Vista sécurité 2011

Question

Bonjour, 

Ma fille a un problème avec son ordi. une fenêtre s'ouvre Danger : Vista sécurité 2011 et elle n'a pas accès à Internet.  J'essaie de télécharger RogueKiller à partir de mon ordi sur une clé USB mais sa ne fonctionne pas. pourquoi? que dois-je faire? Merci de bien vouloir m'aider!!!!

Configuration: Windows Vista / Internet Explorer 8.0

gen-hackman · Answer

ca ne fonctionne pas.....

salut tu peux preciser ce qui ,ne fonctionne pas ?

Nathst · Answer

Lorsque je sauvegarde RogueKiller sur ma clé USB, Il y a aucun document de ce nom, j'ai beau ajouter une extension soient .com sauvegarder sur un autre nom rien n'apparaît.  J'ai donc essayé de le sauvegarder sur mon bureau pour ensuite le mettre sur la clé, si j'essaie de l'ouvrir j'ai boîte qui me dit toujours de recommencer! Je ne comprend pas!

gen-hackman · Answer

change son nom en "winlogon"

Nathst · Answer

C'est ce que j'ai fait, dois-je désactiver mon antivirus? northern

gen-hackman · Answer

oui

Nathst · Answer

Maintenant voici le rapport :

RogueKiller V4.3.2 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Mario Joly [Droits d'admin]
Mode: Recherche -- Date : 22/03/2011 21:03:23

Processus malicieux: 1
[APPDT/TMP/DESKTOP] dxc.exe -- c:\windows\system32\config\systemprofile\appdata\local\dxc.exe -> KILLED

Entrees de registre: 5
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> FOUND
[APPDT/TMP/DESKTOP] HKLM\[...]\Run : B2C_AGENT (C:\ProgramData\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe) -> FOUND
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> FOUND
[FILEASSO] HKLM\[...]Software\Classes\.exe\shell\open\command : ("C:\Windows\system32\config\systemprofile\AppData\Local\dxc.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKLM\[...]Software\Classes\exefile\shell\open\command : ("C:\Windows\system32\config\systemprofile\AppData\Local\dxc.exe" -a "%1" %*) -> FOUND

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

Que dois-je faire maintenant? le AVG a mis un fichier en quarantaine... Merci encore de m'aider.

gen-hackman · Answer

fallait faire l option 2 avec roguekiller

Nathst · Answer

Maintenant puisje le refaire? as-tu besoin que je te retourne un rapport de quelque chose après?

gen-hackman · Answer

oui fais l option 2 puis poste le rapport obtenu

Nathst · Answer

voici le rapport :

RogueKiller V4.3.2 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Mario Joly [Droits d'admin]
Mode: Suppression -- Date : 22/03/2011 21:30:43

Processus malicieux: 0

Entrees de registre: 30
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKLM\[...]\Run : B2C_AGENT (C:\ProgramData\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-132651652-3057525306-565760372-1000[...]\Run : Ebaqa (rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup) -> DELETED
[FILE ASSO] HKLM\[...]Software\Classes\.exe\shell\open\command : ("C:\Windows\system32\config\systemprofile\AppData\Local\dxc.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKLM\[...]Software\Classes\exefile\shell\open\command : ("C:\Windows\system32\config\systemprofile\AppData\Local\dxc.exe" -a "%1" %*) -> REPLACED : ("%1" %*)

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Maintenant que dois-je faire? je n'ai toujours pas accès à Internet et mes programmes de démarrage sont bloqués! Je te remercie s'est très gentil de m'aider :-)

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)    

&#9654 Télécharge ici :List_Kill'em    

et enregistre le sur ton bureau     

 et lance l'installation     

Laisse coché :    

&#9830 Executer List_Kill'em    

une fois terminée , clic sur "terminer"     

choisis l'option Recherche    

&#9654 laisse travailler l'outil    

Attention : il se peut que l'outil bloque anormalement longtemps arrivé à 95%, relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan    

&#9654 Poste les rapports qui apparaitront sur ton bureau : List'em.txt et More.txt    

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM     

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/     

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau     

&#9654 Clique sur Ouvrir.     

&#9654 Clique sur "Cliquez ici pour déposer le fichier".     

Un lien de cette forme :     

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt     

est ajouté dans la page.     

&#9654 Copie ces liens dans ta réponse.     
G3?-?@¢??@?......Concepteur de List_Kill'em...

Nathst · Answer

Le programme est bloqué à 50 et il n'y a pas de petit x en bas je dois relancer la recherche et sa recommence au début que dois-je faire?

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Nathst · Answer

Cela veut dire que je dois arrêter List Kill'em même s'il est rendu seulement à 50%.  Et que je dois entrer ComboFix en suivant bien les instructions.

gen-hackman · Answer

qu'y a-t-il à l'affichage de list_kill'em ?

Nathst · Answer

Fond d'ecran noir et il est inscrit Controle du module explore.exe   à 50%

gen-hackman · Answer

ah ben il a presque fini alors !

Nathst · Answer

Il n'avance plus depuis 23 minutes.

gen-hackman · Answer

ok arrete-le et fais combofix
G3?-?@¢??@?......Concepteur de List_Kill'em...

Nathst · Answer

Normalement est-ce Combofix est long après le téléchargement? il reste environ 1/4 de centimètre de la ligne verte à arriver à la fin.  Je ne sais plus à quelle heure je l'ai lancé.  Sa doit être vers 3h45 selon votre dernier message, sa fait bizarre ici il est 23h12 le soir.  Je suis un peu mêlée

gen-hackman · Answer

oui je suis claqué on continuera demain si tu veux bien 

patience.............:)

Nathst · Answer

Pas de problème, puis-je laissé le ComboFix roulé sans problème et reprendre le tout demain.

Nathst · Answer

Me revoilà, suite à hier, ComboFix est bloqué depuis hier, il n'a toujours pas évolué, que dois-je faire? Merci pour votre patience! Nathalie

gen-hackman · Answer

hello

passe-le en mode sans echec

Nathst · Answer

Comment je fais, je ne suis pas très expérimenté

Nathst · Answer

Ok je suis en mode sans échec, que dois-je faire maintenant?

gen-hackman · Answer

relance combofix

Nathst · Answer

S.V.P. Quelqu'un peut m'aider? Merci!

Nathst · Answer

Je m'excuse pour le délai, internet a planté sur mon portable.  ComboFix a terminé, que dois-je faire maintenant?

gen-hackman · Answer

je veux bien le rapport

tu te servais du pc pendant l'utilisation de combofix?????????????,

Nathst · Answer

D'après toi ou serais sauvegarder ce fichier? je suis allée voir sous c:\Combofix.txt et je ne le trouve pas.  Je n'étais pas sur l'ordi lorsque Combofix fonctionnait, j'étais sur mon portable.

gen-hackman · Answer

ah ok....pas de rapport donc ?

tu es sure de ne pas avoir de fichier texte du nom de combofix ? bizarre.....

Nathst · Answer

Non j'ai fouillé partout sur l'ordi aucun rapport, je ne comprend pas se qui se passe l'ordi vient d'afficher un message tout en blanc avec un fond d'écran bleu, la seul chose que j'ai eu le temps de lire est shut down et l'ordi s'est fermé et a redémarré toute seule.  Maintenant que faisons-nous?

Nathst · Answer

Maintenant pensez-vous que je puisses remettre mon antivirus et essayer Internet.

gen-hackman · Answer

tu l'as lancé avec le clic droit "executer en tant qu'administrateur" ??

Nathst · Answer

Oui c'est ce que j'ai fait mes j'ai vista 64 et je crois que cela ne fonctionne pas puisqu'il a deux fenêtre qui s'ouvre m'indiquant que ce n'est pas compatible et l'autre c'est une limitation de garantie.  Je suis désespérée !!!m'aider sVP

gen-hackman · Answer

pourtant il est compatible....le windows sur le pc est légal ?

Nathst · Answer

Je pense qu'il est légal mais pas certaine, puisqu'un technicien là déjà réparé, je lui avais apporté le cd mais... comment puis-je faire pour voir s'il est légal.  Lors de l'achat, le magasin m'avait mit vista sur un cd mais où puis-je trouvé la clé?  s'il n'est pas légal puis-je remettre se cd et remettre le window vista comme ça qu'elle est le fonctionnement?

Nathst · Answer

Quel autre logiciel puis-je utiliser qui ferait le même travail que Combofix?  Merci pour vos suggestions

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Nathst · Answer

Je n'arrive pas à t'envoyer le rapport il est trop gros 18.0 Mo (18,918,467 octets)
j'ai essayé de faire copié collé et de le séparé sauf que sa me dit qu'il ne prennent pas les .log ! je suis..... Merci de ta patience

gen-hackman · Answer

salut

normal tu ne lis pas les instructions...........

Nathst · Answer

J'ai suivi à la lettre, sa me dit que le rapport est trop gros que veux-tu que je fasses? ^lorsque je redémarre l'ordi je reçois un message RunDLL Erreur de chargement de C:Users\MarioJoly\AppData\Local\agojuyibox.dll  Le module spécifié est introuvable.

gen-hackman · Answer

je répète : 

-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses 

ensuite : 

tu m'envoies l'archive comme ceci : 

clique sur ce lien : http://www.cijoint.fr/ 

? Clique sur Parcourir et cherche le fichier ci-dessus. 

? Clique sur Ouvrir. 

? Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

? Copie ce lien dans ta réponse. 

?- Ferme Dr.Web Cureit 
G3?-?@¢??@?......Concepteur de List_Kill'em...

Nathst · Answer

enfin :

http://www.cijoint.fr/cjlink.php?file=cj201103/cijx6DQlxb.zip

gen-hackman · Answer

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

Nathst · Answer

Voilà le rapport

http://www.cijoint.fr/cjlink.php?file=cj201103/cijb5DtDER.zip

je m'en viens une vraie experte

gen-hackman · Answer

tellement , que tu t'es trompée ^^

Nathst · Answer

Celui là est il bon 

http://www.cijoint.fr/cjlink.php?file=cj201103/cijI1J1t0u.txt

gen-hackman · Answer

supprime , desinstalle List_kill'em puis essaie de faire tourner cette version en mode recherche apres installation: 

http://dl.dropbox.com/u/21363431/List_killem_.exe 
G3?-?@¢??@?......Concepteur de List_Kill'em...

Nathst · Answer

Comment fait on sa le mode recherche

gen-hackman · Answer

??????????????????????????

Nathst · Answer

Est ce normal, j'ai une fenêtre que se ouvre et :  AutoIt Error
Line 4370 (file X;\programme files\List_Kill'em±Kill'em.exe  Error : Error in expression et ou autre fenêtre en dessous qui Recherche

gen-hackman · Answer

X: ??????????????? 

t'as desactivé tes protections ?
G3?-?@¢??@?......Concepteur de List_Kill'em...

Nathst · Answer

oui j'ai désactivé les protections, je reçois toujours le même message est une version pour vista

gen-hackman · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Nathst · Answer

J'ai reçu un message Windows va fermer le programme.  J'ai essayé de la repartir et l'écran m'apparait toute bleu avec un message a problem has been detected and windows has been shut down to prevent damage to your computer ensuite l'ordi c'est fermé

gen-hackman · Answer

essaie en mode sans echec

Nathst · Answer

Lordi a gelé lorque j'ai lancé le sacan, maintenant ..... t'ai plus patience que moi je commence à en avoir mon .....

gen-hackman · Answer

en mode sans echec ?

Nathst · Answer

Eh oui! maintenant je suis devant un écran avec Windows Vista Verrouiller cet ordinateur ou Changer dutilisateur ou Fermer la session ou modificier le mot de passe ou Ouvrir le gestionnaire des tâche.  Le pointeur est gelé et je suis pris devant verrouiller cet ordinateur

gen-hackman · Answer

bizarre....force le redemarrage manuellement

Nathst · Answer

J'ai réussi à sortir, sa ne fonctionne pas plus comme tu peux voir en mode sans échec, je crois que je vais abandonner tous débrancher et aller porter l'ordinateur chez un technicien, c'est trop compliqué!!! j'ai la patience qui commence à .... se n'est pas évident je dois toujours me promener d'une ordinateur à une autre, tous transférer sur une clé USB j'en ai ................

gen-hackman · Answer

plein le......

Nathst · Answer

Je pense que tu m'as réglé quelques problèmes puis que je n'ai plus le message de Windows antivirus, l'internet fonctionne .

Par j'ai une fenêtre qui s'ouvre à l'ouverture de l'ordi qui m'indique RunDLL Erreur de chargement de C:\users\Mario Joly\AppData\Local\agojuyibox.dll et qui dit Le module spécifié est introuvable.  et je peux faire OK pour enlever la fenêtre.  Que puis-je faire pour remédier à cette fenêtre?

gen-hackman · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape agojuyibox.dll

 dans cette fenêtre 

confirme la recherche aussi dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Nathst · Answer

Voila le rapport :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 21:37:34 le 27/03/2011
4. 
5. Valeur(s) recherchée(s):
6. agojuyibox.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. 
20. [HKU\S-1-5-21-132651652-3057525306-565760372-1000\Software\Microsoft\Windows\CurrentVersion\Run]
21. "Ebaqa"="rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup" (REG_SZ)
22. 
23. =========================
24. 
25. Fin à: 21:44:30 le 27/03/2011
26. 420360 Éléments analysés
27. 
28. =========================
29. E.O.F

gen-hackman · Answer

Télécharge ici :OTL 

&#9654 enregistre le sur ton Bureau. 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


&#9654Copie la liste qui se trouve en gras ci-dessous, 

&#9654 colle-la dans la zone sous "Personnalisation" : 

 
:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:OTL 

:Reg 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"Ebaqa"=- 
  
:commands 
[emptytemp] 
[start explorer] 
[reboot] 

 
&#9654 Clique sur "Correction" pour lancer la suppression. 


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

G3?-?@¢??@?......Concepteur de List_Kill'em...

Nathst · Answer

Voici le rapport :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Mario Joly
->Temp folder emptied: 722490046 bytes
->Temporary Internet Files folder emptied: 49869054 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 212983 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1223464 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 47082511 bytes
RecycleBin emptied: 95954945 bytes
 
Total Files Cleaned = 874,00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 03272011_220836

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

refais avec seaf ?

Nathst · Answer

un autre rapport :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 22:19:36 le 27/03/2011
4. 
5. Valeur(s) recherchée(s):
6. agojuyibox.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. 
20. [HKU\S-1-5-21-132651652-3057525306-565760372-1000\Software\Microsoft\Windows\CurrentVersion\Run]
21. "Ebaqa"="rundll32.exe "C:\Users\Mario Joly\AppData\Local\agojuyibox.dll",Startup" (REG_SZ)
22. 
23. =========================
24. 
25. Fin à: 22:25:45 le 27/03/2011
26. 416593 Éléments analysés
27. 
28. =========================
29. E.O.F

gen-hackman · Answer

relance une correction avec OTL vavec ca seulement dedans...

:Reg
[HKU\S-1-5-21-132651652-3057525306-565760372-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"Ebaqa"=-

Nathst · Answer

le rapport

========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-132651652-3057525306-565760372-1000\Software\Microsoft\Windows\CurrentVersion\Run\Ebaqa deleted successfully.
 
OTL by OldTimer - Version 3.2.22.3 log created on 03272011_223243

Nathst · Answer

J'ai redémarré l'ordinateur et je n'ai plus le message, penses tu que tout est ok ou dois-je avoir autre chose à vérifier!

gen-hackman · Answer

tu vas faire un gros menage :) Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Ferme tous tes navigateurs Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________

Nathst · Answer

Voici un rapport :

# DelFix v7.5 - Rapport créé le 29/03/2011 à 15:56
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Mario Joly - PC-DE-MARIOJOLY (Administrateur)
# Exécuté depuis : C:\Users\Mario Joly\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\32788R22FWJFW
Supprimé : C:\Program Files\List_Kill'em

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\SeafLog.txt
Supprimé : C:\TDSSKiller.2.4.21.0_27.03.2011_15.58.08_log.txt
Supprimé : C:\TDSSKiller.2.4.21.0_27.03.2011_17.50.33_log.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cfxxe
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Supprimée : HKCU\console_combofixbackup

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1591 octets] ##########




Je n'ai pas de raccourci sur mon bureau pour Java ou puis-je le trouver, je n'ai pas la bonne version.

Merci!

gen-hackman · Answer

bonsoir

https://www.java.com/fr/

Nathst · Answer

Bonsoir,

Enfin j'ai terminé.  J'aimerais savoir si j'ai besoin de passer Malwarebytes's anti Malware 1 fois par semaine meme si j'ai Northon comme antivirus, si oui ou pourrais-je le télécharger pour Vista.  Je te remercie infiniment pour ton aide et ta patience.  Merci! Nathalie

gen-hackman · Answer

ah ben oui avec toutes ces emotions j'ai oublié de t'en faire-faire un scan avec

lol


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Vista sécurité 2011

79 réponses

Votre réponse

Discussions similaires

Newsletters