Infection trojan TR/Trash.Gen

[domie26]

Cette manipulation a réussie, j'ai pu lancer ZHPFix,mais après avoir collé les lignes vertes et lancé le nettoyage, ça reste bloqué sur traitement en cours et ça n'avance plus.

Est-ce que je dois tout arrêter et recommencer ?

[domie26]

J'ai tout arrêté, et recommencé afin de vous noter ce qu'il y a d'écrit.

J'ai eu une succession de message dont voici l'intitulé

 

module ;Prefs in overflow (199), Please Contact Nicolas Coolman

 

(200) (201) (202)......jusqu'au (218)

 

Puis cet autre message avec une croix et il y a écrit violation d'accès à l'adresse00404C22 dans le module ZHPFix.exe

Lecture de l'adresse FFFFFFF9ge :

 

donc j'attends de savoir ce que je dois faire et pour le moment je n'y touche plus.

Merci

[pear]

Ok.

 

Il semblerait que votre Zhpfix fasse problème.

 

Solution possible :

Désinstaller /réinstaller Zhpdiag .

et retenter Zhpfix.

 

Télécharger DelFix de Xplode

Lancez-le.

Cliquez [Recherche]

puis [suppression]

 

Un rapport va s'ouvrir à la fin, à coller dans la réponse

 

Enfin cliquer [Désinstallation]

 

 

En cas de nouvel échec, je vous proposerai autre chose.

[domie26]

Bonjour, et merci d'être là un 1er mai.

 

J'ai fais comme vous me l'avez dit, j'ai désinstallé et réinstallé Zhpdiag, relancé et j'ai toujours le même message qui me stoppe le nettoyage.

Peut-on le faire en mode sans échec

[pear]

Oui.

[domie26]

Exactement la même chose en mode sans echec, même messages

[pear]

Inutile d'insister.

 

Télécharger OTL sur le bureau

Double cliquer sur l'icône

 

 

Si la protection en temps réel de Malwarebytes Anti-Malware est activée..

Il faut absolument la désactiver sous peine de plantage dans MBAM version PRO ou dans MBAM version gratuite si la période d'essai (de 14 jours de la version PRO) est en cours

 

Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Cochez]----------------->Tous les utilisateurs (scan all users)

Sous Rapport (output)

Cliquez ----------------------------->Rapport Standard (Standard Output)

Sous Régistre Standard(Standard Registry) cocher Tous(All)

Cochez------------------------------> Lop check et Purity check

 

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous, en vert:

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%\*.exe

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

userinit.exe

explorer.exe

ntoskrnl.exe

/md5stop

 

CREATERESTOREPOINT

 

Clic sur Analyse

une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[domie26]

Re,

 

après avoir téléchargé OTL par le lien, je n'ai eu qu'une page de bloc note, aussi je suis allée le télécharger.

Donc je vous joins les liens des rapports.

 

Lien CJoint.com BEblG1fugCd

 

Lien CJoint.com BEblJ1kAnyV

[pear]

Concernant Zhpfix, ce n'est pas important dans la mesure où il s'agissait de nettoyer User.js.

Ce dossier n'existe plus.

FF - user.js - File not found

 

Faites cette vérification, svp:

 

Poste de travail->Outils ->Options des dossiers ->Affichage

Cocher "Afficher les dossiers cachés"

Décocher" Masquer les extension des fichiers dont le type est connu "ainsi que "Masquer les fichiers protégés du système d exploitation"

--> un message dit que cela peut endommager le système, ne pas en tenir compte, valider par oui.

 

Rendez vous à cette adresse:

Cliquez sur parcourir pour trouver ces fichiers

 

C:\Windows\System32\91207717.sys

C:\ProgramData\qjaxlkio.dss

et cliquez sur "envoyer le fichier"

Copiez /collez la réponse dans votre prochain message.

Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now

 

 

Relancez Otl:

 

Sous Custom scan Files ou Personnalisation

Copiez Collez

:Otl

O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\S-1-5-21-482693211-1043793889-2174145967-1000\..\Toolbar\WebBrowser: (no name) - {7FCC73D8-0CD9-4553-81F6-E827F6AE4432} - No CLSID value found.

NetSvcs: FastUserSwitchingCompatibility - File not found

NetSvcs: Nla - File not found

NetSvcs: Ntmssvc - File not found

NetSvcs: NWCWorkstation - File not found

NetSvcs: Nwsapagent - File not found

NetSvcs: SRService - File not found

NetSvcs: WmdmPmSp - File not found

NetSvcs: LogonHours - File not found

NetSvcs: PCAudit - File not found

NetSvcs: helpsvc - File not found

NetSvcs: uploadmgr - File not found

 

MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^InterVideo WinCinema Manager.lnk - Reg Error: Value error. - File not found

MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk - Reg Error: Value error. - File not found

MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: BtTray - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: DivX Download Manager - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: EPSON Stylus SX400 Series (Copie 1) - hkey= - key= - File not found

MsConfig - StartUpReg: swg - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: Uniblue Registry Booster2 - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: WinampAgent - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: Windows Defender - hkey= - key= - File not found

[2012/03/11 22:06:49 | 000,005,081 | ---- | C] () -- C:\ProgramData\hnbdehzc.pfe

[2012/01/15 16:26:22 | 000,000,000 | ---D | M] -- C:\Users\Domie\AppData\Roaming\Uniblue

:reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]

""=""%1" %*"

 

[purity]

[emptytemp]

[resethosts]

[Reboot]

-------->Cliquer Runfix ou Correction

 

OTL redémarrera le système automatiquement.

Postez le rapport.

[domie26]

Je vous joins le lien, tout en étant pas sure d'avoir fait bien la bonne manipulation, vu que c'est en anlais.

https://www.virustotal.com/file/d21400c5aa12ee44f24ee710b91070325a9fe95aea76d5ed0e4e03284f32b7f1/analysis/1335869262/

https://www.virustotal.com/file/7394b88ae10d6fa2464b4b4c578484262258a0cca1b060eb7bcac974fcdae91c/analysis/1335869141/