xxxxxxxx sur ton Bureau.

• Choisis Do a scan only
  
• Coche la case devant les lignes suivantes
  
  

  O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/USER/LOCALS~1/Temp/msoclip1/01/clip_image002.jpg

• Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
  
• Clique sur Fix checked.
  
• Ferme Hijackthis.

Refais tourner ATF-Cleaner comme dans la procédure préliminaire.

Fais redémarrer l'ordi.

Remets un rapport RSIT.

@+

[psycho38400]

Je n'ai pas directement HijackThis bien qu'il fasse le travail en cliquant sur RSIT mais il me met directement une liste alors qu'il faudrait cocher "Do a scan" et selectionner le "O24..."
Comment dois-je faire?

[Lyonnais92]

Re,

désolé un "coller" est resté dans la souris.

Double clic sur C:\Program Files\trend micro\USER.exe va ouvrir Hijackthis.

@+

[psycho38400]

c'est bon c'est fait!!!!
J'espère que nous arrivons au bout du tunnel maintenant!!
Tu me diras ce que je dois supprimer comme logiciel sur le bureau après...
Encore merci pour tout!
Bonne fin de journée!