Sujet Précédent Sujet Suivant

Hacked by x4x

Résolu/Fermé
aboumouslim Messages postés 6 Date d'inscription lundi 17 mars 2008 Statut Membre Dernière intervention 12 juin 2009 - 12 juin 2009 à 01:07
 Breeks - 6 avril 2010 à 16:55
Bonjour,ma page d'acceuil internet est detournée par "hacked by x4x".
mon antivirus est avira , il est à jour.
j'ai essayé d'acceder au regisràtre mais un message m'indique que le processeur NTVDM a rencontré une instruction non autorisée.
aidez moi svp.
A voir également:

11 réponses

Réponse 1 / 11
Utilisateur anonyme
12 juin 2009 à 01:10
salut :


Télécharge Ad-remover ( de C_XX ) sur ton bureau :


! Déconnecte toi et ferme toutes applications en cours !

Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

Au menu principal choisis l'option "L" et tape sur [entrée] .

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aides en images (Installation)
Aides en images (Recherche)
0
aboumouslim Messages postés 6 Date d'inscription lundi 17 mars 2008 Statut Membre Dernière intervention 12 juin 2009
12 juin 2009 à 01:41
.
======= RAPPORT D'AD-REMOVER 1.1.4.5_H | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 11/06/2009 à 3:50 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 0:23:23, 12/06/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
Nom du PC: STANDARD | Utilisateur actuel: Administrateur
.
Administrateur: Administrateur
N'est pas administrateur: HelpAssistant *Desactive*
N'est pas administrateur: Invité *Desactive*
N'est pas administrateur: SUPPORT_388945a0 *Desactive*
.
============== ةLةMENT(S) NEUTRALISة(S) ==============
.
.
.

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
.

* Internet Explorer Version 6.0.2900.2180 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.freewebtown.com/blackooh/BlaCk-TiMeind3x.html.html

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

.

+---------------------------------------------------------------------------+

1931 Octet(s) - C:\Ad-Report-CLEAN.log
723 Octet(s) - C:\Ad-Report-SCAN.log

17 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

Fin à: 0:28:36 | 12/06/2009
.
============== E.O.F ==============
.
0
Réponse 2 / 11
Utilisateur anonyme
12 juin 2009 à 01:42
desinstalle AD-Remover

ensuite :

######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.



0
aboumouslim Messages postés 6 Date d'inscription lundi 17 mars 2008 Statut Membre Dernière intervention 12 juin 2009
12 juin 2009 à 01:53
############################## [ UsbFix V3.030 | Scan ]

# User : Administrateur (Administrateurs) # STANDARD
# Update on 12/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 00:54:06 | 12/06/2009

# Intel(R) Pentium(R) 4 CPU 1700MHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 14,33 Go (12,86 Go free) # NTFS
# D:\ # Disque fixe local # 12,38 Go (6,62 Go free) # NTFS
# E:\ # Disque fixe local # 11,63 Go (8,9 Go free) # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\Wscript.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="http://www.freewebtown.com/blackooh/BlaCk-TiMeind3x.html.html"
HKCU_Main: "Window Title"=" .-~= Hacked by x4x =~-. "
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Administrateur"
HKLM_logon: "AltDefaultUserName"="Administrateur"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: CTFMON=C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM_Run: Ad-Watch=C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
HKLM_Run: regdiit=C:\WINDOWS\system32\win.exe
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\WINDOWS\system32\win.exe
Found ! C:\WINDOWS\system32\winjpg.jpg
Found ! C:\winfile.jpg
Found ! C:\autorun.inf
Found ! D:\winfile.jpg
Found ! D:\autorun.inf
Found ! E:\winfile.jpg
Found ! E:\autorun.inf

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "CTFMON"
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "regdiit"
Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Found ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\drwtsn32.exe
Found ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\MSConfig.exe
Found ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\rstrui.exe
Found ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\dwwin.exe
Found ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )
Found ! HKLM\software\microsoft\security center "UpdatesDisableNotify" ( 0x1 )

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{9fade921-5697-11de-a2b8-806d6172696f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{9fade922-5697-11de-a2b8-806d6172696f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{9fade923-5697-11de-a2b8-806d6172696f}\Shell\AutoRun\Command

################## [ ! Fin du rapport # UsbFix V3.030 ! ]
0
Trying2 Messages postés 7096 Date d'inscription dimanche 13 juillet 2008 Statut Contributeur sécurité Dernière intervention 15 octobre 2015 234 > aboumouslim Messages postés 6 Date d'inscription lundi 17 mars 2008 Statut Membre Dernière intervention 12 juin 2009
12 juin 2009 à 01:56
Hello Gen,


Bingo! Quelle expérience :)
0
bertino
19 janv. 2010 à 00:05
thank gen et si tt le monde pouvais partager ses connaissance imaginons ds kel monde on serrais
c'est tres formidable encor eune fois merci


############################## | UsbFix V6.074 |

User : IDS (Administrateurs) # SETN001
Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:55:32 | 18/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Processeur Intel Pentium II
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : avast! antivirus 4.7.1098 [VPS 100118-0] 4.7.1098 [ Enabled | Updated ]

C:\ -> Disque fixe local # 53,71 Go (23,16 Go free) # NTFS
D:\ -> Disque fixe local # 58,07 Go (58 Go free) [Nouveau nom] # NTFS
G:\ -> Disque amovible # 7,52 Go (7,33 Go free) [BERTINO] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 784
C:\WINDOWS\system32\csrss.exe 860
C:\WINDOWS\system32\winlogon.exe 884
C:\WINDOWS\system32\services.exe 928
C:\WINDOWS\system32\lsass.exe 940
C:\WINDOWS\system32\svchost.exe 1084
C:\WINDOWS\system32\svchost.exe 1144
C:\WINDOWS\System32\svchost.exe 1180
C:\WINDOWS\system32\svchost.exe 1240
C:\WINDOWS\system32\svchost.exe 1348
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1620
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1668
C:\WINDOWS\system32\spoolsv.exe 1892
C:\WINDOWS\system32\userinit.exe 320
C:\WINDOWS\Explorer.EXE 456
C:\Program Files\Google\Update\GoogleUpdate.exe 644
C:\Program Files\Google\Update\GoogleUpdate.exe 1576
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 1928
C:\Program Files\Google\Update\GoogleUpdate.exe 204
C:\WINDOWS\system32\svchost.exe 576
C:\Program Files\Expresso\bin\MonServiceUDisk.exe 636
C:\WINDOWS\system32\wdfmgr.exe 708
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 864
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 120
C:\WINDOWS\System32\alg.exe 2080
C:\WINDOWS\system32\wbem\wmiprvse.exe 2088

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\RunVer.exe
Supprimé ! C:\WINDOWS\System32\autorun.ini
Supprimé ! C:\WINDOWS\System32\win.exe
C:\autorun.inf -> fichier appelé : "C:\"RunVer.exe e"" ( Absent ! )
C:\autorun.inf -> fichier appelé : "C:\"RunVer.exe e"" ( Absent ! )
Supprimé ! C:\RunVer.exe
Supprimé ! C:\winfile.jpg
Supprimé ! C:\autorun.inf
Supprimé ! C:\Recycler\S-1-5-21-1202660629-329068152-839522115-1003
D:\autorun.inf -> fichier appelé : "D:\"RunVer.exe e"" ( Absent ! )
D:\autorun.inf -> fichier appelé : "D:\"RunVer.exe e"" ( Absent ! )
Supprimé ! D:\RunVer.exe
Supprimé ! D:\autorun.inf
Supprimé ! D:\Recycler\S-1-5-21-1202660629-329068152-839522115-1003
G:\autorun.inf -> fichier appelé : "G:\"RunVer.exe e"" ( Absent ! )
G:\autorun.inf -> fichier appelé : "G:\"RunVer.exe e"" ( Absent ! )
Supprimé ! G:\autorun.inf

################## | MD5 |

Supprimé ! C:\Nouveau dossier.exe
Supprimé ! D:\Nouveau dossier.exe

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RunVer"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "regdiit"
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe]
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwin.exe]
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe]
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe]
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe]
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe]
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"
Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc3157a-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc3157c-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc31582-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc31583-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc31587-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc31588-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d68-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d6a-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d6f-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d70-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d82-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d8a-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{9d65c309-513c-11dd-a775-edb897ad919d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ae55e636-72d7-11de-a78b-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{d40f9f0c-704c-11de-a77e-9a57d18f6aca}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{f0ed01b6-e828-11de-a844-0017c422407d}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[14/07/2008 00:29|--a------|0] C:\AUTOEXEC.BAT
[14/07/2008 00:23|---hs----|212] C:\boot.ini
[28/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin
[14/07/2008 00:29|--a------|0] C:\CONFIG.SYS
[14/07/2008 00:29|-rahs----|0] C:\IO.SYS
[14/07/2008 00:44|--a------|7] C:\ISACER.id
[14/07/2008 00:29|-rahs----|0] C:\MSDOS.SYS
[03/08/2004 22:38|-rahs----|47564] C:\NTDETECT.COM
[03/08/2004 22:59|-rahs----|251712] C:\ntldr
[?|?|?] C:\pagefile.sys
[18/01/2010 22:59|--a------|6276] C:\UsbFix.txt
[17/01/2010 15:48|--a------|15961324] G:\Aaron Neville - I Shall Be Released.avi
[17/01/2010 15:52|--a------|21357318] G:\Aaron Neville - I Owe You One.avi
[17/01/2010 15:19|--a------|20067780] G:\Aaron Neville - When A Man Loves A Woman.avi
[17/01/2010 15:23|--a------|24301806] G:\Aaron Neville - Song of Bernadette.avi
[17/01/2010 15:27|--a------|14513770] G:\Aaron Neville - Hercules (1973).avi
[17/01/2010 15:29|--a------|18197860] G:\Aaron Neville - The Grand Tour.avi
[17/01/2010 15:32|--a------|9212722] G:\Aaron Neville - Save The Last Dance For Me.avi
[17/01/2010 15:35|--a------|17223040] G:\Aaron Neville - I don't know much.avi
[17/01/2010 15:57|--a------|19349356] G:\Aaron Neville - All my life.avi
[17/01/2010 16:00|--a------|29550172] G:\Aaron Neville - For The Good Times.avi
[17/01/2010 16:00|--a------|6723634] G:\Aaron Neville- Over You.avi
[18/01/2010 21:52|-r-h-----|474] G:\winamp_cache_0001.xml
[18/01/2010 21:52|--a------|41] G:\pmp_usb.ini

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# G:\autorun.inf -> Dossier créé par UsbFix.

################## | Crack > Keygen > Serial |
0
bertino
19 janv. 2010 à 00:05
thank gen et si tt le monde pouvais partager ses connaissance imaginons ds kel monde on serrais
c'est tres formidable encor eune fois merci


############################## | UsbFix V6.074 |

User : IDS (Administrateurs) # SETN001
Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:55:32 | 18/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Processeur Intel Pentium II
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : avast! antivirus 4.7.1098 [VPS 100118-0] 4.7.1098 [ Enabled | Updated ]

C:\ -> Disque fixe local # 53,71 Go (23,16 Go free) # NTFS
D:\ -> Disque fixe local # 58,07 Go (58 Go free) [Nouveau nom] # NTFS
G:\ -> Disque amovible # 7,52 Go (7,33 Go free) [BERTINO] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 784
C:\WINDOWS\system32\csrss.exe 860
C:\WINDOWS\system32\winlogon.exe 884
C:\WINDOWS\system32\services.exe 928
C:\WINDOWS\system32\lsass.exe 940
C:\WINDOWS\system32\svchost.exe 1084
C:\WINDOWS\system32\svchost.exe 1144
C:\WINDOWS\System32\svchost.exe 1180
C:\WINDOWS\system32\svchost.exe 1240
C:\WINDOWS\system32\svchost.exe 1348
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1620
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1668
C:\WINDOWS\system32\spoolsv.exe 1892
C:\WINDOWS\system32\userinit.exe 320
C:\WINDOWS\Explorer.EXE 456
C:\Program Files\Google\Update\GoogleUpdate.exe 644
C:\Program Files\Google\Update\GoogleUpdate.exe 1576
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 1928
C:\Program Files\Google\Update\GoogleUpdate.exe 204
C:\WINDOWS\system32\svchost.exe 576
C:\Program Files\Expresso\bin\MonServiceUDisk.exe 636
C:\WINDOWS\system32\wdfmgr.exe 708
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 864
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 120
C:\WINDOWS\System32\alg.exe 2080
C:\WINDOWS\system32\wbem\wmiprvse.exe 2088

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\RunVer.exe
Supprimé ! C:\WINDOWS\System32\autorun.ini
Supprimé ! C:\WINDOWS\System32\win.exe
C:\autorun.inf -> fichier appelé : "C:\"RunVer.exe e"" ( Absent ! )
C:\autorun.inf -> fichier appelé : "C:\"RunVer.exe e"" ( Absent ! )
Supprimé ! C:\RunVer.exe
Supprimé ! C:\winfile.jpg
Supprimé ! C:\autorun.inf
Supprimé ! C:\Recycler\S-1-5-21-1202660629-329068152-839522115-1003
D:\autorun.inf -> fichier appelé : "D:\"RunVer.exe e"" ( Absent ! )
D:\autorun.inf -> fichier appelé : "D:\"RunVer.exe e"" ( Absent ! )
Supprimé ! D:\RunVer.exe
Supprimé ! D:\autorun.inf
Supprimé ! D:\Recycler\S-1-5-21-1202660629-329068152-839522115-1003
G:\autorun.inf -> fichier appelé : "G:\"RunVer.exe e"" ( Absent ! )
G:\autorun.inf -> fichier appelé : "G:\"RunVer.exe e"" ( Absent ! )
Supprimé ! G:\autorun.inf

################## | MD5 |

Supprimé ! C:\Nouveau dossier.exe
Supprimé ! D:\Nouveau dossier.exe

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RunVer"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "regdiit"
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe]
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwin.exe]
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe]
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe]
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe]
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe]
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"
Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc3157a-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc3157c-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc31582-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc31583-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc31587-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5fc31588-0067-11df-a883-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d68-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d6a-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d6f-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d70-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d82-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{959c8d8a-fe12-11de-a87c-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{9d65c309-513c-11dd-a775-edb897ad919d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ae55e636-72d7-11de-a78b-0017c422407d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{d40f9f0c-704c-11de-a77e-9a57d18f6aca}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{f0ed01b6-e828-11de-a844-0017c422407d}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[14/07/2008 00:29|--a------|0] C:\AUTOEXEC.BAT
[14/07/2008 00:23|---hs----|212] C:\boot.ini
[28/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin
[14/07/2008 00:29|--a------|0] C:\CONFIG.SYS
[14/07/2008 00:29|-rahs----|0] C:\IO.SYS
[14/07/2008 00:44|--a------|7] C:\ISACER.id
[14/07/2008 00:29|-rahs----|0] C:\MSDOS.SYS
[03/08/2004 22:38|-rahs----|47564] C:\NTDETECT.COM
[03/08/2004 22:59|-rahs----|251712] C:\ntldr
[?|?|?] C:\pagefile.sys
[18/01/2010 22:59|--a------|6276] C:\UsbFix.txt
[17/01/2010 15:48|--a------|15961324] G:\Aaron Neville - I Shall Be Released.avi
[17/01/2010 15:52|--a------|21357318] G:\Aaron Neville - I Owe You One.avi
[17/01/2010 15:19|--a------|20067780] G:\Aaron Neville - When A Man Loves A Woman.avi
[17/01/2010 15:23|--a------|24301806] G:\Aaron Neville - Song of Bernadette.avi
[17/01/2010 15:27|--a------|14513770] G:\Aaron Neville - Hercules (1973).avi
[17/01/2010 15:29|--a------|18197860] G:\Aaron Neville - The Grand Tour.avi
[17/01/2010 15:32|--a------|9212722] G:\Aaron Neville - Save The Last Dance For Me.avi
[17/01/2010 15:35|--a------|17223040] G:\Aaron Neville - I don't know much.avi
[17/01/2010 15:57|--a------|19349356] G:\Aaron Neville - All my life.avi
[17/01/2010 16:00|--a------|29550172] G:\Aaron Neville - For The Good Times.avi
[17/01/2010 16:00|--a------|6723634] G:\Aaron Neville- Over You.avi
[18/01/2010 21:52|-r-h-----|474] G:\winamp_cache_0001.xml
[18/01/2010 21:52|--a------|41] G:\pmp_usb.ini

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# G:\autorun.inf -> Dossier créé par UsbFix.

################## | Crack > Keygen > Serial |
0
Réponse 3 / 11
Utilisateur anonyme
12 juin 2009 à 01:54
######## | Suppression | ########

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


######### | Désinstallation | #######


# Double clic sur le raccourci UsbFix présent sur ton bureau

# Choisi l option Désinstaller ....
0
Réponse 4 / 11
Utilisateur anonyme
12 juin 2009 à 02:03
non j ai copie c_XX mdr

http://www.commentcamarche.net/forum/affich 12459516 hacked by x4x sur ie
0
Trying2 Messages postés 7096 Date d'inscription dimanche 13 juillet 2008 Statut Contributeur sécurité Dernière intervention 15 octobre 2015 234
12 juin 2009 à 02:09
Ouais mais lui, il a eu besoin de passer plein de scans pour trouver...

Toi, t'arrives, tu vises, tu shootes et BOOM!
:))


L'éternelle problématique du bon et du mauvais chasseur...

Bonne continuation
0
Trying2 Messages postés 7096 Date d'inscription dimanche 13 juillet 2008 Statut Contributeur sécurité Dernière intervention 15 octobre 2015 234 > Trying2 Messages postés 7096 Date d'inscription dimanche 13 juillet 2008 Statut Contributeur sécurité Dernière intervention 15 octobre 2015
12 juin 2009 à 02:38
Je m'auto-répond histoire de ne pas troller plus bas.

Pour les lecteurs de passage: Mes propos au dessus sont à prendre évidemment au second degré.

Quant à C_XX, il est évident que ses qualités ne sont pas à prouver.

En tous cas Gen, tu as le mérite de citer tes sources.

Je file, je vous laisse continuer, en espérant ne pas avoir trop perturbé le déroulement de ce topic.

@+
0
aboumouslim Messages postés 6 Date d'inscription lundi 17 mars 2008 Statut Membre Dernière intervention 12 juin 2009
12 juin 2009 à 02:14
salut Gen.
le grand succes est à vous .
merçi beaucoup.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
aboumouslim Messages postés 6 Date d'inscription lundi 17 mars 2008 Statut Membre Dernière intervention 12 juin 2009
12 juin 2009 à 02:09
############################## [ UsbFix V3.030 | Cleaning ]

# User : Administrateur (Administrateurs) # STANDARD
# Update on 12/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 01:05:57 | 12/06/2009

# Intel(R) Pentium(R) 4 CPU 1700MHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 14,33 Go (12,86 Go free) # NTFS
# D:\ # Disque fixe local # 12,38 Go (6,62 Go free) # NTFS
# E:\ # Disque fixe local # 11,63 Go (8,9 Go free) # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\WINDOWS\system32\win.exe
Deleted ! C:\WINDOWS\system32\winjpg.jpg
Deleted ! C:\winfile.jpg
Deleted ! C:\autorun.inf
Deleted ! D:\winfile.jpg
Deleted ! D:\autorun.inf
Deleted ! E:\winfile.jpg
Deleted ! E:\autorun.inf

################## [ Registre # Clés Run infectieuses ]

Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "CTFMON"
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "regdiit"
Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Deleted ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\drwtsn32.exe
Deleted ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\rstrui.exe
Deleted ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\dwwin.exe
# HKLM\software\microsoft\security center\\ "AntiVirusOverride" # -> Reset sucessfully !
# HKLM\software\microsoft\security center\\ "UpdatesDisableNotify" # -> Reset sucessfully !

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{9fade921-5697-11de-a2b8-806d6172696f}\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{9fade922-5697-11de-a2b8-806d6172696f}\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{9fade923-5697-11de-a2b8-806d6172696f}\Shell\AutoRun\Command

################## [ Listing des fichiers présent ]

[12/06/2009 00:28|--a------|2193] - C:\Ad-Report-CLEAN.log
[12/06/2009 00:19|--a------|723] - C:\Ad-Report-SCAN.log
[12/06/2009 00:34|--a------|2193] - C:\Ad-Report.log
[11/06/2009 15:19|--a------|0] - C:\AUTOEXEC.BAT
[11/06/2009 15:13|---hs----|212] - C:\boot.ini
[28/09/2001 15:00|-rahs----|4952] - C:\Bootfont.bin
[11/06/2009 15:19|--a------|0] - C:\CONFIG.SYS
[11/06/2009 15:19|-rahs----|0] - C:\IO.SYS
[11/06/2009 15:19|-rahs----|0] - C:\MSDOS.SYS
[03/08/2004 23:38|-rahs----|47564] - C:\NTDETECT.COM
[03/08/2004 23:59|-rahs----|251712] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[12/06/2009 01:07|--a------|3892] - C:\UsbFix.txt
[08/05/2009 18:55|--a------|913102] - D:\Photo003.JPG
[17/06/2008 12:30|--a------|8710144] - E:\ںé لںç، ںéمں‍éï، éڑ«©، ںé©«يé ê¥ê§ ­éî ںééى مéïى ي«éê.doc

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.030 ! ]
0
Réponse 6 / 11
Utilisateur anonyme
12 juin 2009 à 02:12
C_XX a de bien plus grandes connaissances que moi :))
***************************************

@aboumouslim :

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
aboumouslim Messages postés 6 Date d'inscription lundi 17 mars 2008 Statut Membre Dernière intervention 12 juin 2009
12 juin 2009 à 02:27
http://www.cijoint.fr/index.php
0
Breeks
6 avril 2010 à 16:55
http://www.cijoint.fr/cjlink.php?file=cj201004/cij5YAVSj1.txt
0
Réponse 7 / 11
Utilisateur anonyme
12 juin 2009 à 02:30
non tu m'as donné le lien de cijoint et non du lien qui apparait une fois ton text envoyé
0
Réponse 8 / 11
Utilisateur anonyme
12 juin 2009 à 02:41
et oui quand on veut devenir bon on suit les bons lol
0
Réponse 9 / 11
Trying2 Messages postés 7096 Date d'inscription dimanche 13 juillet 2008 Statut Contributeur sécurité Dernière intervention 15 octobre 2015 234
15 juin 2009 à 09:04
Bon, disparu en cours de route.
Mais comme d'hab, un de perdu, dix de retrouvé...
Dommage, j'aurais bien suivi la suite:(

@+
0
Réponse 10 / 11
Utilisateur anonyme
15 juin 2009 à 15:14
;)
0
Réponse 11 / 11
Utilisateur anonyme
19 janv. 2010 à 00:16
??
0

Discussions similaires

SHOESBYIARA est ce une arnaque Svpp????
Anais -
Scarlett -

13 réponses
mail rejeté
biljp -
biljp -

7 réponses
Comment voir les commentaires d'une personne sur Facebook ?
elbarto -
Mounii -

8 réponses
Problème "To Be Filled By O.E.M"
Faker Amine -
lakh_ali -

4 réponses
victime d'une arnaque client mystère
ness77141 -
Colinette -

73 réponses