[Réglé] MBAM et Avast ont trouvé des menaces

[Sophie]

Bonjour,

Lors de l'entretien de routine de mon PC principal voici ce que j'ai trouvé. J'aimerais avoir votre avis.

MBAM m'a trouvé une menace, voici le rapport :

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8346

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/12/2011 11:16:43
mbam-log-2011-12-10 (11-16-43).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 320803
Temps écoulé: 1 heure(s), 17 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\Utilisateur\mes documents\Utilisateur\POWERPOI\UTILITAI\CAPTURE_\CAPTURIN.EXE (Adware.Onlinegames) -> Quarantined and deleted successfully.

Avast me dit que j'ai le virus : Win32 : Downloader-LSI[Trj]

et il me met plein de lignes comme ça :
c:/System Volume Information/
avec quelque chose de différent à chaque fois, à la fin, comme par exemple "bgBody.png"
et il met en face de chacune de ces lignes : Erreur : L'archive est protégée par mot de passe

J'ai demandé à Avast de mettre tout ça en quarantaine mais il ne bronche pas et les fichiers ne sont pas passés dans la quarantaine.

Je n'ai pas trouvé le moyen de vous mettre le rapport d'Avast, il ne se présente pas sous la forme .txt

Qu'en pensez vous ?

Merci.

[HexCrunch]

salut a tous
Sophie je commence vraiment a croire que tu as quelque chose d'infecté qui circule entre tes deux PCs
*avast je le connais il ne peut rien faire telecharge plutot avira personnal c'est puissant et gratuit

je ne suis pas helper mais voila ce que je ferai

*Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.
* Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag:
* « exécuter en tant qu'Administrateur »/!\
* Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)Image
* Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
*Va sur le site http://cjoint.com/
*Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
*Clique ensuite sur Créer le lien Cjoint pour déposer le fichier
*Patiente puis copie/colle dans ta réponse le lien qui apparait
te si tu le prefere suis ce tuto pur avancer le helpe qui viendra

cordialement

[Raptor14]

*****

[cosmido]

salut,

..\System Volume Information\.., est le répertoire des points de la Restaurations du système.
• Vous pourriez tous les supprimer - tuto

Ce qui occasionnellement est une bonne chose. Puisqu'il est relativement fréquent que quelques un des ces points soient, soit infectés et/ou endommagés. Et ça, ont ne s'en rend compte, que lorsque l’on en a besoin. Les désinfections appliquées par l’antivirus de service ou autre scanner, les endommages assez souvent.

[Acerflash]

Oh mais laissez la respirer un peu non ?!

Elle ouvre un nouveau sujet pour un problème de virus, elle s'adresse donc aux Helpers et tout le monde vient et y met son grain de sel !

J'ai jamais dis que ce que vous dites est faux, mais après on s'y retrouve plus et c'est le bordel sur le sujet !

[bernard53]

bonsoir a tous

Si un de vous demande un complément d'info avec ZHPdiag ou OTL par exemple rien ne sert de répercuter le même demande après 5 minutes ou une demi journée.
C'est une très bonne intention mais certaines personnes en voyant trop de chose peuvent paniquées "et j'en connais " et se n'est pas les rendre service.

Il faut juste laisser le temps ici Sophie de regarder son post et de faire la manip voulue.

juste cette info pour toi sophie.

Tu as réglé avec moi il y a 3 jours un soucis avec une détection dans "\System Volume Information\.."
3-menaces-detectees-mbam-vt-60774.html

N'hésites pas a garder des notes pour toi même qui te fond de rappeler certaines manip.
Se créer un petit dossier avec certaines idées prise la ou la permettre de se dépatouiller et cela fait toujours plaisir a se perfectionner je pense.
Bien sur c'est toujours un plaisir de te rendre service à toi et autres

[HexCrunch]

@raptor mais

wahib mkadmi a ecrit
je ne suis pas helper mais voila ce que je ferai

*Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.
* Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag:
* « exécuter en tant qu'Administrateur »/!\
* Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)Image
* Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
*Va sur le site http://cjoint.com/
*Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
*Clique ensuite sur Créer le lien Cjoint pour déposer le fichier
*Patiente puis copie/colle dans ta réponse le lien qui apparait
te si tu le prefere suis ce tuto pur avancer le helpe qui viendra

et tu as reecrit la meme chose

Message de Raptor14 » 10 Déc 2011 18:49
Bonsoir

wahib mkadmi

Comme déjà dis je ne suis pas un Helper mais tu peux suivre ce que je te dis.

Comme le dit le précédent message Il faut faire un scan.

Je remet

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)

• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

• Il se lancera automatiquement à la fin de l'installation(Si il ne se lance pas lance le en cliquant droit exécuter en tant qu'administrateur sur l'îcone de ZHPdiag)

• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Une fois ceci effectuer suis le tuto mis plus haut

wahib mkadmi a écrit ce tuto

Si tu veux désinstaller avast c'est par là

Bonne soirée

EDIT : Comment se présente le rapport d'Avast . en .log ? SI oui copie et colle le rapport sir le forum comment fais plus au

[/quote][/quote]

c'est drole non ?? pas de probleme fais jute attention

[Ask to Old Man]

Bonjour Sophie,

Je vais intervenir d'une manière peu habituelle chez moi:
_Ça va durer combien de temps ce flood entre wahib mkadmi & Raptor14 ??

On dirait que vous jouez à qui "quotera" l'autre... ...C'est parfaitement improductif & dérangeant pour l'helpé.
L'intention serait bonne si le topic n'était pas devenu un bourbier. Merci d'y être attentif!!

[Sophie]

Coucou tout le monde,

On reprend à zéro si vous voulez bien, pour que ce soit plus clair :

Voici mon post de départ :

Bonjour,

Lors de l'entretien de routine de mon PC principal voici ce que j'ai trouvé. J'aimerais avoir votre avis.

MBAM m'a trouvé une menace, voici le rapport :

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8346

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/12/2011 11:16:43
mbam-log-2011-12-10 (11-16-43).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 320803
Temps écoulé: 1 heure(s), 17 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\Utilisateur\mes documents\Utilisateur\POWERPOI\UTILITAI\CAPTURE_\CAPTURIN.EXE (Adware.Onlinegames) -> Quarantined and deleted successfully.

Avast me dit que j'ai le virus : Win32 : Downloader-LSI[Trj]

et il me met plein de lignes comme ça :
c:/System Volume Information/
avec quelque chose de différent à chaque fois, à la fin, comme par exemple "bgBody.png"
et il met en face de chacune de ces lignes : Erreur : L'archive est protégée par mot de passe

J'ai demandé à Avast de mettre tout ça en quarantaine mais il ne bronche pas et les fichiers ne sont pas passés dans la quarantaine.

Je n'ai pas trouvé le moyen de vous mettre le rapport d'Avast, il ne se présente pas sous la forme .txt

Qu'en pensez vous ?

Merci.

Auquel j'ajoute ce que vous m'avez demandé :

Rapport OTL.txt :
http://9h5wlp.alterupload.com/

Rapport Extrat.txt d'OTL :
http://tremcg.1fichier.com/

Rapport ZHPDiag.txt :
http://icdyve.1fichier.com/

Tu as réglé avec moi il y a 3 jours un soucis avec une détection dans "\System Volume Information\.."
3-menaces-detectees-mbam-vt-60774.html

T'es sûr Bernard ? Je ne vois pas où. C'était C:/WINDOWS/SoftwareDistribution dans le précédent post "3 menaces détectées par MBAM"

N'hésites pas a garder des notes pour toi même qui te fond de rappeler certaines manip.
Se créer un petit dossier avec certaines idées prise la ou la permettre de se dépatouiller

Alors là Bernard, tu parles à une professionnelle des modes d'emploi et tu prêches une convertie Justement c'est ce que je voulais faire et j'avais l'intention de te questionner là dessus.

Je voulais savoir par exemple s'il était judicieux de faire systématiquement une demande de conseil sur le forum dès que MBAM ou Avast détectait quelque chose ? Et si aussitôt il fallait fournir les rapports OTL et ZHPDiag ?

Dans le doute j'avais ici, commencé par seulement fournir les indications données par MBAM et Avast. J'attendais de voir s'il fallait pousser plus loin.

cela fait toujours plaisir a se perfectionner je pense

Si tu savais comme je suis d'accord avec toi, je suis d'ailleurs sans cesse en perfectionnement ici

Bien sur c'est toujours un plaisir de te rendre service à toi et autres

Un grand merci à toi Bernard.

Petit question :
Je n'ai pas trouvé le moyen de vous mettre le rapport d'Avast, il ne se présente pas sous la forme .txt Comment faut-il faire ?

[bernard53]

T'es sûr Bernard ? Je ne vois pas où. C'était C:/WINDOWS/SoftwareDistribution dans le précédent post "3 menaces détectées par MBAM"

Autant pour moi, Milles excuses

Pour ton rapport ZHP juste ceci mais rien que tu superflus.


* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
[HKLM\Software\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}]
O47 - AAKE:Key Export SP - "C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe" [Enabled] .(...) -- C:\Program Files\Livecom\APPLIC~1\exe\Livecom.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe" [Enabled] .(...) -- C:\Program Files\Livecom\APPLIC~1\exe\..\EconfV4\ftplayer.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe" [Enabled] .(...) -- C:\Program Files\Livecom\APPLIC~1\exe\Livecom.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe" [Enabled] .(...) -- C:\Program Files\Livecom\APPLIC~1\exe\..\EconfV4\ftplayer.exe (.not file.)
O51 - MPSK:{d8283024-60c4-11de-acc6-001485321f04}\AutoRun\command. (...) -- C:\WINDOWS\system32\launcher.exe (.not file.)

FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Je voulais savoir par exemple s'il était judicieux de faire systématiquement une demande de conseil sur le forum dès que MBAM ou Avast détectait quelque chose ? Et si aussitôt il fallait fournir les rapports OTL et ZHPDiag ?

si MBAM détectes plusieurs lignes pas la peine de faire une intervention sur un forum a moins que le pc ne se porte pas mieux ou que le scan ne relevé une quantité importante d'intrus.
Dans ce cas avant de supprimer la quarantaine un conseil peux être judicieux.

Et si aussitôt il fallait fournir les rapports OTL et ZHPDiag ?

en fait cela ne sert à rien de faire les deux, ils sont proche l'un de l'autres.
par contre cela arrive de demander un rapport autre que OTL par ZHPdiag, ou inversement quand on pense que l'autre scan peux nous révéler une petite chose qui nous bloque, mais tout cela seulement en cours de procédure.

Je n'ai pas trouvé le moyen de vous mettre le rapport d'Avast, il ne se présente pas sous la forme .txt Comment faut-il faire ?

fait juste un copier coller entre ses bornes de ton rapport.

[Sophie]

Bernard, voici le rapport ZHPFix :

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011
Fichier d'export Registre :
Run by Utilisateur at 11/12/2011 13:54:38
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}
SUPPRIME CLSID MPSK: {d8283024-60c4-11de-acc6-001485321f04}

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe
SUPPRIME AAKE KeyValue: C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\NovaLogic\Joint Operations Typhoon Rising\Jointops.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Livecom\Application\eConfv4\livecomp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Google\Google Earth\plugin\geplugin.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Skype\Plugin Manager\skypePM.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 17
SUPPRIME Temporaires Windows: : 70

========== Fichier(s) ==========
ABSENT File: c:\program files\livecom\applic~1\exe\livecom.exe
ABSENT File: c:\program files\livecom\applic~1\exe\..\econfv4\ftplayer.exe
SUPPRIME Flash Cookies: 9
SUPPRIME Temporaires Windows: : 30


========== Récapitulatif ==========
3 : Clé(s) du Registre
7 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/12/2011 13:54:38 [1733]


Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

Je n'ai obtenu qu'un seul rapport de ZHPFix


Pour Avast, je vais dans "Rapports de scan", je fais "Voir les résultats" et il s'affiche une page avec la liste des trucs qu'il a trouvé mais pas sous une forme qui me permette d'utiliser les balises code. C'est de l'affichage style page Internet, pas du texte .txt

Merci pour toutes les précisions sur le déroulement d'une désinfection, je note tout ça

[bernard53]

pour le rapport AVAST tu peux toujours faire une copie d"acran.


bien sur pour tes autres détections tu as purger ta restauration système comme cité par "cosmido"?

[Sophie]

..\System Volume Information\.., est le répertoire des points de la Restaurations du système.
• Vous pourriez tous les supprimer - tuto

Je te prie de m'excuser cosmido mais je n'avais pas été assez attentive. J'avais oublié de faire cette suppression. Voilà maintenant c'est fait (j'ai réactivé la restauration système juste après comme indiqué dans ton tuto). Merci à toi.

Bernard, voici la copie d'écran du rapport de scan d'Avast. Je peux donc supprimer toutes les lignes qu'il n'a pas mises en quarantaine puisqu'elles correspondent aux points de restauration (que je viens de supprimer en plus) ? Il y en a encore toute une liste en dessous de la copie d'écran mais c'est du même style "c:/System Volume Information/" :


EDIT : C'est idiot ce que je viens d'écrire, si j'ai supprimé tous les points de restauration, tous ces fichiers issus de ces restaurations, sont donc supprimés.

Donc, c'est fini, je suis tranquille côté virus

Je n'ai plus qu'à enlever tous les outils de désinfection avec DelFix

[bernard53]

ok tu as tout compris

Bonne soirée

[Sophie]

Merci à vous tous

J'ai mis "Réglé" dans le titre du sujet.