Searchqu.com/410
52 réponses
Résumé de la discussion
L'infection searchqu.com/410 sur Windows 7 et Internet Explorer 7 est abordée avec des conseils de désinfection, notamment l'utilisation d'outils comme MBRcheck et TDSSKiller et des vérifications système. Des interventions préconisées incluent la vérification en mode administrateur, l'exécution d'une restauration lorsque nécessaire et l'usage de ZHPDiag pour générer un rapport et guider la désinfection. D'autres conseils recommandent le redémarrage, de vérifier les effets post-infection tels que des restrictions sur les dossiers et d'héberger le rapport ZHPDiag pour permettre une analyse ultérieure. En cas de persistance, la procédure recommande de répéter l'analyse avec un nouveau rapport après nettoyage et de réévaluer les composants du système susceptibles d'être affectés, afin d'éviter une réinfection.
-
Contributeur sécuritéDepuis longtemps c'est comme ça ?
Essaye la restauration, mais si tu le fais, tu me referas un ZHPdiag, car les infections vont probablement revenir ;)
Mais perso, j'ai aussi pas mal de cadenas (comme ça la toujours été), mais je peux toujours modifier les dossiers... Il faut être en session admin ;)
Essaye en tant qu'admin avant de restaurer, parce que je crois que c'est normal :)
@+
Gabriel.
-
J'ai plein de cadenas partout danc C
-
Bonjour,
Je suis de retour car dan C je ne peux pas acceder au Documents and Settings aussi dans les proprietés du C j'ai comme message "La corbeille sur C:\ est endommagée, danc C, Users, EMMA est verouillé
Est-ce-qu'il faut formaté mon ordi?
Merci -
je ne sais pas Je vais essayer En tout cas merci beaucoup
-
Contributeur sécuritéRedémarre.
Ça fait quoi quand tu essayes d'ajouter un fichier ?
@+
Gabriel.
-
ils va rester pour toujours verrouillé?
-
Dans C
-
Contributeur sécuritéJe comprends pas bien ce qu'il va pas avec Documents & Settings...
Il y a quoi dans "Propriété" ?
@+
Gabriel.
-
Pour l'instant tout va bien
comment je vais déverrouillé les "Documents and Settings"?
Je te remercie de tout mon coeur T'est super. -
Contributeur sécuritéToujours des problèmes ou pas sur le PC ?
@+
Gabriel.
-
############################## | UsbFix 7.055 | [Suppression]
Utilisateur: EMMA (Administrateur) # EMMA-PC [Dell Inc. Inspiron 530]
Mis à jour le 06/08/2011 par El Desaparecido
Lancé à 12:47:02 | 08/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
CPU 2: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
Microsoft Windows 7 Professionnel (6.1.7601 32-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421
Pare-feu Windows: Désactivé /!\
RAM -> 3070 Mo
C:\ (%systemdrive%) -> Disque fixe # 50 Go (14 Go libre(s) - 29%) [] # NTFS
D:\ -> Disque fixe # 183 Go (133 Go libre(s) - 73%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (269 Go libre(s) - 58%) [My Book] # NTFS
G:\ -> Disque fixe # 466 Go (216 Go libre(s) - 46%) [] # NTFS
################## | Éléments infectieux |
Supprimé! C:\Users\EMMA\PixelfusionWMP150.exe
Supprimé! C:\Users\EMMA\Tv-U_View_Plugin-49.exe
Supprimé! C:\Users\EMMA\Tv-U_View_Plugin-49a.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3069210402-3106906876-903222181-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3069210402-3106906876-903222181-1001
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3069210402-3106906876-903222181-1001
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3591925981-3199328725-722586012-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3069210402-3106906876-903222181-1001
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d9c75a8d-26fe-11e0-a568-0021701c67ef}
################## | Listing |
[25/12/2010 - 09:04:23 | D ] C:\$AVG
[08/08/2011 - 12:49:02 | D ] C:\$Recycle.Bin
[08/08/2011 - 11:14:38 | N | 21818] C:\Ad-Report-CLEAN[1].txt
[10/06/2009 - 23:42:20 | N | 24] C:\autoexec.bat
[25/02/2011 - 09:50:18 | D ] C:\Boot
[20/11/2010 - 14:40:07 | RASH | 383786] C:\bootmgr
[19/12/2010 - 21:47:20 | N | 8192] C:\BOOTSECT.BAK
[20/01/2011 - 11:56:20 | D ] C:\CanoScan
[10/06/2009 - 23:42:20 | N | 10] C:\config.sys
[14/07/2009 - 06:53:55 | D ] C:\Documents and Settings
[08/08/2011 - 12:45:18 | ASH | 2414481408] C:\hiberfil.sys
[07/02/2011 - 09:00:44 | N | 0] C:\IO.SYS
[05/08/2011 - 21:08:18 | D ] C:\LOGICIELS EMMA -
Contributeur sécuritéFais déjà ça, on verra si c'est bloqué ou pas ;)
@+
Gabriel.
-
Je ne peux pas desactiver que le pare-feu de mon AVG Les autre composant je ne vois pas comment
-
Contributeur sécuritéNon je vais pas regarder dans ton ordi pour le moment^^
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l'option Suppression
▶ UsbFix scannera ton pc, laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.(C:\UsbFix.txt)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller)
Sinon, moi aussi c'est vérouillé Recyble Bin, pour Mozilla, désinstalle puis réinstalle pour voir ;)
@+
Gabriel.
-
Est-ce-que tu peux regarder avec teamwiver dans mon ordi?
-
Le deuc fichiers dans C sont toujours verouillé et mozilla pareil, un click deux pages
le raport
############################## | UsbFix 7.055 | [Recherche]
Utilisateur: EMMA (Administrateur) # EMMA-PC [Dell Inc. Inspiron 530]
Mis à jour le 06/08/2011 par El Desaparecido
Lancé à 12:16:08 | 08/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
CPU 2: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
Microsoft Windows 7 Professionnel (6.1.7601 32-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421
Pare-feu Windows: Désactivé /!\
RAM -> 3070 Mo
C:\ (%systemdrive%) -> Disque fixe # 50 Go (15 Go libre(s) - 29%) [] # NTFS
D:\ -> Disque fixe # 183 Go (133 Go libre(s) - 73%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (269 Go libre(s) - 58%) [My Book] # NTFS
G:\ -> Disque fixe # 466 Go (216 Go libre(s) - 46%) [] # NTFS
################## | Éléments infectieux |
Présent! C:\Users\EMMA\PixelfusionWMP150.exe
Présent! C:\Users\EMMA\Tv-U_View_Plugin-49.exe
Présent! C:\Users\EMMA\Tv-U_View_Plugin-49a.exe
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{d9c75a8d-26fe-11e0-a568-0021701c67ef}
Shell\AutoRun\Command = G:\LaunchU3.exe -a
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | -
Contributeur sécuritéPeu importe ;)
Sinon comment va le PC ?
Encore des soucis ?
@+
Gabriel.
-
oui, j'ai fait 2 fois car le bureau est completement vide
Il fallait pas? -
Contributeur sécuritéTu as fais deux fois ?
Oui redémarre, c'est normal :)
@+
Gabriel.
-
le bureau a disparu completement. Je redemarre?
Merci
- 1
- 2
- 3
Suivant
