[INFECTION] Tout les Ports bloquer

Question

Bonjour, 

Je n'arrive plus à me connecter au serveur https (443) lorsque je fais un ping j'ai ce résultat  

Délai d'attente de la demande dépassé. 

Sous internet sa marque " erreur 101 connexion réinitialisé " avec chrome.
avec un logiciel de proxy sa marche impeccable.

Croyez vous que se soit une infection ? 

Configuration: Windows XP / Chrome 22.0.1229.94

g3n-h@ckm@n · Answer

salut faut quand meme pas que dès qu'il y a un truc qui va pas ce soit une infection......  

t'as pas un parefeu costaud ou quoi ?   
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

kane123 · Answer

Bin si j'en ai un, il est combinée à mon antivirus ESET SMART. Comme je l'ai dit plutôt, j'arrive plus du tout à me connecter aux sites HTTPs..et le problème commence à pas mal dater, si mes souvenir sont bonne sa fera bientôt 3 mois que j'y ai plus accès mis à part avec un logiciel  de proxy.
J'ai vraiment besoin d'aide, je sais plus où j'en suis, tellement j'en ai tenté des choses que je commence  vraiment à croire que j'eus été  infecter d'un truc à mon insu.

g3n-h@ckm@n · Answer

c'est deja plus precis

========

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

kane123 · Answer

Merci pour l'aide apporter g3n-h@ckm@n, mais pourquoi il me marque :

Autolt Error

Line 2111 (File "C:\UsbFix\Go.exe"):

Error: Variable must be of type "object".  au lancement  ?

g3n-h@ckm@n · Answer

t"es sur d'avoir desactivé tes protections ?

kane123 · Answer

Bien sûr que si !

g3n-h@ckm@n · Answer

ok je contacte le concepteur

kane123 · Answer

Donc j'attend de tes nouvelles au plus vite ! Merci beaucoup ;)

g3n-h@ckm@n · Answer

bon si mes calculs sont bons , tu devrais avoir le meme message d'erreur avec cet outil ( ce qui voudrait dire que le WMI est touché )

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

kane123 · Answer

Tu sembles avoir bien calculé car j'ai encore et toujours le même message d'erreur  après moult tentatives, aucun succès. L'outil s'initialise et tout mais c'est en plein boulot que l'erreur apparaît. Je reste donc bloquer. 

Je confirme aussi que le WMI est bel et bien touché car ayant utilisé le centre d'aide et de support de windows pour essayer de diagnostiquer le problème j'ai eu auparavant ce message : 


Diagnostics du réseau  


Service Internet  

-------- 

 Outlook Express Mail par défaut Non configuré   
 Outlook Express News par défaut Non configuré   
 Proxy Web de Internet Explorer Erreur WMI Échec  
 Unable to connect to WMI service '\.oot\cimv2'   
Informations sur l'ordinateur  
 Système de l'ordinateur Erreur WMI Échec  
 Unable to connect to WMI service '\.oot\cimv2'   
 Système d'exploitation  Erreur WMI Échec  
 Unable to connect to WMI service '\.oot\cimv2'   
 Version Erreur WMI Échec  
 Unable to connect to WMI service '\.oot\cimv2'   
Cartes réseau et modems  
 Modems Erreur WMI Échec  
 Unable to connect to WMI service '\.oot\cimv2'   
 Cartes réseau Erreur WMI Échec  
 Unable to connect to WMI service '\.oot\cimv2'   
 Clients réseau  Erreur WMI Échec  
 Unable to connect to WMI service '\.oot\cimv2'

g3n-h@ckm@n · Answer

Télécharge cet outil : Windows Tweak

installe-le , puis lance-le

rends-toi à l 'onglet "start repairs" puis clique sur "start"

si l'outil te propose de créer un point de restauration tu acceptes

configure-le comme ceci :

https://www.cjoint.com/?BJnpPesWqGA

puis clique sur start

kane123 · Answer

L'opération est un succès g3n-h@ckm@n. J'ai de nouveau accès aux options avancé de la connexion local et la cadenas (signifiant que la connexion est protéger par un pare-feu) est de nouveau présente.

Que dois-je faire maintenant ?

g3n-h@ckm@n · Answer

lance pre_scan comme indiqué au dessus

kane123 · Answer

Procédure suivi à la lettre voici le lien https://pjjoint.malekal.com/files.php?read=20121013_d11l13q8h13p5

Merci !

g3n-h@ckm@n · Answer

ok fais une suppression, avec usbfix avec tous tes periphs usb branchés....au piere ca vaccinera le tout 
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

kane123 · Answer

Tout c'est déroulé normalement. Dois-je aussi poster ce rapport ?

Sinon t'as une idée au moins du pourquoi je n'arrive plus à me connecter au serveur HTTPs depuis tout ce temps ?

g3n-h@ckm@n · Answer

oui je voudrais bien le rap^port

kane123 · Answer

le voici : https://pjjoint.malekal.com/files.php?read=20121013_f5l13g7k8r11

g3n-h@ckm@n · Answer

ok relance pre_scan clique sur diag et heberge le rapprot

kane123 · Answer

D'accord, voici le rapport Diag : https://pjjoint.malekal.com/files.php?read=20121013_q8j13i14c10j11

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

kane123 · Answer

Tout c'est très bien déroulé, voici le rapport :

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.13.09

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702
cire :: KANE-BC161870E9 [administrateur]

13/10/2012 22:44:50
mbam-log-2012-10-13 (22-44-50).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 236408
Temps écoulé: 36 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MiNODLogin (Riskware.KG) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Program Files\ESET\MiNODLogin\MiNODLoginUninst.exe (Riskware.KG) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{19D17A80-0C8F-4981-A98E-BAF35C80FD3B}\RP79\A0095151.exe (Riskware.KG) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\cire\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\cire\Mes documents\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

Merci encore pour l'aide apporter.

g3n-h@ckm@n · Answer

re

des soucis persistent ?

kane123 · Answer

Oui toujours... qu'est ce que ça pourrait bien être selon toi ?
Et aussi j'ai remarquer qu'il était écrit "résolution du proxy" durant le chargement de la page au début du lancement du navigateur.  Ça y est pour quelque chose ?

Sinon t'as d'autres solutions ?

g3n-h@ckm@n · Answer

tu n'as evidemment pas installé de proxy ?

kane123 · Answer

Sûr et certain !

g3n-h@ckm@n · Answer

pourtant au debut tu as dit :

avec un logiciel de proxy sa marche impeccable.

kane123 · Answer

Non, ça c'est après que le problème est survenu, j'ai  du télécharger ce logiciel afin de pouvoir accéder aux sites https, le problème était bien là avant que je ne l'utilise.

g3n-h@ckm@n · Answer

je comprends rien à ce que tu racontes!

[INFECTION] Tout les Ports bloquer

29 réponses

Votre réponse

Discussions similaires

Newsletters