[Résolu] Infections multiples trojan backdoor etc...

[JPH59]

Bonjour,

 

Mon Windows 7 n'a plus de pare-feu et je n'ai plus accès à ce dernier, code erreur Ox80070422.

J'ai effectué un nettoyage avec MBAM, il m'a détecté 9 infections ... que j'ai supprimées ?

Pourriez-vous m'aider à résoudre ce souci, contrôler mes paramètres, et vérifier si mon PC est toujours infecté ?

 

Merci à bientôt.

 

ci joint rapport log MBAM

[pear]

Bonjour,

 

Mbam a déjà bien travaillé.

 

Voyons s'il en reste:

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tounevis et choisissez Tous

En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

 

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution:

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[JPH59]

Bonjour Pear ,

merci de nous avoir pris en charge pour ce soucis ..

 

Je te transmets le rapport ZHP diag , le pc n'a plus de parefeu windows et impossible d'acces .

 

Lien CJoint.com 0KsomGcNTFD

 

à bientôt

[pear]

Bonjour,

 

Télécharger Rogue Killer par Tigzy sur le bureau

Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

Si le programme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..

Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe

Quittez tous tes programmes en cours et lancez le

Quand on vous le demande, tapez 1 et valider

Un rapport (RKreport.txt) apparait sur le bureau

montrant les processus infectieux

Copier/Coller le contenu dans la réponse

 

 

Relancez Rogue Killer

Nettoyage du registre Passer en Mode 2

 

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

[JPH59]

Bonjour Pear ,

 

Je te transmets le 1er rapport de Roguekiller :

 

RogueKiller V6.1.10 [18/11/2011] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/37)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur: JEAN PAUL [Droits d'admin]

Mode: Recherche -- Date : 21/11/2011 16:35:18

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Entrees de registre: 3 ¤¤¤

[HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [LOADED] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

 

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

 

Suite 2 éme Rapport en mode 2

 

RogueKiller V6.1.10 [18/11/2011] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Blog: http://tigzyrk.blogspot.com

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur: JEAN PAUL [Droits d'admin]

Mode: Suppression -- Date : 21/11/2011 16:39:13

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Entrees de registre: 3 ¤¤¤

[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1)

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [LOADED] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

 

 

Termine : << RKreport[2].txt >>

RKreport[1].txt ; RKreport[2].txt

 

Suite AdwCleaner (R1) :

 

http://cjoint.com/?0KvriTpq8jb

 

 

Suite AdwCleaner (S1) :

 

http://cjoint.com/?0KvrkljI3I7

 

Comment remettre par défaut le parefeu ??

 

code erreur :0x80070422

 

à bientôt

Modifié le 21 novembre 2011 par JPH59

[pear]

Les manipulations concernant le parefeu doivent se faire avec des droits administrateur

 

Pour activer le pare-feu de Windows XP :

1)Touche windows + R -> services.msc

Vérifier que le Service Journal des Evènements est activé

"Pare-feu Windows / Partage de connexion Internet" il doit être "démarré" et en mode "Automatique"

Ce service dépend aussi de 2 autres services : "Connexions réseau" et "Infrastructure de gestion Windows"

2)tutos

Accéder au Parefeu de Windows

Activer le parefeu Windows

3) en ligne de commande:

Démarrer->Exécuter

cmd /k netsh firewall set opmode enable

(disable pour désactiver)

sinon:

Démarrer-> Exécuter-> Firewall.cpl,

valider

Sous l'onglet Général, cliquez sur Activé (recommandé).

Cliquez sur OK.

Modifié le 21 novembre 2011 par pear

[JPH59]

Bonsoir Pear ,

 

Je suppose que le nettoyage et la désinfection sont OK ...

 

J'ai toujours ce code d'erreur et je ne trouve pas l'outil d'administration et le reste pour

 

réactiver le Pare feu , je suis sur un Windows 7 , merci de nous avoir aider

 

dans ce soucis .. à bientôt , bonne soirée .

[pear]

Voyez là:

 

Configuration du pare-feu avancé de sécurité de Windows 7 | CommentCaMarche

 

ou là

 

Parefeu Seven

Modifié le 21 novembre 2011 par pear

[JPH59]

Bonsoir Pear ,

Je te remercie de nous avoir aider à régler ce soucis d'infection

à bientôt