Pc infecté...

Résolu
Jonathan -  
Bonjour,
Mon pc est infecté mes contacts messenger ont reçu de ma part un mail infecté:
Je vous transmet mes différents rapports :

Rsit :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijxVaba4p.txt

Zhp diag :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijbbJttpn.txt

Merci.

28 réponses

Résumé de la discussion

Un PC semble infecté et des mails malveillants ont été envoyés aux contacts Messenger, avec des rapports Rsit et ZHPdiag partagés. Des conseils préconisent d'utiliser Ad-Remover en mode NETTOYER et List_Kill'em, puis d'exécuter Kill'em avec l'option CLEAN pour générer un rapport sur le bureau. Certains rappellent de ne pas copier-coller systématiquement les procédures et d'analyser les rapports 2011N2, ainsi que des liens vers d'autres discussions pour orienter le nettoyage. Par ailleurs, des indices évoquent un fichier C:\Windows\System32\ACER.exe et l'obligation de rediriger vers un rapport Kill'em.txt et de transmettre l'archive ZIP via un service externe.

Bobot (l’IA à votre service)
  1. gen-hackman
    bonsoir pour suivre :)

    ton ordinateur n'est pas forcément infécté............

    Fait ceci également :

    1) passes ad-remover mode NETTOYER

    2)passe list_kill'em

    mdr
    3
    2. moment de grace Contributeur sécurité
      hello

      ni ad remover
      ni killem
      ni usbfix

      selon moi

      @ +
      0
      1. Utilisateur anonyme
        Bonsoir 2011N2

        Tu devrais relire ton canned ici
        2 fois Ad remover ...

        @+

        PS:Coucou moment de grace;-))
        0
    3. Utilisateur anonyme
      Yep....j'avais survolé RSIT rapidement....

      Du rootkit... avec ses conséquences ds l'air !

      Mais bon ,c'est le topic de 2011N2
      0
      2. Jonathan
        heu je ne fais pas de killem alors ?
        Ad-Remover je l'ai déjà fait et c'est très propre...
        0
        1. Utilisateur anonyme
          Bonsoir Jonathan

          @ kalimusic ;-)

          Reprenons cela sérieusement:
          lien et télécharge ZHPDiag de Nicolas Coolman :

          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

          Ou

          https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

          Serveur N°2

          Ou

          http://www.premiumorange.com/zeb-help-process/zhpdiag.html
          en bas de la page ZHP avec un numéro de version.

          Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

          Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

          Clique sur la loupe pour lancer l'analyse.

          Laisse l'outil travailler, il peut être assez long.

          Ferme ZHPDiag en fin d'analyse.

          Pour transmettre le rapport clique sur ce lien :

          http://www.cijoint.fr/index.php
          Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

          Sélectionne le fichier ZHPDiag.txt.

          Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

          est ajouté dans la page.

          Copie ce lien dans ta réponse.

          Merci

          @+
          0
          1. Utilisateur anonyme
            Bah ouai LOl !!!!!
            0
            1. Utilisateur anonyme
              Hello milarésol ;-)
              0
            2. Utilisateur anonyme
              Et bien attendons jonathan.

              @+
              0
          2. moment de grace Contributeur sécurité
            hello les friends

            on papote

            (sourire)
            0
            1. Utilisateur anonyme
              Coucou ;-)
              0
            2. moment de grace Contributeur sécurité
              hello

              guillaume

              rassure moi

              je vois rien , ni rootkit comme dit plus haut ni choucroute avariée !
              0
            3. Utilisateur anonyme
              Oups ;il y a un rapport ZHPDiag dans le premier post ;(
              0
            4. Jonathan
              oui j'avais déjà mis le rapport ZHPdiag.. ^^
              0
            5. moment de grace Contributeur sécurité
              ben j'ai lu aussi

              une clé pourrie et une lecture mbr biaisé par un emulateur
              0
          3. Utilisateur anonyme
            Re

            Vérifions cette éventuelle infection MSN.

            # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

            Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
            Ici http://www.teamxscript.org/usbfixTelechargement.html

            Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

            Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

            # Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.

            # Choisi Suppression

            # Laisse travailler l outil.

            # Ensuite post le rapport UsbFix.txt qui apparaîtra.

            # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

            (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

            @+
            0
            1. Jonathan
              Merci pour ton aide Guillaume5188,

              List'em :
              http://www.cijoint.fr/cjlink.php?file=cj201102/cijfwps2ED.txt

              Usbfix:
              http://www.cijoint.fr/cjlink.php?file=cj201102/cij42J2Zm5.txt
              0
          4. Utilisateur anonyme
            Re

            Toujours des problèmes avec MSN?

            @+
            0
            1. Jonathan
              Visiblement non... J'ai changé au passage mon code.
              Affaire a suivre je passe en résolu en attendant ;)

              Merci encore
              0
              1. Utilisateur anonyme
                Re

                Bonne continuation ;)
                @+
                0
            2. moment de grace Contributeur sécurité
              killem a trouvé C:\Windows\System32\ACER.exe

              https://www.broadcom.com/

              Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
              mais cette fois-ci :

              choisis l'option CLEAN

              laisse travailler l'outil.

              en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

              colle le contenu dans ta reponse

              envoie le zip Upload_ta-session_List_Kill'em.zip via cijoint.fr
              0
              1. gen-hackman
                pourquoi list_kill'em n'a pas fini son scan ?
                0
              2. Jonathan
                Voila le zip :
                http://www.cijoint.fr/cjlink.php?file=cj201102/cijI8Y4Qr7.zip

                Car j'avais lancé usbfix par la même occasion et il m'a coupé list'kill a 95% désolé.
                C'est quoi le but de ce programme ?
                0
              3. Jonathan
                Quand je lis mon Zhpdiag on voit qu'il y a des restes encore surtout Zugo qui est un peu robuste

                je vous met le rapport :
                http://www.cijoint.fr/cjlink.php?file=cj201102/cijFHrl5RJ.txt

                Après avoir regardé mon rapport Rsit j'ai juste une question ça ne serait pas ça l'infection msn :
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe] => Microsoft WMC Tray Applet or Infection MSN

                VIsiblement non ?..
                https://www.bleepingcomputer.com/startups/ehtray.exe-1525.html
                0
            3. gen-hackman
              hello qui t'a demandé de lancer tous les logiciels en meme temps ?

              il est possible d'avoir un scan de List_Kill'em complet ?
              0
              1. jonathan
                Je l'ai fait tourné hier soir 3h et il est resté sur 95% je peux pas aller a 100%..
                0
                1. gen-hackman
                  tu as desactivé toutes tes protections ?

                  sinon quand il bloque à 95% , tu relances le prog sans l'arreter , puis tu cliques sur le petit "X" en bas de la fenetre ca le debloquera pour finir son sscan

                  pourquoi tu le dis pas quand y a un probleme ?
                  0
                  1. jonathan
                    ok je vous fais ça ce soir une fois rentré du boulot, désolé j'ai pas voulu faire plein de posts inutiles

                    EDIT : oui protections désactivées
                    0
                    2. Jonathan
                      Et voila le rapport après avoir cliqué sur la petite croix :

                      http://www.cijoint.fr/cjlink.php?file=cj201102/cijnOKLq6S.txt
                      0
                      2. Jonathan
                        voilou :

                        http://www.cijoint.fr/cjlink.php?file=cj201102/cijZo8BJi6.txt
                        0
                        • 1
                        • 2