Total secure 2009
depuis cet après-midi, j'ai une crasse installée sur mon pc du nom de "total secure 2009".
Ca m'empêche de tout faire : je n'arrive même plus à lancer des .exe, donc je n'arrive pas à installer hijack this par exemple !
J'ai bien réussi à lancer l'installeur de Malwarebytes' Anti-Malware, le programme est donc installé , mais PB, impossible de lancer le programme !
J'ai vraiment besoin d'aide c'est insupportable je ne peux plus rien faire avec mon pc.
(Avez-vous une idée d'où j'ai pu chopper cette chose?)
Merci.
Configuration: Windows XP Firefox 2.0.0.18
34 réponses
Problème rencontré : un malware nommé total secure 2009 s'installe sur Windows XP et empêche d'exécuter des fichiers .exe, rendant l'installation d'outils comme HijackThis impossible. Des solutions évoquées incluent l'utilisation d'un analyseur FindyKill et l'examen du rapport généré, puis la copie du contenu via Ctrl+A et Ctrl+C pour le partager. Des indications concrètes dans les rapports montrent des processus système classiques et des éléments infectieux listés dans C:\WINDOWS\system32 et les dossiers Prefetch, orientant vers une contamination avancée et la nécessité de mesures strictes, éventuellement réinitialisation. En pratique, certains évoquent le recours à une réinstallation ou un formatage si les outils ne démarrent pas correctement.
-
Contributeur sécuritédésactive ton antivirus et ensuite tu peux lancer une analyse en te laissant guider...
Poste le rapport généré dans le bloc note à la fin de l analyse -
Ok, je l'ai lancé en le renommant. Comment je l'utilise mnt ? Car l'autre lien ne marche pas non plus :s
-
Contributeur sécuritégrrrrrr lol
▶ Telecharge UsbFix sur ton bureau
▶ Lance l installation avec les parametres par default
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
▶ Double clic sur le raccourci UsbFix sur ton bureau
▶ Le pc va redémarer
▶ Apres redémarrage post le rapport UsbFix.txt
* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" ,
"Nouvelle tâche" , tapes explorer.exe et valides -
Merci, j'ai réussi à le télécharger. Maintenant je n'arrive pas à le lancer !
Je crois que cette saloperie bloque les fichiers qu'elle reconnait comme pouvant la contrecarrer. -
Contributeur sécurité
-
La connexion a échoué
Firefox ne peut établir de connexion avec le serveur à l'adresse download.bleepingcomputer.com.
* Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
tard ;
* Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
au réseau de votre ordinateur ;
* Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
assurez-vous que Firefox a l'autorisation d'accéder au Web. -
Les deux liens ne marchent pas quand je clique dessus.
-
Contributeur sécuritévas supprimer tous ces cracks :
C:\Documents and Settings\Propri‚taire\Bureau\Crack
C:\Documents and Settings\Propri‚taire\Bureau\Football Manager 2008 (PC) + crack.iso
C:\Documents and Settings\Propri‚taire\Bureau\Football.Manager.2008.Plus.Crack.rar
C:\Documents and Settings\Propri‚taire\Bureau\Crack\fm.exe
C:\Documents and Settings\Propri‚taire\Bureau\Divers\Port of call\Keygen port of call.exe
C:\Documents and Settings\Propri‚taire\Cookies\propri‚taire@keygenguru[1].txt
C:\Documents and Settings\Propri‚taire\Recent\Football.Manager.2008.Plus.Crack.lnk
Ensuite :
▶ Télécharge Combofix de sUBs
▶ et enregistre le sur le Bureau.
▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)
Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
ensuite envois le rapport et réessaye de faire un rapport hijackthis stp -
HELP please !!!
-
Voilà le nettoyage a été effectué. Je fais quoi maintenant ?
Voilà le nouveau rapport :
----------------- FindyKill V4.700 ------------------
* User : Propri‚taire - MATIOU-SUH0NS9L
* executed from : C:\Program Files\FindyKill
* Update on 13/11/08 par Chiquitine29
* Start at 20:43:40 the 16/11/2008
* Windows XP - Internet Explorer 6.0.2900.5512
((((((((((((((( *** deleting *** ))))))))))))))))))
--------------- [ Active Processes ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\TEMP\BND.tmp
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\TEMP\dyzF.tmp
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\TEMP\phf10.tmp
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
--------------- [ Infected files / folders ] ----------------
»»»» Supression files in C:
»»»» Supression files in C:\WINDOWS
»»»» Supression files in C:\WINDOWS\Prefetch
Deleted ! - C:\WINDOWS\prefetch\CALL_OF_DUTY_PATCH_V1.5_MULTI-0870336F.pf
Deleted ! - C:\WINDOWS\prefetch\WAPATCH.EXE-0703B9AB.pf
»»»» Supression files in C:\WINDOWS\system32
»»»» Supression files in C:\WINDOWS\system32\drivers
»»»» Supression files in C:\Documents and Settings\Propri‚taire\Application Data
»»»» Supression files in C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
»»»» Supression files in C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5
--------------- [ Registry / Infected keys ] ----------------
--------------- [ States / Restarting of services ] ----------------
+- Services : [ Auto=2 / Request=3 / Disable=4 ]
Ndisuio - Type of startup = 3
EapHost - Type of startup = 2
Ip6Fw - Type of startup = 2
SharedAccess - Type of startup = 2
wuauserv - Type of startup = 2
wscsvc - Type of startup = 2
--------------- [ Cleaning removable drives ] ----------------
+- Informations :
C: - Lecteur fixe
D: - Lecteur de CD-ROM
E: - Lecteur de CD-ROM
F: - Lecteur fixe
+- deleting files :
Not deleted !! - D:\autorun.inf
Not deleted !! - E:\autorun.inf
--------------- [ Registry / Moutpoint2 ] ----------------
-> Not found !
--------------- [ Searching Cracks / Keygen ] ----------------
C:\Documents and Settings\Propri‚taire\Bureau\Crack
C:\Documents and Settings\Propri‚taire\Bureau\Football Manager 2008 (PC) + crack.iso
C:\Documents and Settings\Propri‚taire\Bureau\Football.Manager.2008.Plus.Crack.rar
C:\Documents and Settings\Propri‚taire\Bureau\Crack\fm.exe
C:\Documents and Settings\Propri‚taire\Bureau\Divers\Port of call\Keygen port of call.exe
C:\Documents and Settings\Propri‚taire\Cookies\propri‚taire@keygenguru[1].txt
C:\Documents and Settings\Propri‚taire\Recent\Football.Manager.2008.Plus.Crack.lnk
---------------- ! End of report ! ------------------ -
Dac je te dis quoi après ...
-
Contributeur sécuritétrès bien... Fais ce que je t ai mis au message précédent stp
-
Ah voilà ! juste quand jallais quitter la recherche est finie :
Voici le rapport :
----------------- FindyKill V4.700 ------------------
* User : Propri‚taire - MATIOU-SUH0NS9L
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/11/08 par Chiquitine29
* Recherche effectuée à 20:02:52 le 16/11/2008
* Windows XP - Internet Explorer 6.0.2900.5512
((((((((((((((((( *** Recherche *** ))))))))))))))))))
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\igfxsrvc.exe
--------------- [ Fichiers/Dossiers infectieux ] ----------------
»»»» Presence des fichiers dans C:
»»»» Presence des fichiers dans C:\WINDOWS
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch
Found ! - C:\WINDOWS\Prefetch\CALL_OF_DUTY_PATCH_V1.5_MULTI-0870336F.pf
Found ! - C:\WINDOWS\Prefetch\WAPATCH.EXE-0703B9AB.pf
»»»» Presence des fichiers dans C:\WINDOWS\system32
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers
»»»» Presence des fichiers dans C:\Documents and Settings\Propri‚taire\Application Data
»»»» Presence des fichiers dans C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
»»»» Presence des fichiers dans C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5
--------------- [ Registre / Startup ] ----------------
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
igfxtray REG_SZ C:\WINDOWS\System32\igfxtray.exe
igfxhkcmd REG_SZ C:\WINDOWS\System32\hkcmd.exe
igfxpers REG_SZ C:\WINDOWS\System32\igfxpers.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
DVDLauncher REG_SZ "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
dla REG_SZ C:\WINDOWS\system32\dla\tfswctrl.exe
ISUSPM Startup REG_SZ C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
ISUSScheduler REG_SZ "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
SoundMAXPnP REG_SZ C:\Program Files\Analog Devices\Core\smax4pnp.exe
CTCheck REG_SZ C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
hpqSRMon REG_SZ C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
rs32net REG_SZ C:\WINDOWS\System32\rs32net.exe
brastk REG_SZ brastk.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
CTSyncU.exe REG_SZ "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
ares REG_SZ "C:\Program Files\Ares\Ares.exe" -h
rs32net REG_SZ C:\WINDOWS\System32\rs32net.exe
12CFG94-z641-2SF-N31P-5M1ER6H6L1 REG_SZ C:\RECYCLER\S-1-5-21-3609261671-2732062429-004490615-1122\winigon.exe
TotalSecure2009 REG_SZ C:\Program Files\TS-2009\scan.exe
gadcom REG_SZ "C:\Documents and Settings\Propriétaire\Application Data\gadcom\gadcom.exe" 61A847B5BBF72810349B3E466188719AB689201522886B092CBD44BD8689220221DD3257
--------------- [ Registre / Clés infectieuses ] ----------------
--------------- [ Etat / Services ] ----------------
+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]
Ndisuio - Type de démarrage = 3
EapHost - Type de démarrage = 3
Ip6Fw - Type de démarrage = 3
SharedAccess - Type de démarrage = 2
/!\ wuauserv - Type de démarrage = 4
wscsvc - Type de démarrage = 2
--------------- [ Recherche dans supports amovibles] ----------------
+- Informations :
C: - Lecteur fixe
D: - Lecteur de CD-ROM
E: - Lecteur de CD-ROM
F: - Lecteur fixe
+- Contenu de l'autorun : D:\autorun.inf
[autorun]
open=setup\rsrc\Autorun.exe
icon=Setup\rsrc\CoD.ico
shell\dinstall\command=Directx\dxsetup.exe
shell\dinstall=&Install DirectX...
+- Contenu de l'autorun : E:\autorun.inf
[AutoRun]
open=setup.exe
icon=setup.exe,0
+- presence des fichiers :
Found ! [11/08/2003 23:55: VIRUS ALERT!][-r-------] - D:\autorun.inf
Found ! [28/08/2001 13:00: VIRUS ALERT!][-r-------] - E:\autorun.inf
--------------- [ Registre / Mountpoint2 ] ----------------
-> Not found !
------------------- ! Fin du rapport ! -------------------- -
Contributeur sécuritéfais quand meme ceci stp :
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
▶ Double clic sur le raccourci FindyKill sur ton bureau
▶ Au menu principal,choisi l option 2 (Suppression)
/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"
/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !
▶ ensuite post le rapport FindyKill.txt
* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides -
Si si, en tout cas c'est tout ce que j'ai. Je crois que je vais formater, c'est la galère. Bon merci d'avoir essayé.
-
Contributeur sécuritéil n est pas complet...
Comment copier/coller le rapport :
▶ Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".
▶ ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport. -
Non ca vient du bloc notes
-
Contributeur sécuritéce n est pas le rapport dans le bloc note ?? C est dans la fenêtre de FindyKill ??
-
Ben je ne suis pas sûr !
Voilà ce que j'ai dans findykill.txt :
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\igfxsrvc.exe
--------------- [ Fichiers/Dossiers infectieux ] ----------------
»»»» Presence des fichiers dans C:
»»»» Presence des fichiers dans C:\WINDOWS
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch
Found ! - C:\WINDOWS\Prefetch\CALL_OF_DUTY_PATCH_V1.5_MULTI-0870336F.pf
Found ! - C:\WINDOWS\Prefetch\WAPATCH.EXE-0703B9AB.pf
»»»» Presence des fichiers dans C:\WINDOWS\system32
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers
»»»» Presence des fichiers dans C:\Documents and Settings\Propri‚taire\Application Data
»»»» Presence des fichiers dans C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
»»»» Presence des fichiers dans C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5 -
Contributeur sécuritéFindyKill a fini l'analyse ??
- 1
- 2