[Réglé] lsass.exe dans gestionnaire des tâches

[slash]

Bonjour,



Mon pc est équipé de xp sp3 et aujourd'hui je me suis amusé à regarder mon gestionnaire des tâches. Je n'ai pas remarqué de ralentissement ou de problème, simplement par curiosité.
J'ai remarqué qu'un certain Isass.exe était en train de tourner... un inconnu au bataillon et après uen petite recherche sur le net j'ai vu que certains sites disaient que c'était un malware.


C'est la raison de mon post, j'ai besoin de vos lumière pour m'aider à me débarrasser de cette saloperie.
J'ai vu que pour vous aider à m'aider il fallait que je lance un scan d'OTH
Les voiçi :
http://26bdck.1fichier.com/
http://mzpus3.1fichier.com/


Vous remerciant par avance de votre aide, passez une bonne soirée à boire l'apéro dehors entre amis ahah

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[slash]

Malwarebytes Anti-Malware 1.61.0.1400
http://www.malwarebytes.org

Version de la base de données: v2012.05.29.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Sylvain :: SYLVAIN-309EB40 [administrateur]

29/05/2012 20:43:35
mbam-log-2012-05-29 (20-43-35).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 306557
Temps écoulé: 1 heure(s), 54 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

MAM n'a rien trouvé, en fait j'avais déjà lancé un scan dans l'aprem'(qui m'avait trouvé un truc que j'ai delete) ainsi qu'un scan de antivir et de spybot(rien trouvé pour les deux derniers).

[Yanis91270]

Postes moi le rapport de MBAM qui avait detecté quelques chose tu le trouveras dans Rapport/Logs.


• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur la Fléche Verte pour mettre à jour ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• Enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton P.C. ! /!\

[slash]

http://cjoint.com/?BEEoJoCQGeY

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.27.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Sylvain :: SYLVAIN-309EB40 [administrateur]

28/05/2012 01:00:18
mbam-log-2012-05-28 (01-00-18).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 110460
Temps écoulé: 1 heure(s), 46 minute(s), 47 seconde(s) [abandonné]

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\RECYCLER\S-1-5-21-1202660629-1364589140-725345543-1004\Dc4.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.

(fin)

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[slash]

Bon j'ai fais ce que tu m'as dis pâr contre je n'ai pas trouvé l'option "générer un rapport" il avait trouvé deux trucs !

[Yanis91270]

Postes moi le rapport Eset (Scan en Ligne) qui se trouve là:

C:\Program Files\ESET Online Scanner\log.txt

ou

C:\Program Files (x86) \ESET Online Scanner\log.txt

[Yanis91270]

Désinstalles Spybot Search & Destroy qui est complétement inutile.
------------------------

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O43 - CFD: 28/05/2012 - 00:30:59 - [6,511] ----D C:\Program Files\spybot
O43 - CFD: 28/05/2012 - 01:30:56 - [1,651] ----D C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy


EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[slash]

J'en profite pour te remercier de prendre du temps à m'aider, merci sincèrement

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=5b5f5649fa351840a75ad11896caa33c
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-05-30 03:58:08
# local_time=2012-05-30 05:58:08 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777191 100 0 1123164 1123164 0 0
# compatibility_mode=8192 67108863 100 0 275 275 0 0
# scanned=122450
# found=2
# cleaned=2
# scan_time=3037
D:\documents\sylvainperso\Securité\Divers (à garder)\SmitfraudFix.exe menaces multiples (supprimé - mis en quarantaine) 00000000000000000000000000000000 C
E:\EXE\winamp5623_full_emusic-7plus_fr-fr.exe Win32/OpenCandy Application (supprimé - mis en quarantaine) 00000000000000000000000000000000 C
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=5b5f5649fa351840a75ad11896caa33c
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-05-30 08:22:12
# local_time=2012-05-30 10:22:12 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777191 100 0 1139844 1139844 0 0
# compatibility_mode=8192 67108863 100 0 16955 16955 0 0
# scanned=121874
# found=0
# cleaned=0
# scan_time=2201

Concernant spybot, je ne le trouve pas dans mon gestionnaire des programmes de windows !


http://cjoint.com/?BEFa4OuywVX

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

Lance OTL.
Dans l'interface d'OTL, vérifies que la case Rapport minimal soit bien cochée.
Copies & colles le contenu de la citation ci-dessous dans la fenêtre Personnalisation:

:files
c:\windows\system32\dllcache\mstsc.exe

:Commands
[clearallrestorepoints]
[emptytemp]
[resethosts]
[reboot]

Cliques sur le bouton Correction.
Ne touches plus au PC avant son redémarrage.
A l'ouverture du PC un rapport va s'ouvrir --> 12182011_xxxxxx.log ... Si ce n'est le cas tu le retrouveras sous le même nom sur le Bureau ou alors dans son dossier --> C:\_OTL
Copie et colle ici en réponse le contenu de ce rapport.

[slash]

J'ai un message d'erreur, mon pc ne redémarre pas tout seul.(j'ai fais deux fois la manip' dont une fois j'ai laissé le pc tourner toute la nuit)

Le rapport que tu me demande(je suppose qu'il est incomplet mais je te le donne quand même)

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Le message d'erreur :

cannot create file C:\windows\System32\drivers\etc\Hosts

[Yanis91270]

J'ai pas trop compris, comment est ton pc là ?

[slash]

C'était antivir qui me bloquait tout, juste en le désactivant avant de lancer OTH ça marche ;D

All processes killed
========== FILES ==========
File\Folder c:\windows\system32\dllcache\mstsc.exe not found.
========== COMMANDS ==========
Restore point Set: OTL Restore Point

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Sylvain
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 178138 bytes
->Java cache emptied: 0 bytes
->Opera cache emptied: 4984006 bytes
->Flash cache emptied: 670 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 5,00 mb

HOSTS file reset successfully

OTL by OldTimer - Version 3.2.44.0 log created on 06012012_161839

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

[Yanis91270]

• AVANT DE LANCER PRE_SCAN •

• Enregistres et fermes toutes tes applications en cours.
• Il faut obligatoirement que Pre_Scan soit placé sur le Bureau. (Si il ne l'est pas, déplacez le dedans).
• Désactive provisoirement et seulement le temps de l'utilisation de Pre_Scan, la protection en temps réel de ton Antivirus et de tes autres logiciels de sécurité, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.

• Télécharges Pre_Scan sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de Pre_Scan, « Exécuter en tant qu'Administrateur » /!\

• Lance Pre_Scan.

• Si l'outil ne se lance toujours pas, utilises cette version renommée:
Pre_Scan (Winlogon.exe)
• Ou encore la version en .pif si les associations de fichiers sont détournées :
Pre_Scan (Pre_Scan.pif)

• Patientes pendant l' analyse.
• Tous les processus non vitaux seront coupés, donc il se peut que ton antivirus aussi, c'est normal !
• Si l'outil détecte un proxy et que tu n'en as pas installé, cliques sur Supprimer Le Proxy.
• Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin d' analyse.
• Héberges le rapport Pre_Scan sur CJoint.com
• Postes le lien donné.

/!\ Si ton bureau ne réapparaît pas, faits Ctrl+Alt+Suppr puis Gestionnaire des tâches, dans l' onglet fichier, cliques sur Nouvelle tâche puis tapes explorer /!\

================

Penses à faire toutes les mises à jour de Windows ! C'est impératif.