Plus rien sur mon ordinateur

Fermé
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 - 1 juin 2012 à 14:36
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 3 juin 2012 à 03:33
Bonjour,
J'ai un petit probléme j'ai un ordinateur portable "dell inspiron mini"
Et j'ai voulue ouvrire un message de ma boite mail et depuis se moment mon antivirus s'affole, j'ai plus rien sur mon bureau ni dans ma bar menu a part oppen office.
Les virus se trouve étre dans le dossier "c:/windos/installer"
Je suis sous xp
Je peut plus ouvrir mes document vu que j'ai plus d'icone
Je vous site la liste des virus:
-TR/ATRAPS.Gen2
-TR/Sirefef.AG.35
-TR/Small.FI


Aider moi vite je veut retrouver mon ordi svp
A voir également:

14 réponses

Utilisateur anonyme
1 juin 2012 à 16:14
bonjour,

* [*] Télécharger et enregistre RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)

[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Supprimer Cliquer sur Rapport et copier coller le contenu du notepad

puis refais la même manip mais cette fois ci clique Sur Racc. Raz,

poste le deuxième raport également :D






Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.





2
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 17:14
Tout marche merci beaucoups je te doit une fiére chandelle si tu veut que je fasse quoi que se soit dite le je te rendré l'appareil
0
Utilisateur anonyme
1 juin 2012 à 17:20
doucement, ton pc a été infecté par un rogue, là, tu revois tes fichiers, mais le pc doit être nettoyé pour que l'infection ne revienne plus :D


2
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
1 juin 2012 à 17:21
Bonjour,

+1 Electricien 69

Il faut continuer la désinfection.
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 17:25
Je fait comment pour continuer la désinfection ?
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
1 juin 2012 à 17:27
Poste le rapport de RogueKiller.
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 17:30
où sa ?
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
1 juin 2012 à 17:30
Tu le copies-colles ici pour qu'on l'analyse.
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
Modifié par kaneagle le 1/06/2012 à 18:04
VOILA LE 1ER
RogueKiller V7.5.2 [30/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: XXXXXX [Droits d'admin]
Mode: Recherche -- Date: 01/06/2012 16:58:05

¤¤¤ Processus malicieux: 2 ¤¤¤
[SUSP PATH] OA012Mon.exe -- C:\WINDOWS\OA012Mon.exe -> KILLED [TermProc]
[SUSP PATH] SanDiskSecureAccess_Manager.exe -- C:\Documents and Settings\XXXXXX\Application Data\SanDisk\SanDiskSecureAccess_Manager.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 24 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : SanDiskSecureAccess_Manager.exe (C:\Documents and Settings\XXXXXX\Application Data\SanDisk\SanDiskSecureAccess_Manager.exe) -> FOUND
[SUSP PATH] HKCU\[...]\Run : htrgmqfe ("C:\Documents and Settings\XXXXX\Local Settings\Application Data\cdnxgkxs.exe") -> FOUND
[SUSP PATH] HKLM\[...]\Run : OA012Mon (C:\WINDOWS\OA012Mon.exe) -> FOUND
[SUSP PATH] HKLM\[...]\Run : kUNgYkyVoQoSXQ.exe (C:\Documents and Settings\All Users\Application Data\kUNgYkyVoQoSXQ.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-2134078830-7331426-1614657258-1006[...]\Run : SanDiskSecureAccess_Manager.exe (C:\Documents and Settings\XXXXX\Application Data\SanDisk\SanDiskSecureAccess_Manager.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-2134078830-7331426-1614657258-1006[...]\Run : htrgmqfe ("C:\Documents and Settings\XXXXXX\Local Settings\Application Data\cdnxgkxs.exe") -> FOUND
[HJPOL] HKCU\[...]\Policies\Explorer\Explorer : NoDesktop (1) -> FOUND
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> FOUND
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> FOUND
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[25] : NtClose @ 0x805BC564 -> HOOKED (Unknown @ 0xF7B6826C)
SSDT[41] : NtCreateKey @ 0x80624006 -> HOOKED (Unknown @ 0xF7B68226)
SSDT[50] : NtCreateSection @ 0x805AB3FC -> HOOKED (Unknown @ 0xF7B68276)
SSDT[53] : NtCreateThread @ 0x805D1068 -> HOOKED (Unknown @ 0xF7B6821C)
SSDT[63] : NtDeleteKey @ 0x806244A2 -> HOOKED (Unknown @ 0xF7B6822B)
SSDT[65] : NtDeleteValueKey @ 0x80624672 -> HOOKED (Unknown @ 0xF7B68235)
SSDT[68] : NtDuplicateObject @ 0x805BE03C -> HOOKED (Unknown @ 0xF7B68267)
SSDT[98] : NtLoadKey @ 0x8062622A -> HOOKED (Unknown @ 0xF7B6823A)
SSDT[122] : NtOpenProcess @ 0x805CB486 -> HOOKED (Unknown @ 0xF7B68208)
SSDT[128] : NtOpenThread @ 0x805CB712 -> HOOKED (Unknown @ 0xF7B6820D)
SSDT[177] : NtQueryValueKey @ 0x8062222A -> HOOKED (Unknown @ 0xF7B6828F)
SSDT[193] : NtReplaceKey @ 0x806260DA -> HOOKED (Unknown @ 0xF7B68244)
SSDT[200] : NtRequestWaitReplyPort @ 0x805A2DAA -> HOOKED (Unknown @ 0xF7B68280)
SSDT[204] : NtRestoreKey @ 0x806259E6 -> HOOKED (Unknown @ 0xF7B6823F)
SSDT[213] : NtSetContextThread @ 0x805D2C4A -> HOOKED (Unknown @ 0xF7B6827B)
SSDT[237] : NtSetSecurityObject @ 0x805C0662 -> HOOKED (Unknown @ 0xF7B68285)
SSDT[247] : NtSetValueKey @ 0x80622578 -> HOOKED (Unknown @ 0xF7B68230)
SSDT[255] : NtSystemDebugControl @ 0x80617FDA -> HOOKED (Unknown @ 0xF7B6828A)
SSDT[257] : NtTerminateProcess @ 0x805D2308 -> HOOKED (Unknown @ 0xF7B68217)
S_SSDT[549] : Unknown -> HOOKED (Unknown @ 0xF7B6829E)
S_SSDT[552] : Unknown -> HOOKED (Unknown @ 0xF7B682A3)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: +++++
--- User ---
[MBR] c45a785b961aa4b536578a7f809cc7e2
[BSP] c283902542faaf6b0d284a8c13c06015 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 39 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 81920 | Size: 152586 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: +++++
--- User ---
[MBR] a9af13806a2c9346aed709676f3cb99d
[BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 3863 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].tkt
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
Modifié par kaneagle le 1/06/2012 à 18:05
VOILA LE 2EME
RogueKiller V7.5.2 [30/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: XXXXXX [Droits d'admin]
Mode: Raccourcis RAZ -- Date: 01/06/2012 17:16:14

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 175 / Fail 0
Lancement rapide: Success 8 / Fail 0
Programmes: Success 32618 / Fail 0
Menu demarrer: Success 240 / Fail 0
Dossier utilisateur: Success 8963 / Fail 0
Mes documents: Success 3404 / Fail 0
Mes favoris: Success 11 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 29665 / Fail 0
Sauvegarde: [FOUND] Success 162 / Fail 1

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\Harddisk1\DP(1)0-0+4 -- 0x2 --> Restored

¤¤¤ Infection : Rogue.FakeHDD ¤¤¤

Termine : << RKreport[13].txt >>
RKreport[10].txt ; RKreport[11].txt ; RKreport[12].txt ; RKreport[13].txt ; RKreport[1].txt ;
RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt ;
RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 17:51
Sa vous va ou vous voulaient autre chose ?
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
1 juin 2012 à 17:56
Ok.

Ton antivirus détecte encore quelque chose ?

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.
0
Utilisateur anonyme
1 juin 2012 à 17:57
on nettoie ton pc jusqu'au bout pour que l'infection ne retourne plus :D

je devine ce qu'il y a sur ton pc :


? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le,
clique sur Supprimer et poste son rapport.





0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 17:59
Je fais sa et je te dit
Encores merci
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 18:01
HoHo doucement les gars vous éte bien gentil mais c'est un ordinateur que j'ai pas une béte de vitesse alors eviter de me demander 2 truc a la fois
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
1 juin 2012 à 18:07
Je laisse Electricien 69 faire.
0
Utilisateur anonyme
1 juin 2012 à 18:03
passe ADWC, clique sur Supprimer,
poste son rapport,

après un redémarrage, passe à Zhpdiag demandé par Destrio5 :D

(Coucou Destrio :D)


0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 18:10
Je fais ton truc sa fini dans 2 minutes je te dit le verdicte!!!!
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 18:11
Sa ma ouvére un block note je te copie colle se qui y a dessus ???
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 18:15
Je suis passé a la suppretion
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 18:20
Redemarage de l'ordie on va voir se que sa donne !!!
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 18:29
Tous a l'aire de marcher merci milles fois si vous avez besoin pour autre chose vous savez où me trouver !!!
Encore merci je vous doit une fier chandel je sais pas comment vous remercier !!!
0
Utilisateur anonyme
1 juin 2012 à 18:38
et le rapport de Zhpdiag ?


0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 18:52
Il a rien trouvé
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
1 juin 2012 à 19:01
Mdr.
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 19:10
Quoi c'est pas normal ???
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
1 juin 2012 à 19:14
Je ne sais pas comment tu peux dire que ZHPDiag n'a rien trouvé.
0
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 19:56
le truc c'est que je sais pas si c'est bon se que j'i mi parceque je trouve pas ta loupe !!!
0
Utilisateur anonyme
1 juin 2012 à 21:03
lance l'icone en formede parchemin, l'icone de loupe se trouve là bas :D


0
mopon Messages postés 105 Date d'inscription mardi 29 mai 2012 Statut Membre Dernière intervention 11 octobre 2017 3
1 juin 2012 à 15:11
essai de demarrer en mode sans echec si ça marche pas cherche hiren's boot et demarre par le mini xp puis tu restaure ta machine à une date ultérieure
-2
Light811 Messages postés 75 Date d'inscription vendredi 1 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 3
1 juin 2012 à 16:49
Merci j'essais de voir si sa marche inon je regarde l'autre comment taire mais le probléme etant les virus vonts t'ils me les supprimer ?
0