[Résolu] Infection répétitive par des trojans

[apt]

Bonjour Apollo,

 

Rapport UsbFix Recherche :

 

http://cjoint.com/?DCznRgXixUU

 

Rapport UsbFix Suppression :

 

http://cjoint.com/?DCznV61XTpG

[Apollo]

Comment va l'ordi?

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3!)
Poster son rapport.

Idem pour Adobe Reader (outil dédié de Pierre13 + rapport) si Adobe Reader est utilisé sur ce pc.

 

------------------------

Refais un scan zhpdiag après ça stp.

 

@++

 

 

Modifié le 25 mars 2014 par Apollo

[apt]

Bonjour Apollo,

 

Je n'ai pas réussi à mettre à jour Adobe Reader et Flash Player par cause de ma connexion lente.

 

Cependant, j'ai en train d'attendre la fin de scan de ESET Online Scanner.

[Apollo]

Bonjour,

 

 

Je n'ai pas réussi à mettre à jour Adobe Reader et Flash Player par cause de ma connexion lente.

 

C'est embêtant ça car il est primordial que cela soit à jour.

 

Si tu ne te servais pas d'Adobe Reader, désinstalle-le.

 

En attendant la suite.

 

@++

[apt]

Bonsoir Apollo,

 

Malheureusement le scan d’ESET s’est arrêté à 99% et il a passé plus de 6 heures à scanner le même fichier !!!? … et accidentellement il y a eu un redémarrage du PC.

 

J’ai essayé de relancer le scan une deuxième fois, en supposant que les composants déjà téléchargés la première fois, existent encore sur la machine, mais l’application me demande à nouveau de télécharger la base virale …

 

Bon, ce que j’ai retenu, qu’il y avait eu détection de 401 infections sur mes deux DD.

 

En fin voila à nouveau un rapport ZHPDiag :

 

http://cjoint.com/?DCBx1Q86PRF

[Apollo]

Bonjour,

 

Il faut arrêter les cracks hein sinon tu ne seras jamais tranquille avec les infections.

 

Si je comprends bien, Eset n'a rien éliminé?

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

Désactiver les protections (antivirus, firewall, antispyware).
Si vous ne savez pas comment faire, reportez-vous à cet article.

Connecter les supports amovibles (clé usb et autres) avant de procéder.

TUTO Officiel

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop
  exemple:
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
• Fait un double clique sur plop.
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
  
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".
apparaissait, redémarrer le pc.

 

 

@++

[apt]

Bonjour Apollo,

 

En première étape, j'ai fermé Malwarebytes et puis désactiver Avira en faisant tourner en off (Bouton mis à zéro en rouge) pour ses trois services : Protection en temps réel + Protection Web + Protection Email.

 

En deuxième étape, j'ai lancé Combofix. Mais ce dernier à détecté que Avira tourne encore.

 

J'ai essayé de l'arrêter depuis les processus en cours d'exécution, avec CTRL+ALT+SUPP, mais l'accès m'a été refusé.

 

En cliquant OK, Combofix continu sont exécution et essaye de télécharger la console de sauvegarde, et là, même avec une connexion établit, il ne réussi plus à se connecter !

 

Bref, après Combofix progresse dans sa tache et fini par générer ce rapport :

 

http://cjoint.com/?DCCgmBZr55k

[Apollo]

Bonjour,

 

Ton OS est en anglais? ça va pas être de la tarte pour trouver le fichier permettant d'installer la console de récupération avec un CFScript... pour ComboFix.

 

C'est bien XP Pro?

 

Je vais chercher.

 

@++

Modifié le 28 mars 2014 par Apollo

[apt]

Bonsoir Apollo,

 

Ton OS est en anglais? ça va pas être de la tarte pour trouver le fichier permettant d'installer la console de récupération avec un CFScript... pour ComboFix.

 

C'est bien XP Pro?

 

Oui c'est bien XP Pro, mais tout s'affichent en français pour l'instant, jusque Combofix affiche les appelation en anglais !!

[Apollo]

Ok si le système est en français, on va utiliser le pack en fr.

 

Nous allons installer la Console de Récupération sur ton pc. Cela permettra de réparer ton système au cas ou le pc ne redémarrerait plus suite à la désinfection.

• Lorsque tu as cliqué sur le lien correspondant à la version de ton Windows, tu seras dirigé sur une page: clique sur le bouton Télécharger afin de récupérer le package d'installation sur ton Bureau: Ne modifie pas le nom du fichier surtout!

   

   

  >>Windows XP Service Pack 2 (SP2) > Microsoft Windows XP Professionnel SP2

   

  SP2, c'est normal, ne t'inquiète pas.

   

   

• Fais un glisser/déposer de ce fichier sur le fichier ComboFix.exe comme sur la capture >
  
• Suis les indications à l'écran pour lancer ComboFix et lorsqu'on te le demande, accepte le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.
• Lorsque ce sera terminé, un message te disant que la Console a bien été installée apparait, puis un rapport nommé CF_RC.txt va s'afficher: poste le contenu de ce rapport.

Note : à présent lorsque tu démarreras ton pc, tu auras un choix à faire: soit démarrer Windows normalement, ou utiliser la Console de Récupération.

 

@++