Sujet Précédent Sujet Suivant

Je cherche quelqu'un pour me guider avec combox

Résolu/Fermé
tsip - 22 févr. 2013 à 17:22
 Utilisateur anonyme - 22 févr. 2013 à 22:24
Bonjour,
je suis infecté par le virus sirefif (en tout cas c'est ce que chrome me dit à chaque recherche) j'ai lu plusieurs forums et j'aimerais que quelqu'un me guide avec combox ou ZHPDiag. C'est urgent


A voir également:

29 réponses

  • 1
  • 2
Réponse 1 / 29
Utilisateur anonyme
22 févr. 2013 à 18:31
Re

Pourquoi ce mode sans echec?

@+
1
Réponse 2 / 29
Utilisateur anonyme
22 févr. 2013 à 17:24
Bonsoir

On commence avec ceci

[*] Télécharger sur le bureau RogueKiller (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

0
Réponse 3 / 29
tsip
22 févr. 2013 à 17:32
Merci d'avoir repondu si rapidement et désolé pour le double post. Voici mon rapport:
RogueKiller V8.5.1 [Feb 21 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6001 Service Pack 1) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : tite_chouquette [Droits d'admin]
Mode : Recherche -- Date : 22/02/2013 17:29:44
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 14 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : lollipop ("c:\users\tite_chouquette\appdata\local\lollipop\lollipop.exe" lollipop) [-] -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\Run : 9df508469782076236564d7076edad30 ("C:\Users\tite_chouquette\AppData\Local\Temp\IDMann.exe" ..) [-] -> TROUVÉ
[RUN][ROGUE ST] HKCU\[...]\Run : 627237 (C:\Users\tite_chouquette\AppData\Local\Temp\627237\svhost.exe) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Run : 9df508469782076236564d7076edad30 ("C:\Users\tite_chouquette\AppData\Local\Temp\IDMann.exe" ..) [-] -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1877115056-3045432646-1230065766-1000[...]\Run : lollipop ("c:\users\tite_chouquette\appdata\local\lollipop\lollipop.exe" lollipop) [-] -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1877115056-3045432646-1230065766-1000[...]\Run : 9df508469782076236564d7076edad30 ("C:\Users\tite_chouquette\AppData\Local\Temp\IDMann.exe" ..) [-] -> TROUVÉ
[RUN][ROGUE ST] HKUS\S-1-5-21-1877115056-3045432646-1230065766-1000[...]\Run : 627237 (C:\Users\tite_chouquette\AppData\Local\Temp\627237\svhost.exe) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\Policies\Explorer\\Run : Gabest (C:\Users\tite_chouquette\AppData\Roaming\23A676\23A676.exe) [-] -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1877115056-3045432646-1230065766-1000[...]\Policies\Explorer\\Run : Gabest (C:\Users\tite_chouquette\AppData\Roaming\23A676\23A676.exe) [-] -> TROUVÉ
[TASK][SUSP PATH] {22116563-108C-42c0-A7CE-60161B75E508}.job : C:\Users\tite_chouquette\AppData\Local\Temp\Kr2.exe [x] -> TROUVÉ
[TASK][SUSP PATH] AmiUpdXp.job : C:\Users\tite_chouquette\AppData\Local\SwvUpdater\Updater.exe [7] -> TROUVÉ
[TASK][SUSP PATH] {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : C:\Users\tite_chouquette\AppData\Local\Temp\Kr3.exe [x] -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][FOLDER] $NtUninstallKB45072$ : C:\Windows\$NtUninstallKB45072$ --> TROUVÉ
[Faked.Drv][FILE] afd.sys : C:\Windows\system32\drivers\afd.sys [-] --> TROUVÉ

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS541616J9SA00 ATA Device +++++
--- User ---
[MBR] f83eb7fe651daccf65e1ff7f7e539357
[BSP] bf1d8db3b9b8e1892241964e209db0a5 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 76313 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 159363072 | Size: 74813 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_22022013_172944.txt >>
RKreport[1]_S_22022013_172944.txt
0
Réponse 4 / 29
Utilisateur anonyme
22 févr. 2013 à 17:35
Re

Tu relances RogueKiller option suppression et tu me postes ensuite ce rapport

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 29
tsip
22 févr. 2013 à 17:50
On ma demandé de redemarer le pc, ce que j'ai fait mais maintenant je ne c pas quoi faire
0
Utilisateur anonyme
22 févr. 2013 à 18:01
Poste ce rapport suppression;merci
0
Réponse 6 / 29
tsip
22 févr. 2013 à 18:03
C'est normal ke ma connexion wifi est limitée????
0
Réponse 7 / 29
Utilisateur anonyme
Modifié par Guillaume5188 le 22/02/2013 à 18:10
Re

Arrête ton PC
patiente un peu (environ 1 minute)

Démarres le à nouveau


Poste moi ce rapport;merci

@+
--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
0
Réponse 8 / 29
tsip
22 févr. 2013 à 18:29
Voila le rapport que je vous envoie d'un autre ordintuer car ma connexion ne mache tjrs pas dsl pour le retard/

RogueKiller V8.5.1 [Feb 21 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6001 Service Pack 1) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : tite_chouquette [Droits d'admin]
Mode : Suppression -- Date : 22/02/2013 17:36:57
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 10 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : lollipop ("c:\users\tite_chouquette\appdata\local\lollipop\lollipop.exe" lollipop) [-] -> SUPPRIMÉ
[RUN][SUSP PATH] HKCU\[...]\Run : 9df508469782076236564d7076edad30 ("C:\Users\tite_chouquette\AppData\Local\Temp\IDMann.exe" ..) [-] -> SUPPRIMÉ
[RUN][ROGUE ST] HKCU\[...]\Run : 627237 (C:\Users\tite_chouquette\AppData\Local\Temp\627237\svhost.exe) -> SUPPRIMÉ
[RUN][SUSP PATH] HKLM\[...]\Run : 9df508469782076236564d7076edad30 ("C:\Users\tite_chouquette\AppData\Local\Temp\IDMann.exe" ..) [-] -> SUPPRIMÉ
[RUN][SUSP PATH] HKCU\[...]\Policies\Explorer\\Run : Gabest (C:\Users\tite_chouquette\AppData\Roaming\23A676\23A676.exe) [-] -> SUPPRIMÉ
[TASK][SUSP PATH] {22116563-108C-42c0-A7CE-60161B75E508}.job : C:\Users\tite_chouquette\AppData\Local\Temp\Kr2.exe [x] -> SUPPRIMÉ
[TASK][SUSP PATH] AmiUpdXp.job : C:\Users\tite_chouquette\AppData\Local\SwvUpdater\Updater.exe [7] -> SUPPRIMÉ
[TASK][SUSP PATH] {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : C:\Users\tite_chouquette\AppData\Local\Temp\Kr3.exe [x] -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][JUNCTION] C:\Windows\$NtUninstallKB45072$ >> \systemroot\system32\config --> SUPPRIMÉ
[Del.Parent][FILE] 146225904 : C:\Windows\$NtUninstallKB45072$\146225904 [-] --> SUPPRIMÉ
[Del.Parent][FILE] @ : C:\Windows\$NtUninstallKB45072$\4139402922\@ [-] --> SUPPRIMÉ
[Del.Parent][FILE] Desktop.ini : C:\Windows\$NtUninstallKB45072$\4139402922\Desktop.ini [-] --> SUPPRIMÉ
[Del.Parent][FILE] 00000004.@ : C:\Windows\$NtUninstallKB45072$\4139402922\L\00000004.@ [-] --> SUPPRIMÉ
[Del.Parent][FILE] 201d3dde : C:\Windows\$NtUninstallKB45072$\4139402922\L\201d3dde [-] --> SUPPRIMÉ
[Del.Parent][FILE] 76603ac3 : C:\Windows\$NtUninstallKB45072$\4139402922\L\76603ac3 [-] --> SUPPRIMÉ
[Del.Parent][FILE] qnbwvoto : C:\Windows\$NtUninstallKB45072$\4139402922\L\qnbwvoto [-] --> SUPPRIMÉ
[Del.Parent][FOLDER] ROOT : C:\Windows\$NtUninstallKB45072$\4139402922\L --> SUPPRIMÉ
[Del.Parent][FILE] 00000004.@ : C:\Windows\$NtUninstallKB45072$\4139402922\U\00000004.@ [-] --> SUPPRIMÉ
[Del.Parent][FILE] 00000008.@ : C:\Windows\$NtUninstallKB45072$\4139402922\U\00000008.@ [-] --> SUPPRIMÉ
[Del.Parent][FILE] 000000cb.@ : C:\Windows\$NtUninstallKB45072$\4139402922\U\000000cb.@ [-] --> SUPPRIMÉ
[Del.Parent][FILE] 80000000.@ : C:\Windows\$NtUninstallKB45072$\4139402922\U\80000000.@ [-] --> SUPPRIMÉ
[Del.Parent][FILE] 80000032.@ : C:\Windows\$NtUninstallKB45072$\4139402922\U\80000032.@ [-] --> SUPPRIMÉ
[Del.Parent][FOLDER] ROOT : C:\Windows\$NtUninstallKB45072$\4139402922\U --> SUPPRIMÉ
[Del.Parent][FOLDER] ROOT : C:\Windows\$NtUninstallKB45072$\4139402922 --> SUPPRIMÉ AU REBOOT
[ZeroAccess][FOLDER] ROOT : C:\Windows\$NtUninstallKB45072$ --> SUPPRIMÉ AU REBOOT
[Faked.Drv][FILE] afd.sys : C:\Windows\system32\drivers\afd.sys [-] --> IMPOSSIBLE DE REPARER

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS541616J9SA00 ATA Device +++++
--- User ---
[MBR] f83eb7fe651daccf65e1ff7f7e539357
[BSP] bf1d8db3b9b8e1892241964e209db0a5 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 76313 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 159363072 | Size: 74813 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2]_D_22022013_173657.txt >>
RKreport[1]_S_22022013_172944.txt ; RKreport[2]_D_22022013_173657.txt
0
Réponse 9 / 29
tsip
22 févr. 2013 à 18:35
Car dans un des forums il était expliqué comment retirer le virus manuellement et cela avec un mode sans echec. Cette technique ne marchant pas, j'ai posé ma question sur ce site en restant en mode sans echec. Cela pose-t-il problème dans l'analyse?
0
Réponse 10 / 29
Utilisateur anonyme
22 févr. 2013 à 18:42
Re

Reviens en mode normal et fait ceci:

Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

0
Réponse 11 / 29
tsip
22 févr. 2013 à 20:06
Dsl pour la reponse tardive ms mon telephone s'est eteint et je n'ai tjrs pas internet sur mon ordinateur est ce lié aux actions effectuées sur mon pc???
0
Réponse 12 / 29
Utilisateur anonyme
22 févr. 2013 à 20:24
Re

Arrête ton PC
Débranche ta box

Et tu fais l'inverse ensuite

@+
0
Réponse 13 / 29
tsip
22 févr. 2013 à 20:28
je suis sur le reseau free wifi qui, pour information marche très bien sur tous mes autres appareils. Le problème vient surement de mon pc
0
Utilisateur anonyme
22 févr. 2013 à 20:30
Arrête ton PC
0
Réponse 14 / 29
tsip
22 févr. 2013 à 20:33
je l'ai déjà fait trois fois cela n'a rien changé, je commence vraiment à paniquer.
0
Réponse 15 / 29
Utilisateur anonyme
22 févr. 2013 à 20:37
Re

Essaie de reconfigurer ce réseau Wifi

@+
0
Réponse 16 / 29
tsip
22 févr. 2013 à 20:39
C'est à dire? Désolé mais je ne m'y connais pas du tout
0
Utilisateur anonyme
22 févr. 2013 à 20:41
et ce réseau c'est configuré tout seul?
disposes tu d'une notice?
0
Réponse 17 / 29
tsip
22 févr. 2013 à 20:43
c'est un reseau public sur lequel je me connecte je pense qu'il s'est configuré tout seul
0
Utilisateur anonyme
22 févr. 2013 à 20:48
Je vois que tu disposes d'internet
Investis toi un peu

@+
0
Réponse 18 / 29
tsip
22 févr. 2013 à 20:47
j viens de voir le dossier rk_quarantine sur mon bureau, c'est quoi,
0
Réponse 19 / 29
tsip
22 févr. 2013 à 20:50
j'ai pas compris?
0
Réponse 20 / 29
Utilisateur anonyme
22 févr. 2013 à 20:52
Re

pour résoudre ton problème de connexion Wifi

@+
0

Discussions similaires

Guide Instagram
Lauradci -
ltomei -

1 réponse
Je n’ai toujours pas la fonctionnalité « sondage » instagram
Seafollower -
Anonyme -

122 réponses
Ipad bloqué
purostyle -
Gryfbane -

1 réponse
user guide pour fedora 9
aziz -
vizouille -

1 réponse
Guide du débutant : j'ai un ordinateur pour la première fois
baissaoui -
baissaoui -

0 réponse