Fichiers UuU.UuU et XxX.XxX
Résolu/Fermé
gecx
Messages postés
9
Date d'inscription
jeudi 5 mai 2011
Statut
Membre
Dernière intervention
5 mai 2011
-
5 mai 2011 à 09:19
raf230470 Messages postés 3 Date d'inscription mardi 1 novembre 2011 Statut Membre Dernière intervention 1 novembre 2011 - 1 nov. 2011 à 22:56
raf230470 Messages postés 3 Date d'inscription mardi 1 novembre 2011 Statut Membre Dernière intervention 1 novembre 2011 - 1 nov. 2011 à 22:56
A voir également:
- Xxx. uuu
- Wetransfer gratuit fichiers lourd - Guide
- Renommer plusieurs fichiers - Guide
- Explorateur de fichiers - Guide
- Fichiers bin - Guide
- Fichiers dat - Guide
9 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
Modifié par Malekal_morte- le 1/11/2011 à 22:07
Modifié par Malekal_morte- le 1/11/2011 à 22:07
Salut raf,
Télécharge ce tool : http://batchdhelus.open-web.fr/programme/MalwaresUploader.exe
Puis tu coches Malekal à gauche
Dans le cadre en bas, copie/colle les chemins des fichiers suivants :
C:\Users\RAF\AppData\Roaming\aissaspynet.exe
et tu clics sur Upload en bas.
~~
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKCU..\Run: [WinZip] C:\Users\RAF\AppData\Roaming\aissaspynet.exe (mAtAXuWqcp)
* redemarre le pc sous windows et poste le rapport ici
Passe un coup de Malwarebyte comme préconisé ici : https://forums.commentcamarche.net/forum/affich-22017798-fichiers-uuu-uuu-et-xxx-xxx#1
Change tous tes mots de passe (mail, facebook etc), ils ont été volés.
SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
Télécharge ce tool : http://batchdhelus.open-web.fr/programme/MalwaresUploader.exe
Puis tu coches Malekal à gauche
Dans le cadre en bas, copie/colle les chemins des fichiers suivants :
C:\Users\RAF\AppData\Roaming\aissaspynet.exe
et tu clics sur Upload en bas.
~~
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKCU..\Run: [WinZip] C:\Users\RAF\AppData\Roaming\aissaspynet.exe (mAtAXuWqcp)
* redemarre le pc sous windows et poste le rapport ici
Passe un coup de Malwarebyte comme préconisé ici : https://forums.commentcamarche.net/forum/affich-22017798-fichiers-uuu-uuu-et-xxx-xxx#1
Change tous tes mots de passe (mail, facebook etc), ils ont été volés.
SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
5 mai 2011 à 09:29
5 mai 2011 à 09:29
Salut,
Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.
Tu es infecté par un stealer.....
ETAPE 2 :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
ETAPE 3 :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.
Tu es infecté par un stealer.....
ETAPE 2 :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
ETAPE 3 :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
gecx
Messages postés
9
Date d'inscription
jeudi 5 mai 2011
Statut
Membre
Dernière intervention
5 mai 2011
5 mai 2011 à 11:12
5 mai 2011 à 11:12
Rapport scan
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6511
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
05/05/2011 09:42:40
mbam-log-2011-05-05 (09-42-40).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 166567
Temps écoulé: 2 minute(s), 6 seconde(s)
Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
c:\Users\administrateur\AppData\Roaming\install\explorer.exe (Trojan.Agent) -> 3080 -> Unloaded process successfully.
c:\Users\administrateur\AppData\Roaming\install\explorer.exe (Trojan.Agent) -> 3588 -> Unloaded process successfully.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{J38LX50C-UU07-H2HN-LM04-50SERB4G00P0} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{J38LX50C-UU07-H2HN-LM04-50SERB4G00P0} (Trojan.Agent) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKLM (Trojan.Agent) -> Value: HKLM -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Trojan.Agent) -> Value: Policies -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU (Trojan.Agent) -> Value: HKCU -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Trojan.Agent) -> Value: Policies -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\administrateur\AppData\Roaming\install\explorer.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\administrateur\downloads\vlc.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\administrateur\AppData\Roaming\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
c:\Users\administrateur\AppData\Local\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\administrateur\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> Quarantined and deleted successfully.
Les 2 fichiers ont disparu, même après un reboot et un redémarrage à froid.
Je continue néanmoins !
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6511
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
05/05/2011 09:42:40
mbam-log-2011-05-05 (09-42-40).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 166567
Temps écoulé: 2 minute(s), 6 seconde(s)
Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
c:\Users\administrateur\AppData\Roaming\install\explorer.exe (Trojan.Agent) -> 3080 -> Unloaded process successfully.
c:\Users\administrateur\AppData\Roaming\install\explorer.exe (Trojan.Agent) -> 3588 -> Unloaded process successfully.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{J38LX50C-UU07-H2HN-LM04-50SERB4G00P0} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{J38LX50C-UU07-H2HN-LM04-50SERB4G00P0} (Trojan.Agent) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKLM (Trojan.Agent) -> Value: HKLM -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Trojan.Agent) -> Value: Policies -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU (Trojan.Agent) -> Value: HKCU -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Trojan.Agent) -> Value: Policies -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\administrateur\AppData\Roaming\install\explorer.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\administrateur\downloads\vlc.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\administrateur\AppData\Roaming\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
c:\Users\administrateur\AppData\Local\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\administrateur\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> Quarantined and deleted successfully.
Les 2 fichiers ont disparu, même après un reboot et un redémarrage à froid.
Je continue néanmoins !
gecx
Messages postés
9
Date d'inscription
jeudi 5 mai 2011
Statut
Membre
Dernière intervention
5 mai 2011
5 mai 2011 à 11:32
5 mai 2011 à 11:32
voici le lien pjjoint ou figure le rapport de scan de OTL :
https://pjjoint.malekal.com/files.php?id=f5b11h8i95u8v11y9m7
https://pjjoint.malekal.com/files.php?id=f5b11h8i95u8v11y9m7
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
gecx
Messages postés
9
Date d'inscription
jeudi 5 mai 2011
Statut
Membre
Dernière intervention
5 mai 2011
5 mai 2011 à 11:53
5 mai 2011 à 11:53
Voici le lien du second rapport
https://pjjoint.malekal.com/files.php?id=w14t10y15t7j10q13n7w10n10
https://pjjoint.malekal.com/files.php?id=w14t10y15t7j10q13n7w10n10
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
5 mai 2011 à 12:03
5 mai 2011 à 12:03
Change tes mots de passe session, mail, msn etc
Fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
Fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
gecx
Messages postés
9
Date d'inscription
jeudi 5 mai 2011
Statut
Membre
Dernière intervention
5 mai 2011
5 mai 2011 à 14:30
5 mai 2011 à 14:30
Merci beaucoup ! Au final, peu ou pas de dégât. J'utilise un "crypteur" de mot de passe (Keyscrambler). Peut-être que celui-ci m'a aidé.
J'aurai souhaité savoir comment et où j'ai pu attraper ces parasites.
J'ai également un compte Msn ... que je n'utilise jamais. Et pourtant, je me suis fait pirater mes identifiants.
Merci encore de votre efficacité.
J'aurai souhaité savoir comment et où j'ai pu attraper ces parasites.
J'ai également un compte Msn ... que je n'utilise jamais. Et pourtant, je me suis fait pirater mes identifiants.
Merci encore de votre efficacité.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
5 mai 2011 à 15:03
5 mai 2011 à 15:03
J'aurai souhaité savoir comment et où j'ai pu attraper ces parasites.
Clef USB ou crack.
Voir explications sur les malwares.
Clef USB ou crack.
Voir explications sur les malwares.
raf230470
Messages postés
3
Date d'inscription
mardi 1 novembre 2011
Statut
Membre
Dernière intervention
1 novembre 2011
1 nov. 2011 à 21:28
1 nov. 2011 à 21:28
Bonjour
J'ai le même problème, est impossible de me débarrasser de ces 2 saletés.
Pouvez vous m'aider , ci dessous le lien pour le rapport OLT:
https://pjjoint.malekal.com/files.php?id=OTL_r6m7c1315t12v10z9y911g6b7c10m11r15y5u8y15d7q9o12
J'ai le même problème, est impossible de me débarrasser de ces 2 saletés.
Pouvez vous m'aider , ci dessous le lien pour le rapport OLT:
https://pjjoint.malekal.com/files.php?id=OTL_r6m7c1315t12v10z9y911g6b7c10m11r15y5u8y15d7q9o12
raf230470
Messages postés
3
Date d'inscription
mardi 1 novembre 2011
Statut
Membre
Dernière intervention
1 novembre 2011
1 nov. 2011 à 22:43
1 nov. 2011 à 22:43
Merci pour cette réponse super rapide.
le rapport aprés les manip':
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\WinZip deleted successfully.
C:\Users\RAF\AppData\Roaming\aissaspynet.exe moved successfully.
OTL by OldTimer - Version 3.2.31.0 log created on 11012011_224135
le rapport aprés les manip':
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\WinZip deleted successfully.
C:\Users\RAF\AppData\Roaming\aissaspynet.exe moved successfully.
OTL by OldTimer - Version 3.2.31.0 log created on 11012011_224135
raf230470
Messages postés
3
Date d'inscription
mardi 1 novembre 2011
Statut
Membre
Dernière intervention
1 novembre 2011
1 nov. 2011 à 22:56
1 nov. 2011 à 22:56
Tout est Ok maintenant, Un GRAND GRAND MERCI à toi ;)
