[Résolu] Ordi infecté par ATRAPS GEN, SIREFEF et win32

[lamangouste]

Lien CJoint.com 0HFlh0bcJtz

 

Lien CJoint.com 0HFloSebR1K

 

ça c'est le rapport combofix de ce matin !

[Apollo]

Combofix l'a trouvé et liquidé.

 

Désinstalle-le comme ceci:

 

L'antivirus doit être désactivé comme pour le scan; tu vas avoir l'impression qu'il recommence une analyse mais il n'est est rien.

Il finira par dire: combofix est désinstallé.

 

Démarrer/exécuter: combofix /uninstall Copie/colle la commande pour respecter l'espace entre le x et le /

 

-----------------------

Fais ensuite un nouveau scan ZHPDiag et héberge le rapport stp.

 

@++

[lamangouste]

Je'navais pas vu la fin, je te poste un zhpdiag !

 

Rapport zhpdiag.

[Apollo]

Réactive la restauration système:

Activation de la Restauration du système

Pour activer la Restauration du système, procédez comme suit : 1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés.

2. Cliquez sur l'onglet Restauration du système.

3. Désactivez la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK.

 

---------------

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

O61 - LFC:Last File Created 31/08/2012 - 09:25:21 ---A- C:\Documents and Settings\Administrateur\Local Settings\temp\BDRemovalTool\scan.dll   [352256]    
firewallraz
emptytemp
emptyflash
sysrestore   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------------------------

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications.

 

----------------------

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

-------------------------

Pour mettre un sujet en résolu, faire comme suit >>

 

éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.[/i]

 

Utilise pour ça, l'éditeur complet

 

@++

[lamangouste]

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre :

Run by Administrateur at 31/08/2012 12:07:37

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

SUPPRIME File: c:\documents and settings\administrateur\local settings\temp\bdremovaltool\scan.dll

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

3 : Valeur(s) du Registre

2 : Dossier(s)

3 : Fichier(s)

1 : Restauration Système

 

 

End of clean in 00mn 05s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 31/08/2012 13:47:20 [604]

C:\ZHP\ZHPFix[R2].txt - 31/08/2012 12:07:37 [1192]

[lamangouste]

# DelFix v8.9 - Rapport créé le 31/08/2012 à 12:12:43

# Mis à jour le 27/07/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Administrateur - SERVEURETUDE (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Non Supprimé : C:\ZHP

Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis

Supprimé : C:\Documents and Settings\Administrateur\Bureau\RK_Quarantine

Non Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\Program Files\Trend Micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[R1].txt

Supprimé : C:\AdwCleaner[R2].txt

Supprimé : C:\AdwCleaner[R3].txt

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\AdwCleaner[s2].txt

Supprimé : C:\ComboFix.txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\TDSSKiller.2.8.8.0_29.08.2012_15.17.31_log.txt

Supprimé : C:\TDSSKiller.2.8.8.0_29.08.2012_15.19.50_log.txt

Supprimé : C:\TDSSKiller.2.8.8.0_29.08.2012_15.27.49_log.txt

Supprimé : C:\TDSSKiller.2.8.8.0_29.08.2012_15.55.06_log.txt

Supprimé : C:\TDSSKiller.2.8.8.0_30.08.2012_09.14.51_log.txt

Supprimé : C:\TDSSKiller.2.8.8.0_30.08.2012_13.08.35_log.txt

Supprimé : C:\TDSSKiller.2.8.8.0_30.08.2012_19.28.03_log.txt

Supprimé : C:\TDSSKiller.2.8.8.0_30.08.2012_19.32.46_log.txt

Supprimé : C:\TDSSKiller.2.8.8.0_30.08.2012_19.34.52_log.txt

Supprimé : C:\Documents and Settings\Administrateur\Bureau\aswMBR.exe

Supprimé : C:\Documents and Settings\Administrateur\Bureau\aswMBR.txt

Supprimé : C:\Documents and Settings\Administrateur\Bureau\MBR.dat

Supprimé : C:\Documents and Settings\Administrateur\Bureau\tdsskiller.exe

Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.txt

Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag2

Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPFixReport.txt

Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMBR

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\aswMBR

 

~~~~~~ Autres ~~~~~~

 

Désinstallé : ESET Online Scanner

Désinstallé : BitDefender Online Scanner

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [2967 octets] - [31/08/2012 12:12:43]

 

########## EOF - C:\DelFix[s1].txt - [3091 octets] ##########