TrojanProxy:Win32/preamro.c Résolu

Question

Bonjour, 

Dernièrement mon pc a été squatté par un cousin qui a fait une belle pèche aux virus, comment il a été infecter ? il n'en c rien ... ):
j'ai essayer de désinfecter le pc en suivant des étapes consulté sur plusieurs forums surtout celui là mais rien y fait ! je me suis mal pris ou ce n'es pas la même infection.

J'utilise Microsoft Security Essentials comme antivirus qui ma bien dépanné jusque la, scan régulier avec Malwarebytes' Anti-Malware 1.46 et j'utilise Safari comme navigateur par défaut + firefox et Ie8


Symptômes  :

- Gestionnaire des taches                   --> Désactivé par votre administrateur
- Regedit                                            --> Désactivé par votre administrateur
- Affiché les fichiers et dossiers caché  --> les fichiers s'affiche que 5sec puis disparessent

- Au branchement d'une clé usb (par exp) y a l'antivirus qui signale autorun.inf qui et accompagner par plusieurs fichiers (environ 70 fichiers) genre : ajfdff, aqiwvq, aakp.cmd , asnexv.cmd, bujp.cmd, buekah.cmd, cxwqx.exe, fdfle.exe ...etc avec chacun ces icones comme celle de MS-DOS, icone fichier .txt, icone jeu démineur et d'un fichier .bat.

- Impossible d'exécuter combofix, UsbFixclean, SmitfraudFix, UsbFix, tous restent figé dans les processus du gestionnaire des tache et qui ne ce lancent pas, aucune réaction... ! 


P.S. : J'exécute le gestionnaire des tache en passant par le soft RegCOPA et je modifie la clé DisableTaskMgr par 0


Virus détecter :

TrojanProxy:Win32/preamro.c --> qui ce manifeste assez souvant aprés supression par l'antivirus
Virtool:INF/Autorn.gen
Worm:win32/autorun.gen!inf


Voici le fameux HijackThis :

Ah désolé lui aussi ne veut pas fonctionné.. bref je galére

Pouvez-vous m'aidez SVP !


Configuration: Windows XP SP3 / Safari 531.22.7

Utilisateur anonyme · Answer

Bonjour

As tu accès au mode sans echec avec prise en charge réseau?

@+

smilondon · Answer

Désolé juste oublier de montionné que je n'avais pas accé au mode sans échec et mode sans échec avec prise en charge réseau (pc reboot). 

Je lance une réparation du système pour pourvoir y accéder ? ou en peu passé cette étape ? 

Merci Guillaume5188  de m'avoir répondu :-)

Utilisateur anonyme · Answer

Re

As tu essayé une restauration?

smilodon · Answer

Ah ben non c'est parce que j'ai pas voulu le faire (trop de fichiers que je gére tout les jours) sinon je vais les déplacé un par un sur une autre partition et je tente le coup.

p.s: La restauration du système est surveiller que sur la partition (c:) est ce un problème ? et apparament je vois que le virus c'est propager que sur cette partition.

en tout j'ai 5 partitions. merci encore

Utilisateur anonyme · Answer

Re

Non, c'est sur C que logiquement est installé ton OS;et tous tes fichiers a sauvegarder sont sur cette partition ?

smilodon · Answer

Effectivement l'OS est installer sur la partition C et je vien de ranger tous mes fichiers et dossiers parce que je travail beaucoup à l'aide du bureau :)

Dite, c'est quoi comme infection ?

Je lance la restauration a++

smilodon · Answer

Re,
----------------------------------------------
Restauration incomplète. 
Aucun changement n'a été effectuer. 
----------------------------------------------

J'ai effectuer une restauration du 09/06/2010 c'est à dire un jour avant l'infection.
je retante une restauration de plusieurs jour, voir 01 mois ?

Utilisateur anonyme · Answer

Re

Essaie

smilodon · Answer

Bonsoir,

Désolé de ne pas pu vous répondre :)

pour la restauration le dernier jour proposé en qui j'avais le droit de lancé était le 24/05/2010 et même cas ...
---------------------------------------------- 
Restauration incomplète. 
Aucun changement n'a été effectuer. 
----------------------------------------------

est-ce grave ?
quel genre de virus qui sais installer ?
je format mon système pour en finir une fois pour toute ?!, disant que j'ai trop de logiciels installer et des paramétre bien soigné alor je voudrais bien éviter un formatage !! merci de me conseiller :)

Utilisateur anonyme · Answer

Salut ,

Post un rapport RSIT stp , aide toi de ce tuto :

https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

smilodon · Answer

Salut, 

Voici le rapport de RSIT : 

log --> https://www.cjoint.com/?gnbQpeLdpn

j'ai un peu de mal à coller le rapport directement sur ce forum (connexion lourde)

smilodon · Answer

Le 2éme rapport c'est bien coller parce que j'ai dû changer de pc, je pouvais plus rien faire ... ni validé un message ni utilisé le site comme cjoint.fr ou autre pour heberger le rapport, (impossible d'afficher la page / au moment de l'hebergement du fichier). 

Edit: Connexion internet impecable et le pc tourne normalement au niveau de la vitesse.

Merci à vous et désolé pour le triple post

smilodon · Answer

Bonjour,

HijackThis c'est enfin décidé a se lancer, puis j'ai lancé un scan et j'ai supprimé la ligne qui désactivé la BDR, aprés je suis passé par regedit j'ai modifier la clé pour réactiver le gestionnaire des tache, bref sa s'améliore pti à pti :)

Me reste maintenant que le virus qui ce propage par les disque amovible et le virus que a chaque fois je le suprime par MSE il revienme faire signe que je suis toujour là :'-(                               (TrojanProxy:Win32/preamro.c)

Que doit je faire maintenant ? merci pour l'aide apporter jusque là 

---------> Rapport hijackthis :   https://www.cjoint.com/?gnhfhZXDt4

Utilisateur anonyme · Answer

Bonjour 

 # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


# Double clic sur le raccourci UsbFix présent sur ton bureau. 

# Choisi   Recherche  

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

smilodon · Answer

Re,

La recherche s'interempe au bout de 15min à 56% (clé usb infecter branché) avec un message "error allocating memory" .

J'ai relancer une recherche sans aucun périphérique externe branché, reste figé sur 56% et precessus "UsbFix.exe" va de 80mo et attein les 400mo et finis par le même message  "error allocating memory".

Utilisateur anonyme · Answer

Re

Tu n'aurais à priori plus assez de mémoire...

Mais pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

smilodon · Answer

Salut Guillaume5188,

Pourtant j'ai 3go de ram mais bon...

Rapport ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijLj748jH.txt


Merci à vous.

Utilisateur anonyme · Answer

Re

> Lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal (qui est vierge), copie/colle tout le texte qui se trouve ci-dessous  (et rien d'autre !) : 

 O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At1.job    
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At10.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At11.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At12.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At13.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At14.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At15.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At16.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At17.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At18.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At19.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At2.job    
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At20.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At21.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At22.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At23.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At24.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At3.job    
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At4.job    
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At5.job    
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At6.job    
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At7.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At8.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At9.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job    
O44 - LFC:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 10/06/2010 - 05:19:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\hncwxio.sys   [54016]
O58 - SDL:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 10/06/2010 - 05:19:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\hncwxio.sys



Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

* Puis clique sur le bouton [ OK] . 
> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide.  Ne touche plus à rien !  

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées. 

* Enfin clique sur le bouton [ Nettoyer]. 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 

Pense à réactiver tes défenses !...

@+

smilodon · Answer

ZHPFix v1.12.3105  by Nicolas Coolman - Rapport de suppression du 13/06/2010 17:24:45
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows	asks\at1.job  => Fichier absent
c:\windows	asks\at10.job  => Fichier absent
c:\windows	asks\at11.job  => Fichier absent
c:\windows	asks\at12.job  => Fichier absent
c:\windows	asks\at13.job  => Fichier absent
c:\windows	asks\at14.job  => Supprimé et mis en quarantaine
c:\windows	asks\at15.job  => Supprimé et mis en quarantaine
c:\windows	asks\at16.job  => Supprimé et mis en quarantaine
c:\windows	asks\at17.job  => Supprimé et mis en quarantaine
c:\windows	asks\at18.job  => Supprimé et mis en quarantaine
c:\windows	asks\at19.job  => Supprimé et mis en quarantaine
c:\windows	asks\at2.job  => Supprimé et mis en quarantaine
c:\windows	asks\at20.job  => Supprimé et mis en quarantaine
c:\windows	asks\at21.job  => Supprimé et mis en quarantaine
c:\windows	asks\at22.job  => Supprimé et mis en quarantaine
c:\windows	asks\at23.job  => Supprimé et mis en quarantaine
c:\windows	asks\at24.job  => Supprimé et mis en quarantaine
c:\windows	asks\at3.job  => Supprimé et mis en quarantaine
c:\windows	asks\at4.job  => Supprimé et mis en quarantaine
c:\windows	asks\at5.job  => Supprimé et mis en quarantaine
c:\windows	asks\at6.job  => Supprimé et mis en quarantaine
c:\windows	asks\at7.job  => Supprimé et mis en quarantaine
c:\windows	asks\at8.job  => Supprimé et mis en quarantaine
c:\windows	asks\at9.job  => Supprimé et mis en quarantaine
c:\windows	asks\{8c3fdd81-7ae0-4605-a46a-2488b179f2a3}.job  => Supprimé et mis en quarantaine
c:\windows\system32\drivers\hncwxio.sys  => Supprimé et mis en quarantaine
c:\windows\system32\drivers\hncwxio.sys  => Fichier absent
c:\windows	asks\at13.job  => Supprimé et mis en quarantaine
c:\windows	asks\at14.job  => Fichier absent
c:\windows	asks\at15.job  => Fichier absent
c:\windows	asks\at16.job  => Fichier absent
c:\windows	asks\at17.job  => Fichier absent
c:\windows	asks\at18.job  => Fichier absent
c:\windows	asks\at19.job  => Fichier absent
c:\windows	asks\at2.job  => Fichier absent
c:\windows	asks\at20.job  => Fichier absent
c:\windows	asks\at21.job  => Fichier absent
c:\windows	asks\at22.job  => Fichier absent
c:\windows	asks\at23.job  => Fichier absent
c:\windows	asks\at24.job  => Fichier absent
c:\windows	asks\at3.job  => Fichier absent
c:\windows	asks\at4.job  => Fichier absent
c:\windows	asks\at5.job  => Fichier absent
c:\windows	asks\at6.job  => Fichier absent
c:\windows	asks\at7.job  => Fichier absent
c:\windows	asks\at8.job  => Fichier absent
c:\windows	asks\at9.job  => Fichier absent
c:\windows	asks\{8c3fdd81-7ae0-4605-a46a-2488b179f2a3}.job  => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 48
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

Utilisateur anonyme · Answer

Re

Essaie maintenant ComboFix.
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

smilodon · Answer

Re,

J'ai fini avec l'analyse de cambofix qui m'a posé probléme lors du redémarrage du pc en me mettant un conflit d'adresse ip du partage de la connexion internet (erreur 799).

Mais j'ai reussi a contourné ce souci heureusement.

Rapport cambofix :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijHHHslVZ.txt

Utilisateur anonyme · Answer

Re 

Un souci pour mettre le script donc regarde ici: 
http://www.cijoint.fr/cjlink.php?file=cj201006/cijy4Vhd4x.doc

@+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

smilodon · Answer

http://www.cijoint.fr/cjlink.php?file=cj201006/cijue7YpTF.txt

Utilisateur anonyme · Answer

Bonjour

ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet ordinateur
|===>il est fort déconseillé de le transposer sur un autre ordinateur !<===| 
                ----------------------------------------------------------------------------------------------- 

Toujours avec toutes les protections désactivées, fais ceci : 

* Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) 
* Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) : 

                                       ---------------------------------------------------------- 


KillAll:: 


Driver::
abp470n5


File::
c:\windows\system32\drivers\knpjku.sys


Services::
ABP470N5



                              -----------------------------------------------------------------

* Enregistre ce fichier sur ton Bureau (et pas ailleurs !) Sous le nom CFScript.txt 
* Quitte le Bloc Notes 

* Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif 

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt


@+

smilodon · Answer

Salut, cette fois ci en a eu droit a une coupure general de connexion de chez notre fournisseur sorry :)

Rapport Cambofix ------> http://www.cijoint.fr/cjlink.php?file=cj201006/cij8P87X3f.txt

Utilisateur anonyme · Answer

Bonjour

Même problème de connexion hier soir.

Essaye de passer à UsbFix.

@+

smilodon · Answer

bonjour, 

j'ai refait un scan UsbFix sa dur sa dur et pas encore terminer sa stagne sur 56% comme d'habitude , je l'ai lancé y'a 40 min !

hier je me suis apercu que le parfeu windows été désactivé et j'ai trouvé parmis les exception du parfeu 5 services nommé ipsec que j'ai jamais vu auparavant et chacun  son chemin d'accé :

C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40ST7.EXE

C:\WINDOWS\system32
wiz.exe

C:\Program Files\AlienGUIse\wbload.exe

les 2 autres je l'ai est supprimé avans, je croyé que ce n'étais pas important !

euh le scan n'ai toujour pas finie ... qu'est ce que je fait ?


bonne journée

smilodon · Answer

Re 
Le scan de UsbFix vien de ce terminer a l'instant avec le message "error allocating memory" !!

Utilisateur anonyme · Answer

Bonsoir

Quand je vois ça ;il n'est pas étonnant que UsbFix n'avance pas et éventuellement plante.

C:\ Hard drive, Flash drive, Thumb drive (Free 35 Go of 51 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 1 Go of 50 Go)
E:\ Hard drive, Flash drive, Thumb drive (Free 25 Go of 186 Go)
F:\ Hard drive, Flash drive, Thumb drive (Free 1 Go of 98 Go)
G:\ Hard drive, Flash drive, Thumb drive (Free 4 Go of 183 Go)


Passe UsbFIx dans l'immédiat uniquement sur C et D.
Tu vérifieras les autres au fur et à mesure après.

@+

psycho8s · Answer

Bonsoir, 

Désolé d'étre aussi long, juste que je trouve pas comment faire une recherche personnalisé, dés que je lance la recherche il scan tout les disque automatiquement je peu pas choisir !  

appart si je débranche les autres DD, je laisse que le disque ou il y'a le systéme ?! c'est la seul soluce que j'ai trouvé...  merci

Utilisateur anonyme · Answer

Bonsoir

Ne lance effectivement le scan que sur le lecteur C;on verra la suite après.

@+

smilodon · Answer

Salut,

S'il te plait excusé mon si long retard, le trojan ma infecté un notebook d'un ami et j'ai du le lui formaté en lui installant windows par clé usb et c'était très urgent (suis mort) 

Enfin ...! revenons à nos mouton, j'ai débranché les autres disques de stockage (reste que le DD qui comporte C et F) et lancé UsbFix, le scan c'est terminer normalement (t'avez raison^^) en plus d'après le rapport j'ai vu que y'a pas que le système qui est infecter, les autres partitions aussi ! 

Merci de votre comprehension.


Rapport UsbFix ------> http://www.cijoint.fr/cjlink.php?file=cj201006/cijTC9PPTe.txt

smilodon · Answer

Rapport UsbFix (commande supprimer) 

http://www.cijoint.fr/cjlink.php?file=cj201006/cijwOG18XY.txt

Utilisateur anonyme · Answer

Bonjour

Relance UsbFix (option suppression)avec un disque supplémentaire de branché et procède ainsi pour tous les disques.
Poste moi les rapports au fur et à mesure;merci
@+

smilodon · Answer

Salut,

La technique de débranchement des disques dur un par un ne fonctionne pas ! Y a toujours le message "error allocating memory" qui s'affiche au bout de 56% du scan (suppression), pourtant j'ai laissé au moins 8GO d'espace libre sur chaque partitions. 

En plus le trojan ma bousiller une vingtaine de soft et sa continue... 

Y'aurai t'il un autre logiciel comme usbfix pour que je puisse continuer?

Merci

Utilisateur anonyme · Answer

Bonsoir

reprenons tout depuis le début.

1)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles 

 ---> Télécharge Toolscleaner  sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Supprime le ensuite( Le .exe et le  .txt)


2)supprime ce fichier sur le bureau:asdehi.exe(comboFix renommé)

3)Tu retélécharges ComboFix:

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


A+

smilodon · Answer

Salut,

Rapport Toolscleaner :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijsjxOe9L.txt

Rapport ComboFix :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijqouUBLk.txt

Utilisateur anonyme · Answer

Bonsoir 

Lance une analyse avec ton antivirus et poste moi le rapport;merci 

A+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

smilodon · Answer

Salut,

Je vien de finir l'analyse avec Microsoft Security Essentials, il me trouve une dizaines de fichiers infecter liée a bitdeffender 2010 et tous supprimer impeccablement (déjà désinstaller) et pas moyen de mettre la main sur le rapport Microsoft Security Essentials ! je crois qu'il ne propose pas de rapport. 

Je change d'antivirus en pour l'instant ? merci

Utilisateur anonyme · Answer

Re

Cela a t' il résolu ton problème?
A+

smilodon · Answer

Re,

Ah en a fini ?! ouais apparament l'antivirus ne détécte plus rien c'est cool, de même avec l'insertion des disques amovible.

Guillaume5188 merci infiniment pour votre aide si genereuse et d'étre aussi passion avec moi ;) 

En faite j'aime bien votre signature :-) tchao et merci encore

smilodon · Answer

encore moi,

Vous pouvez marqué comme résolu parceque j'ai pas accée pour cette fonction bye bye

Utilisateur anonyme · Answer

Re Ce n'est pas fini: 1)Désinstaller ComboFix : Clique sur Démarrer, puis sur Exécuter et fais un copier/coller de la commande suivante dans la zone de saisie ; puis valide par [OK] combofix.exe /u Supprime ensuite manuellement les dossiers suivants: - Qoobox. (il est à la racine de ton disque dur) C:\QooBox - L'application téléchargée sur le bureau (ComboFix.exe) 2)C - Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .enregistres le sur le bureau .double-cliques sur le fichier pour lancer l'installation .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien .clique maintenant sur registre et puis sur rechercher les erreurs .laisse tout coché et clique sur réparer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner. Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm 3)Purge la restauration comme ceci : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924 Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections A+

smilodon · Answer

Salut :)

Tout est fait selon vos demandes, normalement on a fini non ?

smilodon · Answer

Bonjour,

Comment reactiver le mode sans echec est ce que je doit obligatoirement réparer le système ?

Un de met logiciel de gravure favori ma laissé tombé lors de l'infection (Fonctionne plus), impossible de désinstaller ou reinstaller, alors j'ai supprimer son dossier et voulu l'installer de nouveau mais l'install m'indique que le logiciel et déja présent alors impossible d'installer le soft ! quel est la manipulation a faire svp ? 

*Le soft de gravure c'est cyberlink power2go 6

merci

Utilisateur anonyme · Answer

Bonsoir

Pour vérification;fait ceci:

Télécharge FindyKill ( de El Desaparecido) sur ton bureau  et installe le : 
 
http://findykill.changelog.fr/Setup.exe 
ou 
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe 

! Déconnecte toi et ferme toutes applications en cours ! 

 
* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 
 
 * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
 
* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil.
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 
 
* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 
 
Laisse travailler l'outil et ne touche à rien ... 
 
--> Poste le rapport qui apparaît à la fin , sur le forum ...
 
( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 
 
 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 
 Aides en images   : http://pagesperso-orange.fr/NosTools/tuto_fyk2.html


A+

smilodon · Answer

Salut,

Rapport FindyKill :


############################## | FindyKill V5.044 |

# User : Serveur (Administrateurs) # SERVEUR
# Update on 10/06/2010 by El Desaparecido
# Start at: 03:10:19 | 23/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Microsoft Security Essentials 2.1.6519.0 [ Enabled | Updated ]

# C:\ # Disque fixe local # 50,78 Go (31,63 Go free) # NTFS
# D:\ # Disque fixe local # 49,81 Go (5,63 Go free) # NTFS
# E:\ # Disque fixe local # 186,31 Go (7,03 Go free) [Disque local] # NTFS
# F:\ # Disque fixe local # 98,27 Go (7,3 Go free) [Musique] # NTFS
# G:\ # Disque fixe local # 183,07 Go (4,42 Go free) # NTFS
# H:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.044 ! |

Utilisateur anonyme · Answer

Bonsoir

Le mode sans echec est fonctionnel.

# Mode sans echec : OK 

Sur le CD de ce logiciel;il n'y a pas une option "réparer"?

A+

smilodon · Answer

Bonsoir,

Oui j'ai lu cette ligne : Mode sans echec : OK et je vous remercie.

Pour le logiciel de gravure, avans le début de l'installation me demande que le logiciel est déja installer souhaiter vous désinstaller ? 

Oui - (il ce passe rien) 
Non - (il ce passe rien)

Utilisateur anonyme · Answer

Bonsoir

Essaye avec ce logiciel:
https://www.clubic.com/telecharger-fiche39528-revouninstaller.html

Tiens moi au courant;merci

A+

smilodon · Answer

Bonsoir,

j'ai effectivement tester avec plusieurs logiciels comme celui-ci (revo, Advanced_Uninstaller10, Perfect Uninstaller 6.3.3.5 et Tune Up) mais le soft concerné ne s'affiche pas dans la liste avec les  autres logiciels.

aussi j'ai supprimé tous ce qui conserné le soft dans la BDR et Documents and Settings, j'ai cru que ca va reglet le probléme .. mais non!

Je crois même si je tente une réparation du système ca ne changerra rien ?!

Autre idée ? merci

Utilisateur anonyme · Answer

Bonjour Essaye de passer Ccleaner. C - Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .enregistres le sur le bureau .double-cliques sur le fichier pour lancer l'installation .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien .clique maintenant sur registre et puis sur rechercher les erreurs .laisse tout coché et clique sur réparer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner. Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm A+

smilodon · Answer

bonjour,

ça n'a rien donné ..., est ce que je devrais changer de soft de gravure  (obligé) ?

Utilisateur anonyme · Answer

Bonsoir

Il est vrai que cela serait le mieux...

Mais avant supprime FindyKill.
et purge ta restauration.
 Comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


A+

smilodon · Answer

c'est fait ! pouvez marqué  comme résolu !

ah ben merci pour toutes l'aide que vous m'avez apporter je vous suis trés reconnaisant :)

ps: si je post dans un new topic avec la bonne catégorie, ils trouverons un moyen a resoudre ce probléme  à votre avis ? j'éssaye ou pas la peine ?

merci

Utilisateur anonyme · Answer

Re

Tu peux effectivement essayer de poster sur le forum adéquat.

Je met en résolu ce post.

A+

TrojanProxy:Win32/preamro.c

56 réponses

Newsletters