Ordi sos PC 3
Résolu
Bonjour,
reposte ton rapport d'adwcleaner ici et explique ce qu'a ce pc comme symptomes
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
reposte ton rapport d'adwcleaner ici et explique ce qu'a ce pc comme symptomes
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
43 réponses
Résumé de la discussion
Problème central : identifier les symptômes d'infection et d'obtenir un rapport d'AdwCleaner pour un PC Windows dépourvu d'antivirus, afin de clarifier les éléments nuisibles et les mesures à appliquer. Plusieurs propositions ciblent l'utilisation d'outils comme FixLop et DelFix, puis l'examen et la suppression des entrées de registre et des répertoires suspects, afin de nettoyer les composants liés à FixLop et g3n-h@ckm@n. Par ailleurs, certains échanges évoquent des composants potentiels tels que MrvGINA.dll ou Gina.dll et recommandent des vérifications ciblées dans C:\Windows\System32, tout en évoquant des méthodes parfois risquées comme l'utilisation d'outils externes. Des avertissements sur l'usage d'outils et de liens officiels apparaissent, et plusieurs participants signalent des délais au démarrage ou à l'arrêt, sans conclure à une résolution.
-
ok, se sera ordi sos : pc 4
-
ouvre un nouveau sujet sinon je vais tout melanger à la relecture
-
bonjour, enfin, j"ai fini le nettoyage du pc3, mais maintenant, j'ai autre chose qui m'inquiète : hier soir, je suis allé voir l'ordi de ma fille qui est en vacs actuellement et qu'est ce que je vois, quand elle ouvre firefox, un onglet protected search qui s'ouvre et un autre avec babylon !! et elle me dit que le pc est lent, est ce que tu peux me venir en aide encore une fois de plus ?? j'espère que ce sera la dernière ?? J' ai fait un scan malwarebyte's et aucun éléments nuisibles. Maintenant je fais un zhpdiag.
-
:)
-
Purera : Total space cleaned: 133.24 MB
-
bonjour, j'ai commencé a faire le ménage :
# DelFix v9.0 - Rapport créé le 29/10/2012 à 14:16:00
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Propriétaire - LE-HZ5H7EYNJKQI (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\pre_scan
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\FixLop
Supprimé : C:\Program Files\FixLop
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\FixLop[CLEAN].txt
Supprimé : C:\FixLop[RECH].txt
Supprimé : C:\Pre_Scan_27_10_2012_15_14_15.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\fixlop0.exe
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\Pre_Diag_27_10_2012_16_26_49.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\Pre_Diag_27_10_2012_22_49_40.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\Pre_Scan_27_10_2012_15_14_15.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\Pre_script.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\winlogon.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\FixLop
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3D8E9123-A7BA-4E66-8B66-AC46BFD13D9E}_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1911 octets] - [29/10/2012 14:16:00]
########## EOF - C:\DelFix[S1].txt - [2035 octets] ########## -
-
non pas pour le moment, mais j'ai le problème d'extinction très lent du pc, voir le lien 18. Par contre j'arrête là pour ce soir parce que je me lève a 4 H. A demain vers 14H. Bonne soirée.
-
mouais.......
t'as encore des soucis ?
-
est ce que c'est bien ce lien là que tu veux : https://www.virustotal.com/gui/file/eed93024d9b63d7bc4154db6d9af34db3294658b10f31bec2a4298075ebb1cb4
-
analyse- la sur virus-total et donne le lien de la page une fois l'analyse terminée
https://www.virustotal.com/gui/
-
J'ai bien trouvé : MrvGINA.dll , mais pas " Gina.dll "
-
je comprends pas.....
regarde si tu vois ces composants dans c:\windows\system32
MrvGINA.dll
Gina.dll
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤ -
je suis de retour, je viens de faire la démarche en mode sans échec, je n'ai rien supprimé du texte et voilà le rapport :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1027 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Propriétaire : Microsoft Windows XP (32 bits)
Switchs : https://gen-hackman.kanak.fr/
Impossible to create restorepoint !!!
Script : 20:11:39
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | File search
[MD5.38CD290CA80E6945FC87830513888C50] - [03/04/2009 15:23:00] | [03/04/2009 15:23:01] - (. - .) - [0.35 Ko] - C:\Documents and Settings\Propriétaire\Favoris\[Registre] MrvGINA.dll = quel programme [Résolu].url -> (0.0.0.0)
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task
Key Deleted : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Key Deleted : HKU\S-1-5-21-507921405-179605362-839522115-1003\Software\Extra Spam 16exit
Key Deleted : HKLM\Software\Microsoft\Mr. Enigma
Value Deleted : [HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]:C:\WINDOWS\system32\mmc.exe
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:1900:UDP
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:2869:TCP
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:139:TCP
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:445:TCP
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:137:UDP
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:138:UDP
¤
Folder Quarantined and Deleted Successfully : |D| - C:\04d3af5e16d90766f1a05ecf4e
Folder Quarantined and Deleted Successfully : |D| - C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\system32\tmp0FF1D.FOT
File Quarantined and Deleted Successfully : |A| - C:\WINDOWS\system32\tmpC86D5.FOT
¤¤¤¤¤¤¤¤¤¤ | MBR
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x00000005
Analysis of file "C:\Pre_Scan\MBR.bin":
Windows XP MBR code detected
¤
¤¤¤¤¤¤¤¤¤¤ | Disk cleaning
Disk cleaned
¤
Fin : 20:16:04
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ -
fais en mode sans ehec
-
je dois m'absenter .
-
maintenant ça reste bloqué a Registry operations : wscntfy.exe
-
ok je fait ça
-
ok enleve cette partie :
search::
MrvGINA.dll
et recommence on va trouver un autre moyen pour le chercher ce truc là
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤ -
ben oui
- 1
- 2
- 3
Suivant
