probleme avec trojan medfos

Question

Bonjour, après avoir essèyer de suivre un poste ou Maleka_morte donne une solution a la fin il n'y a peu eu de reponse .

donc j'ai suivi les procèdures et j'ai en main le raport extras.txt mais comment faire pour le transmetre a une analyse par maleka_morte 

merci de votre aide apprécier.



Configuration: Sabertooth 990fx
SSD crucial 128mo
16go ram
CPU bulldozer 6100 
 
--

g3n-h@ckm@n · Answer

salut 

laisse tomber OTL pour l instant

======

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Harleyman · Answer

merci de ton aide voici le lien pour mon scan
 
--https://www.cjoint.com/c/CApfR3f8Qtz

Harleyman · Answer

ah oui j'oubliais ! je suis du Quebec au Canada donc ne pense pas que je passe la nuit ici vue l'heur lol  en se moment il est  23:51

merci a bientôt
--

g3n-h@ckm@n · Answer

re

t'as essayé de relancer internet pendant la fin du scan ^^ pas bien !!! ^^

relance l outil clique sur diagpuis heberge le rapport pre_diag et donne le lien

Harleyman · Answer

bonjour, se que j'ai voulu faire j'avais oublier de fermé MSE.

maintenant quan je click sur l'icon winlogon c encore Pre_can qui demmarre c normal .

merci a bientot je ferais le diag apres mon boulot 
 
--

g3n-h@ckm@n · Answer

ah ben si ...ca , il est dans c:\

sinon regarde il y'en a une copie dans le dossier pre_scan dans c:\

g3n-h@ckm@n · Answer

tu cherches pre_scan.............txt alors que je te demande pre_diag.....................txt

skype , connnais pas , le forum st fait pour ca

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Harleyman · Answer

je me suis toujour demandé comment vous pouvez bien faire pour comprendre se charia du vrai chinoi. lol http://cjoint.com/?CAqbGWzbn6o

a+ 

--

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Harleyman · Answer

et voila en esspèrant le tout bien fait  

 https://www.cjoint.com/c/CAqcmxdXFZM 
https://www.cjoint.com/c/CAqcnDgYpz9 

https://www.cjoint.com/c/CAqcoaSB1LK 

merci a+

g3n-h@ckm@n · Answer

je sais aps ce que t'as voulu faire avec le derniier....

g3n-h@ckm@n · Answer

haaaaaaaaaaaaan !!!

c'est quoi ca ?

C:\sr

harleyman · Answer

http://cjoint.com/?CAqdrimvNTi

juju666 · Answer

harleyman, 

Relance Pre_Scan (winlogon) et au menu qui apparaitra clique sur "Diag" 
Quand il aura fini il te déposera un rapport dans C:\ au nom de Pre_Diag_Date_Heure 
poste ce rapport STP (via cjoint)
  
 .::. Contributeur Sécurité - Admin FEC Forums .::.

Harleyman · Answer

c se que je fait et rein au nom de diag dans le dossier pre-scan alors quoi faire ..

merci
--

juju666 · Answer

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau. (clic droit -> extraire)
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis clique sur File et enfin sur Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt, copie tout son contenu et poste le dans ta réponse.

juju666 · Answer

Tu as bien fait cela. Ne t'en fait pas.
Désormais envoie les rapports OTL.txt et extras.txt dont tu parle au début du sujet (  "donc j'ai suivi les procèdures et j'ai en main le raport extras.txt mais comment faire pour le transmetre a une analyse" )
 
Via cjoint comme d'habitude

Merci

Harleyman · Answer

pour  g3n-h@ckm@n https://www.cjoint.com/c/CAqeljC6qMi
 
--

Harleyman · Answer

--je ne crois pas que tu m'aimé la mais j'avais supprimer ce raport OTL 

donc je viens d'en refaire un autre maison ne peut comparaitre avec l,autre desolé 

je vous l,avais dis chu nul lol.https://www.cjoint.com/c/CAqex7DhiMF
a+

juju666 · Answer

Bonjour,

Fais ceci :

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration
Note : si l'option "Avec analyses 64 bits" apparaît, coche la.

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
services.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM (ils sont trop longs)

héberge OTL.txt et extra.txt sur cjoint et donne les liens obtenus en échange

Harleyman · Answer

tien prend ça mon amis 
 http://cjoint.com/?CAqq2kYneO2
https://www.cjoint.com/c/CAqq3njqFbF

voila t'as les deux et je voulais te dire ,se matin en voulant voir si j'avais des messages sur mon mail bien en ouvrant outlook l'image c mis a s'intillé et  outlook a ouvert en moyen 20 page , première fois que ce se produisais .

merci a+  
 
--

juju666 · Answer

Le résultat du Blue Screen View indique une erreur qui peut survenir dans énormément de cas :(

 Ton PC est propre ... 

Quels sont les soucis que tu rencontre ??

Harleyman · Answer

# DelFix v10.0 - Rapport créé le 16/01/2013 à 16:37:25
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Serge - JEAN-PC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...


~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #141 [Sauvegarde Windows | 01/14/2013 00:00:08]
Supprimé : RP #143 [Microsoft Antimalware Checkpoint | 01/14/2013 22:49:20]
Supprimé : RP #144 [Installed Microsoft Fix it 50362 | 01/15/2013 00:43:13]
Supprimé : RP #145 [Installed SpyHunter | 01/15/2013 01:31:58]
Supprimé : RP #146 [Removed SpyHunter | 01/15/2013 01:59:10]
Supprimé : RP #147 [Removed SpyHunter | 01/15/2013 02:00:10]
Supprimé : RP #148 [Opération de restauration | 01/15/2013 02:03:14]
Supprimé : RP #149 [OTL Restore Point - 2013-01-14 21:21:02 | 01/15/2013 02:21:02]
Supprimé : RP #150 [Sauvegarde Windows | 01/16/2013 01:10:20]
Supprimé : RP #151 [Windows Update | 01/16/2013 02:23:41]
Supprimé : RP #152 [OTL Restore Point - 2013-01-16 10:35:58 | 01/16/2013 15:35:59]
Supprimé : RP #153 [OTL Restore Point - 2013-01-16 10:45:40 | 01/16/2013 15:45:41]
Supprimé : RP #154 [Removed Java 7 Update 9 | 01/16/2013 17:02:44]
Supprimé : RP #155 [Removed Java(TM) 6 Update 35 | 01/16/2013 17:03:07]
Supprimé : RP #156 [Removed Adobe Reader X (10.1.5) - Français. | 01/16/2013 17:03:45]
Supprimé : RP #157 [Installed Java 7 Update 11 | 01/16/2013 17:09:42]
Supprimé : RP #158 [Installed Java 7 Update 11 (64-bit) | 01/16/2013 21:30:33]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

merci 
 
--

juju666 · Answer

Hum, tu me confirme que tous les outils (OTL, Pre_Scan) ont été supprimés ? :)

harleyman · Answer

bon mauvaise nouvelle, un problème arrive maintenant , Ei8 ne repond plus quand je veut accèdé a une page web tel la votre , il ne ne fait que cherche .

merci JUJU et Gen 

a l,aide

Probleme avec trojan medfos

26 réponses

Votre réponse

Discussions similaires

Newsletters