TR/ATRAPS.gen2 Fermé

Question

Bonjour, 

J'ai également choppé ce trojan, help. 
J'ai compris que les lignes de commandes étaient spécifiques donc j'ai créé un nouveau post.
J'attends vos réponses pour me guider pour un nettoyage.
Merci d'avance. :)



Configuration: Windows Vista / Internet Explorer 9.0

juju666 · Answer

Bonjour,

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

//2FuR!OuS · Answer

Bonjour, merci de ta réponse, voici le lien.

 https://pjjoint.malekal.com/files.php?id=20120901_13u10x9p5t7

//2FuR!OuS · Answer

Et l'autre:

https://pjjoint.malekal.com/files.php?id=20120901_15g6m12l13q14

juju666 · Answer

Re,

Désinstalle spybot search & destroy rien du tout si encore présent

====================

 &#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

//2FuR!OuS · Answer

Re,

Voici le lien Adw.

https://pjjoint.malekal.com/files.php?id=20120901_p14d911d12s8

Merci.

juju666 · Answer

bien !

 &#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.



&#x25CF; Uniquement en cas de problème de mise à jour:

&#x25CF; Télécharger mises à jour manuelles MBAM 

&#x25CF; Exécute le fichier après l'installation de MBAM 



&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

//2FuR!OuS · Answer

PS: jusqu'à présent, il est toujours là....

//2FuR!OuS · Answer

Le rapport MBAM:

https://pjjoint.malekal.com/files.php?id=20120901_b15m10v8n9d10

(au redémarrage, avira détecte toujours le tr)

juju666 · Answer

&#9654 Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix 

&#9654 Ferme les fenêtres  de tous les programmes en cours. 
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

Si tu es sur Windows XP, laisse-le installer la console de récupération.

&#9654 Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

&#9654 n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

//2FuR!OuS · Answer

Message d'erreur quand je lance combix renommé "erreur d'ecriture........ abandonner-recommencer-ignorer"
recommencer >meme message
ignorer>freeze

//2FuR!OuS · Answer

Ça va faire bientôt 1h que combix affiche 
"system file is infected !! Attempting to restore, C:\Windows \System 32 \Services.exe "
Ça a pourtant l'air de travailler, j'entends le dd... Normal ?

//2FuR!OuS · Answer

Enfin le rapport combix:

https://pjjoint.malekal.com/files.php?id=20120901_l5j15y13e10n8

Merci.

juju666 · Answer

hello

refais un combofix stp il n'a pas su remplacer services.exe

on va voir maintenant s'il y arrive :)

//2FuR!OuS · Answer

Salut juju,

Deuxieme combofix:

https://pjjoint.malekal.com/files.php?id=20120902_y10o5v11j137

juju666 · Answer

Je fais une formation là dessus avec gen-hackman et d'autres ;) ====================================== bon combofix veut pas bosser on va devoir lui expliquer comment faire ^^ __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Folder:: C:\32788R22FWJFW c:\windows\SysWow64\%APPDATA% FCopy:: c:\windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6002.18005_none_2d69d4f782c83d8c\services.exe | c:\windows\system32\services.exe ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme ceci : Illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

//2FuR!OuS · Answer

3e rapport combofix :

 https://pjjoint.malekal.com/files.php?id=20120902_y7g10z8n14p13

juju666 · Answer

bien bien

relance simplement combofix voir s'il a été bien désinfecté services.exe :)

//2FuR!OuS · Answer

Dernier rapport combofix : 

https://pjjoint.malekal.com/files.php?id=20120902_o86k12g5u14

juju666 · Answer

Eh bien voilà \o/

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

//2FuR!OuS · Answer

Super ;)

Euh....c'est ce que tu m'as fait faire en premier, il est déjà installé OTL...

juju666 · Answer

en fait c'est bon 

reste ça : https://gen-hackman.kanak.fr/

//2FuR!OuS · Answer

Pareil, on l'a fait ensuite !!!  \°/

//2FuR!OuS · Answer

Je présume qu'il s'agit de la dernière étape et apriori, il est clean.
Merci, donc, pour le temps passé, à toi et toute l'équipe de ccm.

C u ;)

TR/ATRAPS.gen2

23 réponses

Discussions similaires