supression avec astuce

Question

Bonjour, 

je pense que sa a bien travailler

voila le rapport générer doit je continuer ?


http://www.cijoint.fr/cjlink.php?file=cj201007/cijycRxPXH.txt


Configuration: Windows 7 / Firefox 3.6.3

guytrou · Answer

doit je faire l'option clean ?

dans infection il y'a rien

Mis à jour le 22/07/10 par El Desaparecido / C_XX
Lancé à 15:58:18 | 28/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 36 Go (26 Go libre(s) - 71%) [] # NTFS
D:\ -> Disque fixe # 103 Go (90 Go libre(s) - 87%) [mouss] # NTFS
E:\ -> Disque fixe # 69 Go (48 Go libre(s) - 69%) [Divers] # NTFS
F:\ -> Disque fixe # 24 Go (12 Go libre(s) - 49%) [Vista] # NTFS
G:\ -> CD-ROM
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32

################## | Éléments infectieux |


################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

gen-hackman · Answer

bonjour la base du probleme c'est quoi ?

guytrouer · Answer

bonjour

merci pour la réponse je m'était un peu inquiéter avec les suppression dans le premier rapport


############################## | UsbFix 7.017 | [Suppression]

Utilisateur: guy(Administrateur) # guy-PC [Hewlett-Packard HP Pavilion dv6000 (RY644EA#ABF)]
Mis à jour le 22/07/10 par El Desaparecido / C_XX
Lancé à 17:01:09 | 28/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 36 Go (26 Go libre(s) - 71%) [] # NTFS
D:\ -> Disque fixe # 103 Go (90 Go libre(s) - 87%) [mouss] # NTFS
E:\ -> Disque fixe # 69 Go (48 Go libre(s) - 69%) [Divers] # NTFS
F:\ -> Disque fixe # 24 Go (12 Go libre(s) - 49%) [Vista] # NTFS
G:\ -> CD-ROM
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32

################## | Éléments infectieux |


################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[28/07/2010 - 17:02:49 | SHD ] 	C:\$RECYCLE.BIN
[10/06/2009 - 23:42:20 | A | 24] 	C:\autoexec.bat
[26/07/2010 - 19:41:12 | D ] 	C:\Boot
[14/07/2009 - 03:38:58 | RASH | 383562] 	C:\bootmgr
[26/07/2010 - 19:41:13 | RASH | 8192] 	C:\BOOTSECT.BAK
[28/07/2010 - 12:39:19 | A | 18871] 	C:\ComboFix.txt
[10/06/2009 - 23:42:20 | A | 10] 	C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[26/07/2010 - 18:58:36 | RSH | 203836] 	C:\grldr
[28/07/2010 - 12:17:12 | ASH | 803774464] 	C:\hiberfil.sys
[26/07/2010 - 19:47:55 | RASH | 0] 	C:\IO.SYS
[26/07/2010 - 19:47:55 | RASH | 0] 	C:\MSDOS.SYS
[28/07/2010 - 12:17:20 | ASH | 1073741824] 	C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[27/07/2010 - 19:45:01 | RD ] 	C:\Program Files
[27/07/2010 - 10:59:55 | D ] 	C:\ProgramData
[28/07/2010 - 10:39:31 | D ] 	C:\Qoobox
[26/07/2010 - 18:55:54 | D ] 	C:\Recovery
[27/07/2010 - 11:06:15 | SHD ] 	C:\System Volume Information
[28/07/2010 - 17:02:49 | D ] 	C:\UsbFix
[28/07/2010 - 17:01:10 | A | 2346] 	C:\UsbFix.txt
[26/07/2010 - 19:01:00 | RD ] 	C:\Users
[26/07/2010 - 20:09:57 | D ] 	C:\VritualRoot
[28/07/2010 - 12:19:40 | D ] 	C:\Windows
[26/07/2010 - 18:58:42 | RSH | 0] 	C:\winx.ld
[28/07/2010 - 17:02:49 | D ] 	D:\$RECYCLE.BIN
[01/07/2010 - 21:49:27 | D ] 	D:\Ds R4
[10/07/2010 - 13:54:46 | D ] 	D:\Image mouss
[30/05/2010 - 11:32:24 | D ] 	D:\Jeu
[14/05/2010 - 11:42:07 | D ] 	D:\music diver
[15/06/2010 - 21:59:21 | D ] 	D:\Photo diver
[04/04/2010 - 14:28:33 | SHD ] 	D:\System Volume Information
[14/05/2010 - 11:29:14 | D ] 	D:\video
[28/07/2010 - 17:02:49 | D ] 	E:\$RECYCLE.BIN
[07/07/2010 - 18:52:58 | D ] 	E:\2010-06-19 apareil photo
[15/07/2010 - 21:50:27 | RD ] 	E:\Downloads
[15/07/2010 - 21:53:08 | D ] 	E:\Images de mouss
[26/07/2010 - 20:38:46 | D ] 	E:\Logiciel
[15/07/2010 - 21:51:57 | D ] 	E:\Music
[06/06/2010 - 00:37:10 | A | 963] 	E:\Nouveau document texte.txt
[15/07/2010 - 21:50:27 | D ] 	E:\Pilote Portable
[09/05/2010 - 21:32:42 | D ] 	E:\Sauvegarde
[27/07/2010 - 20:45:28 | D ] 	E:\Stargate.SG
[09/05/2010 - 22:50:33 | SHD ] 	E:\System Volume Information
[09/05/2010 - 21:50:36 | D ] 	E:\Divers
[28/07/2010 - 17:02:49 | D ] 	F:\$Recycle.Bin
[16/06/2010 - 07:33:52 | A | 4] 	F:\autoexec.bat
[18/09/2006 - 23:43:37 | A | 10] 	F:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	F:\Documents and Settings
[04/07/2010 - 10:55:07 | RASH | 0] 	F:\IO.SYS
[04/07/2010 - 10:55:07 | RASH | 0] 	F:\MSDOS.SYS
[04/07/2010 - 11:24:55 | ASH | 1385627648] 	F:\pagefile.sys
[04/07/2010 - 11:00:21 | RD ] 	F:\Program Files
[04/07/2010 - 10:57:57 | D ] 	F:\ProgramData
[14/07/2010 - 08:21:59 | SHD ] 	F:\System Volume Information
[06/06/2010 - 22:17:50 | RD ] 	F:\Users
[04/07/2010 - 10:25:40 | D ] 	F:\Windows
[14/07/2010 - 11:29:32 | A | 12567516] 	H:\firmware.upd

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

gen-hackman · Answer

Télécharge ici :OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

guytrouer · Answer

il est la bon courage moi j'ai rien comprit

http://www.cijoint.fr/cjlink.php?file=cj201007/cijYl8rq1G.txt

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

guytrouer · Answer

resalut

voila le  rapport

http://www.cijoint.fr/cjlink.php?file=cj201007/cijLUu0i7v.txt

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\Windows\system32\wkscli.dll  
 C:\Windows\System32\dnsext.dll  
 C:\Windows\System32\RpcRtRemote.dll  
C:\Windows\System32
ltest.exe    

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

guytrouer · Answer

et le rapport clean

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.0 ¤¤¤¤¤¤¤¤¤¤ 
 
User : guy (Administrateurs) 
Update on 28/07/2010 by g3n-h@ckm@n ::::: 12.30
Start at: 19:47:51 | 28/07/2010

Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 36,33 Go (25,9 Go free) | NTFS
D:\ -> Disque fixe local | 102,85 Go (89,66 Go free) [mouss] | NTFS
E:\ -> Disque fixe local | 69,28 Go (47,64 Go free) [Divers] | NTFS
F:\ -> Disque fixe local | 24,41 Go (11,98 Go free) [Vista] | NTFS
G:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----828 Ko
C:\Windows\system32\csrss.exe ----3012 Ko
C:\Windows\system32\wininit.exe ----3496 Ko
C:\Windows\system32\csrss.exe ----7424 Ko
C:\Windows\system32\services.exe ----7184 Ko
C:\Windows\system32\winlogon.exe ----4804 Ko
C:\Windows\system32\lsass.exe ----7336 Ko
C:\Windows\system32\lsm.exe ----2996 Ko
C:\Windows\system32\svchost.exe ----6540 Ko
C:\Windows\system32\svchost.exe ----4936 Ko
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe ----8252 Ko
C:\Windows\system32\LogonUI.exe ----20216 Ko
C:\Windows\system32\svchost.exe ----11068 Ko
C:\Windows\System32\svchost.exe ----10600 Ko
C:\Windows\System32\svchost.exe ----11292 Ko
C:\Windows\system32\svchost.exe ----17356 Ko
C:\Windows\system32\svchost.exe ----6824 Ko
C:\Windows\System32\spoolsv.exe ----9364 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe ----6744 Ko
C:\Windows\system32\svchost.exe ----3840 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe ----19988 Ko
C:\Windows\system32\DRIVERS\xaudio.exe ----2384 Ko
C:\Windows\system32\svchost.exe ----3948 Ko
C:\Windows\system32	askhost.exe ----6032 Ko
C:\Windows\system32\Userinit.exe ----2712 Ko
C:\Windows\system32\Dwm.exe ----28088 Ko
C:\Windows\Explorer.EXE ----8708 Ko
C:\Windows\system32unonce.exe ----5824 Ko
C:\Windows\system32\cmd.exe ----2876 Ko
C:\Windows\system32\conhost.exe ----6072 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----7884 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5596 Ko
C:\Program Files\List_Kill'em\pv.exe ----4956 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Windows\winstart.bat 
Quarantined & Deleted !! : C:\Users\guy\AppData\Local\GDIPFONTCACHEV1.DAT 
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS intelide.sys PCIIDEX.SYS atapi.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

guytrouer · Answer

bonjour 

sa a était long mais c'est fait 

ces fichier qui ont était supprimer sur mon premier rapport était dangereux?

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\localsys64.exe
c:\windows\system32\64dlls.exe
c:\windows\system32\intel64.exe
c:\windows\system32\lsjdfh.exe
c:\windows\system32
tos.exe
c:\windows\system32\oembios.exe
c:\windows\system32\sdra64.exe
c:\windows\system32\sdra73.exe
c:\windows\system32\swin32.exe
c:\windows\system32	wex.exe
c:\windows\system32	wext.exe
c:\windows\system32\wsnpoema.exe


Malwarebytes' Anti-Malware 1.46 
www.malwarebytes.org 

Version de la base de données: 4364 

Windows 6.1.7600 
Internet Explorer 8.0.7600.16385 

29/07/2010 10:37:43 
mbam-log-2010-07-29 (10-37-43).txt 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|) 
Elément(s) analysé(s): 261674 
Temps écoulé: 9 heure(s), 13 minute(s), 18 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 0 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
(Aucun élément nuisible détecté)

gen-hackman · Answer

salut parfait

encore des soucis ? 

desinstalle List_Kill'em

Supression avec astuce

12 réponses

Discussions similaires

Newsletters