fichier à evaluer pjjoint.malekal.com/files Fermé

Question

Bonjour, 

j attends une evaluation sur ce fichier 
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20111208_i6f5l5v12s13&html=on

merci


Configuration: Windows XP / Internet Explorer 7.0

Malekal_morte- · Answer

Salut,

Tu es infecté, on dirait une infection type rogue.


Télécharge RogueKiller : https://www.luanagames.com/index.fr.html  
Lances en option 2 (Suppression).  
Poste le rapport ici.  

Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com


et :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Supprime bien ce qui est détecté : bouton supprimer sélection.

ETAPE 3: 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
consrv.dll
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT 
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

ouff2 · Answer

RogueKiller V6.1.12 [02/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: admin [Droits d'admin]
Mode: Suppression -- Date : 08/12/2011 11:47:35

¤¤¤ Processus malicieux: 2 ¤¤¤
[SUSP PATH] rooksbas.dll -- C:\Documents and Settings\MOHAMED\Application Data\Trusteer\Rapport\app\bin\rooksbas.dll -> UNLOADED
[SUSP PATH] RapportService.exe -- C:\Documents and Settings\MOHAMED\Application Data\Trusteer\Rapport\app\bin\RapportService.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 1 ¤¤¤
[SUSP PATH] HKUS\S-1-5-21-1686625736-1851337146-3140729615-1008[...]\Run : Rapportexe ("C:\Documents and Settings\MOHAMED\Application Data\Trusteer\Rapport\app\bin\RapportService.exe" -start -after_boot) -> DELETED

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

ouff2 · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Database version: 8332

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08/12/2011 12:52:36
mbam-log-2011-12-08 (12-52-36).txt

Scan type: Quick scan
Objects scanned: 228590
Time elapsed: 34 minute(s), 21 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
c:\documents and settings\admin\local settings	emporary internet files\Content.IE5\C8E5APROevealer_keylogger_removal_tool_1_0[1].exe (Keylogger.Logixoft) -> Quarantined and deleted successfully.

ouff2 · Answer

j ai pas compris pour l etape 3 ... il faut la suivre ou comme tout a ete supprimé ca suffit?

Malekal_morte- · Answer

bha fais le pour être sûr mais ça doit être OK.

ouff2 · Answer

à la fin du scan il y a un message avec croix blanche sur fond(rond) rouge:cannot create file:C:\document and setting\admin\bureau\cmd.bat.
 mais il n ya pas de rapport sauvegardé! :(

ouff2 · Answer

jel ai .... http://pjjoint.malekal.com/files.php?read=OTL_20111208_g13j12x9p13q14&html=on

Malekal_morte- · Answer

Le rapport n'est pas entier mais il montre rien d'anormal.

Comment va le PC ?

ouff2 · Answer

ca va mieux mais je trouve que encore des fois sur IE est rallenti ... s il faut faire encore des trucs, on y va!!!et  en tout cas, merci bcp pour l assistance!

Malekal_morte- · Answer

On peux essayer de virer des programmes au démarrage.

Fais ça :

- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

ouff2 · Answer

http://pjjoint.malekal.com/files.php?read=HijackThis_20111211_b11e14c13h10l12&html=on

ouff2 · Answer

szAppName : iexplore.exe     szAppVer : 8.0.6001.18702     szModName : hungapp
szModVer : 0.0.0.0     offset : 00000000     


quand IE se plante j ai cet erreur!

Malekal_morte- · Answer

Désinstalle Yahoo Toolbar.


Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.      
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.     
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.      
Au final, il est pas conseillé d'en utiliser.      

Lire : Les toolbars c'est pas obligatoire! 


~~

Désinstalle Google Desktop ça bouffe des ressources, sauf si tu t'en sers vraiment.

Désinstalle Spybot il est dépassé et inutile.


Relance HijackThis et coche ces lignes :

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)  
 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll  
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
 O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll  
 O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll  
 O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll  
 O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll  
 O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (file missing)  
 O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)  
 O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe  
 O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE  
 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup  
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet  
 O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start  
 O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit  
 O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe  
 O4 - HKLM\..\Run: [DELL Webcam Manager] C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe /s  
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  
 O4 - HKLM\..\Run: [Google Desktop Search] C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe /startup  
 O4 - HKLM\..\Run: [dscactivate] C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe  
 O4 - HKLM\..\Run: [PDVDDXSrv] C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe  
 O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe  
 O4 - HKLM\..\Run: [LogitechQuickCamRibbon] C:\Program Files\Logitech\QuickCam\Quickcam.exe /hide  
 O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe  
 O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot  
 O4 - HKLM\..\Run: [ZoneAlarm Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe  
 O4 - HKLM\..\Run: [DellSupportCenter] C:\Program Files\Dell Support Center\bin\sprtcmd.exe /P DellSupportCenter  
 O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\qttask.exe -atboottime  
m Files\Xzqjuwypit\zbdunyactmx.exe zb  [Rules ]
 O4 - HKCU\..\Run: [ISUSPM] C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe -scheduler  
 O4 - HKCU\..\Run: [DellSupportCenter] C:\Program Files\Dell Support Center\bin\sprtcmd.exe /P DellSupportCenter  
 O4 - HKCU\..\Run: [msnmsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe /background  
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe  
 O4 - HKCU\..\Run: [adgam] C:\Program Files\Xzqjuwypit\zbdunyactmx.exe zb  [Rules ]
 O4 - HKUS\S-1-5-21-1686625736-1851337146-3140729615-1008\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'MOHAMED')  
 O4 - HKUS\S-1-5-21-1686625736-1851337146-3140729615-1008\..\Run: [ISUSPM] C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe -scheduler (User 'MOHAMED')  
 O4 - HKUS\S-1-5-21-1686625736-1851337146-3140729615-1008\..\Run: [Device Detection] C:\Program Files\miofotografo.it\myComposer\dd.exe (User 'MOHAMED')  
 O4 - HKUS\S-1-5-21-1686625736-1851337146-3140729615-1008\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User 'MOHAMED') 
 O4 - HKUS\S-1-5-21-1686625736-1851337146-3140729615-1008\..\Run: [QuickTime Task] C:\Program Files\QuickTime\qttask.exe -atboottime (User 'MOHAMED')  
 O4 - HKUS\S-1-5-21-1686625736-1851337146-3140729615-1008\..\Run: [adgam] c:\program files\xzqjuwypit\zbdunyactmx.exe zb (User 'MOHAMED')  [Rules ]
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')  
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')  
 O4 - Global Startup: PHOTOfunSTUDIO 5.0.lnk = C:\Program Files\Fichiers communs\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe 

==> clic sur fix checked


Redémarre l'ordinateur

ouff2 · Answer

j ai tout fait sauf desinstaller spybot , je ne le trouve pas dans les programmes ...

est-ce que c est tout ou j ai encore à faire des trucs?

Malekal_morte- · Answer

surf voir ce que cela donne :)

ouff2 · Answer

j arrive plus à utiliser firefox!!! sos

ouff2 · Answer

je n arrive meme pas à demarrer la mise à jour de avira!!!! je panique :(

Malekal_morte- · Answer

C'est à dire il se passe quoi ?
Ca plante ?

ouff2 · Answer

non! j arrive pas du tout à me connecter sur firefox ... et pour la mise à jour, dans la fenetre de avira , un point esclamatif en jaune ...

ouff2 · Answer

firefox: la connexion a echoué!


apres ==> clic sur fix checked 
 j avais fait eliminer et/ou restaurer  (ou qualque chose comme ca

Malekal_morte- · Answer

ha ça doit être à cause de ZoneAlarm.
Désinstalle le.

Toute façon, la version gratuite sert à rien.

ouff2 · Answer

je vois aussi une chose, j avais un logiciel de cryptage de ma banque et il est plus là

ouff2 · Answer

par contre j ai remis en fonction zone alarm, e firefox marche! :)
 mais le logiciel dont je te disait, il est pas revenu

Malekal_morte- · Answer

La manip précédente, ça a viré des programmes au démarrge, ce qui doit faire que le PC est un peu plus rapide.
J'ai peut-être un peu bourriné sur la supression.

Tu dois avoir un dossier backup pour tout remettre, eventuellement recommence sans cocher ton prog de la banque (mais tu dois pouvoir le lancer manuellement) :

y aussi le wifi si tu veux :
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe

Pour ZoneAlarm, la version gratuite protège pas contre les injections de processus sytèmes, du coup en ce qui concerne les infections, il protège de pas grand chose.

ouff2 · Answer

c est vrai que l ordi est devenu rapide! et c est treb bien... je trouve ou se backup? pour le wifi, je m en fous ... moins de radiations ;)

ouff2 · Answer

je verrai ca demain, là il y a la roma qui joue et suis prise par le match! merci quand meme et à demain

ouff2 · Answer

le pc ca va ... j ai retrouvé tout ce qui me fallait ... par contre une derniere question: on peut remplacer zoneAlarm avec quelque chose de plus efficace et tjrs "free"? merci

Fichier à evaluer pjjoint.malekal.com/files

27 réponses

Discussions similaires