abuse orange Fermé

Question

Bonjour,

J'ai été couper d internet pendant quelque jour car abuse m a couper parceque ( a ce qu il m ont dit) mon pc envoyait des spams chez d autre personnes.

Apres leurs avoir envoyer un message d explications ils m ont remit ma connexion le lendemain .

Mais dans ce message qu il m ont renvoyer lors de ma remise en marche de ma connexion ils m ont dit de verifier mon pc sous peine d etre a nouveau restreint.

Comment faire pour me debarrasser de tout ces virus de m......... malgré les scans de mon antivirus.

Dans l attente d une reponse de votre part je vous souhaite une bonne journée.

SCHUMIJOJO

liguec1 · Answer

salut fais ca et post le rapport stp 
télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

lance genproc.bat et mes le rapport qui t'aura ouvert sur ce forum, fais ensuite exactement tous ce qu'il te demande

moi JB · Answer

Je ne sais pas si ca peut t'aider, mais essaye toujours de telecharger "ad aware", je m'en sert pour eliminer les saloperie qui trainent sur mon ordi. C'est gratuit, simple d'utilisation
(la version principale est en anglais, mais tu peux telecharger la version francaise)

schumijojo · Answer

merci de m avoir repondu aussi rapidement voila ce que le rapport me dit :

Rapport GenProc 0.72 [1] effectué le 04/10/2007 à 20:18:56,85 - SystemRoot = C:\WINDOWS 

# Etape 1/ Télécharge :  
  
- CCleaner https://www.ccleaner.com/ccleaner/download
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme. 
 
- rustbfix.exe (par ejvindh) http://www.uploads.ejvindh.net/rustbfix.exe et sauvegarde-le sur ton Bureau.

Double clique sur rustbfix.exe afin de lancer l'outil.
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (C:\avenger.txt & C:\rustbfix\pelog.txt).
Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse. 


je vais ensuite faire ce qu il me dise je te poste ca apres

encore merci
SCHUMIJOJO

schumijojo · Answer

voici les deux rapports que j ai eu apres avoir fais ce qu ilmont dit


************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
04/10/2007 20:24:38,31

******************* Pre-run Status of system *******************

Rootkit driver xpdx is found. Starting the unload-procedure....

Rustock.b-ADS attached to the System32-folder:
No streams found.

Looking for Rustock.b-files in the System32-folder:
system32\xpdx.sys FOUND!
attempting to delete xpdx.sys from system32-folder


******************* Post-run Status of system *******************

Rustock.b-driver on the system: NONE!

Rustock.b-ADS attached to the System32-folder:
No System32-ADS found.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************************* End of Logfile ********************************

puis

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\ykjvlmme

*******************

Script file located at: \??\C:\Documents and Settings\^kigomnn.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Driver xpdx unloaded successfully.
Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.

Completed script processing.

*******************

Finished!  Terminate.

voila maintenant je fais quoi avec tout ca ????
merci
SCHUMIJOJO

liguec1 · Answer

relance genproc, pour voir si il te trouve toujours quelque chose

schumijojo · Answer

je ne comprend rien a ces rapports je ne sais meme pas si il a trouver qqch eclaire moi a ce sujet que dise les deux rapports que je t ai poster
merci encore pour ton aide
SCHUMIJOJO

liguec1 · Answer

je veut juste que tu relance genproc.bat pour voir ce quil te dis, si c'est ok

Abuse orange

7 réponses

Discussions similaires