Virus 5d5e3c1b562e3a75dc95740a35744ad0.exe

Bonjour,
1/
Relance OTL

- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
O18 - Protocol\Handler\skype4com - No CLSID value found
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:DFC5A2B2
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:430C6D84

:Files
C:\ProgramData\Spybot - Search & Destroy

:Commands
[purity]
[emptytemp]
[reboot]


* Clique sur le bouton Correction.

* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.

* Accepte en cliquant sur OK.

* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

2/
Télécharger Eset Nod32 :

http://download.eset.com/special/eos/esetsmartinstaller_fra.exe

* Lancer le fichier

* Accepter les conditions

* Autoriser le programme à accéder à Internet

* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)

* Téléchargement des signatures

Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement

* Générer le rapport

* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.

Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :

https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

3/
Bit defender en ligne :

Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer

Laisse-toi guider. Colle son rapport ici.

@+

Bonsoir, voilà le raport

https://forums-fec.be/upload/www/?a=d&i=8547444431

Bonne nuit et merci pour l'aide :)

Bonsoir,
Puisque tu as la version pro de mbam, laisse le..
-------------------------
Relance OTL, clique sur "Analyse rapide" (ne touche à rien d'autre) puis héberge le rapport OTL.txt qui s'ouvrira sur :https://forums-fec.be/upload/ ou http://pjjoint.malekal.com/

A demain

Bonne nuit

Coucou Oui j'avais essayer en mode sans échec pareil :(

, Je voulais savoir j'ais la version pro de MBAM, ca va pas me l'éffacer si je réinstall ? Merci.

Pour ce qui est de l'antivirus que tu m'avais proposer, + la configuration j'ais laisser tomber car il bloquais tout les site ou j'allais, du coup j'ais remis Microsoft sécurity essentials.

Bonsoir,

 Malwarebyte bloque toujour a 1h19 de l'analyse

Tu peux le lancer (analyse complète) en mode sans échec avec prise en charge du réseau.
S'il se bloque encore tu peux faire ceci :
Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions.

Il va te demander ensuite de redémarrer le PC. Accepte.

==========================
Après redémarrage de la machine :

Télécharge et enregistre sur ton bureau MBAM

Installe-le.

Fais les mises à jour.

Fais une analyse complète, coche tout et supprime tout, et poste le rapport.
================================
Il y'a risque de réinfecter ton PC, si tu ne termines pas jusqu'au bout! :-)

Bonne soirée

Malwarebyte bloque toujour a 1h19 de l'analyse

Mais c'est bon j'ais éradiqué le virus Combofix a tout viré, merci fish66 et tout les autres qui mon aider ! je mes régler :)

Tu as bien fait!
------------------------
1/
Relance mbam pour une analyse complète, supprime ce qu'il trouve puis poste le rapport stp

2/
* Télécharge Avira antivir V13 à partir ce lien :
http://www.commentcamarche.net/download/telecharger-55-antivir
* Exécute le pour installation
(A ne pas cocher la case Askbar ) et en choisissant : la configuration optimale
* Lance une analyse puis poste le rapport

A demain

Bonne nuit

Re, voilà j'ais fait comme tu ma dis, part contre j'ais désinstaller mon AV car combofix disais qu'il étais toujour actif alors qu'il ne l'étais plus :( si tu connait un bon AV gratuit histoire d'ètre protégé a l'avenir merci d'avance

Bon le texte est trop long pour poster ici visiblement je l'ai heberger là

https://forums-fec.be/upload/www/?a=d&i=2215307789

D'accord!
Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur ton Bureau

* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lis attentivement la procédure

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »

Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\



*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION

(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt

Merci pour l'aide cependant y'a qu'un seul bloc note qui c'est ouvert et sur le bureau un seul (OTL) pas eu l'extra

https://forums-fec.be/upload/www/?a=d&i=6566141865 (OTL)

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

▶ Télécharge ici :OTL

▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

▶ Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
▶ Coche les cases à coté de Recherche Lop et Recherche Purity.
▶ Laisse tous les autres paramètres par défaut

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0

▶ Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

Re,

J'ais fait une analyse rapide vus que c'est la seule qui fonctionne

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.17.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
Serina :: SERINA-PC [administrateur]

Protection: Désactivé

17/05/2013 18:30:18
MBAM-log-2013-05-17 (18-35-23).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 209727
Temps écoulé: 4 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 1
C:\Users\Serina\svchost.exe (Trojan.Agent) -> 3088 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|5d5e3c1b562e3a75dc95740a35744ad0 (Trojan.Agent) -> Données: "C:\Users\Serina\svchost.exe" .. -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Serina\svchost.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Serina\svchost.exe.tmp (Stolen.Data) -> Aucune action effectuée.

(fin)

Bon voilà j'ais du redémarrer l'ordi en appuyant sur le bouton de force car tout étais bloqué comme d'hab, l'analyse MBAM ne fonctionne pas le pc tiens pas jusque là vous avez d'autres solution pour moi ? merci d'avance

Merci de vos conseils, mais MBAM vien de bloqué on dirais l'ordi ne réagis plus

il a détecté 7 éléments mais ne réagis plus ....

Fallait pas faire joujou avec des cr@cks :)

En voilà une bonne nouvelle >_<

Salut
Pour info.

Tous les mots de passe ont été volés, faudra penser à les changer en fin de désinfection.

A+

On doit analyser tous les fichiers pour vérification! :-)

Je pense que ca va ètre long il n'y a pas moyen d'exclure les jeux pc que j'ais installer de l'analyse, car j'en et beaucoup et il prend un temp fous a les analyser ...

Voila pour rogue killer, Mbam je lance un scan complet ? merci d'avance

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Serina [Droits d'admin]
Mode : HOSTS RAZ -- Date : 17/05/2013 17:01:32
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 activate.adobe.com
127.0.0.1 localhost
127.0.0.1 192.150.14.69
127.0.0.1 192.150.18.101
127.0.0.1 192.150.18.108
127.0.0.1 192.150.22.40
127.0.0.1 192.150.8.100
127.0.0.1 192.150.8.118
127.0.0.1 3dns-1.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-4.adobe.com
127.0.0.1 3dns.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 activate.adobe.com
[...]

¤¤¤ Nouveau fichier HOSTS: ¤¤¤
127.0.0.1 localhost

Termine : << RKreport[3]_H_17052013_170132.txt >>
RKreport[1]_S_17052013_162306.txt ; RKreport[2]_D_17052013_170127.txt ; RKreport[3]_H_17052013_170132.txt