[Résolu] Virus TR/ATRAPS.Gen et TR/Sirefet.A.37

[chris37]

voici le lien pour le rapport SFT

 

Lien CJoint.com 3JrrQs5ZQ1j

[Apollo]

Bonjour,

 

On va retenter ComboFix mais en le RENOMMNANT après avoir désinstallé les outils téléchargés jusqu'à présent; s'il le faut, lance CF en mode sans échec.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

----------------------

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop
   
  exemple:
   
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

@++

[Apollo]

Ah oui, ok

 

fais d'abord MBAM avant d'envisager Combofix, sauf s'il est déjà lancé.

 

Désolé, une distraction.

 

++

[chris37]

Pas de problème je lance MBAM d'abord

[chris37]

voici le rapport MBAM

 

 

 

 

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org

 

Version de la base de données: v2012.09.07.13

 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

christine :: PC-DE-CHRIS [limité]

 

17/10/2012 17:52:10

mbam-log-2012-10-17 (17-52-10).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 384298

Temps écoulé: 2 heure(s), 40 minute(s), 40 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 1

HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Mauvais: (C:\$Recycle.Bin\S-1-5-21-3431296336-3423346102-3587685429-1002\$d436427f3b874ffddf995f9fe506ed7a\n.) Bon: (shell32.dll) -> Mis en quarantaine et réparé avec succès

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

[chris37]

le rapport Delfix

 

 

# DelFix v9.0 - Rapport créé le 17/10/2012 à 21:27:17

# Mis à jour le 23/09/12 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : chris - PC-DE-CHRIS (Administrateur)

# Exécuté depuis : C:\Users\christine\Desktop\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : \Qoobox

Non Supprimé : \32788R22FWJFW

Supprimé : C:\Users\chris\Desktop\RK_Quarantine

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : \rkill.log

Supprimé : \TDSSKiller.2.8.13.0_17.10.2012_11.11.53_log.txt

Supprimé : \TDSSKiller.2.8.13.0_17.10.2012_11.26.17_log.txt

Supprimé : C:\Users\chris\Desktop\RKreport[10].txt

Supprimé : C:\Users\chris\Desktop\RKreport[1].txt

Supprimé : C:\Users\chris\Desktop\RKreport[2].txt

Supprimé : C:\Users\chris\Desktop\RKreport[3].txt

Supprimé : C:\Users\chris\Desktop\RKreport[4].txt

Supprimé : C:\Users\chris\Desktop\RKreport[5].txt

Supprimé : C:\Users\chris\Desktop\RKreport[6].txt

Supprimé : C:\Users\chris\Desktop\RKreport[7].txt

Supprimé : C:\Users\chris\Desktop\RKreport[8].txt

Supprimé : C:\Users\chris\Desktop\RKreport[9].txt

Supprimé : C:\Users\chris\Downloads\exefix_vista.zip

Supprimé : C:\Users\chris\Downloads\rkill.scr

Supprimé : C:\Users\chris\Downloads\RKreport.txt

Supprimé : C:\Windows\grep.exe

Supprimé : C:\Windows\PEV.exe

Supprimé : C:\Windows\NIRCMD.exe

Supprimé : C:\Windows\MBR.exe

Supprimé : C:\Windows\SED.exe

Supprimé : C:\Windows\SWREG.exe

Supprimé : C:\Windows\SWSC.exe

Supprimé : C:\Windows\SWXCACLS.exe

Supprimé : C:\Windows\Zip.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\console_combofixbackup

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

 

~~~~~~ Autres ~~~~~~

 

Désinstallé : BitDefender Online Scanner

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [2157 octets] - [17/10/2012 21:27:17]

 

########## EOF - \DelFix[s1].txt - [2281 octets] ##########

[Apollo]

Bonjour,

 

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

@++

[chris37]

Bonsoir,

 

J'ai réussi à télécharger ComboFix et à le lancer mais il s'arrête systématiquement après la suppression des fichiers et reste avec un tiret clignotant. Je l'ai relançé une deuxième fois et laisser tourner toute la nuit mais il stoppe au même endroit. Je n'ai donc aucun rapport. Dois-je le supprimer et recommencer ?

[Apollo]

Bonsoir,

 

Baaah, non, utilise plutôt ceci: Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français

 

Attention, avec ce genre d'infection, toujours préférer la Réparation à la quarantaine ou à la suppression! Car si tu virais un fichier légitime qui est patché, ton pc risque de ne plus démarrer. (surtout avec cette merde de Zero Access ou tout autre bootkit)

 

Tu peux le faire en mode sans échec.

 

Tu suis les conseils donnés par le Kasper Virus Removal Tool >> il doit pouvoir réparer ce truc. S'il ne peut pas, il te dira d'ignorer.

C'est parfois très long mais plutôt efficace.

 

Dans le rapport, ne copie que les lignes qui montrent les infections et les actions entreprises, sinon ce log mesure 3 km de long

 

@++

[chris37]

Bonsoir,

Kapersky ne trouve aucune menace. Dois-je en conclure que mon PC est désinfecté ?

J'ai un autre problème : lorsque j'ouvre l'ordi j'ai un message :échec de l'initialisation de l'application 0x800106ba; Un problème a provoqué l'arrêt du service de ce programme. Pour démarrer le service redémarrer votre ordinateur ou rechercher dans le centre d'aide et de support la méthode de démarrage manuel de ce service.

Je peux démarrer windows defender en manuel mais il se ferme avec la fermeture de l'ordinateur et le message revient à la réouverture. J'ai essayé de le remettre en automatique mais je ne peux pas l'option est grisée et inaccessible.Que faire ?

Merci encore pour tes conseils Apollo