Analyser rapport ZHPDiag

Question

Bonjour, pourriez vous m'analyser mon rapport ZHPDiag ?
Merci par avance.
le lien :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130215_5b15o5j10k8


Configuration: Windows 7 / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut c'est toi qui as changé le nom de session par des etoiles ?

Denver69 · Answer

oui :-/

g3n-h@ckm@n · Answer

dans ce cas l'aide est impossible

Denver69 · Answer

Voici l'originale:
http://dl.free.fr/getfile.pl?file=/A5AVz7BQ

g3n-h@ckm@n · Answer

reste sur pjjoint.malekal.com

==

je ne vais pas sur les hebergeurs free ils sont pas fiables

Denver69 · Answer

voilà :  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130215_q7u5q10t9w9

g3n-h@ckm@n · Answer

re

tu as des symptômes d'infection ?

Denver69 · Answer

Dsl du retard, effectivement je pense avoir des symptômes: mon internet explorer est très lent notamment dans la saisie dans la Google toolbar. Lorsque je lance internet explorer, le processus est anormalement élevé ( en moyenne 800000Ko) et il se lance plusieurs processus iexplorer.exe (2ou3). Aussi, flash player ne cesse de buguer avec IE9, chrome, Firefox : il apparaît un point d exclamation et me demande de le réinstaller, ce que je fais, mais quelques heures plus tard, il me remet un point d exclamation en me redemandant de le mettre encore à jour, comme s il était instable. Peut être pouvez vous m aider ?

g3n-h@ckm@n · Answer

re

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Denver69 · Answer

https://www.cjoint.com/?3Bua4KqDo6S
voici le rapport !

g3n-h@ckm@n · Answer

re

relance l outil clique sur diag et heberge le rapport pre_diag puis donne le lien

Denver69 · Answer

je n'ai pas de rapport pre_diag dans C:/ . En revanche dans le dossier Pre_scan dans C:/, j ai deux fichiers : $Netsvc et Debug.txt . S'agit-il du fichier Debug.txt que je dois héberger ?

g3n-h@ckm@n · Answer

alors t'as pas fait l option DiaG

Denver69 · Answer

Bien oui pourtant ! Je l'ai fait deux fois. J'ai le choix entre Scan|Kill, DiaG, Script, ... J'ai cliqué sur Diag. Se lance alors un scan qui dure environ 15 mins puis la fenetre se ferme toute seule et je n 'ai aucun rapport dans C:/ ni autre part d'ailleurs, ni même dans le presse-papier. Bizarre.

Denver69 · Answer

Je viens d'un refaire un à l'instant, et je n'ai toujours pas de rapport dans C:/ excepté celui que j 'ai envoyé hier soir.

g3n-h@ckm@n · Answer

C:\Pre_diag_la_date_et_l'heure.txt non ?

Denver69 · Answer

non il n'y en a pas. Je n 'ai que le pre_scan. Je ne sais pas s'il a bien fonctionné car il s'arrete d'un coup au bout d'un moment, sans alerte sans redemarrage, rien. Juste la fenêtre qui se ferme

g3n-h@ckm@n · Answer

je crois avoir compris

refais un diag mais en mode sans echec

Denver69 · Answer

Ca n'a pas marché. J'ai essayé en "mode sans échec avec prise en charge réseau" et en "mode sans echec" et je n'ai toujours pas de rapport.

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Denver69 · Answer

ComboFix reste bloqué depuis 30 mins sur étape 4. Je n ai toujours rien touché ( souris clavier) pour le moment.

Denver69 · Answer

Pardon ne pas tenir compte du post précédent , il vient de passer a l instant a l étape 5. Je laisse faire

Denver69 · Answer

Voici le rapport, ce fut long (1h30), et le pc ne m'a pas proposé de redemarrer : 
https://www.cjoint.com/?3BuwBL7R4mt

g3n-h@ckm@n · Answer

bizarre...elle est bien desactivée la sandbox d'avast ?

Denver69 · Answer

Pour avast, j'ai juste fais un clic droit sur l'icône / Gestion des agents avast! / désactiver définitivement. Puis j'ai désactivé le pare-feu windows.

Denver69 · Answer

aparemment elle n'est pas désactivée : l'option autosandbox est cochée et je ne l'ai pas touché

g3n-h@ckm@n · Answer

ca serait bien qu elle le soit pour l utilisation des outils sinon on va tourner en rond longtemps

Denver69 · Answer

désolé je ne savais pas. À vrai dire je ne sais même pas ce que c'est que la sandbox.
Du coup je relance l'outils combofix ou depuis le début des manips ?

g3n-h@ckm@n · Answer

retente l'option Diag de pre_scan maintenant

Denver69 · Answer

Toujours pas de rapport.

g3n-h@ckm@n · Answer

c'est pas normal

Denver69 · Answer

Même en mode sans échec, je n ai pas de rapport :-/

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%Userprofile%\Downloads
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Denver69 · Answer

Log OTL.txt : https://www.cjoint.com/?3Bvu01Fg7M0
Fichier Extras.txt : https://www.cjoint.com/?3Bvu2fyG9Xk

g3n-h@ckm@n · Answer

j'ai du mal à saisir un truc là....

====

&#9654 Télécharge : Gmer clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections : https://forum.pcastuces.com/default.asp

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

Denver69 · Answer

rapport Gmer : https://www.cjoint.com/?3BwbP2bnTGI

g3n-h@ckm@n · Answer

j'attends donc deux rapports hébergés

Denver69 · Answer

Je ne saisi pas trop, lorsque j'ouvre le logiciel, je suis déjà sur l'onglet rootkit, un cours scan le lance à l'ouverture. Je suppose que c'est celui ci que je dois également poster.

Si c'est le cas, le voici : https://www.cjoint.com/?3BwoyrkyuGg

Denver69 · Answer

Par contre je viens de redemarrer mon pc et là apres le scan au lancement de l'application, il n'y a plus rien. les cases sur la droites sont toutes cochées à l'ouverture du programme. Je retente de faire un scan mais au bout d'un moment cette fois ça plante : écran bleu et pc qui redemarre, alors que ça ne me l'a pas fait hier lorsque j'ai posté le 1er rapport.

g3n-h@ckm@n · Answer

parce que tu n'as pas desactiv" tes protections pendant le scan

Denver69 · Answer

Scan démarrage : https://www.cjoint.com/?3BxaeGZ62lS
Scan Rootkit :https://www.cjoint.com/?3BxadUab8xR

g3n-h@ckm@n · Answer

suis ce tutoriel

http://www.bibou0007.com/t3659-tutorial-dr-web-cureit

Analyser rapport ZHPDiag

42 réponses

Votre réponse

Discussions similaires

Newsletters