Pc infecté...

Résolu
Jonathan -  
Bonjour,
Mon pc est infecté mes contacts messenger ont reçu de ma part un mail infecté:
Je vous transmet mes différents rapports :

Rsit :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijxVaba4p.txt

Zhp diag :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijbbJttpn.txt

Merci.

28 réponses

Résumé de la discussion

Un PC semble infecté et des mails malveillants ont été envoyés aux contacts Messenger, avec des rapports Rsit et ZHPdiag partagés. Des conseils préconisent d'utiliser Ad-Remover en mode NETTOYER et List_Kill'em, puis d'exécuter Kill'em avec l'option CLEAN pour générer un rapport sur le bureau. Certains rappellent de ne pas copier-coller systématiquement les procédures et d'analyser les rapports 2011N2, ainsi que des liens vers d'autres discussions pour orienter le nettoyage. Par ailleurs, des indices évoquent un fichier C:\Windows\System32\ACER.exe et l'obligation de rediriger vers un rapport Kill'em.txt et de transmettre l'archive ZIP via un service externe.

Bobot (l’IA à votre service)
  1. gen-hackman
    bonsoir pour suivre :)

    ton ordinateur n'est pas forcément infécté............

    Fait ceci également :

    1) passes ad-remover mode NETTOYER

    2)passe list_kill'em

    mdr
    3
    1. Utilisateur anonyme
      Salut à vs deux....

      Un petit USBfix non?
      -2
      1. moment de grace Contributeur sécurité
        hello

        ni ad remover
        ni killem
        ni usbfix

        selon moi

        @ +
        0
        1. Utilisateur anonyme
          Bonsoir 2011N2

          Tu devrais relire ton canned ici
          2 fois Ad remover ...

          @+

          PS:Coucou moment de grace;-))
          0
      2. Utilisateur anonyme
        Yep....j'avais survolé RSIT rapidement....

        Du rootkit... avec ses conséquences ds l'air !

        Mais bon ,c'est le topic de 2011N2
        0
        2. Jonathan
          heu je ne fais pas de killem alors ?
          Ad-Remover je l'ai déjà fait et c'est très propre...
          0
          2. Utilisateur anonyme
            Bonsoir Jonathan

            @ kalimusic ;-)

            Reprenons cela sérieusement:
            lien et télécharge ZHPDiag de Nicolas Coolman :

            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

            Ou

            https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            Serveur N°2

            Ou

            http://www.premiumorange.com/zeb-help-process/zhpdiag.html
            en bas de la page ZHP avec un numéro de version.

            Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

            Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

            Clique sur la loupe pour lancer l'analyse.

            Laisse l'outil travailler, il peut être assez long.

            Ferme ZHPDiag en fin d'analyse.

            Pour transmettre le rapport clique sur ce lien :

            http://www.cijoint.fr/index.php
            Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

            Sélectionne le fichier ZHPDiag.txt.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            Merci

            @+
            0
            1. Utilisateur anonyme
              Bah ouai LOl !!!!!
              0
              1. Utilisateur anonyme
                Hello milarésol ;-)
                0
              2. Utilisateur anonyme
                Et bien attendons jonathan.

                @+
                0
            2. moment de grace Contributeur sécurité
              hello les friends

              on papote

              (sourire)
              0
              1. Utilisateur anonyme
                Coucou ;-)
                0
              2. moment de grace Contributeur sécurité
                hello

                guillaume

                rassure moi

                je vois rien , ni rootkit comme dit plus haut ni choucroute avariée !
                0
              3. Utilisateur anonyme
                Oups ;il y a un rapport ZHPDiag dans le premier post ;(
                0
              4. Jonathan
                oui j'avais déjà mis le rapport ZHPdiag.. ^^
                0
              5. moment de grace Contributeur sécurité
                ben j'ai lu aussi

                une clé pourrie et une lecture mbr biaisé par un emulateur
                0
            3. Utilisateur anonyme
              Re

              Vérifions cette éventuelle infection MSN.

              # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

              Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
              Ici http://www.teamxscript.org/usbfixTelechargement.html

              Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

              Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

              # Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.

              # Choisi Suppression

              # Laisse travailler l outil.

              # Ensuite post le rapport UsbFix.txt qui apparaîtra.

              # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

              (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

              @+
              0
              1. Jonathan
                Merci pour ton aide Guillaume5188,

                List'em :
                http://www.cijoint.fr/cjlink.php?file=cj201102/cijfwps2ED.txt

                Usbfix:
                http://www.cijoint.fr/cjlink.php?file=cj201102/cij42J2Zm5.txt
                0
            4. Utilisateur anonyme
              Super ce topic....

              Si 2011N2 le sait....
              -1
              1. Utilisateur anonyme
                Re

                Toujours des problèmes avec MSN?

                @+
                0
                1. Jonathan
                  Visiblement non... J'ai changé au passage mon code.
                  Affaire a suivre je passe en résolu en attendant ;)

                  Merci encore
                  0
                  1. Utilisateur anonyme
                    Re

                    Bonne continuation ;)
                    @+
                    0
                2. moment de grace Contributeur sécurité
                  killem a trouvé C:\Windows\System32\ACER.exe

                  https://www.broadcom.com/

                  Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
                  mais cette fois-ci :

                  choisis l'option CLEAN

                  laisse travailler l'outil.

                  en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

                  colle le contenu dans ta reponse

                  envoie le zip Upload_ta-session_List_Kill'em.zip via cijoint.fr
                  0
                  1. gen-hackman
                    pourquoi list_kill'em n'a pas fini son scan ?
                    0
                  2. Jonathan
                    Voila le zip :
                    http://www.cijoint.fr/cjlink.php?file=cj201102/cijI8Y4Qr7.zip

                    Car j'avais lancé usbfix par la même occasion et il m'a coupé list'kill a 95% désolé.
                    C'est quoi le but de ce programme ?
                    0
                  3. Jonathan
                    Quand je lis mon Zhpdiag on voit qu'il y a des restes encore surtout Zugo qui est un peu robuste

                    je vous met le rapport :
                    http://www.cijoint.fr/cjlink.php?file=cj201102/cijFHrl5RJ.txt

                    Après avoir regardé mon rapport Rsit j'ai juste une question ça ne serait pas ça l'infection msn :
                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe] => Microsoft WMC Tray Applet or Infection MSN

                    VIsiblement non ?..
                    https://www.bleepingcomputer.com/startups/ehtray.exe-1525.html
                    0
                3. gen-hackman
                  hello qui t'a demandé de lancer tous les logiciels en meme temps ?

                  il est possible d'avoir un scan de List_Kill'em complet ?
                  0
                  1. jonathan
                    Je l'ai fait tourné hier soir 3h et il est resté sur 95% je peux pas aller a 100%..
                    0
                    1. gen-hackman
                      tu as desactivé toutes tes protections ?

                      sinon quand il bloque à 95% , tu relances le prog sans l'arreter , puis tu cliques sur le petit "X" en bas de la fenetre ca le debloquera pour finir son sscan

                      pourquoi tu le dis pas quand y a un probleme ?
                      0
                      1. jonathan
                        ok je vous fais ça ce soir une fois rentré du boulot, désolé j'ai pas voulu faire plein de posts inutiles

                        EDIT : oui protections désactivées
                        0
                        2. Jonathan
                          Et voila le rapport après avoir cliqué sur la petite croix :

                          http://www.cijoint.fr/cjlink.php?file=cj201102/cijnOKLq6S.txt
                          0
                          • 1
                          • 2