Es- ce que j'ai encore Win32/Ainslot.ab ver????

Question

Bonjour, 

Suite à une analyse avec ESET NOD32 ,il m'a trouvé un genre de virus win32/Ainslot.ab ver mais il ne peut pas le supprimer.
Je suis donc venu sur CCM pour savoir si d'autre avait le même soucis.
En premier temps merci à XPLODE et NICOLAS COOLMAN.
J'ai passé MBAM ET ZHPDIAG ET ZHPFIX. et je ne sais pas si j'ai nettoyé correctement.
Je vais essayer de joindre les rapport.
Merci
Rapport ZHP avant
https://forums-fec.be/upload/www/?a=d&i=3500610089

Rapport ZHPFIX
https://forums-fec.be/upload/www/?a=d&i=6537993019



Configuration: Windows XP / Chrome 27.0.1453.116

g3n-h@ckm@n · Answer

salut tu as fait n'importe quoi

desinstalle ZHPDiag

==

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
dir C:\ /S /A:L /C 
msconfig 
activex 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

weihnacht · Answer

OK MERCI POUR TA REPONSE.
JE LANCE OTL SUIVANT TES CONSEILS.
J'AI REGARDE SUR CE FORUM ET J'AI FAIT CE QUI ETE PRECONNISE POUR LE MEME PROBLEME EN PENSANT GAGNER DU TEMPS.
LE SUJET DATE DE 2011.
DES QU'IL SE TERMINE JE POST LE RAPPORT.

g3n-h@ckm@n · Answer

ok evite de crier stp

weihnacht · Answer

Désolé pour les majuscules.
Voici le rapport OTL

http://cjoint.com/?CGglfxdNGqj

weihnacht · Answer

Extras.txt le voilà

https://www.cjoint.com/c/CGglrMfdWPa

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

weihnacht · Answer

je le lance je l'ai déjà sur mon pc @+

g3n-h@ckm@n · Answer

mets le à jour avant sinon ca sert à rien

weihnacht · Answer

J'ai le rapport  MBAM,je l'avais mis déjà à jour ce matin

RAS 
https://www.cjoint.com/c/CGgmFAWSvpJ

g3n-h@ckm@n · Answer

tu l'as mis à jour ce matin mais la derniere version que tu as est : v2013.07.04.09

alors que nous en sommes à : v2013.07.06.03 à l'heure actuelle
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

weihnacht · Answer

OK je vais la refaire alors tampis

weihnacht · Answer

voilà c'est fait RAS

https://www.cjoint.com/c/CGgn6khSpgI

@+++ MERCI

g3n-h@ckm@n · Answer

j'ai un doute sur un composant

==

 &#9654 Télécharge : Gmer clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections : https://forum.pcastuces.com/default.asp

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées ( sauf quick scan ), puis clique sur scan 

j'attends donc deux rapports hébergés

weihnacht · Answer

Je lance tout ça mais j'ai un peu peur de désactiver mes protections.
Pas envie de choper une nouvelle merde pendant le scan.

weihnacht · Answer

J'ai enfin fini c'était long désolé
les 2 rapports

https://www.cjoint.com/c/CGgvViEfb2p

https://www.cjoint.com/c/CGgvV7etJHt

@++++ bonne soirée et peut-être nuit

g3n-h@ckm@n · Answer

passe ce fichier sur virustotal et donne le lien de la page une fois l'analyse terminée

C:\windows\system32\DRIVERS\ehdrv.sys 
 
https://www.virustotal.com/gui/

weihnacht · Answer

Bonjour,
virustotal me dit qu'il a déjà analysé ce fichier il y a deux jours mais j'utilise pas ce site en ligne,jamais entendu parlé.bizarre

https://www.cjoint.com/c/CGhjEMtLqGj

https://www.cjoint.com/c/CGhjHrsHtEy

il y a plusieurs pages,tu les veux toutes

g3n-h@ckm@n · Answer

il a deja ete analysé par quelqu'un d'autre , fais "reanalize" et donne le lien de la page 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

weihnacht · Answer

https://www.virustotal.com/gui/file/3ef30c36deab79c2e971ca189bdebac2491956d3c834e0d1eccacbd23717b128


je l'ai réanalysé

g3n-h@ckm@n · Answer

ok pas de danger il appartient à Nod32

weihnacht · Answer

Bonsoir,
Tu pense que c'est bon pour le win32/Ainslot.AB ver?
Que peut-on encore faire pour être sure qu'il a été supprimé de mon PC.
Bonne nuit et à demain peut-être.
BYE

g3n-h@ckm@n · Answer

ca a l'air bon oui

fais ca par securité pour tes avigateurs :

 Télécharge et enregistre ADWCleaner sur ton bureau :

ne clique pas sur Download , attends que la fenetre de telechargement arrive pour confirmation

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

weihnacht · Answer

g3n-h@ckm@n merci à toi pour tes conseils et le temps passé à m'analyser mes rapports,grâce à toi je crois que mon PC est de nouveau clean.
A bientôt et peut-être bonne vacances si tu pars .
j'ai vu tu es de Valence,moi je suis en Alsace vers Colmar si tu connais.
@+++++  et un gros merci encore



https://www.cjoint.com/c/CGigsDSIAVc

g3n-h@ckm@n · Answer

je suis passé à Colmar en 1981 ^^

weihnacht · Answer

Eh bien depuis 1981 ça a beaucoup changé.
Il faut que tu repasses un jour ,si tu en as l'occasion et surtout au moment des fêtes de noël,avec les marchés et les décorations c'est sympa..
@+++ peut-être bye et merci encore.

g3n-h@ckm@n · Answer

bonne continuation :)

weihnacht · Answer

merci et @+++
bonne journée

g3n-h@ckm@n · Answer

zut j'ai oublié de te faire faire le menage , je suis un peu perturbé en ce moment

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Es- ce que j'ai encore Win32/Ainslot.ab ver???? - Page 2

Discussions similaires

Newsletters