Activite illicite demelee

Résolu
basb3275 -  
bonjour, je suis confronter a ce virus(activite illicite demelee) je ne sais pas quoi faire apres etre aller sur pjjoint.malekal.com!Beoisn d'aide svp jai copier le rapport que voicihttp://pjjoint.malekal.com/files.php?id=ZHPDiag_20120202_z10u13j5t6f13
Merci d'avance

28 réponses

Résumé de la discussion

Des utilisateurs rencontrent un logiciel malveillant après avoir consulté une page dédiée et cherchent des conseils pratiques pour nettoyer leur ordinateur et sécuriser le système. Pour cela, démarrer en mode sans échec avec prise en charge réseau et utiliser des outils comme RogueKiller ou équivalents pour supprimer les traces et générer un rapport. Ensuite, installer Malwarebytes Anti-Malware, mettre à jour les définitions, lancer un scan complet et supprimer les éléments détectés, puis veiller à mettre à jour Java et Flash Player. D'autres recommandations portent sur la vérification des programmes installés, des extensions de navigateur et sur la sauvegarde des données essentielles avant tout rétablissement en mode normal ou réinstallation éventuelle.

Bobot (l’IA à votre service)
  1. dr.pc1 Contributeur
    Démarre en mode sans échec avec prise en charge réseau.

    * Télécharge sur le bureau RogueKiller : ici

    - Quitte tous les programmes en cours

    - Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

    - Sinon lance simplement RogueKiller.exe

    - Lorsque demandé, clic sur Suppression et valide.

    - Puis clic sur Racc. RAZ.

    - Puis clic sur Rapport et donne-le moi :-)
    1
    1. basb3275
      RogueKiller V7.0.2 [01/30/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode sans echec avec prise en charge reseau
      Utilisateur: pontedera [Droits d'admin]
      Mode: Suppression -- Date : 02/02/2012 22:35:41

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Entrees de registre: 5 ¤¤¤
      [BLACKLIST DLL] HKLM\[...]\Wow6432Node\RunOnce : Malwarebytes Anti-Malware (cleanup) (rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript) -> DELETED
      [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{373B647A-8141-44E5-BA32-5B5C10F7736B} : NameServer (83.224.66.134 83.224.70.93) -> NOT REMOVED, USE DNSFIX
      [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{7A358268-768D-403E-9A87-97826F94F149} : NameServer (83.224.70.62 83.224.70.78) -> NOT REMOVED, USE DNSFIX
      [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{373B647A-8141-44E5-BA32-5B5C10F7736B} : NameServer (83.224.66.134 83.224.70.93) -> NOT REMOVED, USE DNSFIX
      [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{7A358268-768D-403E-9A87-97826F94F149} : NameServer (83.224.70.62 83.224.70.78) -> NOT REMOVED, USE DNSFIX

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver: [NON CHARGE] ¤¤¤

      ¤¤¤ Infection : ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤

      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: TOSHIBA MK3256GSY +++++
      --- User ---
      [MBR] 3cca3a0428167c8e900c3aaf3352261b
      [BSP] a6ea3c2d198e59fec68b77e6c0843ddb : Windows Vista/7 MBR Code
      Partition table:
      0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
      1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 289000 Mo
      2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 592281600 | Size: 15941 Mo
      3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 624928768 | Size: 103 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[6].txt >>
      RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
      RKreport[6].txt
      0
    2. basb3275
      hello dr.pc1 merci pour ton aide!je ne sais pas si tu as trouver quelque chose?
      0
    3. basb3275
      someone for help!!Cela urge !!je dois taper mon rapport de stage svp svp
      0
    4. dr.pc1 Contributeur
      Tu as le rapport Racc. RAZ ?
      Relance Roguekiller et clic sur DNS RAZ
      0
    5. basb3275
      RogueKiller V7.0.2 [01/30/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode normal
      Utilisateur: pontedera [Droits d'admin]
      Mode: Raccourcis RAZ -- Date : 02/03/2012 19:15:53

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Driver: [NON CHARGE] ¤¤¤

      ¤¤¤ Attributs de fichiers restaures: ¤¤¤
      Bureau: Success 0 / Fail 0
      Lancement rapide: Success 0 / Fail 0
      Programmes: Success 0 / Fail 0
      Menu demarrer: Success 0 / Fail 0
      Dossier utilisateur: Success 23 / Fail 0
      Mes documents: Success 0 / Fail 0
      Mes favoris: Success 0 / Fail 0
      Mes images: Success 0 / Fail 0
      Ma musique: Success 0 / Fail 0
      Mes videos: Success 0 / Fail 0
      Disques locaux: Success 1 / Fail 0
      Sauvegarde: [NOT FOUND]

      Lecteurs:
      [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
      [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
      [E:] \Device\CdRom0 -- 0x5 --> Skipped
      [Q:] \Device\SftVol -- 0x3 --> Restored

      ¤¤¤ Infection : ¤¤¤

      Termine : << RKreport[10].txt >>
      RKreport[10].txt ; RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt
      0
  2. dr.pc1 Contributeur
    **Démarre l'ordinateur en mode sans échec avec prise en charge réseau

    *Télécharge et installe Malwarebyte's Anti-Malware : ici

    -Met la base de définition à jour

    -Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )

    A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.

    Et poste-moi le rapport dans ta prochaine réponse :-)
    1
    1. dr.pc1 Contributeur
      Salut,

      **Démarre l'ordinateur en mode sans échec avec prise en charge réseau

      *Télécharge Ransomfix (merci à Xplode) : ici

      *Lance-le. Il n'y a pas d'interface graphique : c'est normal :-)

      Un rapport sera créé sous C:\RansomFix_XXXX.txt ( XXXX correspond à la date et l'heure de création du rapport )

      *Donne-moi ce rapport ;-)
      0
      1. Selgeo18
        Salut ! Je viens de lire toute la conversation pour en savoir plus sur la façon dont je pourrais me débarrasser du virus. Apparemment, je vais avoir besoin de toi ^^' !
        Je suis à l'étape du rapport. Je peux te l'envoyer ?

        Merci d'avance ! A bientôt :)
        0
    2. basb3275
      je t'ai ecrit mais il semble que tu le vois pas!hier jai voulu repartir en mode normal (pas en sans echec) et cela a marcher normalement comme si de rien etai !la je ne sais pas si le virus est mort definitivement ou s'il faudra suivre tout le processus en tout cas merci !!je viens de faire DNS RAZ
      0
      1. dr.pc1 Contributeur
        Donne moi le rapport et continue surtout malwarebytes !! ;-)
        0
    4. basb3275
      RogueKiller V7.0.2 [01/30/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode normal
      Utilisateur: pontedera [Droits d'admin]
      Mode: DNS RAZ -- Date : 02/03/2012 19:58:44

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Driver: [NON CHARGE] ¤¤¤

      ¤¤¤ Entrees de registre: 0 ¤¤¤

      Termine : << RKreport[13].txt >>
      RKreport[10].txt ; RKreport[11].txt ; RKreport[12].txt ; RKreport[13].txt ; RKreport[7].txt ;
      RKreport[8].txt ; RKreport[9].txt
      0
      1. dr.pc1 Contributeur
        Ok tu peux passer à la suite ;-)
        0
    5. basb3275
      LOL c'est quoi la suite?j'avoue je suis un peu pommer !
      0
      1. dr.pc1 Contributeur
        Ransomfix puis malwarebytes
        0
    6. basb3275
      # RansomFix v1.0 - Xplode
      # OS : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Username : pontedera - PONTEDERA-HP (Administrateur)

      _____| Winlogon - Shell |_____

      Value : explorer.exe [OK]

      _____| HKCU\..\Run |_____

      No bad key found

      _____| Explorer.exe |_____

      Checking explorer.exe...
      Found : C:\Windows\explorer.exe [0x332FEAB1435662FC6C672E25BEB37BE3]
      [OK]

      _____| EOF |_____
      0
      1. dr.pc1 Contributeur
        Ok passe à Malwarebytes ;-)
        0
    7. basb3275
      j'attends Malwarebytes!cela prend un peu de temps!C'est grave si je suis pas en pas en mode sans echec ?
      0
      1. dr.pc1 Contributeur
        non :-)
        0
      2. coco
        tu fais flipper avec tes smileys toi et tes passe à la suite !
        0
      3. dr.pc1 Contributeur
        Salut,

        Non ^^ j'aime bien mettre des smiley =) C'est que le problème peut-être résolu de différentes manière coco ;-)
        0
    8. dr.pc1 Contributeur
      Après tu dois mettre à jour JAVA et Adobe Flash Player : c'est à cause de ça que tu as attrapé ce virus ;-)
      0
      1. basb3275
        Apres t'avoir renvoyer le rapport de malwarebytes ou je peux commencer ces mises a jour des maintenant ?
        0
        1. dr.pc1 Contributeur
          après la rapport malwarebytes, il ne faut pas faire plusieurs choses en même car cela peut gêner le scan de malwarebytes :-)
          0
      2. basb3275
        oufff enfin le voila le fameux rapport

        Malwarebytes Anti-Malware 1.60.1.1000
        www.malwarebytes.org

        Version de la base de données: v2012.02.03.09

        Windows 7 Service Pack 1 x64 NTFS
        Internet Explorer 9.0.8112.16421
        pontedera :: PONTEDERA-HP [administrateur]

        03/02/2012 20:23:27
        mbam-log-2012-02-03 (20-23-27).txt

        Type d'examen: Examen complet
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 345945
        Temps écoulé: 46 minute(s), 58 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 3
        C:\Users\pontedera\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\309b5d04-57bcffe5 (Trojan.VUPX.ON1) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\pontedera\Desktop\RK_Quarantine\0.6580464327190328.exe.vir (Trojan.VUPX.ON1) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\pontedera\Desktop\RK_Quarantine\0.6728737418792021.exe.vir (Trojan.VUPX.ON1) -> Mis en quarantaine et supprimé avec succès.

        (fin)
        0
        2. basb3275
          J'ai finalement redemarrer!j'ai update java et retelecharger adobe flash player !j'espere en avoir fini avec ce virus en tout cas !MErci pour ton aide
          0
          1. dr.pc1 Contributeur
            Eh ben voilà c'est fini :-)

            Tiens bien tes logiciels à jours et @+
            0
            1. basb3275
              Tu as toute ma reconnaissance !Pendant que je te tiens j'ai lancer un autre sujet mais sans reponse mon ordi a etai acheter en italie donc il est en italien et donc en qwerty je voudrais juste que windows me parle en francais je comprend un peu l'italien mais des fois c'est un peu compliquer!j'ai etai voir sur beaucoup de sites notamment CCM !mais rien n'y fait!si tu peux faire un truc cela m'embete vraiment!Merci vraiment encore une fois
              0
              1. dr.pc1 Contributeur
                Ok :-)

                Essaye de faire ça

                Si tu y arrive on pourra peut-être même mettre ton clavier en Azerty et les touches avec :-)
                0
                1. basb3275
                  Hello !En fait j'ai déjà fait tout ceci.le problème c'est juste que quand je fais "panneau de configuration" puis "Région et Langue" et que j'arrive enfin a "clavier et langue" j'ai qu'une seule option qui me propose de modifier les claviers!Je veux dire que j'ai pas la possibilité "installer/désinstaller les langues" et j'ai pas non plus l'option "choisissez une langue d'affichage !
                  0
                  1. dr.pc1 Contributeur
                    Clic sur modifier les claviers puis sur Ajouter et tu ajoute français (France)
                    0
                2. basb3275
                  ok ! c'est fait! et je fais quoi maintenant parce que rien a changer on dirait!
                  0
                  1. dr.pc1 Contributeur
                    Tu as tout fait comme dans le tuto plus haut (c'est en français maintenant) ?
                    0
                3. basb3275
                  comme dans le dernier tuturiel "ecran d'accueil et nouveaux parametres de comptes utilisateurs" tout est en francais sauf "la langue d'affichage dans les 3 domaines "utilisateurs actuels", "ecran d'accueil" et nouveaux comptes utilisateurs !!je sais pas si tu as tout compris?
                  0
                  1. basb3275
                    Et j'ai toujours pas l'option "istaller/desisntaller les langues" en bas de "modifier les claviers"!!je crois c'est un probleme d'utilisateurs et donc d'autorisation necessaire pour ces operations
                    0
                    1. dr.pc1 Contributeur
                      non sur windows 7 il n'y a pas cette option il faut cliquer sur modifier les langues et ajouter ta langue partout
                      0
                    2. basb3275,
                      ok actuellement tout est en francais "format" emplacement j'ai mis "France" quand je clique sur modifier les langues j'ai "Francais(France) Francais" !j'avoue je suis un peu perdu !!
                      PS: sur le sujet que j'ai poster hier on me propose de faire ca :http://www.froggie.sk/download.html
                      0
                    3. dr.pc1 Contributeur
                      Ben si tu as déjà tout en français et que ça marche, ça ne sers à rien de le faire mais si ça marche pas fait-le :-)
                      0
                    4. babs3275
                      hello dr.pc1 le mm probleme se pose de nouveau !!Acitivite illicite demelee jsui passer en mode sans echec pour pouvoir venir sur ccm !!Help Again
                      0
                    5. Thomas92
                      pouvez vous m'aider svp; voici le rapport je dois faire quoi ensuite ? merci d'avance

                      RogueKiller V7.3.2 [20/03/2012] par Tigzy
                      mail: tigzyRK<at>gmail<dot>com
                      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                      Blog: http://tigzyrk.blogspot.com

                      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                      Demarrage : Mode sans echec avec prise en charge reseau
                      Utilisateur: thomaslo [Droits d'admin]
                      Mode: Recherche -- Date: 10/04/2012 15:24:54

                      ¤¤¤ Processus malicieux: 0 ¤¤¤

                      ¤¤¤ Entrees de registre: 4 ¤¤¤
                      [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND
                      [HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND
                      [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
                      [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

                      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                      ¤¤¤ Driver: [NON CHARGE] ¤¤¤

                      ¤¤¤ Infection : ¤¤¤

                      ¤¤¤ Fichier HOSTS: ¤¤¤

                      ¤¤¤ MBR Verif: ¤¤¤

                      +++++ PhysicalDrive0: ST3750528AS +++++
                      --- User ---
                      [MBR] 5d873e5b9b00dc965a05d069b21dbfeb
                      [BSP] b73460aae27f39c85a0e361f511adb1e : Windows 7 MBR Code
                      Partition table:
                      0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15360 Mo
                      1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 31459328 | Size: 100 Mo
                      2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 31664128 | Size: 349971 Mo
                      3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 748404736 | Size: 349971 Mo
                      User = LL1 ... OK!
                      User = LL2 ... OK!

                      Termine : << RKreport[4].txt >>
                      RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt
                      0
                  • 1
                  • 2

                  Discussions similaires

                  Compte Amazon bloqué pour activité inhabituelle
                  Pierre_Ubk

                  8 réponses
                  Compte Amazon "temporairement verrouillé"
                  Eolia49

                  1 réponse
                  Compte Amazon verrouillé suite à une activité suspecte
                  Aurax10

                  35 réponses
                  Compte Orange bloqué
                  Arthur-92

                  4 réponses
                  Que faire : suspendre l’activité ou mettre l’écran en veille ?
                  bebert_

                  5 réponses