Débarrassé de MS Removal? Fermé

Question

Bonjour, 

j'ai été infecté dimanche par MS Removal Kit et j'ai suivi les informations disponibles sur le site. J'ai passé RogueKiller et Malewarebites pour supprimer les fichiers néfastes. Cependant, comment être sûr qu'il ne reste pas de traces et que tout est safe?

Merci d'avance!

Configuration: Windows XP / Internet Explorer 7.0

rafit jad kuldinger · Answer

pas possible d etre sur a 100% .

sauf si on fait un formatage.

Antoine1 · Answer

Sans aller dans les extrêmes, est-ce qu'il y a encore des manipulations à effectuer? Du type rapport hijack ou zph?

Valuu · Answer

Hello,

Normalement c'est bon, mais on peut vérifier, et contrôler les autres infections quand même.

Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Antoine1 · Answer

Merci beaucoup, je veux bien qu'on fasse ça.

Voici le lien: http://pjjoint.malekal.com/files.php?read=q6g9i8k8p14r15o7g14h11

Valuu · Answer

* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
    * Clique sur "Recherche"
    * Laisse travailler l'outil
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    Aide en images : Tutoriel "Recherche"

Antoine1 · Answer

Voici le rapport UsbFix. Apparemment j'ai des éléments infectieux.
Je choisis l'option vacciner?

Merci beaucoup

http://pjjoint.malekal.com/files.php?read=v10g7n14l14k15m11t5i9k13

Valuu · Answer

Non pas l'option Vacciner :)

    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau
    * Clique sur "Suppression"
    * Laisse travailler l'outil
    * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    :!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

    Aide en images : Tutoriel "Nettoyage"

Antoine1 · Answer

Voici le rapport UsbFix.

Est-ce qu'il y a encore une étape à effectuer?

Je pensais que tout était ok mais ce soir mon pc a redémarré sans raison...

Merci encore!

CPU: Genuine Intel(R) CPU T2400 @ 1.83GHz
CPU 2: Genuine Intel(R) CPU T2400 @ 1.83GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Norton Internet Security 2005 [Enabled | Updated]
Antivirus: avast! Antivirus 5.0.100664296 [Enabled | Updated]
Firewall: Norton Internet Security 2005 [Enabled]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 55 Go (7 Go libre(s) - 13%) [] # NTFS
D:\ -> Disque fixe # 36 Go (9 Go libre(s) - 25%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (1 Go libre(s) - 79%) [] # FAT
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT

################## | Éléments infectieux |


Supprimé! C:\DOCUME~1\BOOS\LOCALS~1\Temp\TCD10.tmp
Supprimé! C:\DOCUME~1\BOOS\LOCALS~1\Temp\TCD12.tmp
Supprimé! C:\DOCUME~1\BOOS\LOCALS~1\Temp\TCD14.tmp
Supprimé! C:\DOCUME~1\BOOS\LOCALS~1\Temp\TCD16.tmp
Supprimé! C:\DOCUME~1\BOOS\LOCALS~1\Temp\TCD18.tmp
Supprimé! C:\DOCUME~1\BOOS\LOCALS~1\Temp\TCD1A.tmp
Supprimé! C:\Recycler\S-1-5-21-3858485443-3116475340-171931109-1005
Supprimé! D:\Recycler\S-1-5-21-3858485443-3116475340-171931109-1005
Supprimé! F:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\sndrv.exe
Supprimé! F:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe
Supprimé! F:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
Supprimé! G:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3e7b90d8-702c-11dd-aead-4d6564696130}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5adc640c-52e8-11df-b168-4d6564696130}

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NOM-BC0C50E33BA.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Valuu · Answer

Reposte un rapport ZHPDiag en le mettant à jour avec la flèche verte stp.

Antoine1 · Answer

Bonsoir Valuu, 

voici le lien du nouveau rapport.

http://pjjoint.malekal.com/files.php?id=h108n12q14p6r5c13r13z9


Merci!

Valuu · Answer

Hello,  

    * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.  
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir  
    * Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement  
    * Clique sur "Recherche"  
    * Laisse travailler l'outil  
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)  

    Aide en images : Tutoriel "Recherche" 

* Télécharge AD-Remover(de la TeamXscript) sur ton Bureau.  
Déconnecte toi et ferme toutes les applications en cours  
* Double-clique sur l'icône AD-Remover  
* Au menu principal, clique sur Nettoyer  
* Confirme le lancement de l'analyse et laisse l'outil travailler  
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

* Rends-toi sur VirusTotal
* Clique sur Parcourir, et va chercher le(s) fichier(s) en gras ci dessous :

C:\PhysicalDisk0_MBR.bin
 

*Si tu ne le trouves pas, affiche les fichiers cachés
* Clique sur Send File, si cela t'es demandé, clique sur Reanalyse.
* Colle-moi l'adresse internet dans ta prochaine réponse

Débarrassé de MS Removal?

11 réponses

Discussions similaires