generic.botget Hijackthis

[Thanos]

salut tackent

 

En fait, le fichier reg.exe n'est pas present sur ma machine.

Bien sûr !! il n'est pas présent sur Windows 2000 (j'avais un peu oublié dans ma précédente réponse que tu n'est pas sous xp!!),désolé!

 

Alors pour remédier à cela, il y a un petit programme à télécharger! ceci dit, le fichier batch doit être modifié!

je te prépare ca. On pourrait éliminer les clés manuellement , mais elles sont protégées, c'est pour ca que je passe par cet utilitaire

 

@ toute à l'heure

[Thanos]

re!

 

On va faire plus simple

 

Avant toute chose, sauvegarde ton registre avec ce petit utilitaire(c'est rapide!) => Erunt :

 

- Téléchargement : http://telechargement.zebulon.fr/202-erunt.html

- Téléchargement : http://telechargement.zebulon.fr/203-ntregopt.html

 

ntregopt permet de compacter la base de registre pour gagner de la place , et Erunt permet d'en faire une sauvegarde pour pouvoir la restaurer en l'état si besoin est.(problème infectieux,problème de plantage...)

- Tutoriel par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php

(tu peux en profiter pour nettoyer ta base de registre avec l'utilitaire JV16 téléchargeable sur la page du tuto).

 

Après ca, redémarre en mode sans échec et :

 

Passe par démarrer > exécuter > tape Regedt32

 

navigue jusqu'a cette clé ( en cliquant sur le signe + à gauche):

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WIN32

- place le curseur de ta souris sur cette clé (LEGACY_WIN32) .

Vas dans le menu "Sécurité" puis "Autorisations". Ajoute le "Contrôle total" pour ton profil ou "Tout le Monde" (assure toi que la case "Contrôle Total" soit bien cochée ,si ce n'est pas le cas,coche là) puis clique sur "appliquer" puis "ok".

 

- fais un clic droit sur la clé et sélectionne "Supprimer"

 

*Fais pareil avec les clés suivantes=>

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WIN32

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WIN32

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Kernel.toto

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Win32Kernel.toto

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Win32Kernel.toto

Quitte le registre.

 

Redémarre normalement et regarde si elles sont encore présentes dans le registre en relançant la même

recherche avec Regsearch. (Win32Kernel et Windows MS Update 32)

Poste le résultat stp L'infection n'est plus présente manifestement c'est juste pour nettoyer!

 

Note: l'élimination des sous clés présentes sous la clé "Services" ne posent normalement pas de souci,

c'est pour les clés LEGACY qu'il faut te donner les droits nécéssaires.

 

Des captures d'écran concernant les autorisations sur une clé , ici en cas de besoin => http://raphaello.univ-fcomte.fr/W2K/06-Adm...nistration8.htm

[tackent]

J'avais deja effacé ces clés. Il ne reste semble-t-il plus rine. Je crois que maintenant c'est bon.

 

Qu'en penses tu ?

[Thanos]

salut Tackent

 

Tu as vérifié au redémarrage du pc que les clés n'étaient plus présentes ?? Dans ce cas.. félicitations pour ta ténacité y en a beaucoup qui auraient abandonné il y a longtemps...!

 

Vu que j'ai pourri ton pc de tools en tout genre, un petit nettoyage s'impose Commence par supprimer la restauration système pour ne pas risquer de réinstaller tous les malwares en cas d'utilisation d'un point de restauration vérolé => aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!(tu fais l'opération inverse à celle décrite dans l'encadré).

 

On a utilisé pas mal d'outils pour venir à bout de cette ¨£%§!!! =>

 

Tu peux conserver:

 

- DiagHelp.zip (pour lister des répertoires "sensibles")

- ATF Cleaner by Atribune pour nettoyer ton pc (au moins une fois dans la semaine!)

- eScan Antivirus Toolkit il ne protègera pas ton pc mais il est efficace pour nettoyer les malwares (en mode sans échec)! De plus il ne consomme aucune ressource. A mettre à jour avant scan.

-regSearch pour faire des recherches dans ton registre .

 

Tu peux éliminer :

 

-SmitfraudFix de S!Ri et SDFix (ca ne te sert plus à présent!) et les fichiers reg que tu as fait.

-Blacklight => antirootkit dont la version est limitée dans le temps (attention à l'interprétation des résultats si tu comptes le garder!).

-silentrunners qui donne un rappport de ce qui est lancé au démarrage de windows.

-RootkitRevealer et Combofix qui ne te sont plus utiles.

-RegDACL dont on ne se servira pas!!(ainsi que le dossier entier)

 

Voilà je crois que c'est tout...

 

Je vais te demander quelque chose, si tu veux bien => Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors n'hésite pas :

- Voir les règles de Malware-Complaints

- Enregistre toi sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, pour toi il s'agit de W32/Forbot-GJ et W32/Tilebot-FE (entre autres!), créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clique sur le bouton "post reply" et complête les informations.

 

Si tu as des questions ou des problèmes, n'hésite pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

 

Je repasse pour quelques conseils de sécurité