Virus explorer.exe

ok

Grave ce OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=

Tu boots dessus au redemarrage du pc, le but étant d'arriver sur un système d'exploitation alternatif qui permet d'accéder aux fichiers de ton Windows.

Copie et remplace C:\johan\WINDOWS\$NtUninstallKB883529$\winlogon.exe à la place de C:\WINDOWS\system32\winlogon.exe

Redémarre sur ton Windows normalement.

Scanne les fichiers suivant sur https://www.virustotal.com/gui/ et donne les liens de scan ici
C:\WINDOWS\system32\winlogon.exe


CONTRIBUTEUR SECURITE

Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci

http://www.cijoint.fr/cjlink.php?file=cj201011/cijoSWbGIj.txt

Je peux pas retirer l'anti-virus

il reste beaucoup de monde et surtout C:\Windows\System32\Winlogon.exe d'infecté

1)

refaire combofix en désactivant antivir avant

clic droit sur le parapluie
décocher la première ligne

...........

2)

Télécharge SEAF ( de C__XX ) sur ton bureau :

ici http://www.teamxscript.org/SEAFTelechargement.html

* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.

* Dans l'encadré blanc " Entrez ci dessous...." copie/colle ceci :

Winlogon.exe

* Au niveau des " options des fichiers ", fait les réglages suivant :
> A "Calculer le checksum" , choisis : MD5
> Coche la case devant " Info. supplémentaire ".
> Coche la case devant " Afficher les ADS "

* Au niveau des " options du registre " :
> coche " chercher également dans le registre "

( ne touche à aucun autre réglage )

* Clique sur " Lancer la recherche " et laisse travailler l'outil ...
( cela peut-être plus ou moins long suivant les cas ).

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

Tuto : http://www.teamxscript.org/SEAFRecherche.html

http://www.cijoint.fr/cjlink.php?file=cj201011/cijSl3BHEF.txt

ok

merci pour elle

on va voir

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Bonjour,
Je me permet de répondre à sa place, je la guide téléphoniquement pour les étapes à faire, son PC a redémarré (enfin Combofix l'a fait redémarrer), mais elle n'a rien eu au redémarrage, pas de fenetre de combofix, rien du tout... Donc je pense que le rapport ne s'est pas fait ! =S
Au passage son antivirus s'est déclenché pendant le scan, à chaque fois elle a fait "ignorer"

euh

c'est tout ce que tu as dans le rapport ?

http://www.cijoint.fr/cjlink.php?file=cj201011/cijM6p7QYN.txt

lance le ainsi

passe sur les étapes protection et internet

juste réponds oui s'il te demande d'installer la console de récupération

De retour

Je part manger je reviens dans 1h

Je n'es pas de barre de tâche ni de menu démarré comment puis je désactiver mon anti-virus ainsi que internet et imprimer les consignes d'utilisation ?

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

http://www.virustotal.com/file-scan/report.html?id=fe9b53c7951e75c2262a9d2b006b4e18c0b479a5050aa437a9d2527ad15e11de-1288978546

beaucoup d'infection..

mais avant d'aller plus loin, une vérif

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

C:\Windows\System32\Winlogon.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

http://www.cijoint.fr/cjlink.php?file=cj201011/cijg07npFd.txt

RogueKiller V2.4.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: Remove -- Time : 05/11/2010 17:36:35

Bad processes:

Deregistred:
\...\RUN\ U36VRSFLG6 : C:\DOCUME~1\johan\LOCALS~1\Temp\Nbz.exe
\...\RUN\ 65MWRMP54G : C:\DOCUME~1\johan\LOCALS~1\Temp\Nb2.exe
\...\Winlogon\ Shell : C:\Documents and Settings\johan\Application Data\hotfix.exe

Finished

bonjour

* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

ne redemarre pas

puis

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message