TR/Graftor.47105.2 Résolu

Question

Bonjour, 

En allumant mon pc, un image bloqué l'acces à toute manip, un truc du genre "votre pc est surveillé, vous avez visité des sites interdi bla bla bla"

En redemarant, Avira l'a bloqué.
Par contre dans Programmes/démarrage il y a une application ctfmon que je ne peux pas supprimer...

Si quelqu'un peu me guider dans l'analyse et la réparation... merci d'avance.


Configuration: Windows Vista / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

hburnt · Answer

Il est détecté dans  \AppData]\Local\Temp\Skype.dll

hburnt · Answer

Bonjour,
J'ai fait le scan mais en mode sans echec, car je ne pouvais pas faire autrement.
L'outils ma dit qu'il devait redemarrer le pc, j'ai fait oK
Au redemarage, rien.
Je ne vois pas de rapport sur le bureau.
Je vois un raccourci Réseau qui n'y été pas avant.

hburnt · Answer

Bonjour,
J'ai refait le scan
voici le lien du rapport

https://pjjoint.malekal.com/files.php?id=20121019_t10b12w7j12d6


Merci

g3n-h@ckm@n · Answer

ptain t'as la totale toi .. t'es dans un drole de caca je te le dis ! il n'est pas sur qu'on reussisse à te desinfecter , envisage le formatage et sauvegarde uniquement photos musiques et videos RIEN D'AUTRE !!!

Ramnit
ZeroAccess
Rogue
etc..... bref le seul moyen de virer ramnit s'il s'est pas trop etendu c'est ca :

(branche bien tous tes disques et cles usb il se transmet par là aussi

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

hburnt · Answer

Comment celà se fait il ?
Mon anti virus ne filtre pas ce genre d'infection ?

Il faut aussi que disinfecte mon autre pc alors ...

g3n-h@ckm@n · Answer

non ton antivirus ne protege pas de ce genre d infections :)=

hburnt · Answer

Ok. Quel type de protection faut il ?

Tu me dis photos, video, musique... et rien d'autre... les fichier exel et word je peux tout de même ?

De plus, mon smart phone fréquement connecté en usb peut il être infecté et vecteur de l'infection ?

g3n-h@ckm@n · Answer

oui pour le smart phone

non pour les fichiers excel et word , si drweb les desinfecte c'est cool sinon ils seront supprimés 

desinfectons deja on verra pour les protections ensuite pour l instant c'est inutile

hburnt · Answer

Ok. Alors lors de l'execution de l'outls de désinfection il faut que mon smart phonne soir branché au pc ?

g3n-h@ckm@n · Answer

bien sur

hburnt · Answer

Alors c'est parti

hburnt · Answer

Aie, le scan c'est déroulé, il à trouvé une trentaine d'infections.
A la fin de l'analyse j'ai clicker sur désinfercter, tout les éléments on eu un point vert devant.
Mais au moment d'enregistrer le rapport, pof, écran bleu sur mon pc, message d'erreur du genre "pour préserver windows...." et redemarage auto.

Je relance un scan ou je fais autre chose ?

g3n-h@ckm@n · Answer

le rapport est là : C:\<users(ou utilisateurs)>	a session\dr Web\CureIt.log

clic droit dessus , envoyer vers , dossiers compressés puis heberge l'archive et donne le lien

hburnt · Answer

http://dl.free.fr/getfile.pl?file=/8yPESnfQ

hebergé sur free par ce que ca n'a pas fonctionné sur melekal

g3n-h@ckm@n · Answer

nan pas free il est pourri ici alors :

https://www.cjoint.com/

hburnt · Answer

https://www.cjoint.com/?3JxhYxOu8gD

g3n-h@ckm@n · Answer

mouais il en manque un bout c 'est pas grave

===========

supprime pre_scan , retelecharge-le puis relance l option kill :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

hburnt · Answer

Fait, voici le raport

https://pjjoint.malekal.com/files.php?id=20121023_g5k8i15f10e10

g3n-h@ckm@n · Answer

bien relance l outil clique sur diag et donne le lien du rapport

hburnt · Answer

Merci. Je fais ca vendredi, je m'absente quelque jours pour le taf.

g3n-h@ckm@n · Answer

ok

hburnt · Answer

Bonjour,
Voici le rapport 

https://pjjoint.malekal.com/files.php?id=20121026_b6l10v10u13k7

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt

hburnt · Answer

Fait. Lien rapport : 

https://pjjoint.malekal.com/files.php?id=20121027_u6q109r12y15

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

hburnt · Answer

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.29.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Mélanie :: PC-PTB-NICO [administrateur]

29/10/2012 12:13:37
mbam-log-2012-10-29 (12-13-37).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 435187
Temps écoulé: 1 heure(s), 54 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Mélanie\DoctorWeb\Quarantine\C'_Windows_Assembly_GAC_Desktop.in0.P_S (Trojan.0access) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mélanie\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

ok refais un diag avec pre_scan stp

hburnt · Answer

ok. voici le rapport

https://pjjoint.malekal.com/files.php?id=20121030_u11l5f9q6h5

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

hburnt · Answer

https://pjjoint.malekal.com/files.php?id=20121030_m14q6d9s15b15

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJEtGrdfVMj

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

hburnt · Answer

Bonjour, voici le rapport

https://pjjoint.malekal.com/files.php?id=20121106_r9f10k13o5o6

merci

g3n-h@ckm@n · Answer

hello

bien des soucis persistent ?

hburnt · Answer

Non je n'ai rien observé de particulier...

Comment se protéger d'une ré-infection ?

g3n-h@ckm@n · Answer

tout est là :

 https://gen-hackman.kanak.fr/

hburnt · Answer

Rapport Delfix

https://pjjoint.malekal.com/files.php?id=20121107_15t6k1311z10

g3n-h@ckm@n · Answer

:)

hburnt · Answer

Derniere ligne PureRa

Total space cleaned: 85.57 MB

g3n-h@ckm@n · Answer

magnifique

hburnt · Answer

C'est un peu ennorme non ?

Je continue à suivre ton tuto...

g3n-h@ckm@n · Answer

t'as rien vu des fois c'est des Gigas qui partent ! ^^

hburnt · Answer

Bon voila j'ai déroulé tout le tuto...
Je te remercie pour ton aide. Vraiment sympa et efficasse...
Il faudra que je me penche sur mon pc bureau maintenant, il doit certainement contenir un tas de saletés...

g3n-h@ckm@n · Answer

ouvre un nouveau sujet et donne-moi le lien de celui-ci je viens t'aider :)

hburnt · Answer

Bonjour,

Je ne sais pas si c'est lié avec mon précedent soucis, mais mon antivirus me dit : 

L'administrateur a bloqué l'accès au fichier 'D:\Autorun.inf' comme le prévoit la directive de sécurité.

Merci d'avance.

g3n-h@ckm@n · Answer

qui antivir ?

hburnt · Answer

???

L'antivirus est Avira free antivirus

g3n-h@ckm@n · Answer

desinstale antivir pourri et installe avast téléchargé sur le site de l'éditeur

hburnt · Answer

Meme en version gratuite ?

g3n-h@ckm@n · Answer

oui

hburnt · Answer

Ok merci je m'en occupe.

g3n-h@ckm@n · Answer

après tu referas une suppression avec ADWCleaner pour virer cette barre d'outils pourrie dont a besoin antivir pour te proteger sur le web (antivirus de mer$e !!! )

TR/Graftor.47105.2

52 réponses

Discussions similaires

Newsletters