analyse ordinateur "bloqué par ministère de l'intérieur"

Question

Bonjour à tous,

j'ai également attrapé ce maudit virus !
j'ai regardé les différents forum et ai installé : 

roguekiller
ad aware

qui pourrait me dire si mon ordi est encore infecté ?

merci.



Configuration: Windows XP / Firefox 17.0

g3n-h@ckm@n · Answer

salut si tu postes pas les rapports ca va etre dur ^^   

desinstalle ad-aware c'est un attrappe - couill*n  il sert à rien
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sapeurfanfan · Answer

bonsoir et merci d'avoir répondu g3n-h@ckm@n. pour info, je n'ai pas redémarré mon ordi en mode échec...c'est grave ? voila le rapport de roguekiller (j'espère que c'est bien ça qu'il te faut) RogueKiller V8.4.0 [Dec 18 2012] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : MOUGEOT [Droits d'admin] Mode : Raccourcis RAZ -- Date : 19/12/2012 20:25:28 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Attributs de fichiers restaures: ¤¤¤ Bureau: Success 0 / Fail 0 Lancement rapide: Success 0 / Fail 0 Programmes: Success 75 / Fail 0 Menu demarrer: Success 0 / Fail 0 Dossier utilisateur: Success 147 / Fail 0 Mes documents: Success 9 / Fail 9 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 157 / Fail 0 Sauvegarde: [NOT FOUND] Lecteurs: [A:] \Device\Floppy0 -- 0x2 --> Skipped [C:] \Device\HarddiskVolume1 -- 0x3 --> Restored [D:] \Device\CdRom0 -- 0x5 --> Skipped [E:] \Device\CdRom1 -- 0x5 --> Skipped [F:] \Device\Harddisk1\DP(1)0-0+3 -- 0x2 --> Restored Termine : << RKreport[6]_SC_19122012_202528.txt >> RKreport[1]_S_19122012_160129.txt ; RKreport[2]_D_19122012_185222.txt ; RKreport[3]_H_19122012_202341.txt ; RKreport[4]_PR_19122012_202346.txt ; RKreport[5]_DN_19122012_202348.txt ; RKreport[6]_SC_19122012_202528.txt je post après le rapport d'ad aware

g3n-h@ckm@n · Answer

t'as passé roguekiller 500 fois et t'as fait toutes les options : inutile

pour ad-aware arrete le scan et desinstalle-le comme je t'ai dit plus haut

===

sapeurfanfan · Answer

Re !

bon, décidément je suis un gros nul.

peux tu me dire comment faire pour arriver à un résultat correct.

merci d'avance.

g3n-h@ckm@n · Answer

t'as desinstallé Ad-Aware  ?

sapeurfanfan · Answer

désinstallation en cours !!!
suis prêt dans 2mn

et après ?

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

sapeurfanfan · Answer

dès que je rentre du boulot je fais ça !!!

merci

g3n-h@ckm@n · Answer

ok à te lire :)

sapeurfanfan · Answer

bon j'ai un soucis !

le lien que tu m'indique va me permettre d'enregistrer WINLOGON.EXE et pas PRESCAN

j'ai regardé ce qu'était WINLOGON et...j'ai plusieurs versionss : un virus ou une application windows !

dans le doute je ne télécharge pas

g3n-h@ckm@n · Answer

oui c'est moi qui l'ai renommé pour tromper l'ennemi :) 

c'est normal

sapeurfanfan · Answer

re salut ! 


j'ai posté le rapport, voici l'adresse : 

https://www.cjoint.com/?3LAliFYvRR1

merci à toi

g3n-h@ckm@n · Answer

nickel

relance l'outil , clic sur diag puis heberge le rapport pre_diag et donne le lien

sapeurfanfan · Answer

https://www.cjoint.com/?3LAnCM7Km63

g3n-h@ckm@n · Answer

desinstalle  ToolbarFR (Orange
desinstalle tout Java

===========

 Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\boto_xp.ocx 
C:\WINDOWS\system32\dao2535.tlb 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

===========

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLAobDSZmgb

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

sapeurfanfan · Answer

alors pour TOOLBARFR je l'ai supprimé dans l'arborescence car pas dans la liste des fichiers qu'on peut supprimer via "panneaux de configuration/suppression"

pour java plus dur car énormément de "java" : j'ai supprimé ce qui me semblais être la "racine" si je puis dire

pour boto_xp : https://www.virustotal.com/gui/file/caf25c037c852bfd9964ada74bf8cb4df02d2b80703a7d7f3141dc59a7ab8288

pour dao2535.tlb : https://www.virustotal.com/gui/file/6c6cfb4e9a8dc9a0e65630a6718a87d6e3f962d87f4836845d8023fbf87f640c


je te post pre_script via cijoint.com

sapeurfanfan · Answer

https://www.cjoint.com/?3LAoWNEINe1

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

sapeurfanfan · Answer

ok

j'ai déjà télechargé malwarebytes 

je scan et t'envoie le rapport un peu plus tard car besoin de l'ordi en ce moment

à plus tard donc

g3n-h@ckm@n · Answer

ok

sapeurfanfan · Answer

j'ai 2 rapports

un qui s'affiche tout seul et l'autre dans "rapport/log"

le 1er qui s'affiche après le scan : 

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.27.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
MOUGEOT :: FRANCOIS [administrateur]

Protection: Activé

27/12/2012 12:09:52
mbam-log-2012-12-27 (12-09-52).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 260789
Temps écoulé: 3 heure(s), 39 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)




l'autre dans "rapport/log"

https://www.cjoint.com/?3LBwz2QueCA

g3n-h@ckm@n · Answer

tu peux me citer les soucis restants ?

sapeurfanfan · Answer

Pour l'instant tout est ok !!!


Juste un problème de lenteur qui n'a rien à voir avec le virus.

J'ai une vieille bécane mais si tu as un truc pour la booster je suis preneur (surtout les vidéos qui sont lentes).

g3n-h@ckm@n · Answer

re

ok fais ce ménage
 
https://gen-hackman.kanak.fr/

sapeurfanfan · Answer

re salut :)

voila le rapport de delfix



# DelFix v9.2 - Rapport créé le 29/12/2012 à 18:10:30
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : MOUGEOT - FRANCOIS
# Exécuté depuis : C:\Documents and Settings\MOUGEOT\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\pre_scan
Supprimé : C:\Documents and Settings\MOUGEOT\Bureau\RK_Quarantine

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Pre_Diag_26_12_2012_12_32_51.txt
Supprimé : C:\Pre_Scan_25_12_2012_17_52_20.txt
Supprimé : C:\Pre_Scan_25_12_2012_23_24_18.txt
Supprimé : C:\Documents and Settings\MOUGEOT\Mes documents\Téléchargements\RogueKiller.exe
Supprimé : C:\Documents and Settings\MOUGEOT\Mes documents\Downloads\adwcleaner (1).exe
Supprimé : C:\Documents and Settings\MOUGEOT\Mes documents\Downloads\adwcleaner.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1080 octets] - [29/12/2012 18:10:30]

########## EOF - C:\DelFix[S1].txt - [1204 octets] ##########



je continue et te post le reste

sapeurfanfan · Answer

le rapport de slowin killer : 

https://www.cjoint.com/?3LDu67yR2Au

sapeurfanfan · Answer

pour Pure Ra : 

Total space cleaned: 22.40 MB

g3n-h@ckm@n · Answer

hello on a du mieux ?

sapeurfanfan · Answer

salut

un plantage au démarrage mais sinon tout va bien

merci sincèrement pour ton aide

Analyse ordinateur "bloqué par ministère de l'intérieur"

29 réponses

Votre réponse

Discussions similaires

Newsletters