Malware
Répondre à la discussion
Affichage des résultats 1 à 30 sur 30

Malware



  1. 27/08/2009, 14h27 #1
    inviteb2874de4

    Malware


    ------

    Bonjour.

    La suppression de programme de jeux et le déplacement des icones de mon bureau mon largement laisser suspecté la présence de malwares !!!
    En faisant une recherche j’ai bien trouvé l’adware eorezo que je n’ai d'ailleurs pu supprimer.
    J’ai donc voulu installer Malwarebytes, malgré plusieurs tentatives ce fut sans succès.
    Je me suis donc diriger vers le forum: l’installation d’ATF cleaner à malheureusement échoué !!!ce qui explique que je ne poste que les rapports de RSIT.

    Merci bien.

    -----
    Fichiers attachés Fichiers attachés
  2. 27/08/2009, 20h12 #2
    invite4c6c2965

    Re : Malware

    Salut,
    Télécharge ComboFix (de sUBs) renommé en mau13.exe:
    - Sauvegarde le sur ton Bureau.
    - Double-clique sur mau13.exe et suis les instructions.
    - Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
    - Poste le contenu du rapport dans ta prochaine réponse.

    Le rapport est également sauvegardé ici : C:\ComboFix.txt

    Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
    ceci provoquerait le gel du programme.
  3. 28/08/2009, 10h44 #3
    inviteb2874de4

    Re : Malware

    Puis-je savoir ce qu’a révélé la première analyse, quelles sont les anomalies ?
    Je poste le rapport de Combo.

    Merci de ton aide.
    Fichiers attachés Fichiers attachés
  4. 28/08/2009, 10h59 #4
    invite4c6c2965

    Re : Malware

    Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :


    Code:
    Folder::
c:\documents and settings\Administrateur\Application Data\EoRezo
 
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]     
"swg"=-  
"IDMan"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]      
"LVCOMSX"=- 
"LogitechVideoRepair"=-
"LogitechVideoTray"=- 
"SoftwareHelper"=-
"Adobe Reader Speed Launcher"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
    Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


    Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
    Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
    ne touche surtout à rien pendant le scan de Combofix.
    Une fois le scan terminé, poste le contenu du rapport obtenu.





    Ensuite fait un scan en ligne >< coche toutes les cases,à la fin colle ici
    le rapport se situant en C:\Program Files\EsetOnlineScanner\******.txt
  5. Aujourd'hui
    A voir en vidéo sur Futura
  6. 28/08/2009, 16h10 #5
    inviteb2874de4

    Re : Malware

    Un trojan au menu!
    à tout
    Fichiers attachés Fichiers attachés
  7. 28/08/2009, 16h25 #6
    invite4c6c2965

    Re : Malware

    il y a des traces de Malwarebytes, as-tu pu l'installer et faire un scan avec ?
    si oui poste le rapport.
  8. 28/08/2009, 17h19 #7
    inviteb2874de4

    Re : Malware

    Je viens de le réinstaller malheureusement cela c’est soldé par un échec !!

    Un bug sous XP?
  9. 28/08/2009, 17h23 #8
    invite4c6c2965

    Re : Malware

    désinstalle-le puis passe un coup d'unnstaller de MBAM
    http://www.malwarebytes.org/mbam-clean.exe

    installe>CCleaner<,décoche la case des maj-auto à l'install:
    ensuite CCleaner>options>avancé>décoch e:
    Effacer uniquement les fichiers plus vieux que 48h
    retour à Nettoyeur>lancer le nettoyage,ok. 2 à 3 fois.
    coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
    ensuite tu peux le remettre avec ses paramètres par défaut.
    Tuto en images

    ensuite réinstalle MBAM et vois s'il fonctionne cette fois.
  10. 28/08/2009, 17h43 #9
    inviteb2874de4

    Re : Malware

    Citation Envoyé par b marlow Voir le message
    puis passe un coup d'unnstaller de MBAM
    http://www.malwarebytes.org/mbam-clean.exe
    Une erreur se produit
    SHGetValue failed with error code 0

    ?
  11. 28/08/2009, 18h07 #10
    invite4c6c2965

    Re : Malware

    une fois utilisé le tool cleaner de MBAM il faut installer une version fraiche de MBAM
    et pas une qui trainerait dans un coin du bureau
  12. 28/08/2009, 18h13 #11
    inviteb2874de4

    Re : Malware

    Citation Envoyé par b marlow Voir le message
    le tool cleaner de MBAM il faut installer
    L'erreur que j'ai posté s'affiche lors de l'éxécution du tool cleaner...
  13. 28/08/2009, 18h46 #12
    invite4c6c2965

    Re : Malware

    Ok,désinstalle MBAM.

    Affiche les fichiers cachés:
    Ouvrir un dossier, n'importe lequel. Aller dans :
    Outils/Options des dossiers/Affichage et
    - cocher « Afficher les dossiers et fichiers cachés »,
    - décocher « Masquer les extensions des fichiers dont le type est connu ».
    - décocher « Masquer les fichiers protégés du système d'exploitation (recommandé) »
    « appliquer » et « ok » .

    Fais une recherche de tous les fichiers/dossiers : Malwarebytes'Anti-Malware
    supprime tout, nettoiele registre avec CCleaner,télécharge une version
    de MBAM et vois ce que ca donne.
  14. 28/08/2009, 23h02 #13
    inviteb2874de4

    Re : Malware

    Et bien,cela ne donne rien!
  15. 28/08/2009, 23h24 #14
    invite4c6c2965

    Re : Malware

    à part MBAM qui ne veut rien savoir chez toi comment se porte ton ordi ?
  16. 29/08/2009, 12h02 #15
    inviteb2874de4

    Re : Malware

    A part ces problèmes avec MBAM et ATF C !! ça a l’air d’aller...
    ça peut venir d'ou?
  17. 29/08/2009, 13h23 #16
    invite4c6c2965

    Re : Malware

    Télécharge Gmer sur ce lien

    Déconnecte toi d'internet si possible et ferme tous les programmes.
    Décompresse le fichier zip et double-clic sur gmer.exe
    IMPORTANT Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
    Clic sur l'onglet "rootkit"
    A droite, coche "Files" et "Services"
    Clic sur Scan
    Lorsque le scan est terminé, clique sur "copy"

    Ouvre le bloc-note et clique sur le Menu Edition / Coller
    Le rapport doit alors apparaître.
    Enregistre le fichier sur ton bureau et poste le rapport (en pièces jointes) dans ta prochaine réponse.
  18. 29/08/2009, 15h42 #17
    inviteb2874de4

    Re : Malware

    Qu'indique le rapport?
    Fichiers attachés Fichiers attachés
  19. 29/08/2009, 16h47 #18
    invite4c6c2965

    Re : Malware

    il me semble que le scan est incomplet, tu as coché services ?
  20. 29/08/2009, 19h29 #19
    inviteb2874de4

    Re : Malware

    Citation Envoyé par b marlow Voir le message
    tu as coché services ?
    Il me semble que oui,j'ai quand meme pris la peine de le refaire en cochant cette fois-ci la case ADS: " GMER hasn't found any system modification" !!!

    A tout
  21. 29/08/2009, 20h12 #20
    invite4c6c2965

    Re : Malware

    Télécharge RootRepeal par clic-droit sur ce lien :
    http://rootrepeal.psikotick.com/RootRepeal.zip

    • Enregistre-le sur le Bureau.
    • Crée un nouveau dossier nommé RootRepeal à la racine de C:\
    • Décompresse l'archive téléchargée dans le dossier RootRepeal
    • Désactive ton antivirus le temps du scan.
    • Ferme tous les programmes ouverts.
    • Ouvrir le dossier RootRepeal
    • Fais un double clic sur RootRepeal.exe pour le lancer
    • Clique sur l'onglet Report (en bas de la fenêtre)
    • Clique sur le bouton Scan
    • Dans la nouvelle fenêtre Select Scan, coche :
    - Drivers
    - Files
    - Processes
    - SSDT
    - Stealth Objects
    - Hidden Services
    • Clique sur le bouton OK
    • Dans la nouvelle fenêtre Select Drives, coche tous les lecteurs affichés
    • Clique sur le bouton OK pour lancer l'analyse

    A la fin du scan clique sur le bouton Save Report et enregistre le rapport sur le Bureau sous le nom RootRepeal******txt

    Poste le rapport en pj et réactive ton antivirus.

    Ne rien toucher pendant la durée du scan.
  22. 29/08/2009, 21h46 #21
    inviteb2874de4

    Re : Malware

    Citation Envoyé par b marlow Voir le message
    http://rootrepeal.psikotick.com/RootRepeal.zip
    Il n'y a que la page html mais j'ai trouvé un autre lien sur http://rootrepeal.googlepages.com/.
    Fichiers attachés Fichiers attachés
  23. 29/08/2009, 23h03 #22
    invite4c6c2965

    Re : Malware

    Télécharge et enregistre TFC ( OldTimer) sur le Bureau
    • Fais un double-clic sur TFC.exe pour le lancer.
    • L'outil va fermer tous les programmes lors de son exécution, donc vérifier
    que tout travail en cours est sauvegardé avant de commencer.
    • Clique sur le bouton Start pour lancer le processus. Cela peut durer de quelques
    secondes à une ou deux minutes. Laisse le programme s'exécuter sans l'interrompre.
    • Lorsqu'il a terminé, l'outil devrait faire redémarrer le système. S'il ne le fait pas, fais
    redémarrer manuellement l'ordi pour parachever le nettoyage.

    Poste un nouveau rapport Rootrepeal.
  24. 30/08/2009, 12h08 #23
    inviteb2874de4

    Re : Malware

    "GMER hasn't found any system modification"
    Bon week-end.
  25. 30/08/2009, 13h01 #24
    invite4c6c2965

    Re : Malware

    Le rapport Rootrepeal a été plus causant que celui de Gmer il y a du Rootkit en répertoire temporaire
    on continue ?
  26. 30/08/2009, 14h17 #25
    inviteb2874de4

    Re : Malware

    Citation Envoyé par b marlow Voir le message
    Le rapport Rootrepeal a été plus causant que celui de Gmer
    Manque de concentratrion je poste le rapport:
    RootRepeal report 08-30-09 (13-07-44).txt
    Citation Envoyé par b marlow Voir le message
    il y a du Rootkit en répertoire temporaire
    !!!On peut pas supprimer ça...
  27. 30/08/2009, 16h30 #26
    invite4c6c2965

    Re : Malware

    Refais un scan avec Rootrepeal, à la fin si tu retrouves ce fichier dans les détections :

    Code:
     C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\meaotopp.sys
    Clic-droit dessus et choisis: [Wipe File]
    Une fenêtre s'ouvrira pour demander confirmation, clique sur YES

    Redonne un coup de TFC , à la fin accepte de faire rebooter l'ordi.
    Au redémarrage refais un scan Rootrepeal dont tu poseras le rapport.
  28. 30/08/2009, 22h56 #27
    inviteb2874de4

    Re : Malware

    Citation Envoyé par b marlow Voir le message
    Refais un scan avec Rootrepeal, à la fin si tu retrouves ce fichier dans les détections :

    Code:
     C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\meaotopp.sys
    Clic-droit dessus et choisis: [Wipe File]
    Could not found file on disk
    C'est bizzare aujourd'hui la souris bougé plus qu'à l'initial !
  29. 31/08/2009, 00h26 #28
    invite4c6c2965

    Re : Malware

    sans rapport je ne peux pas deviner si le fichier a été nettoyé par TFC
    ou s'il a changé de nom (ca arrive)...
  30. 31/08/2009, 21h16 #29
    inviteb2874de4

    Re : Malware

    Bonsoir.
    Voici le rapport
    Fichiers attachés Fichiers attachés
  31. 31/08/2009, 22h50 #30
    invite4c6c2965

    Re : Malware

    le fichier a été supprimé, il n'apparait pas dans le nouveau rapport.TFC est efficace comme nettoyeur.

    Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
    Enregistre-le sur ton Bureau
    Clique sur Recherche et laisse le scan se terminer.
    Clique sur Suppression pour finaliser.
    Tu peux, si tu le souhaites, te servir des Options facultatives.
    Clique sur Quitter, pour que le rapport puisse se créer.
    Poste le rapport C:\TCleaner.txt

    qu'en est-il des problèmes d'installation ?
« connexion internet impossible | Mon ordinateur fait des choses bizarres »

Discussions similaires

  1. malware(s)
    Par invite7368a605 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 6
    Dernier message: 10/05/2009, 19h30
  2. Malware?
    Par invitea1481699 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 2
    Dernier message: 23/02/2008, 08h06
  3. Malware ???
    Par invite1e62a330 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 7
    Dernier message: 05/01/2008, 17h36
  4. malware
    Par invitee27aea28 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 15
    Dernier message: 27/04/2007, 14h32
  5. malware??
    Par hamelec dans le forum Internet - Réseau - Sécurité générale
    Réponses: 12
    Dernier message: 28/12/2006, 19h51
Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur, casques audio, chaises gamer...