Infection trojan-bnk.win32.keylogger.gen / faux Vista antivirus 2012

[tomtom95]

Tes captures me montre ce qui ce trouve dans Msconfig, tout est coché donc activer au démarrage.

Justement tu peux désactiver certaines choses du démarrage.

Adobe Acrobat

Adobe Updater

OpenOffice

Google Eula Launcher

Windows Live Messenger

 

Clique sur appliquer >> puis ok le pc va redémarrer.

Au redémarrage coche la case du message d'avertissement et ok

 

Fini d'abord de vider la quarantaine de McAfee

 

Passe ce dernier outils avant Delfix.

 

• Télécharge sur le site

UsbFix (de C_XX- El Desaparecido) sur ton Bureau.
Lance l'installation avec les paramètres par défaut.
/!\ Branche tes sources de données externes à ton PC (clé USB,disque dur externe,etc...) sans les ouvrir /!\
Double-clique sur le raccourci UsbFix sur ton Bureau.(ou sous Vista et seven
fais un clic droit > Exécuter en tant qu'administrateur)
Choisis l'option .Recherche
Laisse travailler l'outil.
Poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

 

A+

[Pied d'arbre]

Merci amigo. Je n'en peux plus là (chaleur et fatigue). Mcafee est vraiment très lent. Je vais me coucher et je vais laisser tourner ça jusqu'à mon réveil.

 

Bonne nuit !

[tomtom95]

Ok a demain

 

A+

[Pied d'arbre]

Rebonjour !

 

Y'a rien à faire, je n'arrive pas à vider/supprimer toute ma quarantaine. J'ai fait des captures d'écran pour montrer comment ça se présente.

 

image sous-dossiers quarantaine mcafee

J'ai supprimé ce qu'il y'avait dans "Eléments mis en quarantaine". Là c'est bon.

 

Par contre, en plus d'être très long, ça bugue quand je fais "Programmes potentiellement indésirables mis en quarantaine". Je réponds oui à la question quand on me demande d'arrêter le script.

Image du bug dans quarantaine

 

Et je n'ai rien dans "Eléments approuvés".

Modifié le 22 août 2011 par Pied d'arbre

[tomtom95]

Bonjour Pied d'arbre

 

Pour bien comprendre le problème de vider la quarantaine de McAfee, lorsque tu clique sur tout sélectionner ,

Puis supprimer il te met ce message d'avertissement ?

 

Pour l'instant laisse,il n’y a pas de risque pour la sécurité de ton pc.

Tu pourras la vider plus tard ,ou faire l'essai de la vider en mode sans échec après.

 

Applique la procédure du post #31 d’USBFix stp.

 

A+

[Pied d'arbre]

Non ça bugue alors que mcafee en est encore à chercher les virus dans cette partie de la quarantaine. Du coup je ne peux pas appuyer sur "tout sélectionner" ni "supprimer".

 

Pour Usbfix tu écris : "Branche tes sources de données externes à ton PC (clé USB,disque dur externe,etc...) sans les ouvrir /!\"

 

Quand tu dis ouvrir, ça veut dire allumer ou rentrer à l'intérieur ? (désolé de faire tout préciser mais je suis une quiche en informatique)

- J'ai un disque dur externe qui nécessite qu'on appuie sur un bouton pour qu'il se lance.

- Et j'ai un baladeur mp3 qui s'allume tout seul quand on le branche.

Modifié le 22 août 2011 par Pied d'arbre

[tomtom95]

J'ai un peu de mal a comprend ce que tu fait

 

Non ça bugue alors que mcafee en est encore à chercher les virus dans cette partie de la quarantaine. Du coup je ne peux pas appuyer sur "tout sélectionner" ni "supprimer".

Stop cette recherche de McAfee. pour vider la quarantaine il suffit simplement de cliquer sur tout sélectionner puis supprimer.

Il faut dire que sur ta capture on vois des détections de McAfee de 2010

 

Pour tes péripheriques externes,il te suffit de les brancher sur ton pc,par contre ne clique pas dessus pour les ouvrirs.

Si une s'ouvre ferme-la pour effectuer le scanne avec USBFix

 

A+

 

OUI tu allume le bouton de ton disque externe

Modifié le 22 août 2011 par tomtom95

[Pied d'arbre]

Désolé de ne pas être clair mais c'est que mcafee lui-même a un fonctionnement bizarre. Je ne fais pas de recherche dans mcafee, c'est le logiciel qui met un temps fou à afficher ce qu'il y a en quarantaine et qui fait une "recherche" avant de pouvoir les afficher. Sur ma deuxième capture d'écran, on voit une sorte de soleil au milieu de l'écran. Et bien il tourne très (très) longtemps et les virus (dialer-182, cookie atdmet etc) ne s'affichent à l'écran qu'à partir du moment où il y a la fenêtre qui s'ouvre disant "Arrêter l'exécution de ce script ? etc".

 

Je vais laisser tomber mcafee pour le moment et je vais lancer USBFIX.

Modifié le 22 août 2011 par Pied d'arbre

[Pied d'arbre]

Voici le rapport USBFIX /

 

############################## | UsbFix 7.057 | [Recherche]

 

Utilisateur: Francois (Administrateur) # PC-DE-FRANCOIS [TOSHIBA Satellite A350]

Mis à jour le 21/08/2011 par El Desaparecido

Lancé à 16:10:50 | 22/08/2011

Site Web: http://www.teamxscript.org

Submit your sample: http://www.teamxscript.org/Upload.php

Contact: TeamXscript.ElDesaparecido@gmail.com

 

CPU: Intel® Core2 Duo CPU P7350 @ 2.00GHz

CPU 2: Intel® Core2 Duo CPU P7350 @ 2.00GHz

Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1

Internet Explorer 8.0.6001.19088

 

Pare-feu Windows: Désactivé /!\

RAM -> 3066 Mo

C:\ (%systemdrive%) -> Disque fixe # 149 Go (25 Go libre(s) - 17%) [Vista] # NTFS

D:\ -> Disque fixe # 279 Go (32 Go libre(s) - 12%) [] # NTFS

E:\ -> Disque fixe # 148 Go (46 Go libre(s) - 31%) [Data] # NTFS

F:\ -> CD-ROM

 

################## | Éléments infectieux |

 

Présent! D:\RECYCLER\S-1-5-21-1060284298-117609710-682003330-1004

Présent! D:\RECYCLER\S-1-5-21-1390067357-839522115-682003330-1005

Présent! D:\RECYCLER\S-1-5-21-1614895754-343818398-725345543-1003

Présent! D:\RECYCLER\S-1-5-21-1801674531-790525478-725345543-1004

Présent! D:\RECYCLER\S-1-5-21-1935655697-1390067357-725345543-1003

Présent! D:\RECYCLER\S-1-5-21-1935655697-1390067357-725345543-1005

Présent! D:\RECYCLER\S-1-5-21-2807539451-122036387-769283691-1007

Présent! D:\RECYCLER\S-1-5-21-3769659101-3547595829-107168543-1006

 

################## | Registre |

 

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

 

################## | Mountpoints2 |

 

 

################## | Vaccin |

 

(!) Cet ordinateur n'est pas vacciné!

 

################## | E.O.F |

[tomtom95]

Ok c'est parfait

 

• /!\Branche tes sources de données externes à ton PC (clé,USB,disque dur externe,carte SD,etc...) sans les ouvrir /!\
  Relance UsbFix sur ton Bureau.( fais un clic droit > Exécuter en tant qu'administrateur)
  
• Choisis l'option (Suppression).
  
• Ton Bureau disparaîtra et le PC redémarrera.
  
• Au redémarrage
  UsbFix scannera ton PC
  laisse travailler l'outil.
  
• Ensuite
  poste le rapport UsbFix.txt qui apparaîtra sur le Bureau .

 

A+