Police belgique virus pc bloqueRésolu/Fermé

Question

Bonjour/bonsoir tout le monde,

J'ai la grande chance enfin malheur d'avoir chope le virus qui affiche un message soit disant de la police belge demandant de payer l'amende de 200? sur le champs  suite au telechargement d'un fichier contamine. 
Perso suite a un lien echange via messagerie redirigeant vers mediafire une premiere pour moi ce site et bingo !

Aucunes ne mes protections ne l'ont vu venir. 

Mes points de restaurations sont effaces, j'ai fait plusieurs analyses en mode sans echecs, rien trouve. 

Il parait que ce trojan peut voler les mots de passe ! C'est vrai ??
Je travaille avec cet ordi, bref c'est la panique !i!

Si il y avait un bon nettoyeur dans le coin ...

Merci ! 


Configuration: iPhone - iPhone OS 6.0

STARGATE43 · Answer

Bonsoir, je vois que ce n'est pas la 1ière fois que tu es infecté, au mois de juin l'année passée https://forums.commentcamarche.net/forum/affich-22430229-virus-personal-pro-shield-incroyable et pas plus tard qu'au mois de septembre dernier https://forums.commentcamarche.net/forum/affich-26051249-cherche-un-nettoyeur , en espérant que g3n_h@ckm@n ou juju666 veuille bien encore une fois t'aider.

Si tu veux, je leur lance un petit appel, si l'un ou l'autre est en ligne???

sayuri · Answer

N'aie pas peur . je l'ai déjà eu . j'habite a Bruxelles.
Tu appelle la police et tu leurs explique tout il vont tout te régler TKT Bonne chance :=)

G-fusion · Answer

Je plaisante bien entendu, humour belge !!!! Juju666 comprendra sans doute mieux hahaha

STARGATE43 · Answer

Ouf tu me soulages, sinon on passerait encore pour des c*ns une fois :-), et pour juju ben je l'ai pas vu, demain peut-être, mais j'ai lancé un petit appel à g3n_h@ckm@n, étonnant d'ailleurs qu'il ne m'ait pas répondu.

g3n-h@ckm@n · Answer

salut je dormais looooool !!!!

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

G-fusion · Answer

Ah mais tu es belge aussi ! Je pensais qu'en disant que j'avais paye 17 fois tout aurait compris que plaisantais :-)

N'empeche que c'est une belle saloperie ce truc je ne peux que demarrer en mode sans echec sinon j'ai ce foutu ecran de police et la webcam s allume !

G-fusion · Answer

Ok je viens de rentrer du boulot un grand merci deja ! Je lance la procedure dans 5 minutes et je reviens ici ...

G-fusion · Answer

Le scan est tres long .... Normal ?

G-fusion · Answer

Bizarre le scan est bloque sur c:\ProgramData | Rogues files depuis 8 minutes ...

g3n-h@ckm@n · Answer

Le scan est tres long .... Normal ?

si ton pc est bien pourri oui...

G-fusion · Answer

le voici https://www.cjoint.com/?BLutqeREilG

g3n-h@ckm@n · Answer

selectionne ce texte :

Backup::
C:\ProgramData\{00E0164B-B182-4800-96DA-F8D39B3A7189}\instance.dat
C:\ProgramData\{00E0164B-B182-4800-96DA-F8D39B3A7189}\Kontakt Factory Selection Setup PC.dat
C:\ProgramData\{00E0164B-B182-4800-96DA-F8D39B3A7189}\Kontakt Factory Selection Setup PC.exe
C:\ProgramData\{00E0164B-B182-4800-96DA-F8D39B3A7189}\mia.lib
C:\ProgramData\{0EFF0221-9E4A-43D9-9E35-A961D78FDBD1}\instance.dat
C:\ProgramData\{0EFF0221-9E4A-43D9-9E35-A961D78FDBD1}\mia.lib
C:\ProgramData\{0EFF0221-9E4A-43D9-9E35-A961D78FDBD1}\Traktor 2 Setup PC.dat
C:\ProgramData\{0EFF0221-9E4A-43D9-9E35-A961D78FDBD1}\Traktor 2 Setup PC.exe
C:\ProgramData\{24E3A4D8-9E57-4B19-9715-6E61513095D7}\Audio 8 DJ Driver Setup.dat
C:\ProgramData\{24E3A4D8-9E57-4B19-9715-6E61513095D7}\Audio 8 DJ Driver Setup.exe
 C:\ProgramData\{24E3A4D8-9E57-4B19-9715-6E61513095D7}\instance.dat
C:\ProgramData\{24E3A4D8-9E57-4B19-9715-6E61513095D7}\mia.lib
C:\ProgramData\{3689B77C-90FA-4663-91AB-5AB34383CD81}\instance.dat
C:\ProgramData\{3689B77C-90FA-4663-91AB-5AB34383CD81}\mia.lib
C:\ProgramData\{3689B77C-90FA-4663-91AB-5AB34383CD81}\Traktor Setup.dat
C:\ProgramData\{3689B77C-90FA-4663-91AB-5AB34383CD81}\Traktor Setup.exe
C:\ProgramData\{39F0D482-6A42-445B-B6E2-506945189709}\Guitar Rig Factory Selection for Maschine Setup PC.dat
C:\ProgramData\{39F0D482-6A42-445B-B6E2-506945189709}\Guitar Rig Factory Selection for Maschine Setup PC.exe
C:\ProgramData\{39F0D482-6A42-445B-B6E2-506945189709}\instance.dat
C:\ProgramData\{39F0D482-6A42-445B-B6E2-506945189709}\mia.lib
C:\ProgramData\{9327ACE9-CC82-4A33-9B33-291ACA1E267B}\Guitar Rig 5 Setup PC.dat
C:\ProgramData\{9327ACE9-CC82-4A33-9B33-291ACA1E267B}\Guitar Rig 5 Setup PC.exe
C:\ProgramData\{9327ACE9-CC82-4A33-9B33-291ACA1E267B}\instance.dat
 C:\ProgramData\{9327ACE9-CC82-4A33-9B33-291ACA1E267B}\mia.lib
C:\ProgramData\{95B4F0ED-951F-4D36-B068-5EC1C4C19C14}\instance.dat
C:\ProgramData\{95B4F0ED-951F-4D36-B068-5EC1C4C19C14}\mia.lib
C:\ProgramData\{95B4F0ED-951F-4D36-B068-5EC1C4C19C14}\Service Center Setup PC.dat
C:\ProgramData\{95B4F0ED-951F-4D36-B068-5EC1C4C19C14}\Service Center Setup PC.exe
C:\ProgramData\{A2A4D724-2D08-46E4-BAA8-EC9EE875D133}\Controller Editor Setup PC.dat
C:\ProgramData\{A2A4D724-2D08-46E4-BAA8-EC9EE875D133}\Controller Editor Setup PC.exe
C:\ProgramData\{A2A4D724-2D08-46E4-BAA8-EC9EE875D133}\instance.dat
C:\ProgramData\{A2A4D724-2D08-46E4-BAA8-EC9EE875D133}\mia.lib
C:\ProgramData\{A2B67EC8-CE44-4813-AAC0-BACC1FAF50BE}\instance.dat
C:\ProgramData\{A2B67EC8-CE44-4813-AAC0-BACC1FAF50BE}\Komplete 8 Players Setup PC.dat
C:\ProgramData\{A2B67EC8-CE44-4813-AAC0-BACC1FAF50BE}\Komplete 8 Players Setup PC.exe
C:\ProgramData\{A2B67EC8-CE44-4813-AAC0-BACC1FAF50BE}\mia.lib
C:\ProgramData\{A9158F4E-7914-4019-808A-D4D4993E9958}\instance.dat
C:\ProgramData\{A9158F4E-7914-4019-808A-D4D4993E9958}\Kontakt 5 Setup PC.dat
C:\ProgramData\{A9158F4E-7914-4019-808A-D4D4993E9958}\Kontakt 5 Setup PC.exe
C:\ProgramData\{A9158F4E-7914-4019-808A-D4D4993E9958}\mia.lib
C:\ProgramData\{C1CF19B4-9194-417A-8B85-84F1471783CE}\instance.dat
C:\ProgramData\{C1CF19B4-9194-417A-8B85-84F1471783CE}\mia.lib
C:\ProgramData\{C1CF19B4-9194-417A-8B85-84F1471783CE}\Reaktor 5 Setup PC.dat
C:\ProgramData\{C1CF19B4-9194-417A-8B85-84F1471783CE}\Reaktor 5 Setup PC.exe
C:\ProgramData\{DF02C15B-D0DC-409D-9C10-D19A19DF7A42}\instance.dat
C:\ProgramData\{DF02C15B-D0DC-409D-9C10-D19A19DF7A42}\mia.lib
C:\ProgramData\{DF02C15B-D0DC-409D-9C10-D19A19DF7A42}\Traktor Kontrol S4 Driver Setup PC.dat
C:\ProgramData\{DF02C15B-D0DC-409D-9C10-D19A19DF7A42}\Traktor Kontrol S4 Driver Setup PC.exe
C:\ProgramData\{F168E1FD-951A-4765-8E54-46D13B7C8F72}\instance.dat
C:\ProgramData\{F168E1FD-951A-4765-8E54-46D13B7C8F72}\mia.lib
C:\ProgramData\{F168E1FD-951A-4765-8E54-46D13B7C8F72}\Traktor S4 Setup PC.dat
C:\ProgramData\{F168E1FD-951A-4765-8E54-46D13B7C8F72}\Traktor S4 Setup PC.exe
C:\ProgramData\{F21A5765-AACF-4530-991E-CE1346273F96}\instance.dat
C:\ProgramData\{F21A5765-AACF-4530-991E-CE1346273F96}\mia.lib
C:\ProgramData\{F21A5765-AACF-4530-991E-CE1346273F96}\Reaktor Factory Selection Setup PC.dat
C:\ProgramData\{F21A5765-AACF-4530-991E-CE1346273F96}\Reaktor Factory Selection Setup PC.exe 

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

G-fusion · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1219 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Georges : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 19:54:30

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



End : 19:54:30

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Vu les lignes mes programmes de native instruments (traktor guitar ring ...) étaient infectés ?

g3n-h@ckm@n · Answer

t'as pas fait comme il faut... 

non le programme les a mangé par erreur , j'essaie de te les faire restaurer via ce biais  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

G-fusion · Answer

"Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler. "

C'est exactement ce qu'il c'est passé ....

g3n-h@ckm@n · Answer

recommence en mode sans echec

afideg · Answer

Salut Georges,

Z'étaient pourris tes programmes pour se faire bouffer par "PreScan" de Gen !
Faudra maintenant lui déposer des tunes dans son escarcelle si tu veux les retrouver !

C'est moins cher qu'à la police fédérale ! ... quoique ... !
Si t'es pas Wallon, tu ne pourras pas t'en sortir ! 

Albert
(Wallon & fier de l'être!)  ;)

G-fusion · Answer

je suis en mode sans échec je viens de faire la manoeuvre par contre le fichier txt n'apparait pas sur le bureau je n'ai que l'ancien, va t'il à un autre endroit ? A t'il prit un autre nom ? Est ce normal ?

g3n-h@ckm@n · Answer

non c est pas normal ......

G-fusion · Answer

donc le dernier que j'ai eu c'est celui-ci

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1219 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Georges : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 19:54:30

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



End : 19:54:30

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


Par contre au démarrage j'ai une fenêtre d'avertissement windows qui me dit ce-ci

Problème lors du démarrage de 
c:\Users\georges\wgsdgsdgdsgsd.dll
Le module spécifié est introuvable

Sinon j'ai testé les programmes reprit dans la liste il fonctionne toujours, ce sont tous des originaux j'ai de toute façon les fichiers d'installations etc ... 

ps le problème initial n'est plus visible ...

g3n-h@ckm@n · Answer

heu...t'as fait une restauration systeme ?

G-fusion · Answer

Non aucune restauration, juste passer du mode sans échec en mode normal ...

G-fusion · Answer

Concernant les programmes qu'il aurait viré c'est peut être des versions plus anciennes .... qui ont été viré c'est des programmes que j'utilise tous les jours et je garde toutes les mises à jours de ceux-ci

g3n-h@ckm@n · Answer

etonnant....bon.....

relance pre_scan , clique sur diag , herberge le rapport pre_diag et donne le lien

G-fusion · Answer

Le voici https://www.cjoint.com/?BLuxloTcTVN

g3n-h@ckm@n · Answer

desinstalle adobe reader 9
desinstalle Java 6 Update 29 

============================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLuxRa9tjmF

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

G-fusion · Answer

le voilà 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1219 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Georges : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 00:12:44

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(116) -- atiesrxx.exe
(1444) -- atieclxx.exe
(1896) -- explorer.exe
(1364) -- TosNcCore.exe
(1348) -- SynTPEnh.exe
(1628) -- SynTPHelper.exe
(1924) -- TemproTray.exe
(2036) -- RAVCpl64.exe
(2020) -- RAVBg64.exe
(2084) -- FacebookUpdate.exe
(2268) -- chrome.exe
(2512) -- SSScheduler.exe
(2552) -- AdobeARM.exe
(2632) -- iTunesHelper.exe
(2752) -- acrotray.exe
(2864) -- notepad.exe
(2884) -- Dropbox.exe
(2980) -- chrome.exe
(3004) -- chrome.exe
(2068) -- chrome.exe
(2072) -- chrome.exe
(2024) -- chrome.exe
(2260) -- notepad.exe
(968) -- notepad.exe
(1544) -- spoolsv.exe
(732) -- taskhost.exe
(3176) -- AppleMobileDeviceService.exe
(3236) -- mDNSResponder.exe
(3316) -- LMS.exe
(3368) -- LVPrcSrv.exe
(3420) -- mcsacore.exe
(3428) -- LVPrS64H.exe
(3452) -- MSCamS64.exe
(3504) -- rundll32.exe
(3512) -- rundll32.exe
(3532) -- NBService.exe
(3564) -- rundll32.exe
(3648) -- NIHardwareService.exe
(3712) -- PsiService_2.exe
(3880) -- taskeng.exe
(4008) -- SmartDefrag.exe
(4040) -- sftvsa.exe
(2296) -- TODDSrv.exe
(4120) -- TosCoSrv.exe
(4204) -- TecoService.exe
(4264) -- vmware-usbarbitrator64.exe
(4296) -- vmnat.exe
(4344) -- WLIDSVC.EXE
(4404) -- sftlist.exe
(4464) -- WLIDSVCM.EXE
(4508) -- vmware-authd.exe
(4624) -- vmnetdhcp.exe
(4976) -- CVHSVC.EXE
(5248) -- iPodService.exe
(5672) -- NDSTray.exe
(6048) -- wmpnetwk.exe
(2076) -- notepad.exe
(5772) -- CFSwMgr.exe
(4376) -- CFIWmxSvcs64.exe
(3492) -- CFSvcs.exe
(6080) -- UNS.exe
(3928) -- rpcnet.exe
(5196) -- prevhost.exe
(4572) -- firefox.exe
(4128) -- plugin-container.exe
(2388) -- saUI.exe
(5260) -- FlashPlayerPlugin_11_5_502_135.exe
(1912) -- msiexec.exe
(3700) -- VSSVC.exe

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:iTunesHelper 
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Driver.exe 
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:
Value Deleted : [HKU\S-1-5-21-2003422213-1834296470-3396653136-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Hduouv
Value Deleted : [HKU\S-1-5-21-2003422213-1834296470-3396653136-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:AdobeBridge
Value Deleted : [HKU64\S-1-5-21-2003422213-1834296470-3396653136-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Hduouv
Value Deleted : [HKU64\S-1-5-21-2003422213-1834296470-3396653136-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:AdobeBridge
Key Deleted : HKLM64\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher
Key Deleted : HKU\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\Microsoft\Internet Explorer\SearchScopes\{86C4107D-7190-455B-8B5D-A972B540EB0A} 
Key Deleted : HKU\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFBDBB05-A97D-4585-ABAA-BC2571CFA383}
Key Deleted : HKU64\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\Microsoft\Internet Explorer\SearchScopes\{86C4107D-7190-455B-8B5D-A972B540EB0A}
Key Deleted : HKU64\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFBDBB05-A97D-4585-ABAA-BC2571CFA383}
Key Deleted : HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
Key Deleted : HKLM64\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BE546C1C-B243-4BFE-AAF8-E63DCF969152} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} 
Key Deleted : HKU\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\1ClickDownload     
Key Deleted : HKU\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\APN PIP     
Key Deleted : HKU\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\PIP     
Key Deleted : HKU\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\vShare.tv     
Key Deleted : HKU\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\YourFileDownloader     
Key Deleted : HKU64\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\1ClickDownload     
Key Deleted : HKU64\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\APN PIP     
Key Deleted : HKU64\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\PIP     
Key Deleted : HKU64\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\vShare.tv     
Key Deleted : HKU64\S-1-5-21-2003422213-1834296470-3396653136-1000\Software\YourFileDownloader     
Key Deleted : HKLM\Software\PIP     
Key Deleted : HKLM\Software\YourFileDownloader     
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:{18B12761-0EAB-49F3-A454-94B5B0E65F31}
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:{585800A2-EACB-4C6E-B227-3488A6A1EA42}
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:{55BE71D4-D048-46BB-8382-62310225812D}
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:{6B7D2895-F0EF-4757-BB55-26B8DD7A5887} 

¤

C:\PROGRA~2\WIA6EB~1        : Not Found !
File Moved to quarantine successfully :  |A| - C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\6dhb2ih2.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi 
File Moved to quarantine successfully :  |A| - D:\install.res.*.dll 
File Moved to quarantine successfully :  |A| - C:\end     
File Moved to quarantine successfully :  |A| - C:\Windows\SurCode.INI     
File Moved to quarantine successfully :  |A| - C:\Users\Georges	mp1.10 
File Moved to quarantine successfully :  |A| - C:\Users\Georges	mp1.16 
File Moved to quarantine successfully :  |A| - C:\Users\Georges\Downloads\Wir*
File Moved to quarantine successfully :  |A| - C:\Users\Georges\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startupunctf.lnk 
Folder Moved to quarantine successfully : |D| - C:\Users\Georges\AppData\Roaming\DYA_GMGSLTBCQOCCSBQMB 
Folder Moved to quarantine successfully : |D| - C:\Users\Georges\AppData\Roaming\DYA_KAPSWSRROFLFAUHNS 
Folder Moved to quarantine successfully : |D| - C:\Users\Georges\AppData\Roaming\DYA_LCGEORWUWGQQGOPUK 
Folder Moved to quarantine successfully : |D| - C:\Users\Georges\AppData\Roaming\DYA_WQSVKPERSQTRNAAFW 
File Moved to quarantine successfully :  |A| - C:\Users\Georges\AppData\Roaming\Edg1yFHEEhjE 
File Moved to quarantine successfully :  |A| - C:\Users\Georges\AppData\Roaming\Eg767KrII1yi 
File Moved to quarantine successfully :  |A| - C:\Users\Georges\AppData\Roaming\EgG6rht6jEgr 
File Moved to quarantine successfully :  |A| - C:\Users\Georges\AppData\Roaming\IfLIGJAhHedh 
File Moved to quarantine successfully :  |A| - C:\Users\Georges\AppData\Roaming\liflJr6LLH07 
Folder Moved to quarantine successfully : |D| - C:\Users\Georges\AppData\Roaming\YourFileDownloader     
Folder Moved to quarantine successfully : |D| - C:\ProgramData\DYA_GMGSLTBCQOCCSBQMB 
Folder Moved to quarantine successfully : |D| - C:\ProgramData\DYA_KAPSWSRROFLFAUHNS 
Folder Moved to quarantine successfully : |D| - C:\ProgramData\DYA_LCGEORWUWGQQGOPUK 
Folder Moved to quarantine successfully : |D| - C:\ProgramData\DYA_WQSVKPERSQTRNAAFW 
Folder Moved to quarantine successfully : |HD| - C:\Users\Georges\AppData\Local\oosznpubiXP0jY 
Folder Moved to quarantine successfully : |D| - C:\Program Files (x86)\1ClickDownload     
File Moved to quarantine successfully :  |A| - C:\Windows\System32\Tasks\YourFile Update
File Moved to quarantine successfully :  |A| - C:\Windows\System32\Tasks\{00999DCE-3D2E-4FD6-BA19-68BC7D2B22A5} 
File Moved to quarantine successfully :  |A| - C:\Windows\System32\Tasks\{65C19495-B6F0-445D-8DE1-6A72F186039C}   
File Moved to quarantine successfully :  |A| - C:\Windows\System32\Tasks\{6A24AD92-7BDF-44CE-A1E7-30BEE8EA03B0}    
File Moved to quarantine successfully :  |A| - C:\Windows\System32\Tasks\{889BC656-8002-4C52-9C0D-77D69026DF90}
File Moved to quarantine successfully :  |A| - C:\Windows\System32\Tasks\{C4D9F35C-16C1-4C49-B83C-927E9551BC2F}
File Moved to quarantine successfully :  |A| - C:\Windows\System32\Tasks\{CDA3DFF3-099F-4E7E-8018-5AF02127374B}  
File Moved to quarantine successfully :  |A| - C:\Windows\System32\Tasks\{E30E2223-9184-48FD-B44C-BDA575E01806}      

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	TOSHIBA
BIOS Manufacturer:		TOSHIBA
System Manufacturer:		TOSHIBA
System Product Name:		Satellite L670
Logical Drives Mask:		0x0001001c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


End : 00:13:00

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

G-fusion · Answer

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.20.13

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Georges :: GEORGES-TOSH [administrateur]

21/12/2012 00:53:43
mbam-log-2012-12-21 (00-53-43).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 544403
Temps écoulé: 1 heure(s), 53 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Pre_Scan\Quarantine\C'_Users_Georges_wgsdgsdgdsgsd.dll.P_S (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Users_Georges_AppData_LocalLow_Sun_Java_Deployment_cache_6.0.P_S\30\1ede2ede-2ead1f55 (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\IIS\servisc.dll (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
D:\Program Files (x86)\Vidblaster\REPT.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

bien encore des soucis ?

G-fusion · Answer

Nope absolument aucun !

g3n-h@ckm@n · Answer

le menage

https://gen-hackman.kanak.fr/

G-fusion · Answer

La femme d'ouvrage est passée ...
https://www.cjoint.com/?BLwqF21QyUu 
PureRaTotal space cleaned: 19.28 MB

g3n-h@ckm@n · Answer

2Go de gagnés avec Slowin'killer ^^

G-fusion · Answer

C'est top ! Un grand merci en tout cas file moi ton paypal je te fais un don apres les fetes ;-)

g3n-h@ckm@n · Answer

ici à droite de l'ecran 

https://gen-hackman.kanak.fr/

G-fusion · Answer

ça roule encore merci ! Sinon je supprime Pre scan ?

g3n-h@ckm@n · Answer

tu n'as pas fat le menage ?????????

G-fusion · Answer

lol si je viens de voir qu'il n'était plus là enfaite !!

g3n-h@ckm@n · Answer

ah bon !! sinon => bazooka !! ^^

Police belgique virus pc bloque

40 réponses

Discussions similaires

Newsletters