Eliminer system security??? Résolu/Fermé

Question

Salut 
j'ai besoin d'aide!! 
voila ce programme system security qui arrete pas de se lancer et qui me harcele!! je n'arrive pas à le supprimer comment faire?? quelqu'un peut m'aider svp???

V-X · Accepted Answer

Salut,

&#x25B6 Télécharge hijackthis

&#x25B6 Enregistre la cible sous .... "le bureau" 

&#x25B6 Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

&#x25B6 Clique sur Install ensuite sur "I Accept"

&#x25B6 Clique sur" Do a scan system and save log file"

&#x25B6 Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

&#x25B6 Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

sivas · Answer

salut 

lorsque que je clique sur le lien ca ne veut pas ouvrir la page internet, y -til un lien que je peux taper??

V-X · Answer

Re,

tu le télécharge direct.

V-X · Answer

Re,

Si sa marche pas:

&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

sivas · Answer

Tous les liens sur lesquels je clique ne fonctionne pas j'essaie egalement de le telecharger sur 01net.com mais ca ne marche pas

V-X · Answer

Re,

fait sa pour voir:

Télécharge Rooter de l'équipe IDN

Sur ton bureau

/!\ Déconnecte toi d'internet et ferme toutes applications en cours /!\

&#x25B6 Exécute Rooter et laisse travailler l'outil .

&#x25B6 Une fois terminé, poste le rapport obtenu pour analyse 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

sivas · Answer

voici le rapport

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-34 )
BIOS : Ver 1.00PARTTBL
USER : Omer ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 2006 2006 (Activated)
Firewall  : Norton Internet Security 2006 2006 (Activated)

C:\ (Local Disk) - NTFS - Total:85 Go (Free:23 Go)
D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
E:\ (CD or DVD)

01/01/2009|23:56

----------------------\  Search..

----------------------\  ROOTKIT !!

Rootkit TDSS ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit TDSS ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit TDSS ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]

----------------------\  Rogues..

C:\DOCUME~1\Omer\APPLIC~1\AdwareAlert
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware316

----------------------\  Registry

[HKEY_LOCAL_MACHINE\Software\TDSS]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion	dssdata]


----------------------\  Cracks & Keygens..

C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]\AVSVideoConverter4.exe
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]\Crack
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]	racked_by_h33t_com.txt
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]\Crack\AVSVideoConverter4.exe
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]\Crack\CaptureWizard.exe
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]\Crack\licence.reg
C:\DOCUME~1\Omer\Bureau\Omer\ISTP\anglais\TOEIC - logiciel d'entrainement au TOEIC + 2 tests + crack.rar
C:\DOCUME~1\Omer\Bureau\Omer\ISTP\anglais\Dictionnaire Anglais-Francais\TOEIC - logiciel d'entrainement au TOEIC + 2 tests + crack.rar
C:\DOCUME~1\Omer\Bureau\Omer\ISTP\anglais\Toeic Mastery - Tests D'entrainement Au Toeic\TOEIC Mastery - Tests d'entrainement au TOEIC\CRACK
C:\DOCUME~1\Omer\Bureau\Omer\ISTP\anglais\Toeic Mastery - Tests D'entrainement Au Toeic\TOEIC Mastery - Tests d'entrainement au TOEIC\CRACK\TCM.exe


1 - "C:\Rooter$\Rooter_1.txt" - 01/01/2009|23:59

----------------------\  Scan completed at 23:59

V-X · Answer

Re,

Commence par virer tes cracks.


C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]\AVSVideoConverter4.exe
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]\Crack
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]	racked_by_h33t_com.txt
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]\Crack\AVSVideoConverter4.exe
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]\Crack\CaptureWizard.exe
C:\DOCUME~1\Omer\Bureau\CLE\Dossier\Ad-Aware SE Personal\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger]\Crack\licence.reg
C:\DOCUME~1\Omer\Bureau\Omer\ISTP\anglais\TOEIC - logiciel d'entrainement au TOEIC + 2 tests + crack.rar
C:\DOCUME~1\Omer\Bureau\Omer\ISTP\anglais\Dictionnaire Anglais-Francais\TOEIC - logiciel d'entrainement au TOEIC + 2 tests + crack.rar
C:\DOCUME~1\Omer\Bureau\Omer\ISTP\anglais\Toeic Mastery - Tests D'entrainement Au Toeic\TOEIC Mastery - Tests d'entrainement au TOEIC\CRACK
C:\DOCUME~1\Omer\Bureau\Omer\ISTP\anglais\Toeic Mastery - Tests D'entrainement Au Toeic\TOEIC Mastery - Tests d'entrainement au TOEIC\CRACK\TCM.exe


Ensuite fait sa:

&#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

&#x25B6 Option:1 => Recherche:

&#x25B6  Double cliquer sur SmitfraudFix.exe
    
&#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

&#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

&#x25B6 C:apport.txt et colle le rapport génèrer sur le forum.

&#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<=


Tutoriel Smitfraudix

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

sivas · Answer

comment virer les cracks??

V-X · Answer

Re,

fait smithfraudix et on voit sa après.

sivas · Answer

voici le rapport

SmitFraudFix v2.388

Rapport fait à  0:06:34,45, 02/01/2009
Executé à partir de C:\Documents and Settings\Omer\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est 
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Omer\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Omer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Omer\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Omer\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Omer\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,autorun.bat,C:\WINDOWS\system32\twext.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D0906F2C-1AB7-4495-8615-525004B7571C}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D0906F2C-1AB7-4495-8615-525004B7571C}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D0906F2C-1AB7-4495-8615-525004B7571C}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

V-X · Answer

Re,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
SDFix (créé par AndyManchesta)

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe?thread

ou http://sdfix.net/SDFix.exe

--> Double-cliques sur SDFix.exe et choisis "Install" . 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

 Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur

• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".

• Choisis ton compte.

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis. pour lancer le script.

• Appuie sur une touche pour commencer le processus de nettoyage.

• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

• Appuie sur une touche pour redémarrer le PC.

• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.


• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau rapport Hijackthis !

•NOTE:Si SDFix ne se lance pas
Clique sur=> Démarrer => Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

Clique sur Ok.

Redémarre et essaie de relance SDFix.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

danush37 · Answer

Bonjour Sivas, j'ai installé le logiciel TOEIC et je n'ai pas le crack TCM.lic qu'il demande. Peut-tu me l'envoyer please. Merci

V-X · Answer

Re;

@sivas ,

passe sdfix STP.

N'écoute que moi.

Ne donne pas ton mail comme sa.

Eliminer system security???

14 réponses

Discussions similaires