Deux processus suspects ...

Résolu
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   -  
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   - 20 févr. 2011 à 19:38
Bonsoir les amis forumers de la zone sécurité ( première fois que je poste ici je crois ^^ )
Voilà j'ai un petit souci sur mon pc , je tournes sous Windows 7 Edition Intégrale 64 bits , hier j'ai voulu regarder un film en streaming ( ne me dites pas : c'est mal ceci , tu n'avais pas à ... ) Le site m'était inconnu , mais il m'a proposé de télécharger un lecteur en ligne ( j'aurais dû m'en douter ) mais avec l'envie de looker ce film dont tout le monde me parlait et bien je n'ai pas cherché à comprendre j'installe le lecteur ... Antivir m'a detecté 2 programmes indésirables .
J'ai repéré deux processus suspects : quelque chose comme Ytt.exe > ZdrWeb for windows 2011 et aussi xDrweb > je ne sais plus ... Je sais que ces fichiers sont dans le répertoire Temp ... et depuis que tout ça est installé , Internet Explorer se lance tout seul , mon émulateur PsOne plante à cause de ça ( ePSXe ) pour info mon navigateur préféré est Google Chrome . Je viens de me renseigner sur internet et je n'ai aucune réponse ... Si vous voulez un rapport Hijack This ou autre dites le moi , personnellement moi et les virus on s'entend pas trop ( comme tout le monde je pense ) et si vous pouviez me dire à la fin quel logiciel utiliser pour désinfecter conseillez moi , perso j'ai Spybot Search & Destroy dans la partie logiciel de mon hdd externe si il peut faire quelque chose dites ^^
Merci de vos réponses ;)



9 réponses

Réponse 1 / 9
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Salut,

Tu t'es bien fait avoir :)


Télécharge et installe Malwarebyte : https://commentcamarche.telechargertorrent.org/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

puis :

Tu peux suivre les indications de cette page pour t'aider : https://commentcamarche.telechargertorrent.org/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'istrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLSPROFILE\%Application Data\*.
%ALLSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjt.malekal.com/ pour envoyer les rapports.
Donnes le liens pjt ici ensuite pour pouvoir être consultés.


2
Réponse 2 / 9
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://commentcamarche.telechargertorrent.org/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://commentcamarche.telechargertorrent.org/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.telechargertorrent.org/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.telechargertorrent.org/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.telechargertorrent.org/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

1
Réponse 3 / 9
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   508
 
Ok merci de ta réponse rapide , je m'attendais à ce qu'on me réponde minimum dans 10 minutes ^^ Je fais ça et je reviens pour dire si c'est bon , Malwarebytes ... J'aurais dû y penser , il élimine les dialers ? Il me semble qu'en poussant ma recherche j'ai vu que c'étaient des dial ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Non t'as ça : https://forum.malekal.com/viewtopic.php?t=21809&start=

genre :
O4 - HKCU\..\Run: [CE8SIIFGSU] . (.ComponentOne LLC - Dr.Web for Windows 2011.) -- C:\s\bob\AppData\Local\Temp\Qfs.exe
O4 - HKCU\..\Run: [HLTCDMS83A] . (...) -- C:\WINDOWS\Qlixib.exe

Ca surf en fond type Trojan.Clicker
0
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   508
 
Trojan.Clicker , si je suis logique il agit quand on clique sur quelque chose vu le nom ... C'est bien un des symptômes ^^
0
Réponse 4 / 9
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   508
 
Pour Malwarebytes , examen rapide ou complet ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
rapide.
0
Réponse 6 / 9
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   508
 
Voila le rapport Malwarebytes


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5822

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20/02/2011 19:07:27
mbam-log-2011-02-20 (19-07-27).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 162865
Temps écoulé: 2 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\s\decibelhxc\AppData\Local\shgpsi.dll (Trojan.Hiloti.Gen) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Akinofeginukifa (Trojan.Hiloti.Gen) -> Value: Akinofeginukifa -> Delete on reboot.
HKEY_CURRENT_\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CE8SIIFGSU (Trojan.Agent) -> Value: CE8SIIFGSU -> Quarantined and deleted successfully.
HKEY_CURRENT_\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HLTCDMS83A (Trojan.Agent) -> Value: HLTCDMS83A -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\s\decibelhxc\AppData\Local\shgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\s\decibelhxc\AppData\Local\Temp\Yts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\s\decibelhxc\AppData\Local\Temp\Ytt.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\s\decibelhxc\AppData\Local\Temp\rmcsxewano.exe (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\s\decibelhxc\AppData\Local\Temp\Ytr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\s\decibelhxc\AppData\Local\Temp\Ytu.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\s\decibelhxc\AppData\Local\Temp\Ytv.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\s\decibelhxc\AppData\Local\Temp\Ytw.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\s\decibelhxc\local settings\shgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\s\decibelhxc\local settings\application data\shgpsi.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.er) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.er) -> Quarantined and deleted successfully.
0
Réponse 7 / 9
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   508
 
Voici le lien pit
https://pjt.malekal.com/files.php?id=bac1dd71611412
0
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   508
 
Oups j'avais zappé de l'exécuter en istrateur = grave ? ^^
0
Réponse 8 / 9
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   508
 
Merci pour toutes tes explications , je sais qu'un antivirus ne protège pas contre toute forme de menace .
Comme on dit " On est jamais trop prudent " ... Sinon chef c'est bon ? La désinfection de ces petits intrus est finie ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
yep c'est bon :)
Quand on te propose un truc à télécharger/installer, c'est non.
99% c'est une m*rde.
0
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   508
 
Merci beaucoup pour ton aide , j'ai l'air bien bête pour un gars qui est en 1ere SEN et qui veut être informaticien ^^ D'habitude je fais bien attention ( je regarde si des gens assez calés ont testé avant moi ) mais là c'est l'effet EPIC FAIL x)
0
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   508
 
Puis je vais recommander ton site à quelques personnes histoire de te faire un peu de pub car j'ai surfé dessus j'y ai trouvé de très bonnes astuces ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
c'est quoi SEN ?
0
Réponse 9 / 9
SolidSnake059 Messages postés 4251 Date d'inscription   Statut Membre Dernière intervention   508
 
Merci encore , je e ce topic en résolu .
e une bonne soirée ;)
0

Discussions similaires

Comment supprimer une conversation Messenger pour les 2 personnes ?
mercidemaider -
sd -

7 réponses
les 2 petits points sur le e ou sur le i
mimjca -
mimjca -

2 réponses
Un seul de mes écouteurs marche. Que faire ?
VM_417 -
vali54 -

4 réponses
excel fractionner une cellule horizontalement
jalil -
barbiy -

5 réponses