Problèmes suite BOO/TDss.O Résolu/Fermé

Question

Bonjour, 

suite à une infection de ma partition de réinstallation par BOO/TDss.O, que j'ai réussi à enlever, j'ai des problèmes qui persistent, bien que plus aucun antivirus, antimalware ou autre ne repèrent plus rien.

Tout mes icones du bureau avaient disparu. En activant l'affichage des fichiers cachés ils sont revenus.

Par contre je ne peux toujours pas voir le contenu de mes disques (même pas en dos) et ma liste de programme est désespérément vide (sauf libre office et spyware terminator)

Je serais heureux si quelqu'un pouvait m'aider..

merci d'avance.

Configuration: Windows 7 / Safari 535.7

g3n-h@ckm@n · Answer

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

kalimbra · Answer

Merci pour ton coup de main, j'apprécie beaucoup...  

Le lien pour le rapport : https://pjjoint.malekal.com/files.php?id=20120127_x10s5z7o6w12 

Pour info les contenus de mes disques sont réapparus ainsi que ma liste des programmes..  Donc j'aurais perdu juste mes raccourcis dans la barre de tâches...et beaucoup de programmes qui se sont remis à zéro :-(

kalimbra · Answer

Edit : en fin de compte je n'ai pas récupéré tout mes programmes. Beaucoup n'apparaissent toujours pas dans la liste des programmes.

Pourtant dans le panneau de config, programmes ils sont là. Le plus inquiétant c'est que certains programmes sont vraiment manquants (même en les cherchant via la recherche ou manuellement, les exe sont manquants.)

g3n-h@ckm@n · Answer

j'ai pas accès au rapport tu peux recommencer l hebergement ?

kalimbra · Answer

et ici tu peux le voir ?  

https://pjjoint.malekal.com/files.php?read=20120127_x10s5z7o6w12

ou

https://www.cjoint.com/?BABoNYOKOXD

kalimbra · Answer

Bon.. j'ai fait les modifs à la mano.. apparemment c'est bon..

g3n-h@ckm@n · Answer

desinstalle tout Java
desinstalle babylon

========================

laisse tomber softonic ils mettent des adwares dans les installeurs de programmes , ne telecharge plus chez eux

========================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}] 
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]  
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\inkscape.exe]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B9F51033-8859-491D-AA44-9CB0A78A2954}]

file::
C:\wvl3o04v.sys      
C:\Windows\(ôM      
C:\Users\kalimbra\Desktop\FixTDSS.exe    
C:\Users\kalimbra\AppData\Roaming\GhostObjGAFix.xml      

folder::
C:\Program Files (x86)\Babylon    

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

kalimbra · Answer

Merci.. tout est 'quasiment' rentré dans l'ordre. Par contre je vais virer mon antivirus parce que merci le mauvais coup..

g3n-h@ckm@n · Answer

le rapport ?

kalimbra · Answer

Désolé, impossible d'accéder à l'ordinateur.. plein d'erreurs, de problèmes de permissions. J'ai du booter sur un linux, copier mes fichiers, puis après démarrer, noter les problèmes de permissions, rebooter sur linux, changer les permissions, etc, etc..

voila le rapport..

https://www.cjoint.com/?BBeqYcpdPfg

a noter que j'ai encore plein de problèmes de permissions et de fichiers cachés sur les autres utilisateurs :-(

kalimbra · Answer

ben il ne m'en a pas fait à l'étape précédente.. je crois pas en tout cas.

g3n-h@ckm@n · Answer

Pre_script.txt sur ton bureau dans tes icones

kalimbra · Answer

ah.. toutes mes excuses.

http://cjoint.com/12fe/BBgj5hdHUIb.htm

g3n-h@ckm@n · Answer

re

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

kalimbra · Answer

http://cjoint.com/12fe/BBgr0MvYvdj.htm

g3n-h@ckm@n · Answer

?

kalimbra · Answer

? C'est pas ce que tu as demandé ?

g3n-h@ckm@n · Answer

non

Problèmes suite BOO/TDss.O

18 réponses

Discussions similaires

Newsletters