Infection win32.tdss.rtk
Résolu/Fermé
A voir également:
- Infection win32.tdss.rtk
- Hacktool win32 autokms ✓ - Forum Virus / Sécurité
- Win32/lodi - Forum Virus / Sécurité
- Win32:evo-gen - Forum antivirus
- Win32 trojan gen - Forum Virus / Sécurité
- Win32:malware-gen ✓ - Forum Virus / Sécurité
36 réponses
neo***
Messages postés
3110
Date d'inscription
samedi 14 février 2009
Statut
Contributeur sécurité
Dernière intervention
9 août 2021
194
17 août 2009 à 18:38
17 août 2009 à 18:38
Mon pseudo a changé mais c'est toujours moi lol :)
Pour t'expliquer un peu que tu puisses suivre^^
Ton rootkit tdss a été viré par combo des le debut (=skynet, c'est une variante)
il y avait 3 fichiers sur lesquels j'avais un doute,
VT a confirmé que celui que tu as envoyé est ok
apparemment les 2 autres aussi mais ca merite de creuser un peu
pour voir ce qu'il reste (s'il reste quelquechose) :
télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
Pour t'expliquer un peu que tu puisses suivre^^
Ton rootkit tdss a été viré par combo des le debut (=skynet, c'est une variante)
il y avait 3 fichiers sur lesquels j'avais un doute,
VT a confirmé que celui que tu as envoyé est ok
apparemment les 2 autres aussi mais ca merite de creuser un peu
pour voir ce qu'il reste (s'il reste quelquechose) :
télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
Désolé c'est comme la première fois je ne trouves aucun rapport text info sur la barre des tâches
Voici le rapport log text
http://ww38.toofiles.com/fr/oip/documents/txt/logtxtno2.html
Voici le rapport log text
http://ww38.toofiles.com/fr/oip/documents/txt/logtxtno2.html
neo***
Messages postés
3110
Date d'inscription
samedi 14 février 2009
Statut
Contributeur sécurité
Dernière intervention
9 août 2021
194
17 août 2009 à 19:35
17 août 2009 à 19:35
mac affe avg norton, choisis un antivirus et vires les autres, 1 antivirus par pc, sinon ils rentrent en conflit !
==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
UAC
* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Télécharge Malwarebytes’ Anti-Malware (tu pourras garder cet antimalware par la suite)
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)
- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware
- Enregistres le sur le bureau
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Clic droit en tant qu'administrateur sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Cliques sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
- Rends toi dans l’onglet rapport/log
- Tu cliques dessus pour l’afficher une fois affiché
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu cliques droit dans le cadre de la réponse et coller
Si tu as besoin d’aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ps: s'il te demande de redemarrer : fais le !
==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
UAC
* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Télécharge Malwarebytes’ Anti-Malware (tu pourras garder cet antimalware par la suite)
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)
- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware
- Enregistres le sur le bureau
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Clic droit en tant qu'administrateur sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Cliques sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
- Rends toi dans l’onglet rapport/log
- Tu cliques dessus pour l’afficher une fois affiché
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu cliques droit dans le cadre de la réponse et coller
Si tu as besoin d’aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ps: s'il te demande de redemarrer : fais le !
Pour les anti-virus merci pour l'avis!
J'ai Mac Affee..mais j'ai téléchargé avg en démo pour scanner au moment ou j'ai réalisé cette infection pour une utilisation temporaire - je viens de le désinstaller!
Pour Norton je comprends pas..je n'ai jamais installé Norton sur cette machine..je n'ai plus jamais acheté Norton depuis 4-5 ans!
(autrement je n'ai que des outils de désinfection A2 square, spyboot des scan pour rootkits ou des fichiers de scan en ligne tel Tren Micro ou autre..mais Norton je comprends pas)
Voilà donc le rapport Malwarebytes:
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2642
Windows 6.0.6001 Service Pack 1
2009-08-17 15:11:03
mbam-log-2009-08-17 (15-11-03).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 249605
Temps écoulé: 1 hour(s), 5 minute(s), 45 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Windows\System32\drivers\SKYNETxpmqqrjx.sys.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
J'ai Mac Affee..mais j'ai téléchargé avg en démo pour scanner au moment ou j'ai réalisé cette infection pour une utilisation temporaire - je viens de le désinstaller!
Pour Norton je comprends pas..je n'ai jamais installé Norton sur cette machine..je n'ai plus jamais acheté Norton depuis 4-5 ans!
(autrement je n'ai que des outils de désinfection A2 square, spyboot des scan pour rootkits ou des fichiers de scan en ligne tel Tren Micro ou autre..mais Norton je comprends pas)
Voilà donc le rapport Malwarebytes:
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2642
Windows 6.0.6001 Service Pack 1
2009-08-17 15:11:03
mbam-log-2009-08-17 (15-11-03).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 249605
Temps écoulé: 1 hour(s), 5 minute(s), 45 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Windows\System32\drivers\SKYNETxpmqqrjx.sys.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
neo***
Messages postés
3110
Date d'inscription
samedi 14 février 2009
Statut
Contributeur sécurité
Dernière intervention
9 août 2021
194
17 août 2009 à 21:24
17 août 2009 à 21:24
ca sear le dernier pour ce soir :)
Pour norton ce sont des restes, vires les avec ceci :)
Pour norton ce sont des restes, vires les avec ceci :)
neo***
Messages postés
3110
Date d'inscription
samedi 14 février 2009
Statut
Contributeur sécurité
Dernière intervention
9 août 2021
194
18 août 2009 à 20:47
18 août 2009 à 20:47
bjr mireille
bah alors on fini ou pas ? lol
bah alors on fini ou pas ? lol
Bonsoir,
;D bien sûr qu'on finit!
C'est que je viens de rentrer et tu es certainement au dodo (je suis de l'autre côté de la marre ..une tite cousine)
Bonne nuit et je reviens demain!
merci beaucoup de m'aider jusqu'au bout;
déjà ca roule beaucoup mieux cette machine! ;)
;D bien sûr qu'on finit!
C'est que je viens de rentrer et tu es certainement au dodo (je suis de l'autre côté de la marre ..une tite cousine)
Bonne nuit et je reviens demain!
merci beaucoup de m'aider jusqu'au bout;
déjà ca roule beaucoup mieux cette machine! ;)
neo***
Messages postés
3110
Date d'inscription
samedi 14 février 2009
Statut
Contributeur sécurité
Dernière intervention
9 août 2021
194
19 août 2009 à 13:22
19 août 2009 à 13:22
bjr mireille,
j'espere qu'il te reste qu' 1 antivirus ! c'est important,
avant de finir, on va verifier tes sources amovibles, si elles sont ok, on les vaccinera pour les protéger dans le futur (si tu es ok biensur) :)
* Telecharge UsbFix de C_XX & Chiquitine29
* Lance l installation avec les parametres par default
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir
* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur" .
* choisi l'option 2 ( Suppression )
* Ton bureau disparaîtra et le pc redémarrera .
* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus
j'espere qu'il te reste qu' 1 antivirus ! c'est important,
avant de finir, on va verifier tes sources amovibles, si elles sont ok, on les vaccinera pour les protéger dans le futur (si tu es ok biensur) :)
* Telecharge UsbFix de C_XX & Chiquitine29
* Lance l installation avec les parametres par default
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir
* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur" .
* choisi l'option 2 ( Suppression )
* Ton bureau disparaîtra et le pc redémarrera .
* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus
voilà le rapport
############################## | UsbFix V6.019 |
User : Nicole Lessard (Utilisateurs) # PC
Update on 19/08/09 by Chiquitine29 & C_XX
Start at: 21:32:37 | 2009-08-19
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : McAfee VirusScan Enterprise 8.5.0.781 [ Enabled | Updated ]
C:\ -> Disque fixe local # 135,89 Go (75,24 Go free) [S3A6694D001] # NTFS
D:\ -> Disque fixe local # 6,15 Go (6,09 Go free) # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque amovible # 7,55 Go (321,7 Mo free) # FAT32
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\TAMSvr.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\svchost.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\vstskmgr.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\PSIService.exe
C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\ThpSrv.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
C:\Program Files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
Supprimé ! C:\regxpcom.exe
################## | Autres |
################## | Suspect ! ... | https://www.virustotal.com/gui/ |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
################## | Listing des fichiers présent |
[2006-09-18 17:43|--a------|24] -> C:\autoexec.bat
[2008-01-20 22:25|-rahs----|333203] -> C:\bootmgr
[2008-06-04 14:13|-ra-s----|8192] -> C:\BOOTSECT.BAK
[2006-09-18 17:43|--a------|10] -> C:\config.sys
[2006-11-10 23:37|--a------|1074] -> C:\Cr‚ateur de recouvrement.lnk
[?|?|?] -> C:\hiberfil.sys
[2008-06-04 11:51|-rahs----|0] -> C:\IO.SYS
[2008-06-04 11:51|-rahs----|0] -> C:\MSDOS.SYS
[?|?|?] -> C:\pagefile.sys
[2009-04-07 16:17|--a------|507] -> C:\Programmes - Raccourci.lnk
[2008-06-04 10:47|--a------|1836] -> C:\Security Assist.lnk
[2009-04-28 18:45|--ah-----|268] -> C:\sqmdata00.sqm
[2009-05-12 22:48|--ah-----|268] -> C:\sqmdata01.sqm
[2009-05-13 12:53|--ah-----|268] -> C:\sqmdata02.sqm
[2009-07-13 18:45|--ah-----|268] -> C:\sqmdata03.sqm
[2009-04-28 18:45|--ah-----|244] -> C:\sqmnoopt00.sqm
[2009-05-12 22:48|--ah-----|244] -> C:\sqmnoopt01.sqm
[2009-05-13 12:53|--ah-----|244] -> C:\sqmnoopt02.sqm
[2009-07-13 18:45|--ah-----|244] -> C:\sqmnoopt03.sqm
[2008-08-28 03:02|--a------|1669] -> C:\TOSHIBA DVD PLAYER.lnk
[2008-08-28 03:00|--a------|703] -> C:\TrueSuite Access Manager.lnk
[2009-08-19 21:37|--a------|4667] -> C:\UsbFix.txt
[2005-07-27 10:07|--a------|1779] -> C:\VPN Client.lnk
[2009-04-05 20:11|--a------|44861] -> G:\nicole-bilan-final - Copie.rtf
[2009-05-08 21:16|--a------|5359303] -> G:\EjectUSB.zip
[2009-04-05 21:36|--a------|17408] -> G:\Nicole-bilan 2008.xls
[2009-04-03 19:47|--a------|53821386] -> G:\Portable_Adobe_Photoshop_Lightroom_2.3_RC_build_534370_with_Camera_Raw_5.3.rar
[2009-03-31 18:48|--a------|14249472] -> G:\MOV000011.avi
[2009-03-30 21:34|--a------|104857600] -> G:\Corel.Paint.Shop.Pro.XII.01.Portable.part1.rar
[2009-03-30 22:25|--a------|85859509] -> G:\Corel.Paint.Shop.Pro.XII.01.Portable.part2.rar
[2009-03-26 00:30|--a------|335642282] -> G:\PSPP-12.5.rar
[2009-03-25 23:46|--a------|12728] -> G:\Prod.Ke.Explo.v2.1.6.0www.softarchive.net.rar
[2009-03-31 20:14|--a------|7642241] -> G:\DVD Labels.rar
[2009-03-31 22:19|--a------|10696458] -> G:\Aero_Glass_Ultimate_sobisvn.softarchive.net.rar
[2009-03-31 22:55|--a------|1846692] -> G:\MLV_3.2.0_Portable.rar
[2009-04-01 21:51|--a------|9140] -> G:\ImageHDR-PresetsLightroom.rar
[2009-04-01 21:52|--a------|1362] -> G:\Focus-Dramatic-Sky.zip
[2009-04-01 21:55|--a------|1770] -> G:\JoopSnijder-SoftHighlights.zip
[2009-04-01 21:55|--a------|929] -> G:\Wizels.zip
[2009-04-01 21:57|--a------|3101] -> G:\adb_steel.zip
[2009-04-03 18:23|--a------|5630147] -> G:\1598635433.rar
[2009-04-03 18:57|--a------|32437740] -> G:\Lightroom_Portable_2.3_MultiLang.paf.exe
[2009-04-05 14:46|--a------|2809] -> G:\nicole-bilan.rtf
################## | Cracks / Keygens / Serials |
NB: Il y avait un fichier d'un logiciel et d'un crack à ce logiciel dans cet espace, ce que je ne comprends pas!
Je collabore avec les développeurs et j'ai une licence à vie (J'ai du télécharger une version pour le portable d'un endroit douteux) Donc..mon nom étant au complet..je préfère garder cette information hors de la vue publique pour pas me mettre en trouble avec le développeur! (si besoin je peux donne par mp)
################## | Upload |
Veuillez envoyer le fichier : C:\Users\NICOLE~1\Desktop\UsbFix_Upload_Me_PC.zip : https://www.androidworld.fr/
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.019 ! |
Merci Neophyte
############################## | UsbFix V6.019 |
User : Nicole Lessard (Utilisateurs) # PC
Update on 19/08/09 by Chiquitine29 & C_XX
Start at: 21:32:37 | 2009-08-19
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : McAfee VirusScan Enterprise 8.5.0.781 [ Enabled | Updated ]
C:\ -> Disque fixe local # 135,89 Go (75,24 Go free) [S3A6694D001] # NTFS
D:\ -> Disque fixe local # 6,15 Go (6,09 Go free) # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque amovible # 7,55 Go (321,7 Mo free) # FAT32
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\TAMSvr.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\svchost.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\vstskmgr.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\PSIService.exe
C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\ThpSrv.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
C:\Program Files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
Supprimé ! C:\regxpcom.exe
################## | Autres |
################## | Suspect ! ... | https://www.virustotal.com/gui/ |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
################## | Listing des fichiers présent |
[2006-09-18 17:43|--a------|24] -> C:\autoexec.bat
[2008-01-20 22:25|-rahs----|333203] -> C:\bootmgr
[2008-06-04 14:13|-ra-s----|8192] -> C:\BOOTSECT.BAK
[2006-09-18 17:43|--a------|10] -> C:\config.sys
[2006-11-10 23:37|--a------|1074] -> C:\Cr‚ateur de recouvrement.lnk
[?|?|?] -> C:\hiberfil.sys
[2008-06-04 11:51|-rahs----|0] -> C:\IO.SYS
[2008-06-04 11:51|-rahs----|0] -> C:\MSDOS.SYS
[?|?|?] -> C:\pagefile.sys
[2009-04-07 16:17|--a------|507] -> C:\Programmes - Raccourci.lnk
[2008-06-04 10:47|--a------|1836] -> C:\Security Assist.lnk
[2009-04-28 18:45|--ah-----|268] -> C:\sqmdata00.sqm
[2009-05-12 22:48|--ah-----|268] -> C:\sqmdata01.sqm
[2009-05-13 12:53|--ah-----|268] -> C:\sqmdata02.sqm
[2009-07-13 18:45|--ah-----|268] -> C:\sqmdata03.sqm
[2009-04-28 18:45|--ah-----|244] -> C:\sqmnoopt00.sqm
[2009-05-12 22:48|--ah-----|244] -> C:\sqmnoopt01.sqm
[2009-05-13 12:53|--ah-----|244] -> C:\sqmnoopt02.sqm
[2009-07-13 18:45|--ah-----|244] -> C:\sqmnoopt03.sqm
[2008-08-28 03:02|--a------|1669] -> C:\TOSHIBA DVD PLAYER.lnk
[2008-08-28 03:00|--a------|703] -> C:\TrueSuite Access Manager.lnk
[2009-08-19 21:37|--a------|4667] -> C:\UsbFix.txt
[2005-07-27 10:07|--a------|1779] -> C:\VPN Client.lnk
[2009-04-05 20:11|--a------|44861] -> G:\nicole-bilan-final - Copie.rtf
[2009-05-08 21:16|--a------|5359303] -> G:\EjectUSB.zip
[2009-04-05 21:36|--a------|17408] -> G:\Nicole-bilan 2008.xls
[2009-04-03 19:47|--a------|53821386] -> G:\Portable_Adobe_Photoshop_Lightroom_2.3_RC_build_534370_with_Camera_Raw_5.3.rar
[2009-03-31 18:48|--a------|14249472] -> G:\MOV000011.avi
[2009-03-30 21:34|--a------|104857600] -> G:\Corel.Paint.Shop.Pro.XII.01.Portable.part1.rar
[2009-03-30 22:25|--a------|85859509] -> G:\Corel.Paint.Shop.Pro.XII.01.Portable.part2.rar
[2009-03-26 00:30|--a------|335642282] -> G:\PSPP-12.5.rar
[2009-03-25 23:46|--a------|12728] -> G:\Prod.Ke.Explo.v2.1.6.0www.softarchive.net.rar
[2009-03-31 20:14|--a------|7642241] -> G:\DVD Labels.rar
[2009-03-31 22:19|--a------|10696458] -> G:\Aero_Glass_Ultimate_sobisvn.softarchive.net.rar
[2009-03-31 22:55|--a------|1846692] -> G:\MLV_3.2.0_Portable.rar
[2009-04-01 21:51|--a------|9140] -> G:\ImageHDR-PresetsLightroom.rar
[2009-04-01 21:52|--a------|1362] -> G:\Focus-Dramatic-Sky.zip
[2009-04-01 21:55|--a------|1770] -> G:\JoopSnijder-SoftHighlights.zip
[2009-04-01 21:55|--a------|929] -> G:\Wizels.zip
[2009-04-01 21:57|--a------|3101] -> G:\adb_steel.zip
[2009-04-03 18:23|--a------|5630147] -> G:\1598635433.rar
[2009-04-03 18:57|--a------|32437740] -> G:\Lightroom_Portable_2.3_MultiLang.paf.exe
[2009-04-05 14:46|--a------|2809] -> G:\nicole-bilan.rtf
################## | Cracks / Keygens / Serials |
NB: Il y avait un fichier d'un logiciel et d'un crack à ce logiciel dans cet espace, ce que je ne comprends pas!
Je collabore avec les développeurs et j'ai une licence à vie (J'ai du télécharger une version pour le portable d'un endroit douteux) Donc..mon nom étant au complet..je préfère garder cette information hors de la vue publique pour pas me mettre en trouble avec le développeur! (si besoin je peux donne par mp)
################## | Upload |
Veuillez envoyer le fichier : C:\Users\NICOLE~1\Desktop\UsbFix_Upload_Me_PC.zip : https://www.androidworld.fr/
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.019 ! |
Merci Neophyte
J'aimerais savoir si tu as vu quelque-chose qui expiquerais que j'aies encore des difficiltés avec le graveur et peut-être les codex..ca dépend quel utilitaire j'utilise mais aujourd'hui j'ai été incapable de copier sur mon ordi le sfichiers musicaux d'un cd et les graver! J'avais des fichiers que je ne connais pas de quelques KB ..et je ne pouvais pas les graver mais wmp pouvait les lires!
Merci!
(ce fut l'un des premiers signes du problème de rootkit..le graveur hs)
Merci!
(ce fut l'un des premiers signes du problème de rootkit..le graveur hs)
neo***
Messages postés
3110
Date d'inscription
samedi 14 février 2009
Statut
Contributeur sécurité
Dernière intervention
9 août 2021
194
20 août 2009 à 14:19
20 août 2009 à 14:19
bonjour mireille
non je ne vois pas dans l'immédiat, on va terminer les dernieres manips et on fera le point apres :) je pencherais plus sur le driver a re installer (?)
Tu ne m'as pas repondu, te reste t'il qu'un seul antivirus ?
--------------------
on va vaccinner tes sources amovibles :
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir
Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "Exécuter en tant qu'administrateur" .
Choisis l'option 3 ( Vaccination )
Laisse travailler l'outil.
Ensuite poste le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )
ENSUITE --------------------------
Ton ordinateur n'est plus infecté !
Avant de retourner sur le net, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici ;)
Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message.
Tout est important /!\
1) Sécurise ton ordinateur
Anti-virus :
OK en fonction de ta reponse, il ne t'en faut qu'un !
Anti-spyware :
* Garde Spybot "sans le tea timer" qui ne sert a rien".
Mets le à jour regulierement (une fois par semaine), et fais les vaccinations à chaque fois.
* En complément, garde MalwareBytes pour son scan de nettoyage performant.
* Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement de mettre a jour Firefox ( on est la version 3.5) avec deux extensions :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.
2) Pour desinstaller Combofix : Demarrer > executer > et tape combofix /u et valide (l'espace entre combofix et /u est important)
puis Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer.
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.
3) Télécharge et installe Ccleaner (si ce n’est déjà fait) :
Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.
(Tu peux garder ce logiciel et l'utiliser régulièrement).
4) RESTAURATION vista
Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés).
Menu démarrer : clique droit sur ordinateur : propriétés : protection du système
Désactiver la restauration du système sur tous les lecteurs
Clique sur OK.
Puis refais la manipulation inverse pour réactiver la restauration système.
5) Télécharge JkDefrag sur ton Bureau
Ce petit programme permet de défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).
Je te conseille de le lancer en mode sans échec pour augmenter son efficacité : pour cela, redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec". Choisis ta session habituelle et double clique sur le fichier Jkdefreg.exe présent dans le dossier Jkdefrag (si tu as choisis la version sans installation).
La défragmentation peut durer plusieurs heures, et il ne faut pas utiliser l'ordinateur pendant ceci (tu peux le faire de nuit s'il faut).
6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
Prévention et sécurité sur internet
Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)
Re-essaie ton graveur et tiens moi au courant
non je ne vois pas dans l'immédiat, on va terminer les dernieres manips et on fera le point apres :) je pencherais plus sur le driver a re installer (?)
Tu ne m'as pas repondu, te reste t'il qu'un seul antivirus ?
--------------------
on va vaccinner tes sources amovibles :
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir
Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "Exécuter en tant qu'administrateur" .
Choisis l'option 3 ( Vaccination )
Laisse travailler l'outil.
Ensuite poste le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )
ENSUITE --------------------------
Ton ordinateur n'est plus infecté !
Avant de retourner sur le net, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici ;)
Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message.
Tout est important /!\
1) Sécurise ton ordinateur
Anti-virus :
OK en fonction de ta reponse, il ne t'en faut qu'un !
Anti-spyware :
* Garde Spybot "sans le tea timer" qui ne sert a rien".
Mets le à jour regulierement (une fois par semaine), et fais les vaccinations à chaque fois.
* En complément, garde MalwareBytes pour son scan de nettoyage performant.
* Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement de mettre a jour Firefox ( on est la version 3.5) avec deux extensions :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.
2) Pour desinstaller Combofix : Demarrer > executer > et tape combofix /u et valide (l'espace entre combofix et /u est important)
puis Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer.
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.
3) Télécharge et installe Ccleaner (si ce n’est déjà fait) :
Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.
(Tu peux garder ce logiciel et l'utiliser régulièrement).
4) RESTAURATION vista
Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés).
Menu démarrer : clique droit sur ordinateur : propriétés : protection du système
Désactiver la restauration du système sur tous les lecteurs
Clique sur OK.
Puis refais la manipulation inverse pour réactiver la restauration système.
5) Télécharge JkDefrag sur ton Bureau
Ce petit programme permet de défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).
Je te conseille de le lancer en mode sans échec pour augmenter son efficacité : pour cela, redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec". Choisis ta session habituelle et double clique sur le fichier Jkdefreg.exe présent dans le dossier Jkdefrag (si tu as choisis la version sans installation).
La défragmentation peut durer plusieurs heures, et il ne faut pas utiliser l'ordinateur pendant ceci (tu peux le faire de nuit s'il faut).
6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
Prévention et sécurité sur internet
Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)
Re-essaie ton graveur et tiens moi au courant
Bonjour,
1) Je n'ai actuellement que Mac Afee antivirus
Window defender est activé - dois-je le désactiver!
J'ai quelques outils supplémentaires comme:
Spybot S&D - le résident tea tree n'est pas activé
J'ai A2 square gratuit - je penses qu'il n'y a pas de résident!
2) Toutes vos instructions ont été faites à la lettre - Merci!
Voici le dernier log
############################## | UsbFix V6.019 |
User : Nicole Lessard (Utilisateurs) # PC
Update on 19/08/09 by Chiquitine29 & C_XX
Start at: 12:51:34 | 2009-08-20
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : McAfee VirusScan Enterprise 8.5.0.781 [ Enabled | Updated ]
C:\ -> Disque fixe local # 135,89 Go (76,36 Go free) [S3A6694D001] # NTFS
D:\ -> Disque fixe local # 6,15 Go (6,09 Go free) # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque amovible # 7,55 Go (321,7 Mo free) # FAT32
################## | Vaccination |
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
################## | ! Fin du rapport # UsbFix V6.019 ! |
Je dois maintenant tenter de graver une copie d'un disque!
Je reviens donner le rapport si ca fonctionne!
Merci!
1) Je n'ai actuellement que Mac Afee antivirus
Window defender est activé - dois-je le désactiver!
J'ai quelques outils supplémentaires comme:
Spybot S&D - le résident tea tree n'est pas activé
J'ai A2 square gratuit - je penses qu'il n'y a pas de résident!
2) Toutes vos instructions ont été faites à la lettre - Merci!
Voici le dernier log
############################## | UsbFix V6.019 |
User : Nicole Lessard (Utilisateurs) # PC
Update on 19/08/09 by Chiquitine29 & C_XX
Start at: 12:51:34 | 2009-08-20
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : McAfee VirusScan Enterprise 8.5.0.781 [ Enabled | Updated ]
C:\ -> Disque fixe local # 135,89 Go (76,36 Go free) [S3A6694D001] # NTFS
D:\ -> Disque fixe local # 6,15 Go (6,09 Go free) # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque amovible # 7,55 Go (321,7 Mo free) # FAT32
################## | Vaccination |
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
################## | ! Fin du rapport # UsbFix V6.019 ! |
Je dois maintenant tenter de graver une copie d'un disque!
Je reviens donner le rapport si ca fonctionne!
Merci!
J'ai encore ce même problème
J'ai inséré un disque gravé contenant de la musique et que je voulais copier dans mon ordi et regraver sur un autre cd. (je n'ai qu'un combo graveur)
Je n'arrive qu'a voir les fichiers .cad et aucun fichier musique quoique je puisses les écouter dans le lecteur média player! Pour les graver rien à faire..on ne voit pas les fichers!
Merci!
J'ai inséré un disque gravé contenant de la musique et que je voulais copier dans mon ordi et regraver sur un autre cd. (je n'ai qu'un combo graveur)
Je n'arrive qu'a voir les fichiers .cad et aucun fichier musique quoique je puisses les écouter dans le lecteur média player! Pour les graver rien à faire..on ne voit pas les fichers!
Merci!
neo***
Messages postés
3110
Date d'inscription
samedi 14 février 2009
Statut
Contributeur sécurité
Dernière intervention
9 août 2021
194
1 sept. 2009 à 16:13
1 sept. 2009 à 16:13
bjr mireille
es tu toujours ds le coin, je t'ai pas oublié mais j'etais abs pendant une dizaine de jrs^^
as tu trouvé une solution pour ton histoire de dvd ?
a+
es tu toujours ds le coin, je t'ai pas oublié mais j'etais abs pendant une dizaine de jrs^^
as tu trouvé une solution pour ton histoire de dvd ?
a+