security tool interprétation rapport combofix

Question

Bonjour, Bonjour, J'ai été victime d'une attaque de "security tool", après avoir suivi la procédure de désinfection donnée sur ce site (Roguekiller, malwarebytes et combofix) j'ai en plus fait un scan en ligne via bitdefender. Apparemment il n'y a plus d'infection. Il est conseillé dans la procédure de désinfection d'avoir une interprétation du rapport d'analyse de combofix d'un "helper" sur ce forum. QQn aurait -il la gentilesse de l'interpréter pour m'aider? 
Merci d'avance 
Cordialement

Configuration: Windows XP / Internet Explorer 7.0

roro04 · Answer

Salut. D'abord, ce serai bien que tu le postes, ton rapport combofix! /!\ Combofix, maime prescrit dans un tutoriel est un outils dangereux. On ne doit donc pas l'utiliser sans le feu vert d'une personne califier/!\ ________________________________________________________________ > Télécharge >>>ZHPDiag<<<(de Nicolas coolman) sur ton bureau. > Un fois le téléchargement terminé, double clique sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7). > Coche la case Créer une icône sur le bureau losr de l'installation. > A la fin de l'installation, ZHPDiag va se lancer tout seul. > Clique sur l'icône représentant une loupe. > En fin de scan, enregistre le rapport sur ton Bureau. Pour cela, clique sur l'îcone représentant une disquette. > Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

greg · Answer

Bonjour,
Merci de votre réponse, je vous fait parvenir le rapport combofix de lundi soir

https://www.cjoint.com/?0knsqYatJ5q 

je viens de télécharger ZHPDIAG et vous poste le rapport quand c'est bon,
merci

greg · Answer

et voici le rapport zhp, merci de votre aide

https://www.cjoint.com/?0knsDSxxwd

roro04 · Answer

Re,
OK
Fais ce qui suit.
-------------------------------------------------------------------------------------------------------

> Télécharges AD-Remover sur ton Bureau. 
> Lance-le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7). 
> Clique sur Nettoyer. 
> Poste le rapport qui s'ouvre en fin de Scan. 

Note: Le rapport est aussi sauvegarder sous C:\Ad-Report-CLEAN.txt 

@++

greg · Answer

voilà le rapport de Ad-R

https://www.cjoint.com/?0knuFRESeuT

L'ordi semble sain pour l'instant non???
cdlmt

greg · Answer

Roro!!!
Merci de ne pas me laisser tomber!!!!
;-)

greg · Answer

Allo y a t il un autre helper pour m'aider à comprendre mes différents rapports et savoir si mon ordi est tjrs infecté?
merci cordialement

roro04 · Answer

Re,

Greg. IL faut que tu comprenne qu'on agis bénévolement et qu'on a aussi une autre vie de famille. 

Je ne te laisserai pas tomber. UNe désinfection ne se fait pas en 5 minutes!!!

Donc refais un rapport ZHPDiag STP.

greg · Answer

oui
j'ai bien compris, je croyais juste être abandonné comme une vieille chaussette!!
je fais le zhpdiag et je poste
cdlmt greg

greg · Answer

voici le nouveau rapport zhpdiag avec mise à jour!!!

https://www.cjoint.com/?0kos9G6AkO

merci

roro04 · Answer

Re,

Alors il reste une trace d'infection que je te ferais virer avec un script plus tard. Maintenant, fais le scan généraliste ci-dessous.

> Télécharges  Malwarebytes sur ton bureau.

> Lance le. Laisse les options par défaut lors de l'instalaltion. A la fin, il va se mettre à jour, laisse-le faire. 
> Branche toutes tes sources de données externes à ton PC. (Clés USB...)
> Rens-toi dans l'onglet Recherche, clique sur Exécuter un examen complet
 puis clique sur Rechercher.
> Sélectionnes tes disques durs et disques amovibles puis clique sur Lancer l'examen
> A la fin du scan, cliques sur Afficher les résultats puis clique sur Enregistrer le rapport
> Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.
> Si Malwarebytes te demande de redémarrer ton pc, clique sur oui 
> Poste le rapport
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

@++

greg · Answer

Merci , je dois m'absenter jusqu'à environ 22H45 je vais le faire en revenant;
j'ai déjà fait un scan avec malwarebytes cet après midi, voici le résultat:

https://www.cjoint.com/?0kouTP8qnf

à noter que je n'ai pas branché de clef usb ou de DD externe (la dernière fois que j'ai branché c'était y'a au moins deux mois) est ce que c'est vraiment nécessaire? car j'ai bcp de photos des enfants que je ne veux pas perdre.

Sinon avant de faire mon scan de cet après midi j'avais vidé la quarantaine....j'espère que ce n'est pas trop problématique?

Merci de ton temps , à tout à l'heure
greg

greg · Answer

Roro,
as tu pu lire le rapport malewarebytes de cet après midi?

roro04 · Answer

Re, 

Si, il faut que tu refasse un scan complet avec tex clés usb... 

Poste le rapport Malwarebytes qui contenant des virus. Tu le trouveras en ouvrant Malwarebytes et en cliquant sur l'onglet Rapports/Logs et en double cliquant sur le fichier qui correspond à la date du scan où il avait trouvé des virus. 

Ensuite fais ceci. 

Tu va devoir désactiver l'UAC (controle des comptes utilisateur) Pour cela:
Ici   

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7) 
> Clique sur le H bleu. 
> Copie/Colle le texte en gras ci-dessous. 

        
[HKLM\Software\ASKINSTALLER] 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
 

> Clique sur OK puis sur Tous. 
> Clique sur Nettoyer. 
> Poste le rapport qui s'affiche. 

@++ 

Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

greg · Answer

bonjour roro voici le rapport de lundi avec les dossiers infectés

https://www.cjoint.com/?0kpsatxbfKa

étant sous xp je pense que je ne peux pas désactiver l UAC ?

le scan que je dois faire avec données externes est à faire avec malwarebytes?? 

s'il me reste des résidus d'infection je ne risque pas d'inbfecter mes données externes en les branchant? (je les ai utilisés pour la dernière fois plus de 2 mois avant l'infection)
merci
cdlmt

greg · Answer

et voici le nouveau rapport zhpfix avec le texte en surgras que tu m'as demandé de copier dans H (à noter que ce que tu m'as demandé de copier était déjà affiché!! mais j'ai quand même copié ce que tu m'as donné)

https://www.cjoint.com/?0kptnyG8z7Z

merci de ta réponse (il me tarde de réutiliser ma boite mail!!)
cordialement

roro04 · Answer

Ou-là c'est pas le rapport de ZHPFix ça! 
Étant sous xp, non, tu ne peux pas désactiver l'UAC. 

Vu que quand tu copie, sa s'affiche dans ZHPFix, ne refais pas coller. 
Une fois le ZHPFix refais et Malwarebytes refais avec tes médias amovibles, refais un rapport ZHPDiag. 

Non, tu ne risque pas d'infecter tes supports amovibles mais plutôt le contraire ce que st moins grave.
@++ 

Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

greg · Answer

me revoilà 
voici le lien pour zhpfix

https://www.cjoint.com/?0kpvCBdOquC

le lien pour mbam

https://www.cjoint.com/?0kpvDZRItrR

le lien pour zhp diag

https://www.cjoint.com/?0kpvFSIBuXG

tiens moi au courant roro
merci

roro04 · Answer

Re, As-tu encore des problèmes avec ton pc? Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. 1- Nous allons mettre à jour ton pc. Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java > Télécharge JavaRa puis décompresse le sur ton bureau. > Ouvre le dossier JavaRa puis exécute JavaRa.exe. > Clique sur "Search For Updates". > Sélectionne "Update Using jucheck.exe" puis clique sur "Search". > Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. > Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". > Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ". > Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message. /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\ 2ème étape : Adobe Reader > Si tu utilises adobe reader, il est important qu'il soit à jour. > Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) > Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour] 3ème étape : Mise à jour des logiciels > Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. > Télécharge le Ici > Un tutoriel pour son utilisation est disponible Ici. 2- Vacciner les supports amovibles > Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. > Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7). > Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner]. > Appuie sur [Ok] au message de confirmation. > Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller. Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) 3- DelFix > Télécharge DelFix sur ton bureau. > Lance le, tape 2 puis valide en appuyant sur [Entrée] > Patiente pendant le scan jusqu'à l'ouverture du rapport. > Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFixSearch 4- Optimisation 1ère étape : Suppression des fichiers inutiles > Télécharge CCleaner > Installe le, puis lance le. > Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". > Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer]. > Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées. > Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression ) > Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer] > Tu peux renouveller ces opérations tous les jours. 2ème étape : Défragmentation Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. > Télécharge Defraggler. > Un tutoriel pour son utilisation est disponible Ici. 3ème étape : Vérification des disques > Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) > Clique sur [Propriété] puis sur l'onglet [Outils] > Clique sur [Vérifier maintenant] puis coche les deux cases présentes. > Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage ) 4ème étape : Désactivation des programmes au démarrage > Clique sur [Démarrer] puis [Exécuter]. > Tape msconfig et valide par [ok]. > A l'onglet [Démarrage] , décoche Apple®Quick Time Adobe®Reader Si tu n'en a aps l'utiliter au démarrage de ton pc. > Clique sur [Appliquer] puis [ok] et redémarre ton PC. 4- Purge de la restauration système La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. > Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. > Tutoriels : - Windows XP - Windows Vista - Windows 7 5- UAC ( Uniquement pour Vista/Seven ) Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? 6- Security Check Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. > Télécharge Security Check ( de Screen317 ) sur ton bureau. > Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. > Une fois le rapport posté, tu peux supprimer Security Check. 7- Liens utiles Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire @++

greg · Answer

merci pour les conseils roro
suite à ton dernier post est ce que je dois considérer que mon pc est désinfecté??
cdlmt

roro04 · Answer

Si tu n'as plus de problème avec ton pc, oui. Mais fait ce que je t'ai dis dans mon dernier poste pour finaliser autrement ton infection reviendra!!!!

Et poste les rapport ici!

@++

greg · Answer

ok merci

greg · Answer

merci du temps accordé pour venir en aide
respect

roro04 · Answer

Re,

Tu as fait ce que je t'ai dis Ici ?

Reviens poster les rapports.

@++

Security tool interprétation rapport combofix - Page 2

Discussions similaires

Newsletters