Sujet Précédent Sujet Suivant

Infecté par Windows xp recorver

Résolu/Fermé
Thorkeld Messages postés 6 Date d'inscription lundi 6 juin 2011 Statut Membre Dernière intervention 7 juin 2011 - 6 juin 2011 à 16:35
Thorkeld Messages postés 6 Date d'inscription lundi 6 juin 2011 Statut Membre Dernière intervention 7 juin 2011 - 7 juin 2011 à 12:33
Bonjour tout le monde,
Je viens solliciter votre aide car j'ai un virus qui m'a l'air assez rependu. Je viens de l'avoir il y a quelques heures et en me renseignant sur les différents forum j'ai télécharger Roguekiller 5.2.2 . J'ai vu que le virus pouvait affecter différemment les PC de chacun. Mais j'ai fais déjà quelque scan avec roguekiller pour essayer de comprendre sans résultat... à part que j'ai de nouveau accès a mes dossier.

Je m'en remet donc à vous!

Je vous envoi les rapport de Roguekiller option 1 et 2:
Rapport 1:

RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: pairet [Droits d'admin]
Mode: Recherche -- Date : 06/06/2011 16:23:27

Processus malicieux: 0

Entrees de registre: 8
[SUSP PATH] HKCU\[...]\Run : VyuAmrmEfIELC (C:\Documents and Settings\All Users\Application Data\VyuAmrmEfIELC.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-2516879402-883421039-2401785161-1154[...]\Run : VyuAmrmEfIELC (C:\Documents and Settings\All Users\Application Data\VyuAmrmEfIELC.exe) -> FOUND
[IFEO] HKLM\[...]\Image File Execution Options : taskmgr.exe ("C:\PROGRAM FILES\SYSINTERNALS TOOLS\PROCEXP.EXE") -> FOUND
[HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> FOUND
[HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> FOUND
[HJPOL] HKCU\[...]\Explorer : NoDesktop (1) -> FOUND
[HJ] HKLM\[...]\SystemRestore : DisableSR (1) -> FOUND
[HJ] HKCU\[...]\ActiveDesktop : NoChangingWallPaper (1) -> FOUND

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[7].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt


Et rapport 2:

RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: pairet [Droits d'admin]
Mode: Suppression -- Date : 06/06/2011 16:24:24

Processus malicieux: 0

Entrees de registre: 7
[SUSP PATH] HKCU\[...]\Run : VyuAmrmEfIELC (C:\Documents and Settings\All Users\Application Data\VyuAmrmEfIELC.exe) -> DELETED
[IFEO] HKLM\[...]\Image File Execution Options : taskmgr.exe ("C:\PROGRAM FILES\SYSINTERNALS TOOLS\PROCEXP.EXE") -> DELETED
[HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> DELETED
[HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> DELETED
[HJPOL] HKCU\[...]\Explorer : NoDesktop (1) -> DELETED
[HJ] HKLM\[...]\SystemRestore : DisableSR (1) -> REPLACED (0)
[HJ] HKCU\[...]\ActiveDesktop : NoChangingWallPaper (1) -> REPLACED (0)

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[8].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt

Voilà, en vous remerciant par avance de l'aide que vous apportez,
Cordialement.

A voir également:

8 réponses

Réponse 1 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
6 juin 2011 à 16:45
Salut,

Relance RogueKiller avec l'option 6.
Poste le rapport ici.
0
Réponse 2 / 8
Thorkeld Messages postés 6 Date d'inscription lundi 6 juin 2011 Statut Membre Dernière intervention 7 juin 2011
6 juin 2011 à 16:51
Voici le rapport de l'option 6:

RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: pairet [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 06/06/2011 16:50:05

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 7 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 6 / Fail 0
Sauvegarde: [FOUND] Success 0 / Fail 210

Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored

Termine : << RKreport[9].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt

Merci pour votre réponse rapide ^^
0
Réponse 3 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
6 juin 2011 à 16:53
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!

ensuite :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
0
Réponse 4 / 8
Thorkeld Messages postés 6 Date d'inscription lundi 6 juin 2011 Statut Membre Dernière intervention 7 juin 2011
6 juin 2011 à 17:26
Je viens de finir. Donc dans l'ordre voici tout d'abord le rapport Malwarebyte:


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6788

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

06/06/2011 17:05:50
mbam-log-2011-06-06 (17-05-40).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 190580
Temps écoulé: 4 minute(s), 27 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\all users\application data\16441124.exe (Trojan.FakeMS) -> No action taken.
c:\documents and settings\all users\application data\17489700.exe (Trojan.FakeMS) -> No action taken.
c:\documents and settings\all users\application data\vyuamrmefielc.exe (Trojan.FakeMS) -> No action taken.
c:\documents and settings\pairet\local settings\Temp\jar_cache5644024530671130547.tmp (Trojan.FakeMS) -> No action taken.


Et ensuite voici les liens pour les deux rapports d'OTL:

Extras.txt ==>

https://pjjoint.malekal.com/files.php?id=fc0886a36c91310

OTL.txt ==>

https://pjjoint.malekal.com/files.php?id=12cf324185111215
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
6 juin 2011 à 22:42
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
[2011/06/06 13:09:36 | 000,000,000 | ---D | C] -- C:\Documents and Settings\pairet\Menu Démarrer\Programmes\Windows XP Recovery
[2011/06/06 13:09:17 | 000,350,208 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\All Users\Application Data\16441124.exe
[2011/06/06 13:07:50 | 000,350,208 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\All Users\Application Data\17489700.exe
[2011/06/06 12:55:09 | 000,435,200 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\All Users\Application Data\VyuAmrmEfIELC.exe
[2011/06/06 13:09:22 | 000,000,336 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\16441124

* redemarre le pc sous windows et poste le rapport ici

Mets à jour Malwarebyte, fais un scan et poste le rapport ici.

0
Réponse 6 / 8
Thorkeld Messages postés 6 Date d'inscription lundi 6 juin 2011 Statut Membre Dernière intervention 7 juin 2011
7 juin 2011 à 11:57
Voici le résultat pour OTL:

========== OTL ==========
C:\Documents and Settings\pairet\Menu Démarrer\Programmes\Windows XP Recovery folder moved successfully.
File C:\Documents and Settings\All Users\Application Data\16441124.exe not found.
File C:\Documents and Settings\All Users\Application Data\17489700.exe not found.
File C:\Documents and Settings\All Users\Application Data\VyuAmrmEfIELC.exe not found.
File C:\Documents and Settings\All Users\Application Data\16441124 not found.

OTL by OldTimer - Version 3.2.23.0 log created on 06072011_114416

Et voici le résultat pour Malwarebytes:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6795

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07/06/2011 11:55:01
mbam-log-2011-06-07 (11-55-01).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 190606
Temps écoulé: 3 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 7 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
7 juin 2011 à 11:59
OK Malwarebyte les avait viré....
C'est que tu n'avais pas suivi l'ordre de la procédure...


Ca semble correct..

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

0
Réponse 8 / 8
Thorkeld Messages postés 6 Date d'inscription lundi 6 juin 2011 Statut Membre Dernière intervention 7 juin 2011
7 juin 2011 à 12:27
En tout cas je te remercie pour d'une part tes conseil et tes explications, et aussi pour la rapidité de tes réponse.
Je vais faire une bonne veille informationnelle sur tout tes liens...

J'ai une petite question, est ce que je dois mettre résolu ou est ce que les administrateur du forum s'en occupent ?

Encore merci et si jamais on ne se reparle pas j'espère sans rancune ne pas devoir poster de si tôt !!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
7 juin 2011 à 12:27
J'ai mis résolu :)
0
Thorkeld Messages postés 6 Date d'inscription lundi 6 juin 2011 Statut Membre Dernière intervention 7 juin 2011
7 juin 2011 à 12:33
Ok merci et bonne journée à vous tous ;)
0