Infection win32

Résolu
apo850 Messages postés 67 Date d'inscription   Statut Membre Dernière intervention   -  
apo850 Messages postés 67 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
mon anti-virus, Avast, a détecté plusieurs infections commençant toutes par "win32 :", je ne peux ni les supprimer ni les mettre en quarantaine. Il m'affiche me dit qu'il y a une erreure.

J'ai vu que plusieurs discussions étaient déjà ouverte pour ce sujet, mais qu'à chaque fois c'était des cas particuliers alors pouvez vous m'aidez s'il vous plait ?

Merci

34 réponses

Précédent
  • 1
  • 2
Réponse 21 / 34
apo850 Messages postés 67 Date d'inscription   Statut Membre Dernière intervention   6
 
Le rapport usbfix :


############################## | UsbFix V6.046 |

User : HBP (Administrateurs) # HENRI
Update on 29/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:37:44 | 31/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Duron(tm) Processor
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 1
Internet Explorer 6.0.2800.1106

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 37,26 Go (30,91 Go free) # NTFS
D:\ -> Disque fixe local # 4 Go (2,97 Go free) [WIN98] # FAT32
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\Atiptaxx.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\dmadmin.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.046 ! |



Tout ce que tu viens de me faire faire a t il effacé win32 ?
Merci
0
Réponse 22 / 34
sKe69 Messages postés 21360 Date d'inscription   Statut Contributeur sécurité Dernière intervention   463
 
re,


c'est clean au niveau infection par support amovible ...


Tes "win32" comme tu les appelles , y en reste encore pas mal .... ;)




fais ce qui suit dans l'ordre :


1- Utilsation de l'outil ZHPFix :

> Lance ZHPFix depuis le raccouci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal ( qui est vierge ), copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) :

> http://cjoint.com/data/kFwFElp26n.htm


Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )


=========================================


2- Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !):

http://download.bleepingcomputer.com/sUBs/ComboFix.exe


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ).
--------------------------------------------------------------------------------------------

Ensuite :
> Double-clique sur l'icône "Combofix.exe" pour lancer l'outil .
> A la fenêtre "DISCLAIMER..." , clique sur "oui" et laisse travailler ...


-- Pour XP, l' installation de la Console de Récupération sera demandé :
* Laisse toi guider et fais l'installe de la "console de récupération" ( en anglais, "Windows Recovery Console" ) lorsque l'outil te le demandera ( important ! ).
image > http://img.photobucket.com/albums/v706/ried7/RcAuto1.gif
*Reconnecte toi avant de cliquer sur "yes", et uniquement le temps de cette manipulation.
*Une fois la console installée,
image > http://img.photobucket.com/albums/v706/ried7/whatnext.png
re-déconnecte toi avant de cliquer sur "yes" pour lancer le scan --


Notes importantes :
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée ici : C:\Combofix.txt

Réactive bien tes défenses .


Poste le rapport Combofix pour analyse et attends la suite ...



0
Réponse 23 / 34
apo850 Messages postés 67 Date d'inscription   Statut Membre Dernière intervention   6
 
Re,

Le ZHPFix Report :


ZHPFix v1.12.20 by Nicolas Coolman - Rapport de suppression du 01/11/2009 11:28:42
Fichier Registre : C:\ZHPExportRegistry-01-11-2009-11-28-27.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
c:\netcfg.exe => Fichier absent
C:\WINDOWS\antivirus32_dll.exe => Fichier absent
C:\WINDOWS\System32\irdvxc.exe => Fichier absent
C:\WINDOWS\windowsvalidation.exe => Fichier absent

Module mémoire :
(Néant)

Clé du Registre :
O23 - Service: Print Spooler Service (a0yj1iaaevnbua) - c:\netcfg.exe /service => Clé supprimée avec succès
O23 - Service: antivirus32_dll.exe (antivirus32_dll.exe) - C:\WINDOWS\antivirus32_dll.exe => Clé supprimée avec succès
O23 - Service: Network helper Service (MSDisk) - C:\WINDOWS\System32\irdvxc.exe" /service => Clé supprimée avec succès
O23 - Service: windowsvalidation.exe (windowsvalidation.exe) - C:\WINDOWS\windowsvalidation.exe => Clé supprimée avec succès
O64 - Services: CurCS - Print Spooler Service (a0yj1iaaevnbua) - LEGACY_A0YJ1IAAEVNBUA => Clé supprimée avec succès
O64 - Services: CurCS - antivirus32_dll.exe (antivirus32_dll.exe) - LEGACY_ANTIVIRUS32_DLL.EXE => Clé supprimée avec succès
O64 - Services: CurCS - Network helper Service (MSDisk) - LEGACY_MSDISK => Clé supprimée avec succès
O64 - Services: CurCS - windowsvalidation.exe (windowsvalidation.exe) - LEGACY_WINDOWSVALIDATION.EXE => Clé supprimée avec succès
O64 - Services: CS002 - Print Spooler Service (a0yj1iaaevnbua) - LEGACY_A0YJ1IAAEVNBUA => Clé supprimée avec succès
O64 - Services: CS002 - Network helper Service (MSDisk) - LEGACY_MSDISK => Clé supprimée avec succès
O64 - Services: CS002 - No object (No service) - LEGACY_WINIO => Clé supprimée avec succès
O23 - Service: Print Spooler Service (a0yj1iaaevnbua) - c:\netcfg.exe /service => Clé absente
O23 - Service: antivirus32_dll.exe (antivirus32_dll.exe) - C:\WINDOWS\antivirus32_dll.exe => Clé absente
O23 - Service: Network helper Service (MSDisk) - C:\WINDOWS\System32\irdvxc.exe" /service => Clé absente
O23 - Service: windowsvalidation.exe (windowsvalidation.exe) - C:\WINDOWS\windowsvalidation.exe => Clé absente
O64 - Services: CurCS - Print Spooler Service (a0yj1iaaevnbua) - LEGACY_A0YJ1IAAEVNBUA => Clé absente
O64 - Services: CurCS - antivirus32_dll.exe (antivirus32_dll.exe) - LEGACY_ANTIVIRUS32_DLL.EXE => Clé absente
O64 - Services: CurCS - Network helper Service (MSDisk) - LEGACY_MSDISK => Clé absente
O64 - Services: CurCS - windowsvalidation.exe (windowsvalidation.exe) - LEGACY_WINDOWSVALIDATION.EXE => Clé absente
O64 - Services: CS002 - Print Spooler Service (a0yj1iaaevnbua) - LEGACY_A0YJ1IAAEVNBUA => Clé absente
O64 - Services: CS002 - Network helper Service (MSDisk) - LEGACY_MSDISK => Clé absente
O64 - Services: CS002 - No object (No service) - LEGACY_WINIO => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,MS32.exe, => Donnée supprimée avec succès
O20 - AppInit_DLLs: dxclib303562752.dll => Donnée supprimée avec succès

Dossier :
C:\Program Files\DeluxeCommunications => Supprimé et mis en quarantaine
C:\Program Files\Deskbar => Supprimé et mis en quarantaine
C:\Program Files\ipwins => Dossier absent
C:\Program Files\DeluxeCommunications => Dossier absent
C:\Program Files\Deskbar => Dossier absent

Fichier :
dxclib303562752.dll => Fichier absent
c:\netcfg.exe => Fichier absent
c:\windows\antivirus32_dll.exe => Fichier absent
c:\windows\system32\irdvxc.exe => Fichier absent
c:\windows\windowsvalidation.exe => Fichier absent
c:\windows\system32\mecprcfd.ini => Supprimé et mis en quarantaine
c:\windows\system32\nonnn.ini2 (Trojan.Vundo) => Supprimé et mis en quarantaine
C:\WINDOWS\System32\nonnn.bak1 (Trojan.Vundo) => Supprimé et mis en quarantaine
C:\WINDOWS\System32\nonnn.bak2 (Trojan.Vundo) => Supprimé et mis en quarantaine
c:\windows\firewall32.exe => Supprimé et mis en quarantaine
c:\windows\aio.exe => Fichier absent
c:\windows\system32\tmp.reg => Supprimé et mis en quarantaine
c:\windows\system32\tmp.txt => Supprimé et mis en quarantaine
c:\windows\system32\mecprcfd.ini => Fichier absent
c:\windows\system32\nonnn.ini2 => Fichier absent
c:\windows\firewall32.exe => Fichier absent
c:\windows\system32\tmp.reg => Fichier absent
c:\windows\system32\tmp.txt => Fichier absent

Logiciel :
O42 - Logiciel: IpWins => Logiciel absent
O42 - Logiciel: IpWins => Clé supprimée avec succès

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 4
Module mémoire : 0
Clé du Registre : 22
Valeur du Registre : 0
Elément de données du Registre : 2
Dossier : 5
Fichier : 18
Logiciel : 2
Autre : 0


End of the scan



Pour le rapport C:\Combofix.txt j'ai eu un problème, après m'être déconnecter pour lancer ComboFix, il m'est impossible de me reconnecter pour installer la Console de Récupération! Lorsque je veux activer mon réseau, l'ordinateur cherche et fini par affiché echec connexion! Malgrès plusieurs tentatives il ne veut pas se connecter!! Seulement quand je quitte ComboFix l'accès à internet m'est possible.
Que dois-je faire ???

Merci de ta réponse
0
sKe69 Messages postés 21360 Date d'inscription   Statut Contributeur sécurité Dernière intervention   463
 
Salut,

dans ce cas la reste connecté depuis le début ... tu te déconnectes qu'une fois la console installé et avant de lancer la procédure de scan ....


Puis poste le rapport Combo obtenu ....


0
Réponse 24 / 34
apo850 Messages postés 67 Date d'inscription   Statut Membre Dernière intervention   6
 
Le rapport Combo :

ComboFix 09-10-30.01 - HBP 01/11/2009 13:23.1.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.1.1252.33.1036.18.255.54 [GMT 1:00]
Lancé depuis: c:\documents and settings\HBP\Bureau\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\HBP\Application Data\Dxcdmns.dll
c:\documents and settings\HBP\Application Data\Dxcuknwrd.dll
c:\documents and settings\HBP\err.log
c:\progra~1\FICHIE~1\{B04A4~1
c:\windows\Downloaded Program Files\UDC6V_0001_D19M0709NetInstaller.exe
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\uvwvw.ini
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-01 au 2009-11-01 ))))))))))))))))))))))))))))))))))))
.

2009-10-31 19:33 . 2009-10-31 19:39 -------- d-----w- C:\UsbFix
2009-10-31 18:06 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-31 18:06 . 2009-09-10 13:53 18520 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-31 18:06 . 2009-10-31 18:06 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-31 17:58 . 2009-10-31 17:58 -------- d-----w- c:\program files\CCleaner
2009-10-31 17:05 . 2009-10-31 17:35 -------- d-----w- C:\SDFix
2009-10-31 16:20 . 2009-09-15 11:54 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-10-31 16:20 . 2009-09-15 11:54 52368 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-10-31 16:20 . 2009-09-15 11:53 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2009-10-31 16:20 . 2009-09-15 11:53 97480 ----a-w- c:\windows\system32\AvastSS.scr
2009-10-31 16:20 . 2009-09-15 11:55 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2009-10-31 16:20 . 2009-09-15 11:56 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2009-10-31 16:20 . 2009-09-15 11:56 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2009-10-31 16:19 . 2009-09-15 11:59 1279968 ----a-w- c:\windows\system32\aswBoot.exe
2009-10-31 15:42 . 2009-10-31 15:42 -------- d-----w- c:\documents and settings\HBP\Application Data\Malwarebytes
2009-10-31 15:42 . 2009-10-31 15:42 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-30 17:47 . 2009-10-30 17:50 -------- d-----w- C:\ToolBar SD
2009-10-30 15:17 . 2009-11-01 10:28 -------- d-----w- c:\program files\ZHPDiag
2009-10-30 13:28 . 2009-10-30 13:28 -------- d-----w- c:\windows\ERUNT
2009-10-29 16:57 . 2009-10-29 16:57 -------- d-----w- c:\program files\Alwil Software
2009-10-29 16:45 . 2009-10-29 16:45 0 ----a-w- c:\windows\nsreg.dat
2009-10-29 16:45 . 2009-10-29 16:45 -------- d-----w- c:\documents and settings\HBP\Local Settings\Application Data\Mozilla

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-31 17:34 . 2001-08-28 14:00 48616 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-31 17:34 . 2001-08-28 14:00 367658 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-30 17:45 . 2006-11-23 10:28 104542 ----a-w- c:\windows\aio.exe.exe
2009-10-29 19:22 . 2006-11-22 14:25 104525 ----a-w- C:\money.exe
2009-10-29 17:24 . 2003-01-20 23:17 -------- d-----w- c:\program files\Sierra On-Line
2009-10-29 17:18 . 2003-01-20 23:03 -------- d-----w- c:\program files\ATI Multimedia
2006-11-23 12:19 . 2006-11-23 12:19 599142 --sh--w- c:\windows\system32\nonnn.tmp
.

------- Sigcheck -------



[-] 2002-12-17 17:45 . 4A38A7A585EED0EBA03EA025A82DAC04 . 52736 . . [9.0.1.56] . . c:\windows\system32\mspmsnsv.dll

c:\windows\system32\wscntfy.exe ... manque !!
c:\windows\system32\xmlprov.dll ... manque !!
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\ccleaner.exe" [2009-10-22 1700664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HTpatch"="c:\windows\htpatch.exe" [2002-10-30 28672]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"GW Port Controller"="c:\program files\Samsung\SmarThru\PORTCTRL.EXE" [2003-06-03 163840]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"AtiPTA"="Atiptaxx.exe" - c:\windows\system32\atiptaxx.exe [2001-02-22 192512]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-08-29 13312]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [31/10/2009 17:20 114768]
R3 ati2mpab;ati2mpab;c:\windows\system32\drivers\ati2mpab.sys [23/02/2001 08:23 293344]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - CLASSPNP_2
*NewlyCreated* - MBR
*NewlyCreated* - PCIIDEX_2
*NewlyCreated* - SISPORT
*Deregistered* - CLASSPNP_2
*Deregistered* - mbr
*Deregistered* - PCIIDEX_2
*Deregistered* - SiSPort
.
.
------- Examen supplémentaire -------
.
mWindow Title =
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {00330010-0000-0000-0000-000020160026} - hxxp://207.234.185.217/installer/ABoxInst_int26.exe
FF - ProfilePath - c:\documents and settings\HBP\Application Data\Mozilla\Firefox\Profiles\xzd74vs4.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{656C7496-781A-4440-BA52-51DAB0B6DD22} - (no file)
HKLM-Run-Cmaudio - cmicnfg.cpl



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-01 13:29
Windows 5.1.2600 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HTpatch = c:\windows\htpatch.exe?ows\CurrentVersion\Run???\??????[????`??[???[`??[???????????????[???[???[???[$??????[???????????????[???????????[???w????(????3?w???w?????3?w ??w???[:???????d???r??[1??[???[d??????[?-?[????z??w8h?[\2?[?1?[htinst.INI?[?u?[????d????????F?

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(540)
c:\windows\System32\ODBC32.dll

- - - - - - - > 'lsass.exe'(608)
c:\windows\System32\dssenh.dll
.
Heure de fin: 2009-11-01 13:30
ComboFix-quarantined-files.txt 2009-11-01 12:30

Avant-CF: 33 109 848 064 octets libres
Après-CF: 33 086 656 512 octets libres

winxpsp1_fr_pro_bf.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect

- - End Of File - - 3A313E1EBF067FCBFB25C54F54C0AEB3
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 34
apo850 Messages postés 67 Date d'inscription   Statut Membre Dernière intervention   6
 
Est ce que c'est encore long ? parce que je vais peut être laissé tomber si c'est trop long et trop compliquer..
Enfin dit moi quand m^me ce que dois-je faire ensuite s'il te plait ?

Merci
0
Réponse 26 / 34
sKe69 Messages postés 21360 Date d'inscription   Statut Contributeur sécurité Dernière intervention   463
 
re,

faut pas abendonner maintenant ! .... on a fait le plus dure ! .... ^^

As tu le CD de Windows original ? ...




fait ceci maintenant :


1- Avoir accès aux fichiers cachés :

Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )



2- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :
c:\windows\aio.exe.exe

Clique sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

petit tuto > https://www.commentcamarche.net/faq/8633-legitimite-d-un-fichier-ou-processus-douteux#les-bonnes-adresses


Fais de même pour :

C:\money.exe
c:\windows\system32\nonnn.tmp

Poste moi donc ces 3 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et fais la suite ...


=================

3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

0
Réponse 27 / 34
apo850 Messages postés 67 Date d'inscription   Statut Membre Dernière intervention   6
 
Oula mon CD de Windows original, je crois que je l'ai perdu.. :(
Cela va t il rendre impossible le reste des manip' ??

Rapport du fichier c:\windows\aio.exe.exe :

Fichier aio.exe.exe reçu le 2009.11.01 16:01:39 (UTC)
Situation actuelle: terminé
Résultat: 1/40 (2.50%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.41 2009.11.01 -
AhnLab-V3 5.0.0.2 2009.10.30 -
AntiVir 7.9.1.53 2009.10.30 -
Antiy-AVL 2.0.3.7 2009.10.30 -
Authentium 5.1.2.4 2009.10.31 -
Avast 4.8.1351.0 2009.11.01 -
AVG 8.5.0.423 2009.11.01 -
BitDefender 7.2 2009.11.01 -
CAT-QuickHeal 10.00 2009.10.31 -
ClamAV 0.94.1 2009.11.01 -
Comodo 2805 2009.11.01 -
DrWeb 5.0.0.12182 2009.11.01 -
eSafe 7.0.17.0 2009.11.01 -
eTrust-Vet 35.1.7094 2009.10.30 -
F-Prot 4.5.1.85 2009.10.31 -
F-Secure 9.0.15370.0 2009.10.30 -
Fortinet 3.120.0.0 2009.11.01 -
GData 19 2009.11.01 -
Ikarus T3.1.1.72.0 2009.11.01 -
Jiangmin 11.0.800 2009.11.01 -
K7AntiVirus 7.10.885 2009.10.31 -
Kaspersky 7.0.0.125 2009.11.01 -
McAfee 5788 2009.10.31 -
McAfee+Artemis 5788 2009.10.31 -
McAfee-GW-Edition 6.8.5 2009.11.01 -
Microsoft 1.5202 2009.11.01 -
NOD32 4562 2009.11.01 -
nProtect 2009.1.8.0 2009.11.01 -
Panda 10.0.2.2 2009.11.01 -
PCTools 7.0.3.5 2009.10.30 -
Prevx 3.0 2009.11.01 -
Rising 21.53.62.00 2009.11.01 -
Sophos 4.47.0 2009.11.01 -
Sunbelt 3.2.1858.2 2009.11.01 Backdoor.Win32.Prorat.s
Symantec 1.4.4.12 2009.11.01 -
TheHacker 6.5.0.2.058 2009.10.31 -
TrendMicro 8.950.0.1094 2009.11.01 -
VBA32 3.12.10.11 2009.10.30 -
ViRobot 2009.10.31.2015 2009.10.31 -
VirusBuster 4.6.5.0 2009.10.31 -



Information additionnelle
File size: 104542 bytes
MD5 : 755949f3de3b1f5caa041bee9d58cd12
SHA1 : 6afab9bea1314a902a0e6059f71550c79fbe58a2
SHA256: 3040fc1f57b98eca5be71493d084cae00391c77be6355867e654d8666025ceba
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000
timedatestamp.....: 0x45084BDE (Wed Sep 13 20:20:14 2006)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x13000 0x12E00 6.47 1d4618da7a4f5e7c206b4514d99c02cc
.data 0x14000 0x7000 0xA00 4.76 030369e9393240e022bc421ed04dc685
.idata 0x1B000 0x1000 0x1000 5.05 c274ffd22986d8fbe298e4856812e616
.rsrc 0x1C000 0x4000 0x3C00 4.59 9ad436b47cd2be62e6aaa82236e585ee

( 8 imports )

> advapi32.dll: AdjustTokenPrivileges, LookupPrivilegeValueA, OpenProcessToken, RegCloseKey, RegCreateKeyExA, RegOpenKeyExA, RegQueryValueExA, RegSetValueExA, SetFileSecurityA, SetFileSecurityW
> comctl32.dll: -
> comdlg32.dll: CommDlgExtendedError, GetOpenFileNameA
> gdi32.dll: DeleteObject
> kernel32.dll: CloseHandle, CompareStringA, CreateDirectoryA, CreateDirectoryW, CreateFileA, CreateFileW, DeleteFileA, DeleteFileW, DosDateTimeToFileTime, ExitProcess, ExpandEnvironmentStringsA, FileTimeToLocalFileTime, FileTimeToSystemTime, FindClose, FindFirstFileA, FindFirstFileW, FindNextFileA, FindNextFileW, FindResourceA, FreeLibrary, GetCPInfo, GetCommandLineA, GetCurrentDirectoryA, GetCurrentProcess, GetDateFormatA, GetFileAttributesA, GetFileAttributesW, GetFileType, GetFullPathNameA, GetLastError, GetLocaleInfoA, GetModuleFileNameA, GetModuleHandleA, GetNumberFormatA, GetProcAddress, GetProcessHeap, GetStdHandle, GetTempPathA, GetTickCount, GetTimeFormatA, GetVersionExA, GlobalAlloc, HeapAlloc, HeapFree, HeapReAlloc, IsDBCSLeadByte, LoadLibraryA, LocalFileTimeToFileTime, MoveFileA, MoveFileExA, MultiByteToWideChar, ReadFile, SetCurrentDirectoryA, SetEndOfFile, SetEnvironmentVariableA, SetFileAttributesA, SetFileAttributesW, SetFilePointer, SetFileTime, SetLastError, Sleep, SystemTimeToFileTime, WaitForSingleObject, WideCharToMultiByte, WriteFile, lstrcmpiA, lstrlenA
> ole32.dll: CLSIDFromString, CoCreateInstance, CreateStreamOnHGlobal, OleInitialize, OleUninitialize
> shell32.dll: SHBrowseForFolderA, SHChangeNotify, SHFileOperationA, SHGetFileInfoA, SHGetMalloc, SHGetSpecialFolderLocation, ShellExecuteExA, SHGetPathFromIDListA
> user32.dll: CharToOemA, CharToOemBuffA, CharUpperA, CopyRect, CreateWindowExA, DefWindowProcA, DestroyIcon, DestroyWindow, DialogBoxParamA, DispatchMessageA, EnableWindow, EndDialog, FindWindowExA, GetClassNameA, GetClientRect, GetDlgItem, GetDlgItemTextA, GetMessageA, GetParent, GetSysColor, GetSystemMetrics, GetWindow, GetWindowLongA, GetWindowRect, GetWindowTextA, IsWindow, IsWindowVisible, LoadBitmapA, LoadCursorA, LoadIconA, LoadStringA, MapWindowPoints, MessageBoxA, OemToCharA, OemToCharBuffA, PeekMessageA, PostMessageA, RegisterClassExA, SendDlgItemMessageA, SendMessageA, SetDlgItemTextA, SetFocus, SetMenu, SetWindowLongA, SetWindowPos, SetWindowTextA, ShowWindow, TranslateMessage, UpdateWindow, WaitForInputIdle, wsprintfA, wvsprintfA

( 0 exports )
TrID : File type identification
WinRAR Self Extracting archive (95.7%)
Win32 Executable Generic (1.5%)
Win32 Dynamic Link Library (generic) (1.4%)
Win32 Executable Watcom C++ (generic) (0.4%)
Generic Win/DOS Executable (0.3%)
ssdeep: 1536:MkcUv9Wrw3h3FA2BJskRMbBLBZCx5ywyTjcol97NKRxWMZvbNV5LtL3HVqXU4z6M:1d9xR3G2BZMbBLBaYw0coLujNH1HVw
PEiD : -
packers (F-Prot): RAR
RDS : NSRL Reference Data Set
-



Rapport du fichier C:\money.exe :

Fichier money.exe reçu le 2009.11.01 16:04:24 (UTC)
Situation actuelle: terminé
Résultat: 1/41 (2.44%)


Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.41 2009.11.01 -
AhnLab-V3 5.0.0.2 2009.10.30 -
AntiVir 7.9.1.53 2009.10.30 -
Antiy-AVL 2.0.3.7 2009.10.30 -
Authentium 5.1.2.4 2009.10.31 -
Avast 4.8.1351.0 2009.11.01 -
AVG 8.5.0.423 2009.11.01 -
BitDefender 7.2 2009.11.01 -
CAT-QuickHeal 10.00 2009.10.31 -
ClamAV 0.94.1 2009.11.01 -
Comodo 2805 2009.11.01 -
DrWeb 5.0.0.12182 2009.11.01 -
eSafe 7.0.17.0 2009.11.01 -
eTrust-Vet 35.1.7094 2009.10.30 -
F-Prot 4.5.1.85 2009.10.31 -
F-Secure 9.0.15370.0 2009.10.30 -
Fortinet 3.120.0.0 2009.11.01 -
GData 19 2009.11.01 -
Ikarus T3.1.1.72.0 2009.11.01 -
Jiangmin 11.0.800 2009.11.01 -
K7AntiVirus 7.10.885 2009.10.31 -
Kaspersky 7.0.0.125 2009.11.01 -
McAfee 5788 2009.10.31 -
McAfee+Artemis 5788 2009.10.31 -
McAfee-GW-Edition 6.8.5 2009.11.01 -
Microsoft 1.5202 2009.11.01 -
NOD32 4562 2009.11.01 -
Norman 6.03.02 2009.11.01 -
nProtect 2009.1.8.0 2009.11.01 -
Panda 10.0.2.2 2009.11.01 -
PCTools 7.0.3.5 2009.10.30 -
Prevx 3.0 2009.11.01 -
Rising 21.53.62.00 2009.11.01 -
Sophos 4.47.0 2009.11.01 -
Sunbelt 3.2.1858.2 2009.11.01 Backdoor.Win32.Prorat.s
Symantec 1.4.4.12 2009.11.01 -
TheHacker 6.5.0.2.058 2009.10.31 -
TrendMicro 8.950.0.1094 2009.11.01 -
VBA32 3.12.10.11 2009.10.30 -
ViRobot 2009.10.31.2015 2009.10.31 -
VirusBuster 4.6.5.0 2009.10.31 -


Information additionnelle

File size: 104525 bytes
MD5 : da039f55eb8edec79760f855f6a5e807
SHA1 : 5b833713da7482c888ec90591fb2b0c1f1f56693
SHA256: 0a875d67ab21c29af7b9edafa098718243bb053008c513d33ab08cbab4363188
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000
timedatestamp.....: 0x45084BDE (Wed Sep 13 20:20:14 2006)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x13000 0x12E00 6.47 1d4618da7a4f5e7c206b4514d99c02cc
.data 0x14000 0x7000 0xA00 4.76 030369e9393240e022bc421ed04dc685
.idata 0x1B000 0x1000 0x1000 5.05 c274ffd22986d8fbe298e4856812e616
.rsrc 0x1C000 0x4000 0x3C00 4.59 9ad436b47cd2be62e6aaa82236e585ee

( 8 imports )

> advapi32.dll: AdjustTokenPrivileges, LookupPrivilegeValueA, OpenProcessToken, RegCloseKey, RegCreateKeyExA, RegOpenKeyExA, RegQueryValueExA, RegSetValueExA, SetFileSecurityA, SetFileSecurityW
> comctl32.dll: -
> comdlg32.dll: CommDlgExtendedError, GetOpenFileNameA
> gdi32.dll: DeleteObject
> kernel32.dll: CloseHandle, CompareStringA, CreateDirectoryA, CreateDirectoryW, CreateFileA, CreateFileW, DeleteFileA, DeleteFileW, DosDateTimeToFileTime, ExitProcess, ExpandEnvironmentStringsA, FileTimeToLocalFileTime, FileTimeToSystemTime, FindClose, FindFirstFileA, FindFirstFileW, FindNextFileA, FindNextFileW, FindResourceA, FreeLibrary, GetCPInfo, GetCommandLineA, GetCurrentDirectoryA, GetCurrentProcess, GetDateFormatA, GetFileAttributesA, GetFileAttributesW, GetFileType, GetFullPathNameA, GetLastError, GetLocaleInfoA, GetModuleFileNameA, GetModuleHandleA, GetNumberFormatA, GetProcAddress, GetProcessHeap, GetStdHandle, GetTempPathA, GetTickCount, GetTimeFormatA, GetVersionExA, GlobalAlloc, HeapAlloc, HeapFree, HeapReAlloc, IsDBCSLeadByte, LoadLibraryA, LocalFileTimeToFileTime, MoveFileA, MoveFileExA, MultiByteToWideChar, ReadFile, SetCurrentDirectoryA, SetEndOfFile, SetEnvironmentVariableA, SetFileAttributesA, SetFileAttributesW, SetFilePointer, SetFileTime, SetLastError, Sleep, SystemTimeToFileTime, WaitForSingleObject, WideCharToMultiByte, WriteFile, lstrcmpiA, lstrlenA
> ole32.dll: CLSIDFromString, CoCreateInstance, CreateStreamOnHGlobal, OleInitialize, OleUninitialize
> shell32.dll: SHBrowseForFolderA, SHChangeNotify, SHFileOperationA, SHGetFileInfoA, SHGetMalloc, SHGetSpecialFolderLocation, ShellExecuteExA, SHGetPathFromIDListA
> user32.dll: CharToOemA, CharToOemBuffA, CharUpperA, CopyRect, CreateWindowExA, DefWindowProcA, DestroyIcon, DestroyWindow, DialogBoxParamA, DispatchMessageA, EnableWindow, EndDialog, FindWindowExA, GetClassNameA, GetClientRect, GetDlgItem, GetDlgItemTextA, GetMessageA, GetParent, GetSysColor, GetSystemMetrics, GetWindow, GetWindowLongA, GetWindowRect, GetWindowTextA, IsWindow, IsWindowVisible, LoadBitmapA, LoadCursorA, LoadIconA, LoadStringA, MapWindowPoints, MessageBoxA, OemToCharA, OemToCharBuffA, PeekMessageA, PostMessageA, RegisterClassExA, SendDlgItemMessageA, SendMessageA, SetDlgItemTextA, SetFocus, SetMenu, SetWindowLongA, SetWindowPos, SetWindowTextA, ShowWindow, TranslateMessage, UpdateWindow, WaitForInputIdle, wsprintfA, wvsprintfA

( 0 exports )
TrID : File type identification
WinRAR Self Extracting archive (95.7%)
Win32 Executable Generic (1.5%)
Win32 Dynamic Link Library (generic) (1.4%)
Win32 Executable Watcom C++ (generic) (0.4%)
Generic Win/DOS Executable (0.3%)
ssdeep: 1536:MkcUv9Wrw3h3FA2BJskRMbBLBZCx5ywyTjcol97NKRxWMZvbNV5LtL3HVqXU4z6b:1d9xR3G2BZMbBLBaYw0coLujNH1HVv
PEiD : -
packers (F-Prot): RAR
RDS : NSRL Reference Data Set
-



Rapport du fichier c:\windows\system32\nonnn.tmp :

Fichier nonnn.tmp reçu le 2009.11.01 16:12:25 (UTC)
Situation actuelle: terminé
Résultat: 0/41 (0.00%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.41 2009.11.01 -
AhnLab-V3 5.0.0.2 2009.10.30 -
AntiVir 7.9.1.53 2009.10.30 -
Antiy-AVL 2.0.3.7 2009.10.30 -
Authentium 5.1.2.4 2009.10.31 -
Avast 4.8.1351.0 2009.11.01 -
AVG 8.5.0.423 2009.11.01 -
BitDefender 7.2 2009.11.01 -
CAT-QuickHeal 10.00 2009.10.31 -
ClamAV 0.94.1 2009.11.01 -
Comodo 2805 2009.11.01 -
DrWeb 5.0.0.12182 2009.11.01 -
eSafe 7.0.17.0 2009.11.01 -
eTrust-Vet 35.1.7094 2009.10.30 -
F-Prot 4.5.1.85 2009.10.31 -
F-Secure 9.0.15370.0 2009.10.30 -
Fortinet 3.120.0.0 2009.11.01 -
GData 19 2009.11.01 -
Ikarus T3.1.1.72.0 2009.11.01 -
Jiangmin 11.0.800 2009.11.01 -
K7AntiVirus 7.10.885 2009.10.31 -
Kaspersky 7.0.0.125 2009.11.01 -
McAfee 5788 2009.10.31 -
McAfee+Artemis 5788 2009.10.31 -
McAfee-GW-Edition 6.8.5 2009.11.01 -
Microsoft 1.5202 2009.11.01 -
NOD32 4562 2009.11.01 -
Norman 6.03.02 2009.11.01 -
nProtect 2009.1.8.0 2009.11.01 -
Panda 10.0.2.2 2009.11.01 -
PCTools 7.0.3.5 2009.10.30 -
Prevx 3.0 2009.11.01 -
Rising 21.53.62.00 2009.11.01 -
Sophos 4.47.0 2009.11.01 -
Sunbelt 3.2.1858.2 2009.11.01 -
Symantec 1.4.4.12 2009.11.01 -
TheHacker 6.5.0.2.058 2009.10.31 -
TrendMicro 8.950.0.1094 2009.11.01 -
VBA32 3.12.10.11 2009.10.30 -
ViRobot 2009.10.31.2015 2009.10.31 -
VirusBuster 4.6.5.0 2009.10.31 -


Information additionnelle

File size: 599142 bytes
MD5 : 8e1cf0af47d39082c4d44e563ce48776
SHA1 : 9c481a78e718937af3847742c5fceb6e6800ae7f
SHA256: ff54aeae69bd0d63bf6d82e724dad8225ef2f8e4712d34f37b213160fb4fcd32
TrID : File type identification
OpenGL object (29.2%)
Lotus 123 Worksheet (generic) (14.6%)
HSC music composer song (9.2%)
Game Music Creator Music (8.2%)
MacBinary 1 header (7.5%)
ssdeep: 3::
PEiD : -
RDS : NSRL Reference Data Set
-


Le rapport de ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj200911/cijkCGluYq.txt

Et après ? :)
0
Réponse 28 / 34
sKe69 Messages postés 21360 Date d'inscription   Statut Contributeur sécurité Dernière intervention   463
 
bien ....


Cela va t il rendre impossible le reste des manip' ??

non ... mais il sera peut-être nécessaire de "réparer" quelques secteur de Windows .... on fera autrement ...


On a bien avancé ! ....



Fais ceci maintenant :


Télécharge OTM (de Old_Timer) sur ton Bureau.

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double clique sur "OTM.exe" pour ouvrir le prg .
Puis copie ce qui se trouve en citation ci-dessous,


:Files
c:\windows\aio.exe.exe
C:\money.exe

:Commands
[purity]
[emptytemp]
[Reboot]


et colle le dans le cadre de gauche de OTM :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

! Déconnecte toi et ferme toutes tes applications en cours ! ( navigateurs compris )

-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ...

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"
( " xxxx2009_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).



0
Réponse 29 / 34
apo850 Messages postés 67 Date d'inscription   Statut Membre Dernière intervention   6
 
Rapport OTM :

All processes killed
========== FILES ==========
c:\windows\aio.exe.exe moved successfully.
C:\money.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: HBP
->Temp folder emptied: 7137576 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->FireFox cache emptied: 49096378 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 65670 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 1100105 bytes
%systemroot%\System32 .tmp files removed: 602214 bytes
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_46c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 55,36 mb


OTM by OldTimer - Version 3.0.0.6 log created on 11012009_184014

Files moved on Reboot...
File C:\WINDOWS\temp\_avast4_\Webshlock.txt not found!
C:\WINDOWS\temp\Perflib_Perfdata_46c.dat moved successfully.

Registry entries deleted on Reboot...


Et après ? :)
0
Réponse 30 / 34
sKe69 Messages postés 21360 Date d'inscription   Statut Contributeur sécurité Dernière intervention   463
 
up ...


je ne vois pas ta réponse ... ^^'


0
Réponse 31 / 34
sKe69 Messages postés 21360 Date d'inscription   Statut Contributeur sécurité Dernière intervention   463
 
vu


dis moi comment va le PC maintenant ... du mieux ?


puis fait ceci dans l'ordre :



1- Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.genproc.com/GenProc.exe

!! ferme tes applications en cours !!


* double-clique sur GenProc.exe pour lancer le scan et laisse faire ...

* A la question "faites vous aidez sur un forum..." > clique sur " oui " .

-> poste le contenu du rapport qui s'ouvre ...


Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .


=========================

2- Télécharge Ad-remover ( de C_XX ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou ici https://www.androidworld.fr/

! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) !

• Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .

• Au menu principal choisis l'option "S" et tape sur [entrée] .

• le scan démarre , laisse travailler l'outil et ne touche à rien ...

/!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... )


--> Poste le rapport qui apparait à la fin dans ta prochaine pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-report-SCAN.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/tuto_ad_r1.html
Aides en images (Recherche) : http://pagesperso-orange.fr/NosTools/tuto_ad_r2.html





0
Réponse 32 / 34
sKe69 Messages postés 21360 Date d'inscription   Statut Contributeur sécurité Dernière intervention   463
 
grrr , c'est pénible ....



la suite est juste au dessus .... ^^'


0
Réponse 33 / 34
apo850 Messages postés 67 Date d'inscription   Statut Membre Dernière intervention   6
 
GenProc :

Rapport GenProc 2.640 [1] - 01/11/2009 à 19:54:09
@ Windows XP Service Pack 1 - Mode normal
@ Mozilla Firefox (3.5.4) [Navigateur par défaut]

~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Brute Force Uninstaller http://merijn.geekstogo.com/files/bfu.zip (Merijn) et décompresse-le sur ton bureau.
Fais un clic droit de souris sur ce lien : http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu et choisis "Enregistrer la cible (du lien) sous" afin de télécharger le script WinSoftware.bfu, que tu placeras à côté de l'icône en forme de boule noire dentée bfu.exe.


Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** HBP *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/

Double-clique sur le fichier BFU.exe en forme de boule noire dentée, sur ton bureau. Clique sur le petit dossier jaune, à la droite de la boîte "Scriptfile to execute", et double-clique sur le fichier Winsoftware.bfu qui devrait apparaître. Dans la boîte "Script to execute", tu devrais maintenant voir le chemin complet du fichier Winsoftware.bfu : clique sur "Execute" et laisse-le faire son travail. La réussite de l'opération sera obligatoirement sanctionnée par un message final "Complete script execution", si ce n'est pas le cas, il faudra le signaler. Clique sur OK, puis exit pour fermer le programme BFU. Recommence encore une fois.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Un nouveau rapport HijackThis https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.640 01/11/2009 à 19:54:26
Winsoftware:le 01/11/2009 à 19:55:12 "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\U*_*_*NetInstaller.exe"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 19:55:33 ~~



L'ordi va beaucoup mieux j'ai l'impression!

Merci beaucoup!! mais je quitte la maison où est l'ordinateur donc je continuerai Ad-remover et les autres choses à faire plus tard. Mais l'ordi est déjà dans un meilleur état et je te remercie de la patience et du temps que tu as pris pour m'aider!
0
Réponse 34 / 34
apo850 Messages postés 67 Date d'inscription   Statut Membre Dernière intervention   6
 
Et est ce que je peux désinstaller tout les fichiers, applications et logiciels que tu m'as fait installer (à part CCleaner et Malwarebytes') ?? Ou est ce que j'en aurais besoin plus tard pour continuer le nettoyage et les mises à jours ??

Encore merci!
0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Pb Windows 7, .EXE n'est pas app win32 valide
Witeric -
Lio -

15 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
Menaces HackTool:Win32
LeMax5993 -
lisa4777 -

4 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses