Pc n°2(Elieenco)

Résolu/Fermé
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 - 23 déc. 2013 à 13:55
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 - 29 déc. 2013 à 18:54
"Pour rappel, le virus est un trojan, transmis per clé USB, qui a affecté mon ordinateur fixe et mon ordinateur portable. Symptome visible : lorsque j'ouvre ma session, toutes les icones de mon bureau sont effacées et un message s'affiche : "Définition des parametres personnalisés pour : C:Users/Public/taskeng.exe". Apres de nombreux nettoyages, on était parvenu a le supprimer sur mon ordinateur fixe, et maintenant, je m'apprete a m'attaquer au portable ! J'ai déja procédé a une analyse ZHPDiag, dont voici le rapport :

https://www.cjoint.com/?3LxnJFDe0ne "


Coucou :)

Pas de souci :)

On attaque directement par Pre scan ;)

http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/




A voir également:

118 réponses

Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 15:51
Oki ! Mais j'ai des disques de réinstallation windows qui trainent... Et également un Recovery DVD d'Asus pour Windows Vista.
0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 15:51
Qui n'a jamais été installé
0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 15:52
Et aussi un driver Vista pour Asus, également non utilisé
0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 15:54
Et il me reste encore le cd d'installation Windows XP Pro SP3
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 15:56
Et un driver Windows XP, une carte SATA et un Recovery DVD-ROM Asustek
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
23 déc. 2013 à 15:58
A la base il était sous quel système?

Tu peux tenter une restauration avant l'utiliser pre scan
0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 15:59
Encore une fois, je ne sais pas. Tout a été fait en 2008, par un copain qui s'y connait un peu en informatique. Ce que je sais, c'est que l'ordi était neuf.
0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 16:01
Et les CD sont tous officiels, les vista comme les XP. C'est simplement que les XP ont été installés, tandis que les Vista, non.
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
23 déc. 2013 à 16:03
Bon

Ce sont des choses qui arrivent

On va attendre un spécialiste windows maintenant :)

Tu lui dira à ton copain qu'il t'avait installé un windows pas très légal
0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 16:05
D'ac !
0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 16:18
Je vais devoir y aller, je reviens ce soir. A toute !
0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 20:07
De retour ! Ceci dit, je ne comprends pas quel est le probleme. Tout est normal, la seule chose c'et que les raccourcis pour firefox et skype ont disparus de mon bureau mais sinon, tout est en place !
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
23 déc. 2013 à 20:12
Oki ouf alors ^^

Du coup on va passer Roguekiller


* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.


0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 20:15
Erm, je me suis un peu emballée... désolée ! En effet, tout mon menu démarré est vide (ou presque, y a toujours firefox, office et asus splendid technology) mais je peux toujours accéder a mes applications via C/ et tout le reste fonctionne tres bien.
0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 20:24
Voici le rapport roguekiller :

RogueKiller V8.7.13 [Dec 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Danièle [Droits d'admin]
Mode : Recherche -- Date : 12/23/2013 20:21:17
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 6 ¤¤¤
[HJ POL][PUM] HKLM\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ SECU][PUM] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> TROUVÉ
[HJ SECU][PUM] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> TROUVÉ
[HJ SECU][PUM] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS542525K9SA00 +++++
--- User ---
[MBR] 4e920d2503cdc7c220a7c6f4b925a5e0
[BSP] 5c4d3827fe4a0c189eb7fe8c7c5ed226 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 63 | Size: 10001 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20482875 | Size: 45002 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 112647780 | Size: 183468 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_12232013_202117.txt >>
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
23 déc. 2013 à 20:57
* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.


0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 21:30
Voilou !

RogueKiller V8.7.13 [Dec 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Danièle [Droits d'admin]
Mode : Suppression -- Date : 12/23/2013 21:29:48
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 6 ¤¤¤
[HJ POL][PUM] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ SECU][PUM] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REMPLACÉ (0)
[HJ SECU][PUM] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REMPLACÉ (0)
[HJ SECU][PUM] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS542525K9SA00 +++++
--- User ---
[MBR] 4e920d2503cdc7c220a7c6f4b925a5e0
[BSP] 5c4d3827fe4a0c189eb7fe8c7c5ed226 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 63 | Size: 10001 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20482875 | Size: 45002 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 112647780 | Size: 183468 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_12232013_212948.txt >>
RKreport[0]_S_12232013_202117.txt;RKreport[0]_S_12232013_212920.txt
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
23 déc. 2013 à 21:33
Il faudrait que tu mettes IE à jour via windows update :)

Suis rassurée que tout fonctionne ^^

Me refaire un zhpdiag
0
Eileencoo Messages postés 77 Date d'inscription lundi 23 décembre 2013 Statut Membre Dernière intervention 3 janvier 2014 1
23 déc. 2013 à 21:40
Ok. Mais comment faire pour reremplir mon menu démarrer ?
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
23 déc. 2013 à 21:46
Pour l'instant on s'occupe de désinfecter ;)

Surtout supprimes pas le dossier pre scan c'est très important ;)
0