Trojan win32

[pear]

On va s'en contenter.

Dr Web n'ayant rien trouvé, il aurait été utile de voir de voir ce que Sécurité pro a trouvé.

 

Télécharger RogueKiller (by tigzy) sur le bureau

 

Quitter tous les programmes

Lancer RogueKiller.exe.

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

(Lignes à décocher, si nécéssaire p.ex faux positifs)

Cliquer sur Suppression. Cliquer sur r Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Dans l'onglet Driver, réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des indexes)

 

Note. Le boutton Suppression ne sera pas accessible tant que le scan n'a pas été fait

[sariele444]

Merci,

 

Voici le rapport:

 

 

RogueKiller V7.3.2 [20/03/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/48)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: Stéphnie Raquin [Droits d'admin]

Mode: Recherche -- Date: 31/03/2012 16:37:33

 

¤¤¤ Processus malicieux: 1 ¤¤¤

[sUSP PATH] FreemakeUtilsService.exe -- C:\Documents and Settings\All Users\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe -> KILLED [TermProc]

 

¤¤¤ Entrees de registre: 2 ¤¤¤

[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:56847) -> FOUND

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [CHARGE] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: WDC WD5000AAJS-22TKA0 +++++

--- User ---

[MBR] 304fb85533c166304c677282d2348d63

[bSP] f2332add6e55cf19cf037c03abcb3f70 : Windows XP MBR Code

Partition table:

0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 9993 Mo

1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20466810 | Size: 218924 Mo

2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 468824895 | Size: 248019 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

[sariele444]

2ème rapport suite au registre:

 

 

RogueKiller V7.3.2 [20/03/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/48)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: Stéphnie Raquin [Droits d'admin]

Mode: Suppression -- Date: 31/03/2012 16:41:39

 

¤¤¤ Processus malicieux: 1 ¤¤¤

[sUSP PATH] FreemakeUtilsService.exe -- C:\Documents and Settings\All Users\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe -> KILLED [TermProc]

 

¤¤¤ Entrees de registre: 2 ¤¤¤

[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:56847) -> NOT REMOVED, USE PROXYFIX

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [CHARGE] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: WDC WD5000AAJS-22TKA0 +++++

--- User ---

[MBR] 304fb85533c166304c677282d2348d63

[bSP] f2332add6e55cf19cf037c03abcb3f70 : Windows XP MBR Code

Partition table:

0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 9993 Mo

1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20466810 | Size: 218924 Mo

2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 468824895 | Size: 248019 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[2].txt >>

RKreport[1].txt ; RKreport[2].txt

 

3ème rapport Host raz:

 

 

RogueKiller V7.3.2 [20/03/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/48)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: Stéphnie Raquin [Droits d'admin]

Mode: HOSTS RAZ -- Date: 31/03/2012 16:43:23

 

¤¤¤ Processus malicieux: 1 ¤¤¤

[sUSP PATH] FreemakeUtilsService.exe -- C:\Documents and Settings\All Users\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe -> KILLED [TermProc]

 

¤¤¤ Driver: [CHARGE] ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

 

 

¤¤¤ Nouveau fichier HOSTS: ¤¤¤

127.0.0.1 localhost

 

Termine : << RKreport[3].txt >>

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

 

Rapport Dns Raz:

 

 

RogueKiller V7.3.2 [20/03/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/48)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: Stéphnie Raquin [Droits d'admin]

Mode: DNS RAZ -- Date: 31/03/2012 16:44:30

 

¤¤¤ Processus malicieux: 1 ¤¤¤

[sUSP PATH] FreemakeUtilsService.exe -- C:\Documents and Settings\All Users\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe -> KILLED [TermProc]

 

¤¤¤ Driver: [CHARGE] ¤¤¤

 

¤¤¤ Entrees de registre: 0 ¤¤¤

 

Termine : << RKreport[4].txt >>

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

[sariele444]

Racc. Raz:

 

 

RogueKiller V7.3.2 [20/03/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/48)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: Stéphnie Raquin [Droits d'admin]

Mode: Raccourcis RAZ -- Date: 31/03/2012 16:47:29

 

¤¤¤ Processus malicieux: 1 ¤¤¤

[sUSP PATH] FreemakeUtilsService.exe -- C:\Documents and Settings\All Users\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe -> KILLED [TermProc]

 

¤¤¤ Driver: [CHARGE] ¤¤¤

 

¤¤¤ Attributs de fichiers restaures: ¤¤¤

Bureau: Success 32 / Fail 0

Lancement rapide: Success 0 / Fail 0

Programmes: Success 8 / Fail 0

Menu demarrer: Success 0 / Fail 0

Dossier utilisateur: Success 169 / Fail 0

Mes documents: Success 16 / Fail 0

Mes favoris: Success 0 / Fail 0

Mes images: Success 0 / Fail 0

Ma musique: Success 0 / Fail 0

Mes videos: Success 0 / Fail 0

Disques locaux: Success 922 / Fail 0

Sauvegarde: [NOT FOUND]

 

Lecteurs:

[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored

[D:] \Device\CdRom1 -- 0x5 --> Skipped

[E:] \Device\Harddisk1\DP(1)0-0+8 -- 0x2 --> Restored

[F:] \Device\Harddisk2\DP(1)0-0+9 -- 0x2 --> Restored

[G:] \Device\Harddisk3\DP(1)0-0+a -- 0x2 --> Restored

[H:] \Device\Harddisk4\DP(1)0-0+b -- 0x2 --> Restored

[J:] \Device\CdRom0 -- 0x5 --> Skipped

 

¤¤¤ Infection : ¤¤¤

 

Termine : << RKreport[5].txt >>

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

[sariele444]

En revanche je ne peux restaurer les index SSDT car un message m'indique que l'index est légitime.

[pear]

En revanche je ne peux restaurer les index SSDT car un message m'indique que l'index est légitime.

 

Pas grave.Cette fonction n'est pas encore totalement opérationnelle.

Je le mentionnerai à l'avenir.

 

L'important est qu'on ne voit plus trace d'infection.

Comment va la machine ?

[sariele444]

A priori elle tourne mieux, plus de redirection google, je touche du bois plus de coupure soudaine du pc.

Peut-on considérer qu'il est propre? Quel antivirus me conseillez vous?

En tout cas mille mercissss pour votre aide

[pear]

Quel antivirus me conseillez vous?

 

les gratuits Antivir, Avas, Microsoft Security Essential (MSE)

 

Si vous estimez votre problème résolu, éditez l'en tête de votre premier message en choisissant l'option "utiliser l'éditeur complet" et y indiquez Résolu pour que ceux qui la recherchent y trouvent une solution.

Modifié le 31 mars 2012 par pear

[sariele444]

Oup's j'ai écrit trop vite le pc vient de s'éteindre et je suis obligée de redémarrer manuellement....

Modifié le 31 mars 2012 par sariele444

[pear]

Avez vous pensé à dépoussiérer la machine ?