Se connecter avec
S'enregistrer | Connectez-vous

XxX xXx et UuU uUu [Résolu]

Dernière réponse : dans Sécurité

bonjour

je rencotre le meme probleme que "raltoufou" qui en parle ici sur le forum sauf pour ca "winject" se lance automatiquement " car je ne l'ai jamais vu mais j'ai bien c'est 2 fichiers "uUu.uUu, l'autre xXx.xXx" present dans mon dossier Temp.Je m'en suis rendu conte suite a une alerte antivir mais pas moyen de m'en debarasser.Puis je utilise cette procedure tel qu'elle ou dois je fournir un rapport HijackThis

merci a vous

Autres pages sur : xxx xxx uuu uuu resolu

Lassé par la pub ? Créez un compte

Bonjour,

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

    voila le rapport

    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4156

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    30/05/2010 23:17:37
    mbam-log-2010-05-30 (23-17-37).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 212809
    Temps écoulé: 40 minute(s), 20 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 7

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{q22opdp0-1vi0-85b0-20ok-81g3bwrplnpp} (Generic.Bot.H) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe (Generic.Bot.H) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Logs\Install.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
    C:\Documents and Settings\m@lcor\Mes documents\Downloads\TuneUp.Utilities.2010.v9.0.4200.55.French.Incl.Keymaker-CORE\Keygen\keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
    C:\Documents and Settings\m@lcor\Application Data\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
    C:\Documents and Settings\m@lcor\Local Settings\Temp\MSN.abc (Malware.Trace) -> Quarantined and deleted successfully.
    C:\Documents and Settings\m@lcor\Local Settings\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully.
    C:\Documents and Settings\m@lcor\Local Settings\Temp\XxX.xXx (Malware.Trace) -> Delete on reboot.
    C:\Documents and Settings\m@lcor\Local Settings\Temp\xxxyyyzzz.dat (Malware.Trace) -> Quarantined and deleted successfully.


    merci a toi de ta reponse et de ta rapidite

  • Relance MBAM, va dans Quarantaine et supprime tout.

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
  • Coche également les cases à côté de Recherche Lop et Recherche Purity.
  • Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.

    1/

  • Désinstalle Java 6 Update 18.

  • Mets à jour Java.


    2/

  • Démarre Spybot, clique sur Mode, coche Mode avancé.
  • A gauche, clique sur Outils, puis sur Résident.
  • Décoche la case devant Résident "TeaTimer" :

  • Quitte Spybot.


    3/

  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

    :OTL
    SRV - (Peuhogou) -- File not found
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Logs\Install.exe File not found
    O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Logs\Install.exe File not found

    :commands
    [emptytemp]
    [reboot]

  • Puis clique sur le bouton Correction en haut de la fenêtre.
  • Laisse le programme travailler, redémarre une fois le fix terminé.
  • Poste le rapport qui s'affichera après redémarrage.

    j'ai fait ce que tu ma dit parcontre je peux pas te mettre le rapport parce que j'ai cru qu'il c'etait enregistre comme pour la 1er fois mais non et je l'ai ferme avant de le recupere

    merci a toi pour ton aide tout a l'air d'etre rentree en ordre

    1/

  • Télécharge ToolsCleaner2 sur ton Bureau.
  • Double-clique sur ToolsCleaner2.exe pour le lancer.
  • Clique sur Recherche et laisse le scan agir.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options Facultatives.
  • Clique sur Quitter pour obtenir le rapport.
  • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


    2/

  • Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar).
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


    ==Prévention==

    Pour supprimer les popups d'AntiVir : Lien

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Ajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 


    voila le rapport TCleaner

    http://www.cijoint.fr/cjlink.php?file=cj201006/cijBnuql...

    pour ce qui est de Ccleaner je l'utilise deja et parcontre merci a toi pour le lien pour supprimer les popups d'AntiVir

    je fais tres attention aussi bien avec mes DDL qu'avec ma navigation mais sur ce coup je ne sais toujours pas par ou est passe ce virus c'est la 1er fois en 6 ans que j'en chope un

    tu es vraiment tres efficace et tres attentionne tu fais beaucoup plus qu'aide a la simple resolution d'un probleme
    tu es a recommande


    BRAVO et MERCI a toi
    Lassé par la pub ? Créez un compte

    Créer un nouveau sujet

    Tom's guide dans le monde