Aller au contenu
JPH59

[Résolu] Infections multiples trojan backdoor etc...

Messages recommandés

Bonjour,

 

Mon Windows 7 n'a plus de pare-feu et je n'ai plus accès à ce dernier, code erreur Ox80070422.

J'ai effectué un nettoyage avec MBAM, il m'a détecté 9 infections ... que j'ai supprimées ?

Pourriez-vous m'aider à résoudre ce souci, contrôler mes paramètres, et vérifier si mon PC est toujours infecté ?

 

Merci à bientôt.

 

ci joint rapport log MBAM

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour,

 

Mbam a déjà bien travaillé.

 

Voyons s'il en reste:

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

zhp0710.png

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

ZHPDiag.jpg

Cliquez sur le tounevis et choisissez Tous

En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

 

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution:

Aller sur le site :Ci-Jointicne2cjoint.png

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour,

 

Télécharger Rogue Killer par Tigzy sur le bureau

Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

Si le programme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..

Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe

Quittez tous tes programmes en cours et lancez le

110331105357302855.jpg

Quand on vous le demande, tapez 1 et valider

Un rapport (RKreport.txt) apparait sur le bureau

montrant les processus infectieux

Copier/Coller le contenu dans la réponse

 

 

Relancez Rogue Killer

Nettoyage du registre Passer en Mode 2

 

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

110906042614938066.jpg

 

Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour Pear ,

 

Je te transmets le 1er rapport de Roguekiller :

 

RogueKiller V6.1.10 [18/11/2011] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/37)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur: JEAN PAUL [Droits d'admin]

Mode: Recherche -- Date : 21/11/2011 16:35:18

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Entrees de registre: 3 ¤¤¤

[HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [LOADED] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

 

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

 

Suite 2 éme Rapport en mode 2

 

RogueKiller V6.1.10 [18/11/2011] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Blog: http://tigzyrk.blogspot.com

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur: JEAN PAUL [Droits d'admin]

Mode: Suppression -- Date : 21/11/2011 16:39:13

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Entrees de registre: 3 ¤¤¤

[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1)

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [LOADED] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

 

 

Termine : << RKreport[2].txt >>

RKreport[1].txt ; RKreport[2].txt

 

Suite AdwCleaner (R1) :

 

http://cjoint.com/?0KvriTpq8jb

 

 

Suite AdwCleaner (S1) :

 

http://cjoint.com/?0KvrkljI3I7

 

Comment remettre par défaut le parefeu ??

 

code erreur :0x80070422

 

à bientôt

Modifié par JPH59

Partager ce message


Lien à poster
Partager sur d’autres sites

Les manipulations concernant le parefeu doivent se faire avec des droits administrateur

 

Pour activer le pare-feu de Windows XP :

1)Touche windows + R -> services.msc

Vérifier que le Service Journal des Evènements est activé

"Pare-feu Windows / Partage de connexion Internet" il doit être "démarré" et en mode "Automatique"

Ce service dépend aussi de 2 autres services : "Connexions réseau" et "Infrastructure de gestion Windows"

2)tutos

Accéder au Parefeu de Windows

Activer le parefeu Windows

3) en ligne de commande:

Démarrer->Exécuter

cmd /k netsh firewall set opmode enable

(disable pour désactiver)

sinon:

Démarrer-> Exécuter-> Firewall.cpl,

valider

Sous l'onglet Général, cliquez sur Activé (recommandé).

Cliquez sur OK.

Modifié par pear

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir Pear ,

 

Je suppose que le nettoyage et la désinfection sont OK ...

 

J'ai toujours ce code d'erreur et je ne trouve pas l'outil d'administration et le reste pour

 

réactiver le Pare feu , je suis sur un Windows 7 , merci de nous avoir aider

 

dans ce soucis .. à bientôt , bonne soirée .

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

×