Virus sacemRésolu/Fermé

Question

Bonjour à tous, 

Je suis à la recherche de quelqu'un qui voudrait bien me venir en aide! ;)
Mon ordi a donc été infecté et verrouillé par le virus sacem. Recemment, il m'est arrivé la même chose avec un virus de la police nationale que j'ai réussi à faire partir grâce à la restauration à une date antérieure en mode sans échec. 
Seulement, cette fois ci, le mode sans échec ne fonctionne pas, soit le virus est toujours présent, soit je tombe sur une "page internet" avec ou il est écrit "Naviguation vers la page web annulée, actualisez la page ..." ect, et je n'ai accès ni au bureau, ni à la barre de tâche, enfin je peux rien faire quoi ...
Donc je suis un peu perdue, je ne sais pas comment procéder pour me débrasser de ce virus ..
J'espère en tout cas qu'il existe un moyen de le faire!
Donc please, help me!

Merci

Utilisateur anonyme · Answer

Bonjour

De quel système d'exploitation disposes tu?

XP;Vista ;Seven

@+

Alexiia · Answer

Ah oui j'ai oublié de le préciser! 
J'ai windows 7!

Utilisateur anonyme · Answer

Re

Télécharge ici : http://www.forums-fec.be/gen-hackman/7pe_x86_E.exe => OTLPE sous environnement windows 7 en CD Live (Merci à "g3n-h@ckm@n")

double-clique sur le fichier , patiente quelques secondes , puis un logiciel de gravure va s'ouvrir

insère un cd dans ton graveur puis clique sur "BURN ISO"

(normalement le fichier à graver est déjà sélectionné)
 Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM 
Pour ce faire suivre ce lien : Booter sur un CD 

Tu lances l'iso d'OTLPE que tu as gravé. 
*	Double-clique sur l'icone OTLPE 
*	Une fenêtre s'ouvre:  « Choose Windows Directory »

Tu choisis le lecteur qui embarque Windows (C par défaut) et ensuite tu pointes vers ce fichier Windows.
Une autre fenêtre mentionne :"Do you wish to loadremote user profile(s) for scanning ?"
Tu cliques sur Oui 
Tu choisis ensuite ta session (logiquement la première ligne de cette fenêtre)
La ligne en bas du tableau est cochée (sinon le faire)

Cliquer sur Ok


Tu cliques sur OK

Ensuite
*	sous Custom Scan box 
1) copie_colle le contenu du cadre ci dessous: 

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%SYSTEMDRIVE%\*.exe 
/md5start 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
cdrom.sys 
disk.sys 
ndis.sys 
mountmgr.sys 
aec.sys 
rasacd.sys 
mrxsmb10.sys 
mrxsmb20.sys 
termdd.sys 
mrxsmb.sys 
win32k.sys 
storport.sys 
IdeChnDr.sys 
viasraid.sys 
explorer.exe 
winlogon.exe 
wininit.exe
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
CREATERESTOREPOINT 

*	copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller. 

*	2) Clic Run Scan pour démarrer le scan. 
*	Une fois terminé , le fichier se trouve là C:\OTL.txt 
*	Copie_colle le contenu dans ta prochaine réponse.

@+

Alexiia · Answer

Merci pour ta réponse, 
par contre, c'est surement une question bête, mais je dois réaliser bien réaliser tout ça à partir d'un autre ordi? 
Celui sur lequel je suis est configuré vista, ça change rien?

Alexiia · Answer

Je lance le CD sur le pc infecté mais rien ne se passe ... 
Je suis allé sur le lien "Booter sur un CD" mais j'y comprend pas grand chose ...

Utilisateur anonyme · Answer

Re

Tu devrais dans une des rubriques (Advenced BIOS Features) voir la séquence de Boot.

Avec en premier :IDE-0
en second            :CD/DVD
En troisième        :etc...

c'est cette séquence qu'il faut changer
Faire passer le lecteur CD/DVD en premier 


@+

Alexiia13 · Answer

Comment  accéder à cette rubrique? 
(Mon ordinateur est quasi inutilisable)

Utilisateur anonyme · Answer

Re 

Quel scan as tu lancé? 

OTLPE ou Pre scan? 

@+  
  
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Utilisateur anonyme · Answer

Re

Allumage du PC sans CD?

g3n-h@ckm@n · Answer

poste le bout de rapport que tu trouveras quand meme cité plus haut

g3n-h@ckm@n · Answer

probleme materiel certainement....un code pareil avec un live cd.....

Utilisateur anonyme · Answer

Re

Reprend avec le Live CD ;mais OTLPE si cela fonctionne
Merci

g3n-h@ckm@n · Answer

le rapport avec le live cd tu le recupères 

il est dans : 

c:\Windows\Pre_scan.txt 

  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

carte graphique gifflée à mon avis.....

Utilisateur anonyme · Answer

Re  Alexiia13

Si tes données importantes sont sur une autre partition que la système

Fait une mise à plat du PC si tu disposes bien de ce qu'il faut pour le faire

@+

Alexiia13 · Answer

N'y a t'il pas d'autres options que le live CD..??
L'ordi n'avait aucun problème avant, j'ai deja eu un virus de ce type qui n'a pas endommagé l'ordi, donc ça m'étonne vraiment ...

Utilisateur anonyme · Answer

Re

 SX Check&Update  est un outil développé par Igor51.

De nombreuses infections se propagent via des failles logiciels tels que FlashPlayer,  Adobe Reader et Java. Il est donc indispensable de les maintenir à jour.
*	 SX Check&Update  permet très facilement de mettre à jour ces programmes grâce à son interface simplifiée.
*	 SX Check&Update   est compatible: Windows XP (32 / 64 bit), Vista (32 / 64 bit), 2008, Windows 7 (32 / 64 bit)




Télécharger [ https://tools.security-x.fr/SXCU.exe  SX Check&Update ] (de igor 51) sur le Bureau.


Utilisateur d'AVAST : Il vous faut désactiver les agents de protections le temps de l'exécution.

Désactiver l'Agent WEB pour que l'outil puisse correctement fonctionner.
*	Lancer l'outil.
Il est indispensable que l'ordinateur soit connecté à Internet afin que SX Check&Update puisse vérifier les versions des logiciels à risque.   
*	Au menu principal, choisir l'option Rapport.
Poste moi ce rapport ;merci

 
 @+

Utilisateur anonyme · Answer

Re

On avance

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. (pense à cocher la case pour créer un raccourci sur le Bureau)

Double-clique sur l'icône pour lancer le programme.  Sous Vista ou Seven clic droit «  exécuter en tant que administrateur » 
- Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas clique dessus, sinon passe à l'étape suivante.

Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

https://forums-fec.be/upload 
 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Utilisateur anonyme · Answer

Re

On commence par cela:

1)En priorité Mise à jour de Windows via Windows Update >>>Seven SP1

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 


2)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Utilisateur anonyme · Answer

Re

On avance ou non?

Utilisateur anonyme · Answer

Re

Neutralise ton antivirus

Utilisateur anonyme · Answer

Re

Super ;-))

Essaie de répondre à la suite;merci

à+

Alexiia · Answer

Voila le rapport! 

Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.28.08

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Alexia :: ALEXIA-PC [administrateur]

Protection: Activé

29/09/2012 00:09:00
mbam-log-2012-09-29 (00-09-00).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 402850
Temps écoulé: 1 heure(s), 11 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\Alexia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antimalware Doctor (Rogue.AntiMalwareDoctor) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

Re

On révise

Un nouveau rapport ZHPDiag;merci

@+

Utilisateur anonyme · Answer

Re

Et ton rapport dit le contraire.

Windows 7 Home Premium Edition, 64-bit  (Build 7600)

Tu fais pour le mieux.
Et je me doutes que tu n'en rien à faire

J'arrête donc là ma contribution

@+

Utilisateur anonyme · Answer

Re

"Je ne suis pas un peintre" ou autre expression que vous les jeunes pouvez utiliser


Et bien je confirmes là que j'arrête ma contribution

@+

g3n-h@ckm@n · Answer

hello quoiqu'il en soit , je reviens pour confirmer une chose :  

je parle de puis un windows 7 que j'ai infecté avec ZeroAccess + Virus gendarmerie + divers backdoors + divers malwares . le pc etait inutilisable puiqsue bloqué par la gendarmerie  

j'ai demarré Pre_Scan sur le Live CD comme je viens de le conseiller plus haut   

j'ai plus qu'à supprimer ce fichier C:\Users\gen_test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\A158153823.exe 

edit::

et bien le pc va très bien Zeroaccess et les autres sont repartis d'où ils venaient.  

cijoint le rapport quand même   
   
https://www.cjoint.com/?BIDhPyz18dG  


¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

Salut

Je n'en doute pas;mais... 
 Le plantage c'est produit à l'issue de Pre scan.
Mais aucun rapport n'est disponible pour l'expliquer

@+

Virus sacem

28 réponses

Discussions similaires

Newsletters