Trojan/Rootkit, problème de connexion à internet

salut

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo

=================

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

ok à plus tard :)

Salut,

tiens voici les rapports dans l'ordre :)

UsbFix - https://www.cjoint.com/?BLnpT0pxSSU

Pre_Scan - https://www.cjoint.com/?BLnpWhgCkry

Close.log - https://www.cjoint.com/?BLnpXnRbBuy

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Pre_Scan\MBR.Bin

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

======================

ensuite relance pre_scan , clique sur diaG , heberge le rapport pre_diag et donne le lien

Voici le rapport PreDiag : https://www.cjoint.com/?BLnrvHcwAtC

Par contre je n'arrive pas à analyser MBR.bin avec virus total, j'ai tenté avec mon fixe mais il est toujours coupé d'internet, donc je l'ai copié sur mon autre pc, puis uploadé, mais ça me marque "Something went wrong with your file"

bizarre....zippe-le et envoie l'archive via cjoint.com ?

==

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLnrUTLuua2

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Tiens, https://www.cjoint.com/?BLnrSQl5M81 format zip

C'était bien celui qui se trouve dans le dossier Pre_Scan?

oui j'ai édité effectue le script au dessus ^^

Voilà, le lien de PreScript :) https://www.cjoint.com/?BLnsc0Re49i

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Re, la réponse est tardive mais le scan a pris du temps :)

MBAM log : https://www.cjoint.com/?BLnxySE8Hga

refais un diag avec pre_scan (winlogon) tu en trouveras une copie dans le dossier c:\pre_scan

Re, tiens le nouveau diag avec Pre_Scan :)

https://www.cjoint.com/?BLooqe86Y2M

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ ferme toutes fenetres !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour l'installer et ne touche pas aux parametres

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport C:\Ad-report.log qui apparait à la fin , sur le forum ...

Re, bien vu pour Trymedia! Tiens, le rapport de Ad-R :)

https://www.cjoint.com/?BLpmc1gphQG

héhé je sais ce que je fais avec les outils ^^

refais un diag avec pre_scan ^^

Voilà :) https://www.cjoint.com/?BLpmSDdjsW2

ca alors !!!!!!

bien la preuve que malwarebytes n'est pas si extraodinaire que ca !!!!

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Hop, rapport AdwCleaner : https://www.cjoint.com/?BLpqGNqp8As

C'est vrai que Malwarebytes n'a pas été efficace pour ce problème :/

moi aussi j'ai un probleme lol !!!

http://cjoint.com/12dc/BLpvTJfUrwc.htm