Rogue Internet Security

Bonjour,

Les Helpers sécurité ont été prévenus.

Merci de patienter dans leur attente.

Merci

Salut demonkill

Mais de rien

Bonjour jeezos

- As tu mis en quarantaine les infections détectées par MBAM ? je vois devant chaque ligne Aucune action effectuée

- Fais cet autre scan :

Télécharge AdwCleaner ( d'Xplode ) http://general-changelog-team.fr/te[...]e/28-adwcleaner
Enregistre ce fichier sur le bureau et pas ailleurs

- Double clique sur AdwCleaner.exe qui est sur le bureau.
** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur

- Clique sur Suppression laisse l'outil travailler

- Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

J'ai mis le rapport avant suppression, mais j'ai bien supprimé les fichiers en quarantaine de Mbam.

Edité par jeezos le 07/02/2012 à 16:27

A oui aussi, j'ai un dossier sur le bureau nommé "RK-quarantine" avec des fichier et clés dedans, j'en fais quoi ?

Rapport Adwcleaner =>

# AdwCleaner v1.408 - Rapport créé le 07/02/2012 à 16:21:58
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : mon nom - MONNOM-PC (Administrateur)
# Exécuté depuis : C:\Users\mon nom\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\mon nom\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\mon nom\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\mon nom\AppData\LocalLow\ShoppingReport2
Dossier Supprimé : C:\Users\mon nom\AppData\LocalLow\Toolbar4

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808.3
Clé Supprimée : HKCU\Software\{C5C31551-23FC-4895-B1C7-E209163DECA5}
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v16.0.912.77

Fichier : C:\Users\mon nom\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "homepage": "hxxp://www.searchqu.com/406",

*************************

AdwCleaner[S1].txt - [4599 octets] - [07/02/2012 16:21:58]

*************************

Dossier Temporaire : 16 dossier(s) et 7 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [4820 octets] ##########

Citation :

A oui aussi, j'ai un dossier sur le bureau nommé "RK-quarantine" avec des fichier et clés dedans

C'est le dossier de quarantaine de Roguekiller laisse le en place pour le moment on le supprimera une fois le PC désinfecté.

- Refais un scan avec ZHPDiag poste ensuite son rapport en lien, le rapport posté directement dans une réponse ne sera pas pris en compte.


pitit demon va falloir te mettre à la traque des bestioles vais bientôt prendre ma retraite.

J'veux bien approfondir mes connaissances sur le sujet. Comment ?

La retraite ? déjà ? mince...

Rapport Zhpdiag => http://cjoint.com/?0BhqOD6d1Au

Citation de jeezos :

J'veux bien approfondir mes connaissances sur le sujet. Comment ?

Il n'y a pas de secrets, il faut suivre une formation concernant la lutte antimalware.

- Il reste encore quelques traces d'infection.

- Surligne le texte en citation (sans le mot citation) ci-dessous ensuite clic droit dessus et choisis Copier dans la liste

Citation :

[MD5.9EBDB2B82C6B6AA267B034AFE8BBF15F] [APT] [{C1C90CDF-07B6-4961-8E6A-03757BF0C7E1}] (...) -- C:\ProgramData\529C5390001027C80022ED20B4EB238B\529C5390001027C80022ED20B4EB238B.exe [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\BrightBreeze\bin\2.0.12.0\BrightBreezeSA.exe O43 - CFD: 06/02/2012 - 09:49:30 - [0,319] ----D- C:\ProgramData\529C5390001027C80022ED20B4EB238B O43 - CFD: 04/11/2011 - 17:24:32 - [0] ----D- C:\Users\mon nom\AppData\Local\{53605A0A-4FE2-413F-91AB-237BA887CBAA} O43 - CFD: 04/11/2011 - 17:23:46 - [0] ----D- C:\Users\mon nom\AppData\Local\{A0B49812-DF55-477C-AD75-6869E3722404} O43 - CFD: 04/11/2011 - 17:24:06 - [0] ----D- C:\Users\mon nom\AppData\Local\{DC0ABA52-E982-4698-9098-AC546B758E35} O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.3.1" . (...) -- (.not file.) [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}] EmptyTemp EmptyFlash

- Double clique sur ZHPFix qui est sur le bureau.

** Pour Vista et Seven fais un clic droit sur le raccouri de ZHPFix et Exécuter en tant qu'adminstrateur

- Clique maintenant sur le H bleu http://img51.xooimage.com/files/f/3[...]leu-226894a.jpg (coller les lignes helper)

- Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

http://img63.xooimage.com/files/a/b[...]fix-273d5b0.jpg

- Clique surGo patiente le temps du traitement

- Un rapport nommé ZHPFix[R1].txt sera créé et sauvegardé sur le bureau poste son contenu dans ta prochaine réponse
- Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre :
Run by mon nom at 07/02/2012 16:56:54
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-he[...]ess/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\ProgramData\529C5390001027C80022ED20B4EB238B\529C5390001027C80022ED20B4EB238B.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}

========== Valeur(s) du Registre ==========
SUPPRIME TDSD Value: xvidvfw.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\529C5390001027C80022ED20B4EB238B
SUPPRIME Folder: C:\Users\mon nom\AppData\Local\{53605A0A-4FE2-413F-91AB-237BA887CBAA}
SUPPRIME Folder: C:\Users\mon nom\AppData\Local\{A0B49812-DF55-477C-AD75-6869E3722404}
SUPPRIME Folder: C:\Users\mon nom\AppData\Local\{DC0ABA52-E982-4698-9098-AC546B758E35}
SUPPRIME Temporaires Windows: : 70
SUPPRIME Flash Cookies: 0

========== Fichier(s) ==========
SUPPRIME File: c:\programdata\529c5390001027c80022ed20b4eb238b\529c5390001027c80022ed20b4eb238b.exe
ABSENT Folder/File: c:\program files\brightbreeze\bin\2.0.12.0\brightbreezesa.exe
SUPPRIME Temporaires Windows: : 78
SUPPRIME Flash Cookies: 0

========== Tache planifiée ==========
SUPPRIME Task: {C1C90CDF-07B6-4961-8E6A-03757BF0C7E1}
SUPPRIME Task: RunAsStdUser Task


========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
6 : Dossier(s)
4 : Fichier(s)
2 : Tache planifiée


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/02/2012 16:56:54 [1805]

Il avait "invité" un copain ton bestiau maintenant il ne nuira plus.

- Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Edité par Geronimo le 07/02/2012 à 17:02

Citation de Geronimo, 07/02/2012 à 16h36 :

pitit demon va falloir te mettre à la traque des bestioles vais bientôt prendre ma retraite.

grand chef

Comment ça une fois à la retraite tu arrête ?!


Plus sérieusement je ne sais pas si je vais réussir à trouver le temps

Ou alors il faut des journées de plus de 24 heures
Ou encore j'arrête de dormir

Rapport Zhpdiag => http://cjoint.com/?0BhrfTcJvxU

Une retraite bien méritée je pense, avec tous tes bons et loyaux services rendus...

Ou je peux trouver une formation en lutte antimalware ? ça m'intéresse.

Citation :

Comment ça une fois à la retraite tu arrête ?!

Comme tout le monde j'arrête de bosser une fois en retraite, vais pouvoir m'adonner à mon sport favori

Citation :

Ou je peux trouver une formation en lutte antimalware ? ça m'intéresse.

Pour la formation c'est ici http://forum.security-x.fr/inscript[...]t-informations/

Mais je te préviens il va falloir t'accrocher

- Le dernier rapport est propre plus de traces d'infection.

- Désinstalle tous les outils utilisé pour nettoyer ce PC sauf MBAM

- Donne ces consignes de sécurité au proprio de ce PC

- Windows Update ( http://www.windowsupdate.com/ ) parfaitement à jour (catégories critique, Services Pack et Services Release)
- Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- Scan hebdomadaire antimalware

Verifie si ta console Java est à jour:

Java Sun http://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour)

Après installation et redémarrage (toujours si elle n'etait pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo http://www.filehippo.com/download_jre_32/


[*] Reconnaître les Pups (programmes potentiellement indésirables) http://forums.cnetfrance.fr/topic/1[...]t-indesirables/
[*] Les toolbars ce n'est pas obligatoire http://forum.malekal.com/les-toolba[...]oire-t6173.html
[*] Les antispywares gratuits ça sers à rien http://forum.malekal.com/antispywar[...]ien-t25480.html
[*] Quelques idées reçues http://www.libellules.ch/phpBB2/les[...]nts-t28947.html
[*] Les dangers des cracks http://forum.malekal.com/danger-des[...]racks-t893.html

- Tu peux clôturer ce sujet

Edité par Geronimo le 07/02/2012 à 17:23

Waouuu, merci pour toutes les infos, je vais m'y mettre sérieusement.

Merci encore pour tout

Bonne journée/soirée

je fais quoi du dossier RogueKiller sur le bureau ? (RK_Quarantine)

Edité par jeezos le 07/02/2012 à 17:23

Supprime le purement et simplement vide ensuite la corbeille

Réponse automatique :

Cette question est résolue

Si tu réussis à acquérir le statut de Helper Sécu à l'issue de la formation et après quelques désinfections on te donnera un coup de main pour entrer sur l'espace sécurité de Zebulon.

N'y entre pas qui veut beaucoup d’appelés et peu d'élus

Bonne fin d'après-midi

Edité par Geronimo le 07/02/2012 à 17:29

je viens de m'inscrire sur le site que tu m'a conseillé.
je vais me lancer dans la formation. Avec toute la motivation qui va avec.



C'est si dur que ça ?

Je te laisse la surprise faut pas effaroucher le client.