Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Rapport Hijackthis

Broly159

Par Broly159
dans Analyses et éradication malwares

 Partager

Messages recommandés

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

Démarre WinPFind3U en double cliquant sur WinPFind3U.exe et copie/colle le texte ci dessous (ne copie pas le mot code)

dans le Panneau Paste fix here , puis clique sur le bouton Run Fix.

[Kill Explorer]
[ Extra Files ]
C:\WINDOWS\System32\wmdrtc32.dl_
C:\WINDOWS\System32\wmdrtc32.dll
C:\WINDOWS\System32\z319.dll 
C:\WINDOWS\System32537872ld.exe
C:\WINDOWS\System32416852ld.exe
C:\WINDOWS\System32311532ld.exe
C:\WINDOWS\System3239192ld.exe
C:\WINDOWS\System32263102ld.exe
C:\WINDOWS\System32405142ld.exe
C:\WINDOWS\System32136542ld.exe
C:\WINDOWS\System32\z3224.dll 
C:\WINDOWS\System32\z3976.dll
C:\WINDOWS\System32\z3499.dll
C:\WINDOWS\System32\5701692ld.exe
C:\Windows\System32\wpcem.exe
C:\WINDOWS\system32136542ld.exe 
C:\WINDOWS\system32263102ld.exe 
C:\WINDOWS\system32311532ld.exe
C:\WINDOWS\system3239192ld.exe
C:\WINDOWS\system32405142ld.exe
C:\WINDOWS\system32416852ld.exe
C:\WINDOWS\system32537872ld.exe
C:\WINDOWS\system32\11509022ld.exe
C:\WINDOWS\system32\13421352ld.exe 
C:\WINDOWS\system32\13565572ld.exe
C:\WINDOWS\system32\14231662ld.exe
C:\WINDOWS\system32\1426382ld.exe
C:\WINDOWS\system32\14345362ld.exe
C:\WINDOWS\system32\14346352ld.exe 
C:\WINDOWS\system32\14358102ld.exe 
C:\WINDOWS\system32\14443262ld.exe 
C:\WINDOWS\system32\14457442ld.exe 
C:\WINDOWS\system32\1449832ld.exe
C:\WINDOWS\system32\14599942ld.exe 
C:\WINDOWS\system32\1484472ld.exe 
C:\WINDOWS\system32\1508022ld.exe 
C:\WINDOWS\system32\15198492ld.exe
C:\WINDOWS\system32\15345362ld.exe 
C:\WINDOWS\system32\15459582ld.exe 
C:\WINDOWS\system32\1549662ld.exe 
C:\WINDOWS\system32\16469032ld.exe 
C:\WINDOWS\system32\19338422ld.exe 
C:\WINDOWS\system32\2114662ld.exe 
C:\WINDOWS\system32\21463412ld.exe 
C:\WINDOWS\system32\2218442ld.exe 
C:\WINDOWS\system32\2239352ld.exe 
C:\WINDOWS\system32\2357472ld.exe 
C:\WINDOWS\system32\23595602ld.exe 
C:\WINDOWS\system32\2631382ld.exe 
C:\WINDOWS\system32\26528582ld.exe 
C:\WINDOWS\system32\28174052ld.exe 
C:\WINDOWS\system32\28324362ld.exe 
C:\WINDOWS\system32\28501702ld.exe 
C:\WINDOWS\system32\29425442ld.exe 
C:\WINDOWS\system32\296612ld.exe 
C:\WINDOWS\system32\33188102ld.exe 
C:\WINDOWS\system32\33343692ld.exe 
C:\WINDOWS\system32\3346572ld.exe 
C:\WINDOWS\system32\3404002ld.exe 
C:\WINDOWS\system32\34154002ld.exe 
C:\WINDOWS\system32\34272282ld.exe
C:\WINDOWS\system32\34383852ld.exe
C:\WINDOWS\system32\34384112ld.exe 
C:\WINDOWS\system32\34482172ld.exe 
C:\WINDOWS\system32\34524472ld.exe 
C:\WINDOWS\system32\34529742ld.exe 
C:\WINDOWS\system32\3511832ld.exe 
C:\WINDOWS\system32\35265832ld.exe 
C:\WINDOWS\system32\35383172ld.exe 
C:\WINDOWS\system32\35497082ld.exe 
C:\WINDOWS\system32\36395442ld.exe 
C:\WINDOWS\system32\36535602ld.exe 
C:\WINDOWS\system32\41512942ld.exe 
C:\WINDOWS\system32\418572ld.exe
C:\WINDOWS\system32\42217782ld.exe 
C:\WINDOWS\system32\4277782ld.exe
C:\WINDOWS\system32\45527632ld.exe
C:\WINDOWS\system32\46141692ld.exe
C:\WINDOWS\system32\48212012ld.exe
C:\WINDOWS\system32\4838422ld.exe 
C:\WINDOWS\system32\48389672ld.exe 
C:\WINDOWS\system32\48542802ld.exe 
C:\WINDOWS\system32\51461992ld.exe 
C:\WINDOWS\system32\533722ld.exe 
C:\WINDOWS\system32\53382282ld.exe
C:\WINDOWS\system32\53509942ld.exe 
C:\WINDOWS\system32\54191662ld.exe 
C:\WINDOWS\system32\54305992ld.exe
C:\WINDOWS\system32\54309632ld.exe 
C:\WINDOWS\system32\54321382ld.exe 
C:\WINDOWS\system32\54404822ld.exe 
C:\WINDOWS\system32\54423022ld.exe 
C:\WINDOWS\system32\5442572ld.exe 
C:\WINDOWS\system32\5446662ld.exe 
C:\WINDOWS\system32\54561662ld.exe 
C:\WINDOWS\system32\54569112ld.exe 
C:\WINDOWS\system32\55149582ld.exe 
C:\WINDOWS\system32\55281072ld.exe 
C:\WINDOWS\system32\55304422ld.exe 
C:\WINDOWS\system32\5542212ld.exe 
C:\WINDOWS\system32\55535212ld.exe 
C:\WINDOWS\system32\5594192ld.exe 
C:\WINDOWS\system32\56432162ld.exe 
C:\WINDOWS\system32\5701692ld.exe 
C:\WINDOWS\system32\5736302ld.exe 
C:\WINDOWS\system32\59222172ld.exe 
C:\WINDOWS\system32\6489362ld.exe 
C:\WINDOWS\system32\8105762ld.exe 
C:\WINDOWS\system32\8258422ld.exe 
C:\WINDOWS\system32\8429672ld.exe 
C:\WINDOWS\system32\923112ld.exe 
C:\WINDOWS\system32\9385132ld.exe 
C:\WINDOWS\system32\eewpp.exe
C:\WINDOWS\system32\eiwnm.exe 
C:\WINDOWS\system32\hfwja.exe
C:\WINDOWS\system32\iclxi.exe
C:\WINDOWS\system32\jxbfo.exe
C:\WINDOWS\system32\kernels1118.exe
C:\WINDOWS\system32\lfwba.exe
C:\WINDOWS\system32\qvlui.exe
C:\WINDOWS\system32\raxvw.exe
C:\WINDOWS\system32\rnixx.exe
C:\WINDOWS\system32\shapl.exe 
C:\WINDOWS\system32\vqpde.exe 
C:\WINDOWS\system32\ukvdw.exe
C:\WINDOWS\system32\z2237.exe 
C:\WINDOWS\system32\z2556.exe 
C:\WINDOWS\system32\z2590.exe
C:\WINDOWS\system32\z2759.exe 
C:\WINDOWS\system32\z2851.exe 
C:\WINDOWS\system32\z2907.exe 
C:\WINDOWS\system32\z2931.exe
C:\WINDOWS\system32\z319.dll 
C:\WINDOWS\system32\z3224.dll 
C:\WINDOWS\system32\z3499.dll 
C:\WINDOWS\system32\z3896.dll 
C:\WINDOWS\system32\z3904.dll 
C:\WINDOWS\system32\z3976.dll
C:\WINDOWSsystem32alg.exe
[Reboot]

Après redémarrage, poste moi un nouveau rapport DiagHelp stp pour vérification :P

Broly159 Member

Broly159

Posté(e)
  • Auteur
Posté(e)

Explorer killed successfully

[ Extra Files ]

C:\WINDOWS\System32\wmdrtc32.dl_ moved successfully.

C:\WINDOWS\System32\wmdrtc32.dll moved successfully.

C:\WINDOWS\System32\z319.dll moved successfully.

File C:\WINDOWS\System32537872ld.exe not found!

File C:\WINDOWS\System32416852ld.exe not found!

File C:\WINDOWS\System32311532ld.exe not found!

File C:\WINDOWS\System3239192ld.exe not found!

File C:\WINDOWS\System32263102ld.exe not found!

File C:\WINDOWS\System32405142ld.exe not found!

File C:\WINDOWS\System32136542ld.exe not found!

C:\WINDOWS\System32\z3224.dll moved successfully.

C:\WINDOWS\System32\z3976.dll moved successfully.

C:\WINDOWS\System32\z3499.dll moved successfully.

C:\WINDOWS\System32\5701692ld.exe moved successfully.

File C:\Windows\System32\wpcem.exe not found!

File C:\WINDOWS\system32136542ld.exe not found!

File C:\WINDOWS\system32263102ld.exe not found!

File C:\WINDOWS\system32311532ld.exe not found!

File C:\WINDOWS\system3239192ld.exe not found!

File C:\WINDOWS\system32405142ld.exe not found!

File C:\WINDOWS\system32416852ld.exe not found!

File C:\WINDOWS\system32537872ld.exe not found!

C:\WINDOWS\system32\11509022ld.exe moved successfully.

C:\WINDOWS\system32\13421352ld.exe moved successfully.

C:\WINDOWS\system32\13565572ld.exe moved successfully.

C:\WINDOWS\system32\14231662ld.exe moved successfully.

C:\WINDOWS\system32\1426382ld.exe moved successfully.

C:\WINDOWS\system32\14345362ld.exe moved successfully.

C:\WINDOWS\system32\14346352ld.exe moved successfully.

C:\WINDOWS\system32\14358102ld.exe moved successfully.

C:\WINDOWS\system32\14443262ld.exe moved successfully.

C:\WINDOWS\system32\14457442ld.exe moved successfully.

C:\WINDOWS\system32\1449832ld.exe moved successfully.

C:\WINDOWS\system32\14599942ld.exe moved successfully.

C:\WINDOWS\system32\1484472ld.exe moved successfully.

C:\WINDOWS\system32\1508022ld.exe moved successfully.

C:\WINDOWS\system32\15198492ld.exe moved successfully.

C:\WINDOWS\system32\15345362ld.exe moved successfully.

C:\WINDOWS\system32\15459582ld.exe moved successfully.

C:\WINDOWS\system32\1549662ld.exe moved successfully.

C:\WINDOWS\system32\16469032ld.exe moved successfully.

C:\WINDOWS\system32\19338422ld.exe moved successfully.

C:\WINDOWS\system32\2114662ld.exe moved successfully.

C:\WINDOWS\system32\21463412ld.exe moved successfully.

C:\WINDOWS\system32\2218442ld.exe moved successfully.

C:\WINDOWS\system32\2239352ld.exe moved successfully.

C:\WINDOWS\system32\2357472ld.exe moved successfully.

C:\WINDOWS\system32\23595602ld.exe moved successfully.

C:\WINDOWS\system32\2631382ld.exe moved successfully.

C:\WINDOWS\system32\26528582ld.exe moved successfully.

C:\WINDOWS\system32\28174052ld.exe moved successfully.

C:\WINDOWS\system32\28324362ld.exe moved successfully.

C:\WINDOWS\system32\28501702ld.exe moved successfully.

C:\WINDOWS\system32\29425442ld.exe moved successfully.

C:\WINDOWS\system32\296612ld.exe moved successfully.

C:\WINDOWS\system32\33188102ld.exe moved successfully.

C:\WINDOWS\system32\33343692ld.exe moved successfully.

C:\WINDOWS\system32\3346572ld.exe moved successfully.

C:\WINDOWS\system32\3404002ld.exe moved successfully.

C:\WINDOWS\system32\34154002ld.exe moved successfully.

C:\WINDOWS\system32\34272282ld.exe moved successfully.

C:\WINDOWS\system32\34383852ld.exe moved successfully.

C:\WINDOWS\system32\34384112ld.exe moved successfully.

C:\WINDOWS\system32\34482172ld.exe moved successfully.

C:\WINDOWS\system32\34524472ld.exe moved successfully.

C:\WINDOWS\system32\34529742ld.exe moved successfully.

C:\WINDOWS\system32\3511832ld.exe moved successfully.

C:\WINDOWS\system32\35265832ld.exe moved successfully.

C:\WINDOWS\system32\35383172ld.exe moved successfully.

C:\WINDOWS\system32\35497082ld.exe moved successfully.

C:\WINDOWS\system32\36395442ld.exe moved successfully.

C:\WINDOWS\system32\36535602ld.exe moved successfully.

C:\WINDOWS\system32\41512942ld.exe moved successfully.

C:\WINDOWS\system32\418572ld.exe moved successfully.

C:\WINDOWS\system32\42217782ld.exe moved successfully.

C:\WINDOWS\system32\4277782ld.exe moved successfully.

C:\WINDOWS\system32\45527632ld.exe moved successfully.

C:\WINDOWS\system32\46141692ld.exe moved successfully.

C:\WINDOWS\system32\48212012ld.exe moved successfully.

C:\WINDOWS\system32\4838422ld.exe moved successfully.

C:\WINDOWS\system32\48389672ld.exe moved successfully.

C:\WINDOWS\system32\48542802ld.exe moved successfully.

C:\WINDOWS\system32\51461992ld.exe moved successfully.

C:\WINDOWS\system32\533722ld.exe moved successfully.

C:\WINDOWS\system32\53382282ld.exe moved successfully.

C:\WINDOWS\system32\53509942ld.exe moved successfully.

C:\WINDOWS\system32\54191662ld.exe moved successfully.

C:\WINDOWS\system32\54305992ld.exe moved successfully.

C:\WINDOWS\system32\54309632ld.exe moved successfully.

C:\WINDOWS\system32\54321382ld.exe moved successfully.

C:\WINDOWS\system32\54404822ld.exe moved successfully.

C:\WINDOWS\system32\54423022ld.exe moved successfully.

C:\WINDOWS\system32\5442572ld.exe moved successfully.

C:\WINDOWS\system32\5446662ld.exe moved successfully.

C:\WINDOWS\system32\54561662ld.exe moved successfully.

C:\WINDOWS\system32\54569112ld.exe moved successfully.

C:\WINDOWS\system32\55149582ld.exe moved successfully.

C:\WINDOWS\system32\55281072ld.exe moved successfully.

C:\WINDOWS\system32\55304422ld.exe moved successfully.

C:\WINDOWS\system32\5542212ld.exe moved successfully.

C:\WINDOWS\system32\55535212ld.exe moved successfully.

C:\WINDOWS\system32\5594192ld.exe moved successfully.

C:\WINDOWS\system32\56432162ld.exe moved successfully.

File C:\WINDOWS\system32\5701692ld.exe not found!

C:\WINDOWS\system32\5736302ld.exe moved successfully.

C:\WINDOWS\system32\59222172ld.exe moved successfully.

C:\WINDOWS\system32\6489362ld.exe moved successfully.

C:\WINDOWS\system32\8105762ld.exe moved successfully.

C:\WINDOWS\system32\8258422ld.exe moved successfully.

C:\WINDOWS\system32\8429672ld.exe moved successfully.

C:\WINDOWS\system32\923112ld.exe moved successfully.

C:\WINDOWS\system32\9385132ld.exe moved successfully.

C:\WINDOWS\system32\eewpp.exe moved successfully.

C:\WINDOWS\system32\eiwnm.exe moved successfully.

C:\WINDOWS\system32\hfwja.exe moved successfully.

C:\WINDOWS\system32\iclxi.exe moved successfully.

C:\WINDOWS\system32\jxbfo.exe moved successfully.

C:\WINDOWS\system32\kernels1118.exe moved successfully.

C:\WINDOWS\system32\lfwba.exe moved successfully.

C:\WINDOWS\system32\qvlui.exe moved successfully.

C:\WINDOWS\system32\raxvw.exe moved successfully.

C:\WINDOWS\system32\rnixx.exe moved successfully.

C:\WINDOWS\system32\shapl.exe moved successfully.

C:\WINDOWS\system32\vqpde.exe moved successfully.

C:\WINDOWS\system32\ukvdw.exe moved successfully.

C:\WINDOWS\system32\z2237.exe moved successfully.

C:\WINDOWS\system32\z2556.exe moved successfully.

C:\WINDOWS\system32\z2590.exe moved successfully.

C:\WINDOWS\system32\z2759.exe moved successfully.

C:\WINDOWS\system32\z2851.exe moved successfully.

C:\WINDOWS\system32\z2907.exe moved successfully.

C:\WINDOWS\system32\z2931.exe moved successfully.

File C:\WINDOWS\system32\z319.dll not found!

File C:\WINDOWS\system32\z3224.dll not found!

File C:\WINDOWS\system32\z3499.dll not found!

C:\WINDOWS\system32\z3896.dll moved successfully.

C:\WINDOWS\system32\z3904.dll moved successfully.

File C:\WINDOWS\system32\z3976.dll not found!

C:\WINDOWSsystem32alg.exe moved successfully.

< End of log >

Created on 01/31/2007 02:54:05

 

 

 

Jy vais bonne nuit ^^ et merci !

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

Ok Broly : super!!

 

Le virus W32/Sality a éliminé des valeurs dans la base de registre , ce qui t'êmpêche de démarrer en mode sans échec.

Afin de rétablir les valeurs par défaut>

 

1) Comme précédemment : FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger 31-024919.reg.

Choisis d'enregistrer le fichier sur le bureau.

Voici ce à quoi doit ressembler l'icone du fichier que tu viens de télécharger:

fichierreg7bs.gif

Double clique dessus: un message va te demander si tu acceptes la fusion avec le registre , accepte!

Il est possible qu'en double cliquant sur ce fichier, ca ouvre simplement le fichier au format texte , dans ce cas, ferme la fenêtre qui vient de s'ouvrir et fais un clic droit sur le fichier > choisis Fusionner.

 

Si tout va bien, tu devrait avoir accès au mode sans échec après ca.Dis moi stp si c'est le cas.

 

2) Met Avast à jour , redémarre et fais un scan de ton pc en mode sans échec (si c'est possible!). Poste le rapport généré stp lorsque tu auras redémarré.Ainsi que le rapport de DiagHelp comme demandé + haut.

 

 

 

Allez courage!! on a bien avancé déjà :P

 

Et n'oublie pas: évite de surfer le temps qu'on désinfecte ton pc, pour éviter d'installer de nouveaux malwares! déconnecte le pc physiquement même!

EDIT: Dernière chose: il est possible que ton antivirus ne fonctionne plus ainsi que ton parefeu!!ce qui est certainement le cas!!

Il faudra alors faire ceci >

 

-Télécharger de nouveau Avast et Zone Alarm

 

-Te déconnecter du net.

 

-Désinstaller les logiciels qui ne fonctionnent plus.(le parefeu & l'antivirus)

 

-Relancer l'installation des logiciels avec les fichiers téléchargés. (je t'ai envoyé un MP à ce propos)

 

c'est très important!car si ton parefeu ne fonctionne plus, le pc va être réinfecté aussi sec.

Modifié par charles ingals
Broly159 Member

Broly159

Posté(e)
  • Auteur
Posté(e) (modifié)

Salut !

 

alors comme si j'etait pas asser embeter par des virus le fichier .reg ne semble pas fonctionner

le message d'erreur est le suivant :

 

Impossible d'importer C:\DOCUME~1\broly\MESDOC~1\31-024~1.REG Le fichier spécifié n'est pas un script du Registre.

Vous pouvez uniquement importer les fichier du registre binaires a partir de l'editeur du Registre

Modifié par Broly159
Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

Ok on va essayer ceci stp :

 

1) FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger restorereg.vbs.

Choisis d'enregistrer le fichier sur le bureau.

 

Le script au format vbs est à présent visible sur le Bureau, et son icône doit ressembler à ceci =>

c38bf7b07a886b6ab43c4551e55f.gif

 

Double clique sur le fichier restorereg.vbs afin de le lancer.

 

2) A présent, redémarre le pc et relance le fichier 31-024919.reg. que je t'ai fait télécharger plus haut.

Double clique dessus: un message va te demander si tu acceptes la fusion avec le registre , accepte!

Il est possible qu'en double cliquant sur ce fichier, ca ouvre simplement le fichier au format texte , dans ce cas, ferme la fenêtre qui vient de s'ouvrir et fais un clic droit sur le fichier > choisis Fusionner.

 

Si tu as éliminé le fichier, tu peux le télécharger depuis ce lien > http://www.sendspace.com/file/ufs45t

Tu n'as qu'a cliquer sur le lien en bas de page > Download Link: safeboot.reg

Son nom est safeboot.reg

 

Dis moi si tu reçois encore le message " Le fichier spécifié n'est pas un script du Registre." :P

Modifié par charles ingals

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...