activité illicite demelee (infection) Fermé

Question

Bonjour, 


hier, j'ai ete infectée par ce virus. En regardant sur ce forum les differents sujets, j'ai telechargé roguekiller en mode sans echec avec prise en charge de reseau et je l'ai exectué. Mais meme si j'ai maintenant acces a mon bureau, mon ordi semble toujours infecté, qulequ'un pourrait m'aider ??? 
Merci d'avance !!!!

Utilisateur anonyme · Answer

Bonjour

Poste les différents rapports de Roguekiller;merci

@+

georgiedu35 · Answer

ok je le fait tout de suite
j'ai besoin de me mettre en mode sans echec ou pas ?

Utilisateur anonyme · Answer

Re

Tu ne lances pas Roguekiller ;tu postes les rapports dont tu disposes

georgiedu35 · Answer

RogueKiller V7.6.6 [10/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: JADEPRODUCTIONS [Droits d'admin]
Mode: Recherche -- Date: 17/08/2012 10:24:14

¤¤¤ Processus malicieux: 3 ¤¤¤
[SUSP PATH] alotservice.exe -- C:\Documents and Settings\JADEPRODUCTIONS\Application Data\alotservice\alotservice.exe -> KILLED [TermProc]
[SUSP PATH] WindowsHook.dll -- C:\Documents and Settings\JADEPRODUCTIONS\Application Data\Nosibay\Bubble Dock\WindowsHook.dll -> UNLOADED
[SUSP PATH] Bubble Dock.exe -- C:\Documents and Settings\JADEPRODUCTIONS\Application Data\Nosibay\Bubble Dock\Bubble Dock.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 2 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> FOUND
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (socks=127.0.0.1:21544) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[Faked.Drv][FAKED] nwlnknb.sys : c:\windows\system32\drivers\nwlnknb.sys --> CANNOT FIX

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HDS721616PLA380 +++++
--- User ---
[MBR] 06c31b937b7a4ec2c3675cc4d2129099
[BSP] 512aacd0667e28c8ab25e6b27fb9dda8 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 70 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 144585 | Size: 152507 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[7].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt

georgiedu35 · Answer

voila c'est fait !!!

Utilisateur anonyme · Answer

Re


1)Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes




 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)



2)Relance Roguekiller option Proxy RAZ 
 

@+

Activité illicite demelee (infection)

6 réponses

Discussions similaires