Infection « Smart HDD »

[Apollo]

Une précision d'importance: tant que cette vérole ne sera pas éradiquée, ne fais aucune opération délicate comme aller sur le site de ta banque par exemple, car il y a un espionnage dangereux.

 

Mais on l'aura

 

Une traduction approximative de la procédure de Grinler (expert): Google Traduction

 

+++

[cecilef]

Bonjour,

je me suis repenché sur mon problème et j'ai suivi toutes tes instructions.

J'ai relancé MalwareBytes avec analyse complète, voilà le rapport :

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org

 

Version de la base de données: v2012.04.12.09

 

Windows Vista Service Pack 1 x86 NTFS (Mode sans échec/Réseau)

Internet Explorer 7.0.6001.18000

Cécile :: MON_ORDI [administrateur]

 

14/04/2012 17:54:03

mbam-log-2012-04-14 (17-54-03).txt

 

Type d'examen: Examen complet

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 532244

Temps écoulé: 1 heure(s), 16 minute(s),

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 2

C:\$Recycle.Bin\S-1-5-21-919292703-1385717381-2864727237-1002\$RCU9JJX\CS4\adobe-master-cs4pre-keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\$Recycle.Bin\S-1-5-21-919292703-1385717381-2864727237-1002\$RCU9JJX\CS4\adobe-master-cs4pre-keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

 

L'icone SMART HDD est toujours dans la barre d'outil ainsi que dans le menu démarrer (avec un fichier de désinstallation mais je n'y ai pas touché) ...

 

Qu'est ce que je peux faire en plus ?

 

Merci !!

[Apollo]

Bonjour,

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
   
  
   
  
• Assure toi que tous les programmes soient fermés avant de commencer.
  
• Double-clique ComboFix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

[cecilef]

Bonjour,

voila pres d'une heure que j'ai lance le scan combofix et il ne se passe rien ... Ca fait un peu long non ? J'ai un peu peur de toucher a quoi que ce soit !

[Apollo]

C'est trop long; arrête-le par la croix de fermeture et regarde s'il a fourni un rapport sur le c:\

Sinon, avais-tu encore l'écran inavsif de Smart DD sur l'écran à part les raccourcis?

 

Il suffit peut-être de les supprimer par clic droit/supprimer, si plus d'invasion de la fenêtre smart dd.

++

[cecilef]

Ok j'arrete tout ... Sinon, non, l'ecran smart hdd n'apparait plus, j'ai supprime les icones hier mais je trouve malgre tout que mon ordi reste lent ...

Bon en tout cas, merci pour l'aide ! J'espere que la bete ne reviendra pas !

bonne journee

Cecile

[Dylav]

Bonjour Cécile,

 

Dès que tu considéreras que la question est réglée, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.

[Apollo]

Re,

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++