au secour win32 Fermé

Question

Bonjour, pouvez vous m aidee je suis infester par un win32 malob bd 



Configuration: Windows XP / Internet Explorer 7.0

jlpjlp · Answer

slt colle le rapport du logiciel qui trouve l'infection


puis


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jeanmi76200 · Answer

le soucis et que avast ne me trouve plus rien il c est mis a bloquer mais mom pc deconne toujour

jlpjlp · Answer

alors passe à la suite donnée

jeanmi76200 · Answer

je n arrive pas le poster

jlpjlp · Answer

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

jeanmi76200 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijROD1oZG.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cijXMZpkWZ.txt

voila 

parcontre maintenant quant je  demare mon pc  il me m est des message d erreur

jlpjlp · Answer

ok 

1/ sur un pc un seul antivirus! vire AVG et garde AVAST 

2/ colle un rapport de nettoyage avec AD remover
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/ 


3/ branche tous tes supports externes (clés usb...) puis colle un rapport de nettoyage avec usbfix 
http://pagesperso-orange.fr/nostools/tuto_usbfix3.html
4/ remets des rapports RSIT tous neufs

jeanmi76200 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijDfGFkXe.txt

jeanmi76200 · Answer

quand je veut telecharger usbfix avast me signial une menace

jlpjlp · Answer

désactive avast le temps de faire Usbfix

jeanmi76200 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijFzNryWX.txt

jlpjlp · Answer

ok
mais c'est un rapport de nettoyage que je voulais ...

jeanmi76200 · Answer

sa doit etre sa alors

http://www.cijoint.fr/cjlink.php?file=cj201007/cijYM4Utb0.txt

jeanmi76200 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijI5JNrJ0.txt

jeanmi76200 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijcecqhqa.txt

jlpjlp · Answer

colle un rapport de nettoyage avec usbfix

puis un nouvau rapport RSIT

jeanmi76200 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijkqWQ4Ax.txt 

http://www.cijoint.fr/cjlink.php?file=cj201007/cijRL3gToY.txt 

http://www.cijoint.fr/cjlink.php?file=cj201007/cijGlyBK2a.txt

jeanmi76200 · Answer

quand je demar mon pc il me mais des messaga d erreur 

windows ne trouve pas c:/docume~1/user/local~1/temp/dllhs3g.exe
est l autre 
impossible de charger  c:/docume~1/user/local~1/temp/dllhs3g.exe

jlpjlp · Answer

tu me mets à chaque fois un rapport de AD REMOVER alors que je demande un rapport de nettoyage avec USBFIX

je ne peux donc pas avancer ...

jeanmi76200 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijPRCjmeQ.txt
 desolee sa doit etre le bon la

jlpjlp · Answer

de nettoyage .... et non de recherche ....

jeanmi76200 · Answer

c est le seul raport qu il m affiche pourtant je fait comme sur l aide en image

jlpjlp · Answer

oui mais il faut faire l'option de suppressionet non de recherche


bon  fais ceci


Téléchargez Tools Cleaner 2 sur votre bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

    * Double-cliquez sur Tools Cleaner2 pour l'exécuter. (Si vous êtes sous Vista, cliquez droit sur le fichier Tools Cleaner 2 et exécutez-le en tant qu'administrateur.)
    * Cliquez sur Recherche et laissez-la se dérouler
    * Cliquez sur Suppression pour finaliser.
    * Vous pouvez, si vous le souhaitez, vous servir des Options facultatives.
    * Cliquez sur Quitter pour obtenir le rapport.
    * Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:) dans le forum où cela vous a été demandé. 



===============


télécharge à nouveau usbfix puis colle un rapport de suppression

jeanmi76200 · Answer

voila
http://www.cijoint.fr/cjlink.php?file=cj201007/cij3IAXtFk.txt

jeanmi76200 · Answer

voila pour usbfix   http://www.cijoint.fr/cjlink.php?file=cj201007/cijAsXcldX.txt

jlpjlp · Answer

ok parfait cette fois 

remets les rapports RSIT et dis nous comment va ton pc

jeanmi76200 · Answer

voila les deux raport qu il ma donnee
http://www.cijoint.fr/cjlink.php?file=cj201007/cijYU8YJQd.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cijDH1bsuH.txt

par contre j ai toujour le message d erreur quand je demar le pc

jlpjlp · Answer

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
(de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.


:processes
explorer.exe
:files
C:\DOCUME~1\user\LOCALS~1\Temp\clipsrv.exe
C:\Program Files\AVG\AVG8
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"ClipSrv"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\AVG\AVG8\avgemc.exe"=-
"C:\Program Files\AVG\AVG8\avgupd.exe"=-
"C:\Program Files\AVG\AVG8\avgnsx.exe"=-
:commands
[purity]
[emptytemp]
[start explorer]


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_________________


télécharge malwarebyte antimalware, mets le a jour puis colle une analyse rapide avec


________________

    * Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar).
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.  


_________________

dis si tu as encore des soucis avec ton pc

jeanmi76200 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\DOCUME~1\user\LOCALS~1\Temp\clipsrv.exe not found.
File/Folder C:\Program Files\AVG\AVG8 not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\ClipSrv deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\Program Files\AVG\AVG8\avgemc.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\Program Files\AVG\AVG8\avgupd.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\Program Files\AVG\AVG8\avgnsx.exe deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 4149724 bytes
 
User: LogMeInRemoteUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: user
->Temp folder emptied: 1638763921 bytes
->Temporary Internet Files folder emptied: 60724332 bytes
->Java cache emptied: 29213592 bytes
->FireFox cache emptied: 199040 bytes
->Google Chrome cache emptied: 9381046 bytes
->Flash cache emptied: 245577 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148155 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 81285195 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 10443820 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 6993352 bytes
RecycleBin emptied: 1597 bytes
 
Total Files Cleaned = 1 758,00 mb
 
 
OTM by OldTimer - Version 3.1.15.0 log created on 07202010_121359

Files moved on Reboot...
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\V904QOBF\OTM[1].exe moved successfully.
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\K3MV3ZLZ\index[1].htm moved successfully.
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\I2GH0PZD\affich-18499693-au-secour-win32[1].htm moved successfully.
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\E8ATV3LX\ads[2].htm moved successfully.
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\BICILFCE\ads[2].htm moved successfully.
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.

Registry entries deleted on Reboot...

jeanmi76200 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4329

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/07/2010 12:41:56
mbam-log-2010-07-20 (12-41-56).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 135339
Temps écoulé: 9 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jeanmi76200 · Answer

il fonctionne mieux grand merci par contre j ai toujour le message d erreur quand je le mais en route

jlpjlp · Answer

quel message d'erreur ?

jlpjlp · Answer

quel message d'erreur ?

jeanmi76200 · Answer

quand je demar mon pc il me mais des messaga d erreur 

windows ne trouve pas c:/docume~1/user/local~1/temp/dllhs3g.exe 
est l autre 
impossible de charger c:/docume~1/user/local~1/temp/dllhs3g.exe

jlpjlp · Answer

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jeanmi76200 · Answer

bonjour desoler de ne pas avoir repondu avant

http://www.cijoint.fr/cjlink.php?file=cj201007/cijd2ZIzKc.txt

jlpjlp · Answer

sur un pc un seul antivirus

je vois des traces d'AVG et AVAST ? c'est le cas?

comment va le pc depuis le temps?

Au secour win32

37 réponses

Discussions similaires