troyen: Backdoor.Agent.TRJ Résolu

Question

Bonjour, 
Je viens de faire un scan complet sur Malwarebyte, il me signale une infection de Backdoor.Agent.TRJ.
Je suis actuellement en SCAN Avira. Pourriez vous m'indiquer la marche à suivre. Merci par avance.

voici le rapport de Malware

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.08.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Paco :: PACO-MSI [administrateur]

08/01/2013 19:19:38
MBAM-log-2013-01-08 (20-35-04).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 339338
Temps écoulé: 38 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 1
C:\Windows\Temp\Password.exe (Backdoor.Agent.TRJ) -> 1820 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\Temp\Password.exe (Backdoor.Agent.TRJ) -> Aucune action effectuée.

(fin)





Configuration: Windows 7 / Chrome 23.0.1271.97

g3n-h@ckm@n · Answer

salut laisse tomber avira il te detectera probablement rien

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

g3n-h@ckm@n · Answer

redemarre en mode sans echec et relance la suppression

paquito27 · Answer

impossible de fermer le programme, CTRL ALT SUPPR ne fonctionne pas. Est-ce qu'il faut faire reset avec le bouton d'allumage

g3n-h@ckm@n · Answer

vi

paquito27 · Answer

je n'arrive pas a envoyé le rapport, je pense qu'il est trop long pour être collé. Le site m'indique "titre du message non renseigné"

paquito27 · Answer

voici le rapport



############################## | UsbFix V 7.102 | [Suppression]

Utilisateur: Paco (Administrateur) # PACO-MSI
Mis à jour le 20/12/2012 par El Desaparecido
Lancé à 22:46:07 | 08/01/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Micro-Star International Co., Ltd. (GE60 0NC/GE60 0ND) (x64-based PC
CPU: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz (2494)
RAM -> [Total : 3993 | Free : 2816]
BIOS: MSI GE60 0NC E16GAIMS Ver:1.0E MSI-Notebook
BOOT: Fail-safe boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 272 Go (208 Go libre(s) - 77%) [OS_Install] # NTFS
D:\ -> Disque fixe # 181 Go (175 Go libre(s) - 97%) [Data] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 233 Go (55 Go libre(s) - 23%) [DATA] # NTFS
G:\ -> Disque amovible # 2 Go (532 Mo libre(s) - 27%) [] # FAT
H:\ -> Disque amovible # 4 Go (499 Mo libre(s) - 13%) [PACO USB] # FAT32

################## | Processus Actif |

C:\windows\system32\csrss.exe (448)
C:\windows\system32\wininit.exe (476)
C:\windows\system32\csrss.exe (500)
C:\windows\system32\winlogon.exe (544)
C:\windows\system32\services.exe (564)
C:\windows\system32\lsass.exe (580)
C:\windows\system32\lsm.exe (592)
C:\windows\system32\svchost.exe (708)
C:\windows\system32\svchost.exe (784)
C:\windows\System32\svchost.exe (864)
C:\windows\system32\svchost.exe (904)
C:\windows\system32\svchost.exe (1000)
C:\windows\Explorer.EXE (1032)
C:\windows\system32\ctfmon.exe (1096)
C:\UsbFix\Go.exe (1408)
C:\windows\system32\wbem\wmiprvse.exe (1492)

################## | Processus Stoppés |

Stoppé! C:\windows\Explorer.EXE (1032)
Stoppé! C:\windows\system32\ctfmon.exe (1096)

################## | Éléments infectieux |

Non supprimé ! E:\setup\rsrc\Autorun.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3226404192-399622557-4180608022-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3226404192-399622557-4180608022-1001
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-1318046858-428350594-1211095765-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-1318046858-428350594-1211095765-500
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3226404192-399622557-4180608022-1001
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-914421951-3980233579-2647426404-1000
Supprimé! F:\Recycler\S-1-5-21-1454471165-1343024091-842925246-1003
Non supprimé ! E:\autorun.inf
Supprimé! H:\U3ROM

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b86b67a0-0209-11e2-8d47-806e6f6e6963}

################## | Listing |

[08/01/2013 - 22:48:51 | SHD ] 	C:\$Recycle.Bin
[14/02/2011 - 22:42:54 | SHD ] 	C:\Boot
[21/11/2010 - 04:23:51 | RASH | 383786] 	C:\bootmgr
[14/02/2011 - 22:42:56 | N | 8192] 	C:\BOOTSECT.BAK
[13/04/2012 - 03:04:11 | D ] 	C:\CabLogs
[08/01/2013 - 19:17:09 | D ] 	C:\Config.Msi
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 1110] 	C:\globdata.ini
[08/01/2013 - 22:44:40 | ASH | 3140177920] 	C:\hiberfil.sys
[07/11/2007 - 08:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.3082.dll
[13/04/2012 - 01:40:46 | D ] 	C:\Intel
[28/10/2012 - 16:47:47 | D ] 	C:\NVIDIA
[08/01/2013 - 22:44:47 | ASH | 4186906624] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[29/11/2012 - 11:10:12 | D ] 	C:\Program Files
[07/01/2013 - 19:38:59 | D ] 	C:\Program Files (x86)
[08/01/2013 - 11:23:15 | HD ] 	C:\ProgramData
[26/10/2012 - 21:41:36 | SHD ] 	C:\Recovery
[13/04/2012 - 02:37:20 | D ] 	C:\SuperChargerProfile
[07/01/2013 - 19:38:18 | SHD ] 	C:\System Volume Information
[08/01/2013 - 22:48:51 | D ] 	C:\UsbFix
[08/01/2013 - 22:46:19 | A | 2009] 	C:\UsbFix.txt
[26/10/2012 - 21:42:30 | D ] 	C:\Users
[26/10/2012 - 21:48:33 | D ] 	C:\Utility
[07/11/2007 - 08:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] 	C:\VC_RED.MSI
[08/01/2013 - 22:44:40 | D ] 	C:\Windows
[08/01/2013 - 22:48:51 | SHD ] 	D:\$RECYCLE.BIN
[07/01/2013 - 14:26:35 | D ] 	D:\SteamLibrary
[19/09/2012 - 04:26:44 | SHD ] 	D:\System Volume Information
[17/10/2008 - 09:01:07 | RD ] 	E:\DirectX
[17/10/2008 - 09:01:07 | RD ] 	E:\Docs
[17/10/2008 - 09:01:12 | RD ] 	E:\Extras
[17/10/2008 - 09:09:05 | RD ] 	E:\Setup
[17/10/2008 - 09:00:50 | R | 20482048] 	E:\00000001.TMP
[16/05/2006 - 21:02:16 | R | 7242] 	E:\0x040c.ini
[16/07/2008 - 01:53:55 | R | 142] 	E:\autorun.inf
[17/10/2008 - 08:11:25 | R | 35072512] 	E:\CoDWaW.msi
[31/03/2006 - 22:39:10 | R | 41168] 	E:\FirewallInstallHelper.dll
[24/01/2007 - 23:25:58 | R | 77672] 	E:\GameuxInstallHelper.dll
[16/05/2006 - 19:58:14 | R | 1708856] 	E:\instmsia.exe
[16/05/2006 - 19:58:16 | R | 1822520] 	E:\instmsiw.exe
[17/10/2008 - 08:00:31 | R | 2225712] 	E:\ISSetup.dll
[04/08/2008 - 21:42:39 | R | 682280] 	E:\pbsvc.exe
[17/10/2008 - 08:10:59 | R | 612890] 	E:\Punkbu~1.cab
[17/10/2008 - 08:11:12 | R | 316680] 	E:\setup.exe
[17/10/2008 - 08:11:08 | R | 2057] 	E:\Setup.ini
[06/10/2008 - 20:58:55 | R | 420536] 	E:\splash.bmp
[17/10/2008 - 07:58:39 | R | 148] 	E:\version.inf
[16/05/2006 - 19:58:16 | R | 2584848] 	E:\WindowsInstaller-KB893803-x86.exe
[08/01/2013 - 22:48:51 | SHD ] 	F:\$RECYCLE.BIN
[24/03/2010 - 16:06:14 | N | 730884096] 	F:\August Rush.avi
[24/03/2010 - 16:06:14 | N | 735387648] 	F:\BANGKOK.DANGEROUS.DVDRIP.FR.VVF.COOLI.[emule-island.com].avi
[24/03/2010 - 16:06:10 | N | 733974528] 	F:\Contre Enquete.avi
[19/11/2012 - 17:15:35 | D ] 	F:\Documents
[04/01/2013 - 13:12:39 | D ] 	F:\Films
[24/03/2010 - 16:06:08 | N | 731897856] 	F:\Gone Baby Gone.avi
[24/03/2010 - 16:06:06 | N | 733741056] 	F:\Jusqu'à.La.Mort.French.DVDRip.XviD-Phs79.bombardier.[emule-island.com].avi
[24/03/2010 - 16:06:04 | N | 720547840] 	F:\L'illusionniste FR_DVDRip_Divx6_By_TyPhUs.AVI
[04/10/2012 - 05:40:26 | D ] 	F:\Music
[19/11/2012 - 17:17:09 | D ] 	F:\Pictures
[04/10/2012 - 05:39:25 | SHD ] 	F:\RECYCLER
[27/12/2011 - 22:09:03 | SHD ] 	F:\System Volume Information
[15/12/2012 - 22:52:53 | D ] 	F:\Séries TV
[13/06/2010 - 21:23:00 | D ] 	G:\DSS_FLDA
[13/06/2010 - 21:23:00 | D ] 	G:\DSS_FLDB
[28/11/2011 - 13:28:04 | D ] 	G:\jingle sur neruda decour
[13/06/2010 - 21:23:00 | D ] 	G:\DSS_FLDC
[28/11/2011 - 12:31:52 | D ] 	G:\Recycled
[13/06/2010 - 21:23:00 | D ] 	G:\DSS_FLDD
[13/06/2010 - 21:23:00 | D ] 	G:\DSS_FLDE
[02/12/2011 - 13:30:16 | D ] 	G:\projet audio neruda jingle neruda_data
[02/12/2011 - 13:30:24 | N | 3918] 	G:\projet audio neruda jingle neruda.aup
[21/10/2012 - 01:24:14 | N | 1472838144] 	G:\[www.Cpasbien.com] The.Amazing.Spiderman.2012.FRENCH.DVDSCR.LD.XviD-BLOODYMARY.avi
[28/11/2011 - 12:30:42 | D ] 	G:\jingle
[04/02/2011 - 15:36:16 | N | 29184] 	H:\Fran-ois COLLADO(9).doc
[05/04/2011 - 15:07:42 | D ] 	H:\SNCFEE
[15/12/2010 - 17:33:30 | HD ] 	H:\.Trashes
[15/12/2010 - 17:33:30 | D ] 	H:\.Spotlight-V100
[16/12/2010 - 14:00:56 | D ] 	H:\.fseventsd
[08/04/2011 - 13:42:58 | D ] 	H:\samba
[04/02/2011 - 15:11:46 | N | 2312782] 	H:\CV PACO.odt
[13/04/2012 - 02:06:38 | N | 2345921] 	H:\CV PACO.docx
[02/06/2011 - 18:58:56 | N | 15077] 	H:\PROJET DE STAGE 1.docx
[31/05/2011 - 11:27:36 | D ] 	H:\stage 1 GEM
[07/03/2011 - 23:14:32 | N | 15787] 	H:\cv job d'été animation.odt
[30/03/2011 - 02:57:12 | N | 741047] 	H:\exposé.odt
[06/04/2011 - 22:23:54 | N | 4429] 	H:\crous.htm
[04/01/2012 - 09:45:00 | N | 70144] 	H:\ANNEXES.doc
[27/02/2011 - 00:05:56 | N | 26818] 	H:\Fiche de lecture n°1.docx
[27/02/2011 - 00:38:14 | N | 16392] 	H:\Entretient avec Elisabeth Bouix.docx
[27/02/2011 - 01:03:18 | N | 16577] 	H:\Analyse du discours.docx
[26/12/2010 - 10:18:32 | D ] 	H:\noël 2010
[27/02/2011 - 00:37:50 | N | 17269] 	H:\Entretient avec julien.docx
[27/02/2011 - 00:37:26 | N | 14035] 	H:\Entretient avec Noémie.docx
[26/02/2011 - 00:36:18 | N | 14378] 	H:\Analyse du discour1.docx
[15/03/2011 - 00:50:10 | N | 20900] 	H:\Économie, la pauvreté. Semestre 2 part 2.odt
[05/04/2011 - 13:22:10 | D ] 	H:\Atelier technique Son
[26/02/2011 - 23:48:56 | N | 21865] 	H:\Fiche de lecture n°2.docx
[16/12/2010 - 20:03:20 | N | 7471104] 	H:\DOSSIER PATRIMOINE final.doc
[27/02/2011 - 04:06:28 | N | 13747] 	H:\Bibliographie.docx
[27/02/2011 - 19:34:20 | N | 20574] 	H:\Les jeunes et le travail.docx
[27/02/2011 - 04:00:36 | N | 12390] 	H:\Sommaire.docx
[28/02/2011 - 00:37:18 | N | 50784] 	H:\Dossier.docx
[31/03/2011 - 00:34:54 | N | 942639] 	H:\exposé demain.odt
[04/11/2011 - 05:33:04 | N | 55281] 	H:\Page de présentation.docx
[07/04/2011 - 13:44:44 | D ] 	H:\projet sncf_data
[31/03/2011 - 00:34:54 | N | 942639] 	H:\Sans nom 1.odt
[02/01/2011 - 23:55:14 | N | 13046] 	H:\Lettre de motivation paco.docx
[07/04/2011 - 17:19:16 | D ] 	H:\E.P.S
[10/06/2011 - 10:24:04 | N | 75610] 	H:\préprojet 2éme jet.docx
[28/02/2011 - 00:36:04 | N | 13223] 	H:\Grille d'entretiens.docx
[10/03/2011 - 20:47:52 | N | 58880] 	H:\Structure juridique du travail social.doc
[07/04/2011 - 14:18:16 | N | 21074] 	H:\projet sncf.aup
[26/01/2011 - 23:32:58 | N | 12800] 	H:\François COLLADO.doc
[05/05/2011 - 12:57:36 | D ] 	H:\Dossier de sport
[12/04/2011 - 22:30:34 | N | 13107] 	H:\lettre préavis.odt
[03/05/2011 - 12:08:08 | N | 21191] 	H:\EXPO éco.odt
[04/05/2011 - 01:48:44 | D ] 	H:\Bleach 446 [V1]
[03/05/2011 - 13:56:10 | N | 21289] 	H:\ECO 2.odt
[05/05/2011 - 15:59:04 | N | 205791] 	H:\STA_087_0093.pdf
[25/06/2011 - 11:02:10 | D ] 	H:\avril 2011
[05/05/2011 - 15:59:04 | N | 205791] 	H:\interessant.pdf
[05/05/2011 - 16:08:56 | N | 205788] 	H:\interessant 2.pdf
[06/05/2011 - 11:56:30 | N | 26755] 	H:\exposé de sport.odt
[06/05/2011 - 12:40:08 | N | 67584] 	H:\devoir sport.doc
[06/05/2011 - 12:49:50 | N | 15359] 	H:\conclusion sport.odt
[20/05/2011 - 11:19:46 | D ] 	H:\atelier technique vidéo
[03/10/2011 - 10:36:34 | N | 54331] 	H:\Tout groupe humain prend sa richesse dans la communication l.docx
[25/06/2011 - 11:01:50 | D ] 	H:\bowling février 2011
[03/10/2011 - 08:53:42 | N | 164492] 	H:\RAPPORT DE STAGE.docx
[30/05/2011 - 22:26:10 | N | 468735] 	H:\document rapport de stage..docx
[12/10/2011 - 16:35:08 | D ] 	H:\atelier pratique
[12/10/2011 - 17:22:50 | N | 24721] 	H:\Projet Neruda - SEGPA-1.docx
[04/11/2011 - 05:33:18 | N | 34165] 	H:\Avoir un emploi rend la pauvreté plus difficile à vivre.docx
[14/12/2011 - 02:19:40 | D ] 	H:\playlist saint pierre
[04/01/2012 - 01:13:08 | N | 29220] 	H:\Soutenance.docx
[04/01/2012 - 09:49:04 | N | 20420] 	H:\Soutenance2.docx
[13/04/2012 - 02:04:06 | N | 6810] 	H:\Lettre de Motivation.pdf
[13/04/2012 - 02:23:16 | N | 6935] 	H:\Lettre de motivation 2.pdf
[13/04/2012 - 02:35:42 | N | 11169] 	H:\LM job d'été animation.odt
[24/04/2012 - 23:07:30 | N | 8136] 	H:\Lettre de motivation Francois COLLADO.pdf
[12/05/2012 - 16:12:34 | N | 1886720] 	H:\Affiche projection ciné.pub
[30/05/2012 - 19:33:02 | N | 1103899] 	H:\Mémoire DUT Définitif.pdf
[23/03/2012 - 17:12:46 | N | 117393] 	H:\Mémoire DUT Définitif.docx

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PACO-MSI.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

paquito27 · Answer

voici le rapport! https://www.cjoint.com/?3AjaOvPUd16
est ce que je peu remettre mes protections? et je fais quoi de winlogon?

paquito27 · Answer

je dois allé me coucher! je continuerais demain!

g3n-h@ckm@n · Answer

re

tu relanceras pre_scan(winlogon) option Diag , heberge le rapport pre_diag et donne le lien

paquito27 · Answer

https://www.cjoint.com/?3Ajo76GKN9x  

Voici le rapport pré scan diag

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/c/CAjpqYJkc0E

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

paquito27 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0108 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Paco : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 15:59:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(508) -- nvvsvc.exe
(1336) -- nvxdsync.exe
(1352) -- nvvsvc.exe
(1628) -- wlanext.exe
(1664) -- conhost.exe
(1724) -- spoolsv.exe
(1752) -- sched.exe
(1764) -- taskeng.exe
(1308) -- armsvc.exe
(1452) -- avguard.exe
(1468) -- devmonsrv.exe
(2060) -- EvtEng.exe
(2108) -- FABS.exe
(2168) -- HeciServer.exe
(2276) -- IntelMeFWService.exe
(2304) -- Jhi_service.exe
(2376) -- MSIService.exe
(2400) -- MSIFoundationService.exe
(2520) -- ChargeService.exe
(2572) -- PnkBstrA.exe
(2612) -- RegSrvc.exe
(2920) -- sftvsa.exe
(3020) -- TiMiniService.exe
(2204) -- WLIDSVC.EXE
(2480) -- obexsrv.exe
(2464) -- TiResumeSrv.exe
(2472) -- conhost.exe
(2452) -- sftlist.exe
(3156) -- WLIDSVCM.EXE
(3364) -- CVHSVC.EXE
(3656) -- TrustedInstaller.exe
(3836) -- WUDFHost.exe
(1920) -- taskhost.exe
(3896) -- explorer.exe
(4180) -- RAVCpl64.exe

paquito27 · Answer

En entier c'est mieux :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0108 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Paco : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 15:59:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(508) -- nvvsvc.exe
(1336) -- nvxdsync.exe
(1352) -- nvvsvc.exe
(1628) -- wlanext.exe
(1664) -- conhost.exe
(1724) -- spoolsv.exe
(1752) -- sched.exe
(1764) -- taskeng.exe
(1308) -- armsvc.exe
(1452) -- avguard.exe
(1468) -- devmonsrv.exe
(2060) -- EvtEng.exe
(2108) -- FABS.exe
(2168) -- HeciServer.exe
(2276) -- IntelMeFWService.exe
(2304) -- Jhi_service.exe
(2376) -- MSIService.exe
(2400) -- MSIFoundationService.exe
(2520) -- ChargeService.exe
(2572) -- PnkBstrA.exe
(2612) -- RegSrvc.exe
(2920) -- sftvsa.exe
(3020) -- TiMiniService.exe
(2204) -- WLIDSVC.EXE
(2480) -- obexsrv.exe
(2464) -- TiResumeSrv.exe
(2472) -- conhost.exe
(2452) -- sftlist.exe
(3156) -- WLIDSVCM.EXE
(3364) -- CVHSVC.EXE
(3656) -- TrustedInstaller.exe
(3836) -- WUDFHost.exe
(1920) -- taskhost.exe
(3896) -- explorer.exe
(4180) -- RAVCpl64.exe
(4216) -- ETDCtrl.exe
(4224) -- rundll32.exe
(4272) -- BleServicesCtrl.exe
(4356) -- igfxtray.exe
(4408) -- hkcmd.exe
(4416) -- igfxpers.exe
(4496) -- nvtray.exe
(4628) -- ETDCtrlHelper.exe
(4764) -- SearchIndexer.exe
(4192) -- iusb3mon.exe
(1540) -- S-Bar.exe
(1328) -- THXAudio.exe
(1260) -- Super-Charger.exe
(4240) -- YCMMirage.exe
(3916) -- mediasrv.exe
(3920) -- YouCam.exe
(3804) -- jusched.exe
(4344) -- avgnt.exe
(5200) -- wmpnetwk.exe
(5800) -- btplayerctrl.exe
(6008) -- IAStorIcon.exe
(2744) -- BTHSAmpPalService.exe
(6020) -- BTHSSecurityMgr.exe
(5460) -- IAStorDataMgrSvc.exe
(5500) -- RIconMan.exe
(5232) -- LMS.exe
(4336) -- daemonu.exe
(4748) -- sppsvc.exe
(2792) -- UNS.exe
(4164) -- wuauclt.exe

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : ASWFSBLK Not actif
Service : ASWMONFLT Not actif
Service : ASWRDR Not actif
Service : ASWSNX Not actif
Service : ASWSP Not actif
Service : ASWTDI Not actif

Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWTDI]


¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
No value : [HKU\S-1-5-21-3226404192-399622557-4180608022-1000\Software\Microsoft\Internet Explorer\Toolbar]:Locked
No value : [HKU64\S-1-5-21-3226404192-399622557-4180608022-1000\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Key Deleted : HKU\S-1-5-21-3226404192-399622557-4180608022-1001\Software\{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}     
Key Deleted : HKU64\S-1-5-21-3226404192-399622557-4180608022-1001\Software\{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}     
Key Deleted : HKLM\Software\  

¤

File Moved to quarantine successfully :  |N| - C:\install.res.*.dll 
File Moved to quarantine successfully :  |N| - C:\eula.*.txt 
Folder Moved to quarantine successfully : |D| - C:\Users\Paco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Trend Micro Titanium Internet Security 2012 
File Moved to quarantine successfully :  |A| - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Password.lnk 

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Micro-Star International Co., Ltd.
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		Micro-Star International Co., Ltd.
System Product Name:		GE60 0NC/GE60 0ND
Logical Drives Mask:		0x000100fc

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤


End : 16:00:55

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

bon si plus de soucis je pense qu'on peut faire le menage

paquito27 · Answer

Ok, je t'écoute

g3n-h@ckm@n · Answer

https://gen-hackman.kanak.fr/

paquito27 · Answer

Je suis en train de suivre le tuto, j'ai une question a propos de java, du coup je fais la meme chose sur l'autre pc pour ce programme et j'ai plusieurs autres versions, 
Java 7 uptdate 10 (celui que je viens de mettre)

Est ce que je supprime les 3 :
Java (TM) 6 update 16 (64 bits) 
Java (TM) 6 update 33
JavaFX 2.1.0

paquito27 · Answer

# DelFix v10.0 - Rapport créé le 09/01/2013 à 16:57:15
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Paco - PACO-MSI

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\pre_scan
Supprimé : C:\Pre_Diag_09_01_2013_14_52_25.txt
Supprimé : C:\Pre_Scan_09_01_2013_00_15_19.txt
Supprimé : C:\Pre_Scan_09_01_2013_14_26_06.txt
Supprimé : C:\Pre_script.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PACO-MSI.zip
Supprimé : C:\Users\Paco\Desktop\Pre_script.txt
Supprimé : C:\Users\Paco\Desktop\UsbFix.exe
Supprimé : C:\Users\Paco\Desktop\UsbFix.txt
Supprimé : C:\Users\Paco\Desktop\winlogon.exe
Supprimé : C:\Users\Paco\Downloads\winlogon.exe
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

########## - EOF - ##########

paquito27 · Answer

https://www.cjoint.com/?3AjrhvyAYm5 

Rapport slowin killer

paquito27 · Answer

pureRa : Total space cleaned: 5.63 MB

g3n-h@ckm@n · Answer

vu

paquito27 · Answer

Du coup pour Java je peux supprimer ?

g3n-h@ckm@n · Answer

pas comrpis la question

paquito27 · Answer

Je suis en train de suivre le tuto, j'ai une question a propos de java, du coup je fais la meme chose sur l'autre pc pour ce programme et j'ai plusieurs autres versions,
Java 7 uptdate 10 (celui que je viens de mettre)

Est ce que je supprime les 3 :
Java (TM) 6 update 16 (64 bits)
Java (TM) 6 update 33 (je n'arrive pas à le supprimer)

g3n-h@ckm@n · Answer

oui  y'a JavaRa qui est proposé pour ca
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

paquito27 · Answer

j'ai suivi toute ta procédure et refais un scan malware (avec mise à jours).
Il ne me signale plus rien.
je pense que je vais insatallé comodo comme pare feu.
Mais faut que j'apprenne comment on le config.

En tout cas merci BEAUCOUP, pour ta disponibilité.

Troyen: Backdoor.Agent.TRJ

27 réponses

Votre réponse

Discussions similaires

Newsletters