Problèmes suite BOO/TDss.O

Résolu
kalimbra -  
Bonjour,

suite à une infection de ma partition de réinstallation par BOO/TDss.O, que j'ai réussi à enlever, j'ai des problèmes qui persistent, bien que plus aucun antivirus, antimalware ou autre ne repèrent plus rien.

Tout mes icones du bureau avaient disparu. En activant l'affichage des fichiers cachés ils sont revenus.

Par contre je ne peux toujours pas voir le contenu de mes disques (même pas en dos) et ma liste de programme est désespérément vide (sauf libre office et spyware terminator)

Je serais heureux si quelqu'un pouvait m'aider..

merci d'avance.

18 réponses

  1. g3n-h@ckm@n
    salut

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    ou encore cette version renommée : Winlogon.exe

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
    2. kalimbra Auteur
      Edit : en fin de compte je n'ai pas récupéré tout mes programmes. Beaucoup n'apparaissent toujours pas dans la liste des programmes.

      Pourtant dans le panneau de config, programmes ils sont là. Le plus inquiétant c'est que certains programmes sont vraiment manquants (même en les cherchant via la recherche ou manuellement, les exe sont manquants.)
      4. kalimbra Auteur
        Bon.. j'ai fait les modifs à la mano.. apparemment c'est bon..
        1. g3n-h@ckm@n
          desinstalle tout Java
          desinstalle babylon

          ========================

          laisse tomber softonic ils mettent des adwares dans les installeurs de programmes , ne telecharge plus chez eux

          ========================

          fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

          Lance Pre_script , une page vierge va s'ouvrir.

          selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
          ___________________________________________________
          Kill::

          Registry::
          [-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}]
          [-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]
          [-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}]
          [-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\inkscape.exe]
          [-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B9F51033-8859-491D-AA44-9CB0A78A2954}]

          file::
          C:\wvl3o04v.sys
          C:\Windows\(ôM
          C:\Users\kalimbra\Desktop\FixTDSS.exe
          C:\Users\kalimbra\AppData\Roaming\GhostObjGAFix.xml

          folder::
          C:\Program Files (x86)\Babylon

          Mbr::

          clean::

          Reboot::
          ___________________________________________________

          colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

          puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

          des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

          poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

          si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
          1. kalimbra Auteur
            Merci.. tout est 'quasiment' rentré dans l'ordre. Par contre je vais virer mon antivirus parce que merci le mauvais coup..
            2. kalimbra Auteur
              Désolé, impossible d'accéder à l'ordinateur.. plein d'erreurs, de problèmes de permissions. J'ai du booter sur un linux, copier mes fichiers, puis après démarrer, noter les problèmes de permissions, rebooter sur linux, changer les permissions, etc, etc..

              voila le rapport..

              https://www.cjoint.com/?BBeqYcpdPfg

              a noter que j'ai encore plein de problèmes de permissions et de fichiers cachés sur les autres utilisateurs :-(
              1. g3n-h@ckm@n
                c'est pas le bon :)
            3. kalimbra Auteur
              ben il ne m'en a pas fait à l'étape précédente.. je crois pas en tout cas.
              3. g3n-h@ckm@n
                re

                ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

                ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
                ▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
                ▶ Double cliquez sur UsbFix.exe.

                ▶ Cliquez sur Suppression.
                ▶ Laissez travailler l'outil.

                ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

                ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
                ▶ Tutoriel vidéo