live security platinum Résolu

Question

Bonjour, 

J'ai eu un problème similaire, je pense, à ce qui est décrit dans ce post:
http://www.commentcamarche.net/forum/affich-26024233-se-debarasser-de-live-security-platinum
Notamment plus possible de lancer aucun navigateur internet...

Donc j'ai lancé un scan et suppression des problèmes avec Roguekiller. Puis idem avec Malewarebytes antimalware.
On dirait que ça a marché pour ce qui est de live security platinum, il a l'air d'avoir disparu...
Par contre mes navigateurs ne fonctionnent toujours pas.
J'ai lancé une analyse ZHP, voici le rapport:
http://cjoint.com/?BInrPAYeDot

Quelqu'un pourrait-il m'aider à lire ce rapport, et lancer la désinfection ensuite?
Merci d'avance
à +

Configuration: Windows XP / Firefox 15.0.1

g3n-h@ckm@n · Answer

salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

gggggg · Answer

Voilà le rapport de prediag:

http://pjjoint.malekal.com/files.php?id=20120913_e1212j14r12w6

Le .exe ne marchait pas; j'ai utilisé le .pif

Merci pour l'aide
à +

g3n-h@ckm@n · Answer

tu peux preciser "le .exe ne marchait pas" ?  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

gggggg · Answer

Pendant le scan il a planté, avec le message d'erreur suivant:

line 14804 (file "c:\Documents and settings\Alice\Bureau\winlogon.exe")
Error: Array variable has incorrect number of subscript dimension range exceeded

Donc j'ai arrêté, supprimé le fichier et mis le .pif sur le bureau

g3n-h@ckm@n · Answer

c'est kill qu'il fallait faire dans un premier temps...

gggggg · Answer

Ah oups...
C'est trop tard, ou je relance le .exe en faisant "kill"?

g3n-h@ckm@n · Answer

relance le pif en faisant kill :)

gggggg · Answer

j'ai relancé le pif, en faisant kill, il me met le même message d'erreur, problème avec le fichier .pif sur le bureau

g3n-h@ckm@n · Answer

mmmmmm....retelecharge-le.

et note le numero de ligne si message d erreur

gggggg · Answer

C'est fait
Même message d'erreur, concernant le fichier sur le bureau. Ligne 14805

g3n-h@ckm@n · Answer

je comprends pas on dirait qu il bloque au niveau de la recherche de zeroaccess......

tu peux me faire parvenir C:\Pre_Scan\debug.txt ? hébergé comme les autres ?

gggggg · Answer

voilà:
http://pjjoint.malekal.com/files.php?id=20120913_y7r12e5j69

g3n-h@ckm@n · Answer

cette version devrait tourner jusqu'au bout , j'ai bypassé le beug en attendant de le corriger

http://www.archive-host.com

gggggg · Answer

Message un peu différent mais même type d'erreur:
line 16462: error parsing fonction call

voilà le nouveau debug:
 http://pjjoint.malekal.com/files.php?id=20120913_w12d8g7z88

g3n-h@ckm@n · Answer

heberge c:\pre_scan.txt

==

< 
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. 


&#9654 Télécharge ici : 

Malwarebytes   

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . 

relance malwarebytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Lance Malwarebyte's . 

Fais un examen dit "Complet" . 

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
&#9654 à la fin tu cliques sur "résultat" . 
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " . 

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) 


  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

gggggg · Answer

voici le prescan:
http://pjjoint.malekal.com/files.php?id=20120913_h9f10p15c9q15

J'avais déjà lancé mbam; voici le rapport:
http://pjjoint.malekal.com/files.php?id=20120913_l11x5n14z15y7

Et avant ça, j'avais lancé Roguekiller
le rapport d'analyse:
http://pjjoint.malekal.com/files.php?id=20120913_u12f5w12g7h15
et le rapport de suppression:
http://pjjoint.malekal.com/files.php?id=20120913_h8d10b14r15l6

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

gggggg · Answer

pas de menace détectée
http://pjjoint.malekal.com/files.php?id=20120914_t12b5q9c12e12

g3n-h@ckm@n · Answer

hello

l'outil a-t-il telechargé la derniere version ?

gggggg · Answer

Salut
non il n'a pas réussi

gggggg · Answer

Salut
il me lance un message: "impossible de télécharger le fichier. L'intégré va être installé"

g3n-h@ckm@n · Answer

t'as des soucis de connections internet encore ?

gggggg · Answer

En fait j'ai la connection, mais c'est les programmes de navigation qui plantent

g3n-h@ckm@n · Answer

donne moi un exemple

gggggg · Answer

Salut
C'est bon, j'ai supprimé puis réinstallé firefox; tout est rentré dans l'ordre....
Merci

g3n-h@ckm@n · Answer

pas de soucis :) 
 
finis avec le menage alors :

 https://gen-hackman.kanak.fr/#1037

Live security platinum

26 réponses

Discussions similaires

Newsletters