Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PC Antispyware 2010 et braviaxe.exe

st22026

Par st22026
dans Analyses et éradication malwares

 Partager

Messages recommandés

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Avez vous lancé OTM ?

Vous n'en dites rien .

 

Si vous ne pouvez pas suivre mon lien, faites ce qui suit.

Pour le fichier Beep.sys, moins important, on verra plus tard

 

Démarrez en mode sans échec.

Choisissez la session administrateur

Copiez collez tout ce qui suit dans le bloc notes.

Enregistrez sous repar.bat sur le bureau

double clicquez sur repar.bat.

Vous devez voir apparaitre un message"2 fichiers copiés"

 

@echo off

 

copy /Y c:\windows\ServicePackFiles\i386\ntfs.sys c:\windows\system32\drivers

copy /Y c:\windows\$NtServicePackUninstall$\tcpip.sys c:\windows\system32\drivers

 

echo

Pause

 

 

essayez Pour supprimer Combofix:

Démarrer > Exécuter ->combofix.exe /u

Valider par OK

ComboFix démarre et affiche un message disant que ComboFix est bien éliminé: cliquer sur

OK.

Modifié par pear

st22026 Member

st22026

Posté(e)
  • Auteur
Posté(e)

All processes killed

========== PROCESSES ==========

Process explorer.exe killed successfully!

========== FILES ==========

c:\program files\PC_Antispyware2010\Microsoft.VC80.CRT moved successfully.

c:\program files\PC_Antispyware2010\data moved successfully.

c:\program files\PC_Antispyware2010 moved successfully.

File/Folder c:\windows\obive.sys not found.

File/Folder c:\windows\xemuzyji.sys not found.

File/Folder c:\documents and settings\LocalService\Local Settings\Application Data\daqud.bat not found.

File/Folder c:\documents and settings\LocalService\Application Data\ygal.exe not found.

File/Folder c:\windows\duxibesoga.bin not found.

File/Folder c:\documents and settings\LocalService\Application Data\caxepuhaw.bat not found.

File/Folder c:\windows\gyzomygib.dat not found.

File/Folder c:\windows\evugo.dll not found.

File/Folder c:\documents and settings\All Users\Application Data\gydybyj.com not found.

File/Folder c:\documents and settings\All Users\Application Data\butofaqoc.scr not found.

File/Folder c:\documents and settings\LocalService\Local Settings\Application Data\zaqota.bat not found.

File/Folder c:\documents and settings\All Users\Application Data\ziredowot.bat not found.

File/Folder c:\windows\uxoras.com not found.

File/Folder c:\documents and settings\LocalService\Application Data\unuhiha.bat not found.

File/Folder c:\windows\dulav.dll not found.

File/Folder c:\program files\Fichiers communs\datoteky.bat not found.

File/Folder c:\program files\Fichiers communs\sejibuhelu.reg not found.

File/Folder c:\documents and settings\LocalService\Application Data\ilamajeje.dat not found.

File/Folder c:\documents and settings\All Users\Application Data\firi.dat not found.

File/Folder c:\documents and settings\All Users\Application Data\oboroxyt.bin not found.

File/Folder c:\documents and settings\All Users\Application Data\ahonywu.vbs not found.

File/Folder c:\program files\Fichiers communs\laheviqi.lib not found.

File/Folder c:\program files\Fichiers communs\guzuvizil.db not found.

File/Folder c:\program files\Fichiers communs\evadamafi.inf not found.

File/Folder c:\program files\configmm.ini not found.

========== SERVICES/DRIVERS ==========

========== REGISTRY ==========

Registry value HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-\\PC Antispyware 2010 not found.

Registry value HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-\\braviax not found.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32768 bytes

 

User: Adrien

->Temp folder emptied: 1148744 bytes

->Temporary Internet Files folder emptied: 8327974 bytes

->Java cache emptied: 42027612 bytes

->FireFox cache emptied: 83080277 bytes

->Google Chrome cache emptied: 856432 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32902 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

->Temporary Internet Files folder emptied: 3567867 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: P

 

%systemdrive% .tmp files removed: 0 bytes

C:\WINDOWS\msdownld.tmp folder deleted successfully.

%systemroot% .tmp files removed: 19569 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

Windows Temp folder emptied: 323224 bytes

RecycleBin emptied: 19049613 bytes

 

Total Files Cleaned = 151,13 mb

 

 

OTM by OldTimer - Version 3.0.0.6 log created on 08202009_145900

pear Devil Member !

pear

Posté(e)
Posté(e)
1ere bonne nouvelle j'ai enfin pu démarrer le PC en mode normal.

 

Content pour vous.

 

je ne peux toujours pas désinstaller combofix.

 

ni le le relancer ?

 

relancez Mbam svp.

st22026 Member

st22026

Posté(e)
  • Auteur
Posté(e)

Non je ne peux pas relancer combofix,voici le rapport mbam :

 

Malwarebytes' Anti-Malware 1.40

Version de la base de données: 2656

Windows 5.1.2600 Service Pack 3

 

20/08/2009 18:33:07

mbam-log-2009-08-20 (18-33-07).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 189563

Temps écoulé: 49 minute(s), 3 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 9

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC_Antispyware2010 (Rogue.PC_Antispyware2010) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\wisdstr.exe (Rogue.PC_Antispyware2010) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\_scui.cpl (Rogue.HomeAntiVirus) -> Quarantined and deleted successfully.

C:\_OTM\MovedFiles\08202009_145900\program files\PC_Antispyware2010\htmlayout.dll (Rogue.AntiVirusPro2009) -> Quarantined and deleted successfully.

C:\_OTM\MovedFiles\08202009_145900\program files\PC_Antispyware2010\Uninstall.exe (Rogue.PC_Antispyware2010) -> Quarantined and deleted successfully.

C:\_OTM\MovedFiles\08202009_145900\program files\PC_Antispyware2010\wscui.cpl (Rogue.HomeAntiVirus) -> Quarantined and deleted successfully.

C:\Documents and Settings\LocalService\Application Data\zyjaqaji.dll (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Documents and Settings\LocalService\Application Data\Microsoft\Internet Explorer\Quick Launch\PC_Antispyware2010.lnk (Rogue.PC_Antispyware2010) -> Quarantined and deleted successfully.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\apaqudi.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Documents and Settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.

cotes du rhone Mega Power Member

cotes du rhone

Posté(e)
Posté(e) (modifié)

Bonsoir à vous deux,

 

Hello pear,

Pour information, le lien http://forum.zebulon.fr/index.php?act=atta...ost&id=1394

pour téléchargement de Repar.zip, ne passe pas non plus chez moi. :P

Sans doute est-il "nominatif" pour tel internaute ?

 

Bonne soirée

Al.

Modifié par cotes du rhone
pear Devil Member !

pear

Posté(e)
Posté(e)
Non je ne peux pas relancer combofix

 

Pouvez vous le supprimer en mode sans échec par clic droit ->supprimer( ou, éventuellement avec Unlocker ou Killbox ou Copylock)

et le réinstaller en mode normal, sur le bureau?

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...