Tr delphi gen 2
Fermé
xtripator
-
13 juil. 2010 à 12:33
plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 - 15 juil. 2010 à 19:44
plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 - 15 juil. 2010 à 19:44
A voir également:
- Tr delphi gen 2
- Telecharger delphi 7 - Télécharger - Langages
- 2 ecran pc - Guide
- Word numéro de page 1/2 - Guide
- Gto saison 2 - Forum Cinéma / Télé
- 2 comptes whatsapp - Guide
12 réponses
plopus
Messages postés
5962
Date d'inscription
jeudi 1 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
11 mars 2012
293
13 juil. 2010 à 12:48
13 juil. 2010 à 12:48
salut
Fait sa :
Utilise ce logiciel de diagnostic :
* Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/
puis
poste ce rapport C:\combofix.txt
et relance malwarebyte va dans onglet RAPPORT/log et poste les rapports de scan que tu as fait
Fait sa :
Utilise ce logiciel de diagnostic :
* Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/
puis
poste ce rapport C:\combofix.txt
et relance malwarebyte va dans onglet RAPPORT/log et poste les rapports de scan que tu as fait
ZHP: http://www.cijoint.fr/cjlink.php?file=cj201007/cijPRP3rkP.txt
Mbam: http://www.cijoint.fr/cjlink.php?file=cj201007/cijouw1Frr.txt
desolé je ne retrouve pa le raport de combofix
merci de ton aide :)
Mbam: http://www.cijoint.fr/cjlink.php?file=cj201007/cijouw1Frr.txt
desolé je ne retrouve pa le raport de combofix
merci de ton aide :)
plopus
Messages postés
5962
Date d'inscription
jeudi 1 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
11 mars 2012
293
13 juil. 2010 à 21:06
13 juil. 2010 à 21:06
salut
as tu bbien supprimer la selection avec malwarebyte ?
refait un scan RAPIDE c'est 10 minute et supprime bien ce qu'il trouve cette fois et poste le rapport
ensuite réessaye combofix et poste le rapport stp
as tu bbien supprimer la selection avec malwarebyte ?
refait un scan RAPIDE c'est 10 minute et supprime bien ce qu'il trouve cette fois et poste le rapport
ensuite réessaye combofix et poste le rapport stp
bonjour , j'ai bien tout suprimer . est tu sure pour combofix?
car les autres foix j'arrive pas a arreter avira meme si je l'eteint il m'affiche comme quoi il est en veille.
voici le raport :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Versão da base de dados: 4274
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
15.7.2010 11:27:23
mbam-log-2010-07-15 (11-27-23).txt
Tipo de pesquisa: Rápida
Objectos verificados: 127416
Tempo decorrido: 12 minuto(s), 37 segundo(s)
Processos de memória infectados: 0
módulos de Memória infectados: 0
Chaves do Registo Infectadas: 0
Valores do Registo infectados: 0
Itens de dados do Registo Infectados: 0
Pastas Infectadas: 0
Ficheiros Infectados: 0
Processos de memória infectados:
(Nenhum item malicioso detectado)
módulos de Memória infectados:
(Nenhum item malicioso detectado)
Chaves do Registo Infectadas:
(Nenhum item malicioso detectado)
Valores do Registo infectados:
(Nenhum item malicioso detectado)
Itens de dados do Registo Infectados:
(Nenhum item malicioso detectado)
Pastas Infectadas:
(Nenhum item malicioso detectado)
Ficheiros Infectados:
(Nenhum item malicioso detectado)
car les autres foix j'arrive pas a arreter avira meme si je l'eteint il m'affiche comme quoi il est en veille.
voici le raport :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Versão da base de dados: 4274
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
15.7.2010 11:27:23
mbam-log-2010-07-15 (11-27-23).txt
Tipo de pesquisa: Rápida
Objectos verificados: 127416
Tempo decorrido: 12 minuto(s), 37 segundo(s)
Processos de memória infectados: 0
módulos de Memória infectados: 0
Chaves do Registo Infectadas: 0
Valores do Registo infectados: 0
Itens de dados do Registo Infectados: 0
Pastas Infectadas: 0
Ficheiros Infectados: 0
Processos de memória infectados:
(Nenhum item malicioso detectado)
módulos de Memória infectados:
(Nenhum item malicioso detectado)
Chaves do Registo Infectadas:
(Nenhum item malicioso detectado)
Valores do Registo infectados:
(Nenhum item malicioso detectado)
Itens de dados do Registo Infectados:
(Nenhum item malicioso detectado)
Pastas Infectadas:
(Nenhum item malicioso detectado)
Ficheiros Infectados:
(Nenhum item malicioso detectado)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
plopus
Messages postés
5962
Date d'inscription
jeudi 1 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
11 mars 2012
293
15 juil. 2010 à 12:46
15 juil. 2010 à 12:46
salut
desactive ton antivirus et TOUTES tes protections
clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple
puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles
une fois le scan fait enregsitre le rapport et poste le ici dans ta prochaine reponse
ATTENTION : si ton PC a des dysfocntionnement a la suite de combofix, REDEMARRE TON PC et tout rentera dans l'ordre
desactive ton antivirus et TOUTES tes protections
clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple
puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles
une fois le scan fait enregsitre le rapport et poste le ici dans ta prochaine reponse
ATTENTION : si ton PC a des dysfocntionnement a la suite de combofix, REDEMARRE TON PC et tout rentera dans l'ordre
re , alors j'ai fait comme tu as dis.
combofix as commencer le travaill puis a l'etape 50 le pc redemarre tout seul ;
puis au demarrage de windows me dis : windows viens de recuperer d'un serious erreur.
j'ai refait la manip et la meme chose est arrivé .
combofix as commencer le travaill puis a l'etape 50 le pc redemarre tout seul ;
puis au demarrage de windows me dis : windows viens de recuperer d'un serious erreur.
j'ai refait la manip et la meme chose est arrivé .
plopus
Messages postés
5962
Date d'inscription
jeudi 1 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
11 mars 2012
293
15 juil. 2010 à 14:38
15 juil. 2010 à 14:38
as tu un rapport ici C:\combofix.txt
on va faire autrement
on va faire autrement
plopus
Messages postés
5962
Date d'inscription
jeudi 1 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
11 mars 2012
293
15 juil. 2010 à 14:41
15 juil. 2010 à 14:41
tu as essayer de redemarrer en mode sans echec et de relancer combofix ?
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
http://www.jpshortstuff.247fixes.com/Defogger.exe
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
puis
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
http://www.gmer.net/
* Lance Gmer
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
si le programme ne repond pas et/ou fait bug ton PC, redemarre le au bip tapote F8 et choisit mode sans echec et relance le, oublie pas d'enregsitrer le rapports ur ton bureau pour le poster ensuite !!
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
http://www.jpshortstuff.247fixes.com/Defogger.exe
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
puis
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
http://www.gmer.net/
* Lance Gmer
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
si le programme ne repond pas et/ou fait bug ton PC, redemarre le au bip tapote F8 et choisit mode sans echec et relance le, oublie pas d'enregsitrer le rapports ur ton bureau pour le poster ensuite !!
re , voila j'ai utiliser deffogger .
puis download gmer, mais quand je l'ai lancer fichier renomer , le pc as redemarrer as une vitesse eclair, au redemarrage j'ai tout desactiver logiciels internet etc , et pareil : dés que j'apuye sur gmer le pc redemarre .
comment je peut passer en mode sans echec?
puis download gmer, mais quand je l'ai lancer fichier renomer , le pc as redemarrer as une vitesse eclair, au redemarrage j'ai tout desactiver logiciels internet etc , et pareil : dés que j'apuye sur gmer le pc redemarre .
comment je peut passer en mode sans echec?
plopus
Messages postés
5962
Date d'inscription
jeudi 1 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
11 mars 2012
293
Modifié par plopus le 15/07/2010 à 18:03
Modifié par plopus le 15/07/2010 à 18:03
re
"desolé je ssuis pas tres doué sur le pc , merci infiniment de ton aide :)"
sa n'a rien a voir tu ne lis pas completemùent les explications et tu ne fait pas ce qui a ecrit du premier coups !!
"comment je peut passer en mode sans echec?"
je peux pas faire mieux que te faire copier coller de ce qui est au dessus et en gras en plus...
"si le programme ne repond pas et/ou fait bug ton PC, redemarre le au bip tapote F8 et choisit mode sans echec et relance le, oublie pas d'enregsitrer le rapports ur ton bureau pour le poster ensuite !! "
as tu la possibiliter de graver un CD d'un autre PC ?
"desolé je ssuis pas tres doué sur le pc , merci infiniment de ton aide :)"
sa n'a rien a voir tu ne lis pas completemùent les explications et tu ne fait pas ce qui a ecrit du premier coups !!
"comment je peut passer en mode sans echec?"
je peux pas faire mieux que te faire copier coller de ce qui est au dessus et en gras en plus...
"si le programme ne repond pas et/ou fait bug ton PC, redemarre le au bip tapote F8 et choisit mode sans echec et relance le, oublie pas d'enregsitrer le rapports ur ton bureau pour le poster ensuite !! "
as tu la possibiliter de graver un CD d'un autre PC ?
re , desolé j'avais pas vu l'explication pour le mode sans echec , mais j'ai quand meme reussi avec msconfig.
j'ai la possibilité de graver un cd de mon pc , celui la est celui de mes parents.
mais je n'habitte pas ici . du coup ca prendras du temp .
je n'arrive pas avec cijoint
voici le raport :
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-07-15 18:59:58
Windows 5.1.2600 Service Pack 3
Running: pengala.exe; Driver: C:\DOCUME~1\alfredo\LOCALS~1\Temp\fwloqaog.sys
---- System - GMER 1.0.15 ----
SSDT B8731866 ZwCreateKey
SSDT B873185C ZwCreateThread
SSDT B873186B ZwDeleteKey
SSDT B8731875 ZwDeleteValueKey
SSDT B873187A ZwLoadKey
SSDT B8731848 ZwOpenProcess
SSDT B873184D ZwOpenThread
SSDT B8731884 ZwReplaceKey
SSDT B873187F ZwRestoreKey
SSDT B8731870 ZwSetValueKey
SSDT B8731857 ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB7658360, 0x3E57A5, 0xE8000020]
---- Registry - GMER 1.0.15 ----
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000
---- EOF - GMER 1.0.15 ----
j'ai la possibilité de graver un cd de mon pc , celui la est celui de mes parents.
mais je n'habitte pas ici . du coup ca prendras du temp .
je n'arrive pas avec cijoint
voici le raport :
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-07-15 18:59:58
Windows 5.1.2600 Service Pack 3
Running: pengala.exe; Driver: C:\DOCUME~1\alfredo\LOCALS~1\Temp\fwloqaog.sys
---- System - GMER 1.0.15 ----
SSDT B8731866 ZwCreateKey
SSDT B873185C ZwCreateThread
SSDT B873186B ZwDeleteKey
SSDT B8731875 ZwDeleteValueKey
SSDT B873187A ZwLoadKey
SSDT B8731848 ZwOpenProcess
SSDT B873184D ZwOpenThread
SSDT B8731884 ZwReplaceKey
SSDT B873187F ZwRestoreKey
SSDT B8731870 ZwSetValueKey
SSDT B8731857 ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB7658360, 0x3E57A5, 0xE8000020]
---- Registry - GMER 1.0.15 ----
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000
---- EOF - GMER 1.0.15 ----
plopus
Messages postés
5962
Date d'inscription
jeudi 1 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
11 mars 2012
293
15 juil. 2010 à 19:44
15 juil. 2010 à 19:44
"mais j'ai quand meme reussi avec msconfig. "
Oh mon dieu ! sa n'est pas preciser MAIS NE JAMAIS DEMARRER EN MODE SANS ECHEC VIA MSCONFIG en plus tu est infecter !! gros risque de redemarrage en boucle
donc suit ma methode stp pour le mode sans echec
Télécharger Rkill de Grinler sur le bureau, fait double clic pour le lancer.
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
si cela ne fonctionne tu passe au second Rkill COM ,ETC...
Rkill EXE: Rkill EXE:
https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe
Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com
telecharge 2 fichier Rkill 1 .exe et 1 .com
puis redemarre en mode sans echec avc F8
puis essaye de lancer un des Rkill, si rien en ce passe essaye l'autre
NOTA : sa marche quand tu as une fentre noir qui s'ouvre rapidement et ce ferme ensuite poste le rapport crée par Rkill, tu peux le retrouver ici C:\Rkill.log
ensuite peut importe que Rkill est marcher ou non essaye de lancer combofix et poste son rapport ensuite C:\combofix.txt
Oh mon dieu ! sa n'est pas preciser MAIS NE JAMAIS DEMARRER EN MODE SANS ECHEC VIA MSCONFIG en plus tu est infecter !! gros risque de redemarrage en boucle
donc suit ma methode stp pour le mode sans echec
Télécharger Rkill de Grinler sur le bureau, fait double clic pour le lancer.
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
si cela ne fonctionne tu passe au second Rkill COM ,ETC...
Rkill EXE: Rkill EXE:
https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe
Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com
telecharge 2 fichier Rkill 1 .exe et 1 .com
puis redemarre en mode sans echec avc F8
puis essaye de lancer un des Rkill, si rien en ce passe essaye l'autre
NOTA : sa marche quand tu as une fentre noir qui s'ouvre rapidement et ce ferme ensuite poste le rapport crée par Rkill, tu peux le retrouver ici C:\Rkill.log
ensuite peut importe que Rkill est marcher ou non essaye de lancer combofix et poste son rapport ensuite C:\combofix.txt
