Infection trojan-bnk.win32.keylogger.gen / faux Vista antivirus 2012

[Pied d'arbre]

Ben en fait je pensais qu'il y'aurait peut-être un truc à faire avant à propos de ask.

 

Donc là viens de rédémarrer après Temp file cleaner. Le chiffre en rouge en face de Total files cleaned est : 684,00mb.

 

J'attaque ZHPfix.

[tomtom95]

OK Total files cleaned est : 684,00mb c'est toujours ça de nettoyer.

[Pied d'arbre]

Alors j'ai tout fait jusqu'à "nettoyer".On ne m'a pas proposé de validation de la suppression de fichiers. Ca semble être terminé (la jauge verte en bas du logiciel est complètement remplie et au milieu de l'écran, dans le texte c'est marqué "rapport de ZHP fix blabla" avec plein de truc en dessous.

 

Par contre sur mon bureau je n'ai plus de barre de tâches ni d'icônes donc je ne vois pas le rapport en fichier txt. Je redémarre le pc ? Là j'écris d'un autre pc.

Modifié le 21 août 2011 par Pied d'arbre

[tomtom95]

Oui redémarre le pc ,tu dois avoir le rapport ZHPFixReport.txt sur le bureau post-le

[Pied d'arbre]

Voici le rapport zhpfix :

 

Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011

Fichier d'export Registre :

Run by Francois at 22/08/2011 01:01:40

Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

ABSENT Software Key: BitTorrent

ABSENT Software Key: BitTorrent DNA

ABSENT Software Key: eMule

 

========== Clé(s) du Registre ==========

SUPPRIME Key: Mozilla Plugin: @bittorrent.com/BitTorrentDNA

ABSENT Key: Mozilla Plugin: @bittorrent.com/BitTorrentDNA

SUPPRIME Key: CLSID BHO: {5C255C8A-E604-49b4-9D64-90988571CECB}

SUPPRIME Key: HKCU\Software\ALWIL Software

SUPPRIME Key: HKLM\Software\ALWIL Software

ABSENT Key: HKCU\Software\eMule

SUPPRIME Key: HKLM\Software\BitTorrent

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}

SUPPRIME CLSID MPSK: {b131ed58-a23b-11e0-bece-00235a063e09}

 

========== Valeur(s) du Registre ==========

SUPPRIME AAKE KeyValue: C:\Program Files\BitTorrent\bittorrent.exe

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : {C544BBC9-A35F-4CF1-8306-26BA05A48B8F}

SUPPRIME FirewallRaz (None) : {9834E6CE-21FE-4A46-870F-C72F6ADF5591}

 

========== Dossier(s) ==========

ABSENT C:\Program Files\eMule

SUPPRIME Folder: C:\ProgramData\eMule

ABSENT C:\Users\Francois\AppData\Roaming\BitTorrent

ABSENT C:\Users\Francois\AppData\Roaming\DNA

ABSENT C:\Users\Francois\AppData\Local\DNA

SUPPRIME Folder: C:\Users\Francois\AppData\Local\eMule

SUPPRIME Temporaires Windows: : 4

SUPPRIME Flash Cookies: 1

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\users\francois\program files\dna\btdna.exe 824]

SUPPRIME c:\program files\dna\plugins\npbtdna.dll

ABSENT File: c:\users\francois\program files\dna\plugins\npbtdna.dll

SUPPRIME c:\program files\bittorrent\bittorrent.exe

SUPPRIME c:\users\all users\05ah34ubs01q25va76q332nr1r87shtt6v64ur2bbff3f

SUPPRIME c:\users\francois\appdata\local\05ah34ubs01q25va76q332nr1r87shtt6v64ur2bbff3f

ABSENT File: c:\users\francois\appdata\local\temp\05ah34ubs01q25va76q332nr1r87shtt6v64ur2bbff3f

SUPPRIME c:\users\all users\qhrx.exe

SUPPRIME c:\users\all users\vipn.exe

SUPPRIME c:\users\all users\ypsr.exe

SUPPRIME c:\users\all users\yvui.exe

SUPPRIME c:\users\francois\appdata\local\cxtk.exe

SUPPRIME c:\users\francois\appdata\local\fqcu.exe

SUPPRIME c:\users\francois\appdata\local\kuja.exe

SUPPRIME c:\users\francois\appdata\local\ntnm.exe

ABSENT File: c:\users\francois\appdata\roaming\dna\settings.dat

ABSENT File: c:\users\francois\appdata\roaming\dna\dna.lng

ABSENT File: c:\users\francois\appdata\roaming\dna\resume.dat

SUPPRIME Temporaires Windows: : 7

SUPPRIME Flash Cookies: 0

 

 

========== Récapitulatif ==========

10 : Clé(s) du Registre

5 : Valeur(s) du Registre

8 : Dossier(s)

20 : Fichier(s)

3 : Logiciel(s)

 

 

End of the scan in 00mn 16s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 22/08/2011 01:01:40 [3184]

[tomtom95]

OK comment ce comporte ton pc maintenant

[Pied d'arbre]

Globalement, ça a l'air d'aller.

 

J'ai quand même eu un petit bug avec explorer et j'ai été forcé de fermer les fenêtres explorer mais là ça va.

 

Quand je vais dans des dossiers de mon ordinateur où il y'a beaucoup de fichiers c'est peut-être un peu lent avant de s'afficher.

 

J'ai eu aussi un message d'alerte de mcafee me disant que je n'étais pas protégé alors que tout est activé.

Je n'ai d'ailleurs pas pu vider la quarantaine car je ne la trouve pas.

 

J'ai aussi toujours dans ma barre de tâches une icône m'indiquant que j'ai des programmes de démarrage bloqués.

Modifié le 21 août 2011 par Pied d'arbre

[tomtom95]

Comme te la dit Apollo McAfee HUmm

Pour vider la quarantaine clique droit sur ton icone McAfee dans la barre des tâches

Ouvrir l'interface de McAfee tu dois avoir dans administration une ligne avec quarantaine pour la vider.

 

Pour la lenteur beaucoup de programmes activer au démarrage. qui ne sont pas utile.

J'ai aussi toujours dans ma barre de tâches une icône m'indiquant que j'ai des programmes de démarrage bloqués

Quelles programmes ??

 

• On va supprimer les outils
  Télecharge sur le site

DelFix (de Xplode) sur ton Bureau
 
Choisis l'option "Recherche" en tapant 1
Valide sur Entrée
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Relance Delfix
 
Choisis l'option "Suppression" en tapant 2
Valide sur Entrée
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.
 
IMPORTANT
Si ce n'est déja fait :
Pense a réactiver l'uac de vista
 
Tu va supprimer tes anciennes sauvegarde du pc :
Après une désinfection
il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
Cliquez sur le bouton démarrer faîtes un clique droit sur "Ordinateur" puis cliquez sur "Propriétés" :
Cliquez ensuite sur "Protection du système
 
Décochez la case du ou des disque(s) pour lesquels vous souhaitez désactiver la restauration du système :
Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière :
Pour réactiver la restauration système
il suffit de cocher à nouveau les cases etde faire un nouveau point de restauration sain

 

A+

[Pied d'arbre]

Alors j'ai trouvé la quarantaine. Y'a une icône qui m'indique que mcafee cherche ces fichiers mais ça commence à être long et il ne trouve rien.

 

Pour les fichiers bloqués au démarrage, j'ai fait clic droit pour avoir la liste et j'ai fait des captures d'écran.

 

dem bloqué 1

 

dem bloqué 2

 

dem bloqué 3

 

Donc là j'abandonne la suppression des fichiers en quarantaine et je lance DELFIX ? Je lance delfix en même temps que mcafee cherche les éléments en quarantaine ?

[Pied d'arbre]

Alors la suppression des fichiers en quarantaine est longue mais ça a l'air de fonctionner. Par contre il y a 2 ou 3 sous-dossiers dans la quarantaine et je n'en suis qu'à la suppression du premier.

Modifié le 22 août 2011 par Pied d'arbre