Un faux logiciel de securite controle mon pc
Fermé
dexter225
Messages postés
17
Date d'inscription
mercredi 18 août 2010
Statut
Membre
Dernière intervention
8 décembre 2010
-
19 août 2010 à 00:52
Utilisateur anonyme - 20 août 2010 à 15:07
Utilisateur anonyme - 20 août 2010 à 15:07
A voir également:
- Un faux logiciel de securite controle mon pc
- Test performance pc - Guide
- Réinitialiser un pc - Guide
- Mon pc rame que faire - Guide
- Plus de son sur mon pc - Guide
- Money logiciel - Télécharger - Comptabilité & Facturation
11 réponses
Utilisateur anonyme
19 août 2010 à 03:00
19 août 2010 à 03:00
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge ici :List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Fais de même avec more.txt qui se trouve sur ton bureau
▶ Télécharge ici :List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Fais de même avec more.txt qui se trouve sur ton bureau
garious
Messages postés
1033
Date d'inscription
vendredi 26 juin 2009
Statut
Membre
Dernière intervention
17 mars 2014
201
19 août 2010 à 00:57
19 août 2010 à 00:57
Salut a toi tu as un virus comme par exemple un malware, as tu un anti-virus ?
dexter225
Messages postés
17
Date d'inscription
mercredi 18 août 2010
Statut
Membre
Dernière intervention
8 décembre 2010
19 août 2010 à 01:10
19 août 2010 à 01:10
non, celui qui etait la a ete desinstalle malencontreusement avant mes ennuis et quand j essaie d en telecharger, la page internet qui m offre l antivirus se ferme aussitot, comme si le virus, par anticipation savait que je voulais l attaquer. Bon, je trouve ca assez bizarre quand même mais je ne sais que faire !
Utilisateur anonyme
19 août 2010 à 01:14
19 août 2010 à 01:14
salut :
* Télécharge ici : USBFIX sur ton bureau
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Télécharge ici : USBFIX sur ton bureau
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
dexter225
Messages postés
17
Date d'inscription
mercredi 18 août 2010
Statut
Membre
Dernière intervention
8 décembre 2010
19 août 2010 à 02:58
19 août 2010 à 02:58
salut gen-hackman,
j ai essaye de faire ce que tu m a demande mais il y a un probleme quelque part. J ai lance USBFIX comme demande, l outil travaillait et a 48 %, ca n avance plus. Je l ai donc refait et a 48 % encore, ca n avance plus. Cela fait plus de une heure de temps que je suis a 48%, dois-je interrompre pour reprendre encore?
j ai essaye de faire ce que tu m a demande mais il y a un probleme quelque part. J ai lance USBFIX comme demande, l outil travaillait et a 48 %, ca n avance plus. Je l ai donc refait et a 48 % encore, ca n avance plus. Cela fait plus de une heure de temps que je suis a 48%, dois-je interrompre pour reprendre encore?
jalobservateur
Messages postés
7372
Date d'inscription
lundi 16 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
10 mai 2012
930
19 août 2010 à 03:17
19 août 2010 à 03:17
;-) Salut Dexter ,
Gen , il y a une erreur sur le nom : Internet Exploiter
Il manque un 'u' ^^
Bonne manips :)
Gen , il y a une erreur sur le nom : Internet Exploiter
Il manque un 'u' ^^
Bonne manips :)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
19 août 2010 à 14:44
19 août 2010 à 14:44
essaie ici :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijPO4JKKn.zip
http://www.cijoint.fr/cjlink.php?file=cj201008/cijPO4JKKn.zip
dexter225
Messages postés
17
Date d'inscription
mercredi 18 août 2010
Statut
Membre
Dernière intervention
8 décembre 2010
19 août 2010 à 14:49
19 août 2010 à 14:49
ok, la c est bon. Ca roule. Je finis le telechargement et je suis le reste de tes instructions.
Utilisateur anonyme
19 août 2010 à 14:51
19 août 2010 à 14:51
ok dezippe-le avant de l installer ,
dexter225
Messages postés
17
Date d'inscription
mercredi 18 août 2010
Statut
Membre
Dernière intervention
8 décembre 2010
19 août 2010 à 15:02
19 août 2010 à 15:02
dezippe-le, c-a-d? Est-ce que je peux être en ligne, sur le net, pendant que le scan travaille, comme cest le cas presentement?
Utilisateur anonyme
19 août 2010 à 15:45
19 août 2010 à 15:45
oui
clic droit / extraire
clic droit / extraire
dexter225
Messages postés
17
Date d'inscription
mercredi 18 août 2010
Statut
Membre
Dernière intervention
8 décembre 2010
19 août 2010 à 16:09
19 août 2010 à 16:09
voici les 2 liens:
rapport List kill em : http://www.cijoint.fr/cjlink.php?file=cj201008/cijOR6H91O.txt
more. txt : http://www.cijoint.fr/cjlink.php?file=cj201008/cijNZo6vqY.txt
rapport List kill em : http://www.cijoint.fr/cjlink.php?file=cj201008/cijOR6H91O.txt
more. txt : http://www.cijoint.fr/cjlink.php?file=cj201008/cijNZo6vqY.txt
Utilisateur anonyme
19 août 2010 à 16:28
19 août 2010 à 16:28
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ Relance List_Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'Option Clean
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
ensuite :
* Télécharge ici : USBFIX sur ton bureau
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
ensuite :
▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
▶ Double clic (clic droit "en tant qu'administrateur" pour Vista/7)sur le raccourci UsbFix présent sur ton bureau
▶ Au menu principal choisis l'option ( Suppression ) et tape sur [entrée]
▶ Ton bureau disparaitra UsbFix scannera ton pc , laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ Relance List_Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'Option Clean
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
ensuite :
* Télécharge ici : USBFIX sur ton bureau
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
ensuite :
▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
▶ Double clic (clic droit "en tant qu'administrateur" pour Vista/7)sur le raccourci UsbFix présent sur ton bureau
▶ Au menu principal choisis l'option ( Suppression ) et tape sur [entrée]
▶ Ton bureau disparaitra UsbFix scannera ton pc , laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
dexter225
Messages postés
17
Date d'inscription
mercredi 18 août 2010
Statut
Membre
Dernière intervention
8 décembre 2010
19 août 2010 à 22:56
19 août 2010 à 22:56
J ai fait le Clean de List Kill Em, voici le rapport que j ai trouve sur le bureau
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.3.0 ¤¤¤¤¤¤¤¤¤¤
User : FESIO (Administrateurs)
Update on 19/08/2010 by g3n-h@ckm@n ::::: 04.10
Start at: 21:43:38 | 19/08/2010
Processeur Intel Pentium III
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 18,64 Go (3,37 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible | 962,07 Mo (809,53 Mo free) [K_KOUM] | FAT32
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\WINDOWS\System32\smss.exe ----44 Ko
C:\WINDOWS\system32\csrss.exe ----700 Ko
C:\WINDOWS\system32\winlogon.exe ----1324 Ko
C:\WINDOWS\system32\services.exe ----1116 Ko
C:\WINDOWS\system32\lsass.exe ----1548 Ko
C:\WINDOWS\system32\svchost.exe ----788 Ko
C:\WINDOWS\system32\svchost.exe ----976 Ko
C:\WINDOWS\System32\svchost.exe ----14764 Ko
C:\WINDOWS\system32\svchost.exe ----468 Ko
C:\WINDOWS\system32\svchost.exe ----1036 Ko
C:\WINDOWS\system32\WgaTray.exe ----4256 Ko
C:\WINDOWS\Explorer.EXE ----276 Ko
C:\WINDOWS\system32\KHATRA.exe ----1992 Ko
C:\WINDOWS\system32\spoolsv.exe ----500 Ko
C:\WINDOWS\system32\svchost.exe ----136 Ko
C:\WINDOWS\system32\cisvc.exe ----200 Ko
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE ----456 Ko
C:\WINDOWS\system32\sessmgr.exe ----500 Ko
C:\WINDOWS\Xplorer.exe ----816 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----636 Ko
C:\WINDOWS\System\gHost.exe ----1140 Ko
C:\WINDOWS\system32\tlntsvr.exe ----768 Ko
C:\WINDOWS\system32\cmd.exe ----520 Ko
C:\WINDOWS\system32\wuauclt.exe ----1644 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----2388 Ko
C:\WINDOWS\System32\alg.exe ----684 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----2976 Ko
C:\Program Files\List_Kill'em\pv.exe ----1892 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\Windows.exe
Quarantined & Deleted !! : C:\WINDOWS\Help.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\_000005_.tmp.dll
Quarantined & Deleted !! : C:\WINDOWS\System32\ckvo.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\inetsrv.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\Restore\restore.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\SET60.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET62.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET6A.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET72.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET73.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET76.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET77.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET78.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET7B.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET7D.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETAD.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\spool.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\System32.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\wins.exe
Quarantined & Deleted !! : C:\WINDOWS\Temp\SEP1.tmp
Quarantined & Deleted !! : C:\WINDOWS\twain_32.exe
Quarantined & Deleted !! : C:\WINDOWS\windows.exe
Quarantined & Deleted !! : C:\Documents and Settings\FESIO\FESIO.exe
Quarantined & Deleted !! : C:\Documents and Settings\FESIO\Application Data\wiaservg.log
Quarantined & Deleted !! : C:\Documents and Settings\FESIO\Application Data\PriceGong
Quarantined & Deleted !! : C:\Documents and Settings\FESIO\Local Settings\Temp\dw.log
Quarantined & Deleted !! : C:\Documents and Settings\FESIO\LOCAL Settings\Temp\catchme.dll
=======
Hosts :
=======
127.0.0.1 localhost
========
Registry
========
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoFind
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoFolderOptions
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System : DisableRegistryTools
Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCR\CLSID\{0055c089-8582-441b-a0bf-17b458c2a3a8}
Deleted : HKCR\CLSID\MADOWN
Deleted : HKCU\Software\Conduit
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
Deleted : HKLM\Software\Conduit
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\AVPsys
Deleted : HKLM\SYSTEM\ControlSet003\Services\AVPsys
=================
Internet Explorer
=================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
===============
Security Center
===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 (0x1)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 (0x1)
FirewallOverride = 1 (0x1)
========
Services
=========
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.3.0 ¤¤¤¤¤¤¤¤¤¤
User : FESIO (Administrateurs)
Update on 19/08/2010 by g3n-h@ckm@n ::::: 04.10
Start at: 21:43:38 | 19/08/2010
Processeur Intel Pentium III
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 18,64 Go (3,37 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible | 962,07 Mo (809,53 Mo free) [K_KOUM] | FAT32
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\WINDOWS\System32\smss.exe ----44 Ko
C:\WINDOWS\system32\csrss.exe ----700 Ko
C:\WINDOWS\system32\winlogon.exe ----1324 Ko
C:\WINDOWS\system32\services.exe ----1116 Ko
C:\WINDOWS\system32\lsass.exe ----1548 Ko
C:\WINDOWS\system32\svchost.exe ----788 Ko
C:\WINDOWS\system32\svchost.exe ----976 Ko
C:\WINDOWS\System32\svchost.exe ----14764 Ko
C:\WINDOWS\system32\svchost.exe ----468 Ko
C:\WINDOWS\system32\svchost.exe ----1036 Ko
C:\WINDOWS\system32\WgaTray.exe ----4256 Ko
C:\WINDOWS\Explorer.EXE ----276 Ko
C:\WINDOWS\system32\KHATRA.exe ----1992 Ko
C:\WINDOWS\system32\spoolsv.exe ----500 Ko
C:\WINDOWS\system32\svchost.exe ----136 Ko
C:\WINDOWS\system32\cisvc.exe ----200 Ko
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE ----456 Ko
C:\WINDOWS\system32\sessmgr.exe ----500 Ko
C:\WINDOWS\Xplorer.exe ----816 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----636 Ko
C:\WINDOWS\System\gHost.exe ----1140 Ko
C:\WINDOWS\system32\tlntsvr.exe ----768 Ko
C:\WINDOWS\system32\cmd.exe ----520 Ko
C:\WINDOWS\system32\wuauclt.exe ----1644 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----2388 Ko
C:\WINDOWS\System32\alg.exe ----684 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----2976 Ko
C:\Program Files\List_Kill'em\pv.exe ----1892 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\Windows.exe
Quarantined & Deleted !! : C:\WINDOWS\Help.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\_000005_.tmp.dll
Quarantined & Deleted !! : C:\WINDOWS\System32\ckvo.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\inetsrv.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\Restore\restore.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\SET60.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET62.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET6A.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET72.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET73.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET76.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET77.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET78.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET7B.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET7D.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETAD.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\spool.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\System32.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\wins.exe
Quarantined & Deleted !! : C:\WINDOWS\Temp\SEP1.tmp
Quarantined & Deleted !! : C:\WINDOWS\twain_32.exe
Quarantined & Deleted !! : C:\WINDOWS\windows.exe
Quarantined & Deleted !! : C:\Documents and Settings\FESIO\FESIO.exe
Quarantined & Deleted !! : C:\Documents and Settings\FESIO\Application Data\wiaservg.log
Quarantined & Deleted !! : C:\Documents and Settings\FESIO\Application Data\PriceGong
Quarantined & Deleted !! : C:\Documents and Settings\FESIO\Local Settings\Temp\dw.log
Quarantined & Deleted !! : C:\Documents and Settings\FESIO\LOCAL Settings\Temp\catchme.dll
=======
Hosts :
=======
127.0.0.1 localhost
========
Registry
========
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoFind
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoFolderOptions
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System : DisableRegistryTools
Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCR\CLSID\{0055c089-8582-441b-a0bf-17b458c2a3a8}
Deleted : HKCR\CLSID\MADOWN
Deleted : HKCU\Software\Conduit
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
Deleted : HKLM\Software\Conduit
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\AVPsys
Deleted : HKLM\SYSTEM\ControlSet003\Services\AVPsys
=================
Internet Explorer
=================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
===============
Security Center
===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 (0x1)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 (0x1)
FirewallOverride = 1 (0x1)
========
Services
=========
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Utilisateur anonyme
19 août 2010 à 23:47
19 août 2010 à 23:47
ok la suite :)
dexter225
Messages postés
17
Date d'inscription
mercredi 18 août 2010
Statut
Membre
Dernière intervention
8 décembre 2010
20 août 2010 à 01:55
20 août 2010 à 01:55
j essaie de poster le rapport de usbfix sur le forum mais chaque fois ca ne passe pas. Jai donc cree ce lien:
http://www.cijoint.fr/cjlink.php?file=cj201008/cij0SKG6Bk.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cij0SKG6Bk.txt
Utilisateur anonyme
20 août 2010 à 02:18
20 août 2010 à 02:18
ok la suite
dexter225
Messages postés
17
Date d'inscription
mercredi 18 août 2010
Statut
Membre
Dernière intervention
8 décembre 2010
20 août 2010 à 14:30
20 août 2010 à 14:30
salut gen-hackman,
Pour ce qui est du volet suppression de usbfix, le scan ne va pas au-dela de 48%. Neanmoins j ai trouve un rapport qui me semble incomplet et qui est poste ci dessous. Je precise que mon antivirus est desactive voire supprime mais que je ne sais comment desactive le parefeu.
Voici le rapport incomplet
############################## | UsbFix 7.020 | [Suppression]
Utilisateur: FESIO (Administrateur) # SAPHIR-OPHIR [ ]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 01:12:19 | 20/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
RAM -> 126 Mo
C:\ (%systemdrive%) -> Disque fixe # 19 Go (3 Go libre(s) - 18%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 962 Mo (810 Mo libre(s) - 84%) [K_KOUM] # FAT32
################## | Éléments infectieux |
Pour ce qui est du volet suppression de usbfix, le scan ne va pas au-dela de 48%. Neanmoins j ai trouve un rapport qui me semble incomplet et qui est poste ci dessous. Je precise que mon antivirus est desactive voire supprime mais que je ne sais comment desactive le parefeu.
Voici le rapport incomplet
############################## | UsbFix 7.020 | [Suppression]
Utilisateur: FESIO (Administrateur) # SAPHIR-OPHIR [ ]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 01:12:19 | 20/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
RAM -> 126 Mo
C:\ (%systemdrive%) -> Disque fixe # 19 Go (3 Go libre(s) - 18%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 962 Mo (810 Mo libre(s) - 84%) [K_KOUM] # FAT32
################## | Éléments infectieux |
19 août 2010 à 14:34
je me tue a faire ce que tu m a demande mais c est tres difficile. Impossible de telecharger List Kill em. Le telechargement ne demare pas et est depuis plusieurs minutes a 0%. C est du a quoi a ton avis. Je precise que je ne vois pas la taille du fichier de List Kill em lors du lancement du telechargement.