Cryptowall, Zbot et Rootkit.Boot.Cidox.b Fermé

Question

Bonjour, voila je suis novice en informatique et j'y suis rarement généralement mon pere se sert du pc mais j'ai remarqué plusieur virus dont cryptowall quelq'un pourrait m'aider svp



Configuration: Windows XP / Chrome 37.0.2062.124

Malekal_morte- · Answer

Salut,

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

barjo · Answer

Merci pour ton aide.
Par contre quand je veux copier le journal comme tu me l'indique.
Un message d'erreur s'affiche comme quoi  (Microsoft run time).

barjo · Answer

J'ai pas reussi a le faire pour le scan que j'ai effectué par contre j'en avais effectuer un il y a deux jours et pour lui j'ai reussi.
Voici le lien :http://pjjoint.malekal.com/files.php?id=20141001_g11o10y8t12q10

Malekal_morte- · Answer

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis :




Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

barjo · Answer

Voici le rapport AdwCleaner:http://pjjoint.malekal.com/files.php?id=20141002_r14y10y12u12v15
je vais effectuer le scan otl maintenant.

Malekal_morte- · Answer

ok voici la suite :

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=




puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

barjo · Answer

Par contre je viens de voir ton message et le scan otl etais deja en cours voici les rapports:
http://pjjoint.malekal.com/files.php?id=20141002_c11d7t14c9g8
http://pjjoint.malekal.com/files.php?id=20141002_z11m12b13n6r10

Si jamais tu veux je fasse les navigateur puis refasse le scan dit le moi merci pour ton aide.

barjo · Answer

J'ai reniatiliser google chrome et refais un scan au cas ou .
lien :
http://pjjoint.malekal.com/files.php?id=20141002_v11x9n15r15n10

Malekal_morte- · Answer

L'ordinateur est très infecté.

Désinstalle Spyhunter.


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
 O4 - HKLM..\Run: [Ovucdiyg] C:\Documents and Settings\william\Application Data\Yznica\epcia.exe () 
 O4 - HKU\S-1-5-21-839522115-1292428093-1801674531-1002..\Run: [lonkmoj] C:\Documents and Settings\william\Local Settings\Application Data\lonkmoj.dll ()
O4 - HKU\S-1-5-21-839522115-1292428093-1801674531-1002..\Run: [msnmsgr] ~C:\Documents and Settings\william\Application Data\Margot et moi.exe File not found
O4 - HKU\S-1-5-21-839522115-1292428093-1801674531-1002..\Run: [Ovucdiyg] C:\Documents and Settings\william\Application Data\Yznica\epcia.exe () 
 O20 - Winlogon\Notify\lonkmoj: DllName - (C:\Documents and Settings\william\Local Settings\Application Data\lonkmoj.dll) - C:\Documents and Settings\william\Local Settings\Application Data\lonkmoj.dll () 
  [2014/09/29 19:38:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\william\Application Data\G001
[2014/09/29 19:35:44 | 000,000,000 | ---D | C] -- C:\Documents and Settings\william\Local Settings\Application Data\D001
[2014/09/29 19:35:44 | 000,000,000 | ---D | C] -- C:\Documents and Settings\william\Application Data\D001 
 [2014/09/29 02:02:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\william\Local Settings\Application Data\iLivid(2) 
  [2014/09/29 16:40:26 | 000,000,000 | ---D | C] -- C:\Documents and Settings\william\Application Data\G001(3) 
   [2012/10/30 21:26:17 | 000,000,000 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\cf4d43063653b79d3c687372a689d5e4_c 
   [2014/09/29 20:06:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\william\Application Data\Yznica 
 
* poste le rapport ici


Redémarre l'ordinateur 



Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des applications. 
DAns la liste prends le scan effectué à l'instant "Journal d'examen"
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

barjo · Answer

voici le rapport otl apres correction:
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Ovucdiyg deleted successfully.
C:\Documents and Settings\william\Application Data\Yznica\epcia.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-839522115-1292428093-1801674531-1002\Software\Microsoft\Windows\CurrentVersion\Run\lonkmoj deleted successfully.
C:\Documents and Settings\william\Local Settings\Application Data\lonkmoj.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-839522115-1292428093-1801674531-1002\Software\Microsoft\Windows\CurrentVersion\Run\msnmsgr deleted successfully.
Registry value HKEY_USERS\S-1-5-21-839522115-1292428093-1801674531-1002\Software\Microsoft\Windows\CurrentVersion\Run\Ovucdiyg deleted successfully.
File C:\Documents and Settings\william\Application Data\Yznica\epcia.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\lonkmoj\ deleted successfully.
File C:\Documents and Settings\william\Local Settings\Application Data\lonkmoj.dll not found.
C:\Documents and Settings\william\Application Data\G001\Firefox\Profiles\zbdir0r0.default\crashes\events folder moved successfully.
C:\Documents and Settings\william\Application Data\G001\Firefox\Profiles\zbdir0r0.default\crashes folder moved successfully.
C:\Documents and Settings\william\Application Data\G001\Firefox\Profiles\zbdir0r0.default folder moved successfully.
C:\Documents and Settings\william\Application Data\G001\Firefox\Profiles folder moved successfully.
C:\Documents and Settings\william\Application Data\G001\Firefox folder moved successfully.
C:\Documents and Settings\william\Application Data\G001 folder moved successfully.
C:\Documents and Settings\william\Local Settings\Application Data\D001\Firefox folder moved successfully.
C:\Documents and Settings\william\Local Settings\Application Data\D001 folder moved successfully.
C:\Documents and Settings\william\Application Data\D001\Firefox folder moved successfully.
C:\Documents and Settings\william\Application Data\D001 folder moved successfully.
C:\Documents and Settings\william\Local Settings\Application Data\iLivid(2)\iLivid(2) folder moved successfully.
C:\Documents and Settings\william\Application Data\G001(3)\Firefox(2)\Profiles(2)\mrp0oec7.default\crashes folder moved successfully.
C:\Documents and Settings\william\Application Data\G001(3)\Firefox(2)\Profiles(2)\mrp0oec7.default folder moved successfully.
C:\Documents and Settings\william\Application Data\G001(3)\Firefox(2)\Profiles(2) folder moved successfully.
C:\Documents and Settings\william\Application Data\G001(3)\Firefox(2) folder moved successfully.
C:\Documents and Settings\william\Application Data\G001(3) folder moved successfully.
C:\Documents and Settings\All Users\Application Data\cf4d43063653b79d3c687372a689d5e4_c moved successfully.
C:\Documents and Settings\william\Application Data\Yznica folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 10022014_193251

barjo · Answer

Voici le rapport malwarebytes:
http://pjjoint.malekal.com/files.php?id=20141002_e12b10d11q15m9

Malekal_morte- · Answer

ça doit aller mieux.

Refais un scan OTL et donne le rapport via pjjoint.
comme là : https://forums.commentcamarche.net/forum/affich-30860207-cryptowall-zbot-et-rootkit-boot-cidox-b#8

barjo · Answer

je vais refaire un scan otl la.
Mais j'ai l'impression qu'il beu toujours autant.
j'ai des pages ie dans mes processus qui s'ouvrent, le pc bug au bout de quelques minutes il va presque plus.

barjo · Answer

Voici le rapport otl :
http://pjjoint.malekal.com/files.php?id=20141003_k6r12j14q15w12

Malekal_morte- · Answer

Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL [2010/03/17 00:00:20 | 000,011,954 | -HS- | C] () -- C:\Documents and Settings\william\Local Settings\Application Data\0S1h4 [2010/03/17 00:00:20 | 000,011,954 | -HS- | C] () -- C:\Documents and Settings\All Users\Application Data\0S1h4 IE - HKU\.DEFAULT\..\SearchScopes\{114DB5FA-0AFB-BB92-A75B-F44D3CE875CD}: URL = http://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP59A3B962-2709-461C-84F3-507A676CCA8E&q={searchTerms}&SSPV= [Pays NL - 195.78.120.88] IE - HKU\.DEFAULT\..\SearchScopes\{1A3725CF-16C8-4636-87A5-9F01EF82484A}: URL = http://www.questbrowse.com/?prt=QUESTBROWSE199&keywords={searchTerms} [Pays US - 208.87.149.250] IE - HKU\S-1-5-18\..\SearchScopes\{114DB5FA-0AFB-BB92-A75B-F44D3CE875CD}: URL = http://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP59A3B962-2709-461C-84F3-507A676CCA8E&q={searchTerms}&SSPV= [Pays NL - 195.78.120.88] IE - HKU\S-1-5-18\..\SearchScopes\{1A3725CF-16C8-4636-87A5-9F01EF82484A}: URL = http://www.questbrowse.com/?prt=QUESTBROWSE199&keywords={searchTerms} [Pays US - 208.87.149.250] IE - HKU\S-1-5-21-839522115-1292428093-1801674531-1002\..\SearchScopes\{7a4da4a6-18fb-41e7-bc4e-699417300d6e}: URL = http://www.yougoo.fr/{searchTerms} [Pays FR - 195.81.228.20] [2013/09/01 01:48:56 | 000,000,000 | ---D | M] (Seekdns) -- C:\Program Files\Mozilla Firefox\extensions\{7BA9F755-DCD4-4B60-8AE8-EE3662C7C733} File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\WILLIAM\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\I3242MMZ.DEFAULT\EXTENSIONS\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\WILLIAM\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\I3242MMZ.DEFAULT\EXTENSIONS\{635ABD67-4FE9-1B23-4F01-E679FA7484C1} O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. :Commands [emptytemp] * poste le rapport ici Redémarre l'ordinateur

barjo · Answer

Voici le rapport afficher:
All processes killed
========== OTL ==========
File C:\Documents and Settings\william\Local Settings\Application Data\0S1h4 not found.
File C:\Documents and Settings\All Users\Application Data\0S1h4 not found.
Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{114DB5FA-0AFB-BB92-A75B-F44D3CE875CD}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{114DB5FA-0AFB-BB92-A75B-F44D3CE875CD}\ not found.
Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{1A3725CF-16C8-4636-87A5-9F01EF82484A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1A3725CF-16C8-4636-87A5-9F01EF82484A}\ not found.
Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{114DB5FA-0AFB-BB92-A75B-F44D3CE875CD}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{114DB5FA-0AFB-BB92-A75B-F44D3CE875CD}\ not found.
Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{1A3725CF-16C8-4636-87A5-9F01EF82484A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1A3725CF-16C8-4636-87A5-9F01EF82484A}\ not found.
Registry key HKEY_USERS\S-1-5-21-839522115-1292428093-1801674531-1002\Software\Microsoft\Internet Explorer\SearchScopes\{7a4da4a6-18fb-41e7-bc4e-699417300d6e}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7a4da4a6-18fb-41e7-bc4e-699417300d6e}\ not found.
Folder C:\Program Files\Mozilla Firefox\extensions\{7BA9F755-DCD4-4B60-8AE8-EE3662C7C733}\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Administrateur.WILLIAM-BF94052
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Administrateur.WILLIAM-BF94052.000
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: william
->Temp folder emptied: 750213 bytes
->Temporary Internet Files folder emptied: 16863186 bytes
->Java cache emptied: 105135132 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 156569805 bytes
->Flash cache emptied: 1978349 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 16481376 bytes
%systemroot%\System32 .tmp files removed: 694784 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 29369932 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 324451587 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 428983 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 623,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 10032014_150835

Files\Folders moved on Reboot...
C:\Documents and Settings\william\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
File move failed. C:\WINDOWS	emp\_avast_\AvastLock.txt scheduled to be moved on reboot.
File\Folder C:\WINDOWS	emp\_avast_\Webshlock.txt not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

barjo · Answer

Tu penses que ça va s'arranger?

Malekal_morte- · Answer

Ben je pense que le PC est désinfecté, le truc c'est qu'après il a peut-être déréglé des trucs.

Ce qui est sûr, c'est que tu as eu Cryptoball  donc là à priori tes documents sont inaccessibles, tu confirmes ?

barjo · Answer

oui je confirmes mais j'ai supprimer tout les photos et videos comme c'etais pas crucial mais bon le pc va au ralentit et qu'il y a des ieexplorer qui s'ouvre dans mes processus sans que j'y touche et meme au demarage il est long je sais pas quoi faire.

barjo · Answer

Je pense que cryptowall est toujours la d'ou les ieexplorer dans les processus enfin je pense je sais pas quoi faire car meme formater je peux pas plus de cd window xp ni la cle cd.

Malekal_morte- · Answer

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start= 
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

barjo · Answer

voici le rapport:
http://pjjoint.malekal.com/files.php?id=20141003_d11j13y1112p6

Malekal_morte- · Answer

ha bha bingo, p'tain ça fait longtemps que j'ai pas vu un PC autant infecter \o/

17:24:42.0093 0x12d0  ================ Scan VBR ==================================
17:24:42.0109 0x12d0  [ 470893A561BD48AC0DEDAD75CDC0A1A8 ] \Device\Harddisk0\DR0\Partition1
17:24:42.0125 0x12d0  \Device\Harddisk0\DR0\Partition1 - detected Rootkit.Boot.Cidox.b ( 0 )
17:24:42.0125 0x12d0  \Device\Harddisk0\DR0\Partition1 ( Rootkit.Boot.Cidox.b ) - infected 

Relance TDSKiller et Fais cure sur Rootkit.Boot.Cidox.b
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

barjo · Answer

fais cure?
sur quoi desolé je suis pas doué en informatique

barjo · Answer

j'ai trouvé c'est bon je redemare le pc.

barjo · Answer

toujours aussi long quand il se lance.
Que dois-je faire mainetant?

barjo · Answer

j'ai refectuer un scan avec tddskiller
rapport:
http://pjjoint.malekal.com/files.php?id=20141003_f12p13f12p12v11

Malekal_morte- · Answer

Désinstalle
Les programmes Orange
Google Toolbar
RealPlayer
WinZip Driver Updater 

Si Firefox est installé, réinitialise Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Donne la liste.

barjo · Answer

google docs 0.7 activer
et sinon deux autres mais pas activés
realplayer htlm5video dowloder extensions
system runtime remoting metadata

barjo · Answer

impossible d'enlever orange et pour winzip message d'erreur
impression ecran:
http://pjjoint.malekal.com/files.php?id=20141003_y10t14p14g7n8

barjo · Answer

voila j'ai decocher winzip par contre je trouve pas realplayer et malgres que je decoche france telecom le gestionnaire orange se lance et me connecte dessus alors qu'il y longtemps que j'ai plus orange mais sfr.
Et si jamais mon windows et endomager il n'y pas de solution pour le reparer?

Malekal_morte- · Answer

ben là je pense qu'on a tout viré, faudrait juste pouvoir se débarrasser de ces programmes Orange qui tournent en fond.

Sinon côté malwares, je pense qu'on a tout nettoyé, refais un scan Malwarebytes de temps en temps.

Pour les documents, tu peux tenter de les récupérer avec les versions précédentes : https://forum.malekal.com/viewtopic.php?t=46739&start=&sid=d3880e367aebd403be1311c29f835cce

Change aussi tous tes mots de passe (mail, facebook etc), ils ont été volés.

Là le PC rame à mort ?

barjo · Answer

Non ça va il rame moins mais je pense que windows est un peu endomagé car quand je fais redemarer ou eteindre via le menu sa reste bloqué sur l'écran bleu fermeture donc je dois le faire manuellement mais sinon il beug moins mais manque de fluidité donc je sais pas trop

barjo · Answer

sa a l'air d'aller mieux merci en tout cas pour ton aide.

Malekal_morte- · Answer

Change bien tes mots de passe.

Sécuriser son ordinateur :  http://forum.malekal.com/comment-securiser-son-ordinateur.html

barjo · Answer

oui.

Cryptowall, Zbot et Rootkit.Boot.Cidox.b

36 réponses

Discussions similaires