Sn1.exe Résolu/Fermé

Question

Bonjour a toute et a tous je me présente aujourduis a vous avec ce probleme . J'allume mon pc et voila qu'il m'ouve des pages internet tous seul et avast me trouve des virus nommé sn1.exe . En ouvran le gestionnaire de tache et de processus je m'apercois qu'il y a sn1.exe et sn2.exe inconnu a ce jour . Merci pour vos reponse je précise que malgres les scan d'avast et de Malwarebytes' Anti-Malware cela n'a rien changer :s

Je suis sous window xp sp3 si cela peut vous aider , voila merci d'avance pour votre aide

gen-hackman · Answer

salut :

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Deth-Owl · Answer

Merci de ta réponse , voila le rapport :

############################## | UsbFix 7.034 | [Suppression]

Utilisateur: Deth-Owl (Administrateur) # DETH-6D2EAFC72E [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 12:22:21 | 28/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) II X2 245 Processor
CPU 2: AMD Athlon(tm) II X2 245 Processor
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.11

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886757 [(!) Disabled | Updated]
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 298 Go (265 Go libre(s) - 89%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\DOCUME~1\Deth-Owl\LOCALS~1\Temp\Sn0.exe
Supprimé! C:\DOCUME~1\Deth-Owl\LOCALS~1\Temp\Sn1.exe
Supprimé! C:\DOCUME~1\Deth-Owl\LOCALS~1\Temp\Sn2.exe
Supprimé! C:\DOCUME~1\Deth-Owl\LOCALS~1\Temp\Snz.exe
Supprimé! C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
Supprimé! C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
Supprimé! C:\Recycler\S-1-5-21-2052111302-220523388-839522115-1003

################## | Registre |

Supprimé! HKCU\Software\XML

################## | Mountpoints2 |


################## | Listing |

[22/07/2010 - 15:21:05 | N | 0] 	C:\AUTOEXEC.BAT
[22/07/2010 - 15:09:41 | N | 212] 	C:\boot.ini
[03/10/2001 - 00:20:05 | N | 4952] 	C:\Bootfont.bin
[22/07/2010 - 15:21:05 | N | 0] 	C:\CONFIG.SYS
[25/10/2010 - 11:03:37 | D ] 	C:\Documents and Settings
[22/07/2010 - 15:21:05 | N | 0] 	C:\IO.SYS
[22/07/2010 - 15:21:05 | N | 0] 	C:\MSDOS.SYS
[03/08/2004 - 23:38:34 | N | 47564] 	C:\NTDETECT.COM
[20/10/2010 - 21:28:34 | N | 252240] 	C:
tldr
[24/10/2010 - 21:59:52 | D ] 	C:\NVIDIA
[28/10/2010 - 10:38:14 | ASH | 2145386496] 	C:\pagefile.sys
[27/10/2010 - 21:09:45 | D ] 	C:\PhotoDVD
[27/10/2010 - 20:58:25 | D ] 	C:\Program Files
[28/10/2010 - 01:06:47 | D ] 	C:\Program Files 2
[28/10/2010 - 12:23:09 | SHD ] 	C:\RECYCLER
[22/07/2010 - 15:23:33 | SHD ] 	C:\System Volume Information
[28/10/2010 - 12:23:09 | D ] 	C:\UsbFix
[28/10/2010 - 12:23:12 | A | 1224] 	C:\UsbFix.txt
[28/10/2010 - 10:39:10 | D ] 	C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DETH-6D2EAFC72E.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Deth-Owl · Answer

j'ai fais tous ce que tu ma dit voila pour toi : 

http://www.cijoint.fr/cjlink.php?file=cj201010/cijHfDqhm4.txt  (OTL.txt)

http://www.cijoint.fr/cjlink.php?file=cj201010/cijhlFfU6a.txt  (extra.txt)

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

Bonjour vous 2 ,

Deth-Owl , 

peux tu envoyer le fichier: C:\UsbFix_Upload_Me_DETH-6D2EAFC72E.zip   ici : http://www.teamxscript.org/Sample/Upload.php 

Pour analyse de cette variante Renos , par avance merci . 

Bonne suite @ vous deux .

Sn1.exe

6 réponses

Discussions similaires