Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

A l'aide svp !

Ovanek

Par Ovanek
dans Analyses et éradication malwares

 Partager

Messages recommandés

Ovanek Member

Ovanek

Posté(e)
  • Auteur
Posté(e)

Toujours rien: la fen^tre de téléchargement s'ouvre, le sablier est là mais rien ; et quand je ferme la fen^tre de téléchargement, je suis "viré" d'internet. Je te propose un truc: tu me l'envois à mon adresse mail. Je sais si c'est une bonne idée mais c'est peut être une solution ?? !

 

A plus .

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

Bon on continue Ovanek, le fichier est trop lourd pour être téléchargé :P

 

On tentera autre chose apres!

 

*Redémarre en mode Sans Échec

 

*Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O2 - BHO: WTLHelper Object - {6D33B121-5C4C-4450-9D1F-7B67085CC199} - C:\WINDOWS\System32\ddayv.dll (file missing)

 

O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe

-Ferme tous les programmes et clique sur "Fix Checked"

 

*vas dans le menu démarrer executer et tu tapes : services.msc

 

Cherche le service suivant:Win32Sr

Double clic dessus :dans le champs"Status du service" met le sur "arrêté"

dans le champs"Type de démarrage" met le sur "désactivé" puis "Appliquer" puis"ok"

 

Quitte les services.

 

*vas dans le menu démarrer executer et tu tapes :cmd

 

dans la boite de dialogue qui s'ouvre, tu tapes :

sc delete Win32Sr

 

Un message t'avertis du succès de l'opération.

 

Quitte l'invite de commandes.

 

Un fichier récalcitrant que l'on va éliminer comme ceci=>

 

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code") :

@ECHO OFF
cd C:\WINDOWS
attrib -h -r -s win32ssr.exe
del win32ssr.exe

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : remove.bat

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

 

-Clique sur le fichier remove.bat pour qu'il s'exécute.

 

*Supprime le contenu du dossier en gras:

 

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5

 

*Supprime les dossiers en gras dans C:\WINDOWS:

 

C:\WINDOWS\sns

C:\WINDOWS\srx

C:\WINDOWS\sna

 

*Vide la corbeille.

 

*Ouvre Killbox et dans la fenêtre tu as un champ à complêter:"Full Path Of File To Delete" ,copie/colle ceci:

C:\WINDOWS\system32\wbem\wmiprvi.dll

-Assure toi que la case "Delete on Reboot" soit cochée.

-Cliquer sur la croix blanche sur fond rouge:

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre NON

 

Ainsi de suite tu entres les chemins de tout les fichiers=>

C:\WINDOWS\system32\o

C:\WINDOWS\system32\i

C:\WINDOWS\system32\877879.exe

C:\WINDOWS\system32\667876.exe

C:\WINDOWS\system32\846684.exe

C:\WINDOWS\system32\778971.exe

C:\WINDOWS\system32\848687.exe

C:\WINDOWS\system32\676981.exe

C:\WINDOWS\system32\download.dat

C:\WINDOWS\system32\dr32.exe

C:\WINDOWS\win32ssr.exe

C:\smart.exe

C:\Documents and Settings\Jean-Luc\sysctl.exe

C:\Program Files\Fichiers communs\Yazzle1125OinAdmin.exe

C:\drsmartload1.exe

à la fin:

« will be Deleted on Next Reboot » Répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » Répondre OUI

 

Le PC va redémarrer et supprimer le fichier de la liste.

Redémarre ,poste un rapport hijackthisen mode normal,puis fais stp un scan chez Kaspersky pour voir ou on en est!

Modifié par charles ingals
Ovanek Member

Ovanek

Posté(e)
  • Auteur
Posté(e)

Voilà, c'est fait . Je vais attaquer Karspersky après ce message. Des trojans au démarrage : trojano 273 et Ranky.CN encore ... Voici le rapport Hijackthis :

 

Logfile of HijackThis v1.99.1

Scan saved at 01:58:42, on 04/03/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\WINDOWS\System32\DVDRAMSV.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\system32\netdrvr.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\vsnpstd2.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\RAMASST.exe

C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

C:\Program Files\Microsoft Office\Office\OSA.EXE

C:\Program Files\hijackthis\HijackThis.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\ftp.exe

 

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.tiscali.fr/

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [b'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB0_0_0 -reboot 1

O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

A plus ... Ovanek

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

Le rapport est propre ,c'est déjà une bonne chose :P

Dis moi je vois ceci dans ton rapport=>

C:\WINDOWS\system32\cmd.exe

 

Est ce que tu avait l'invite de commande ouverte alors que tu faisait le scan avec hijackthis?

 

Bon voyons le rapport kaspersky!

 

Edit:salut Tirol!

Modifié par charles ingals
Ovanek Member

Ovanek

Posté(e)
  • Auteur
Posté(e)

Hello Charles ! J'attend la fin de Karspersky et je te poste le rapport aussi sec !

 

Sinon pour :

 

C:\WINDOWS\system32\cmd.exe

 

J'avais fermé la fenêtre quand j'étais encore en mode sans échec .

 

 

A plus .

 

Ovanek

Ovanek Member

Ovanek

Posté(e)
  • Auteur
Posté(e)

Hello Charles ! Voilà le rapport Karspersky ! Il y a encore du monde !!!!

 

A plus

 

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER - RAPPORT

samedi 4 mars 2006 03:10:10

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)

Version de Kaspersky On-line Scanner: 5.0.78.0

Dernière mise à jour de la base antivirus Kaspersky : 4/03/2006

Enregistrements dans la base antivirus Kaspersky : 169068

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie.: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

F:\

G:\

H:\

I:\

 

Statistiques de l'analyse:

Total d'objets analysés :: 83768

Nombre de virus trouvés: 30

Nombre d'objets infectés: 177

Nombre d'objets suspects: 0

Durée de l'analyse: 00:50:30

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\66G0J2C3\drsmartload[1].exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\7F11FO25\gimmysmileys[1].exe Infecté: Trojan-Downloader.Win32.VB.xu ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\7F11FO25\keyboard[1].exe Infecté: Trojan-Downloader.Win32.VB.xv ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\J9QY864D\mousepad[1].exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

C:\WINDOWS\system32\drivers\etc\hosts Infecté: Email-Worm.Win32.Anker.n ignoré

C:\WINDOWS\system32\wbem\wmiprvi.dll Infecté: Trojan.Win32.Mutech.b ignoré

C:\WINDOWS\system32\tcsvc.dll Infecté: Backdoor.Win32.Agent.vc ignoré

C:\WINDOWS\system32\cx32.exe/data.rar/rm32.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\WINDOWS\system32\cx32.exe/data.rar/dr32.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\WINDOWS\system32\cx32.exe/data.rar Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\WINDOWS\system32\cx32.exe RarSFX: infecté - 3 ignoré

C:\WINDOWS\system32\dr32.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\WINDOWS\system32\mllji.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\WINDOWS\Temp\tmp0003661e Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\mousepad.exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

C:\Program Files\hijackthis\backups\backup-20060303-155701-291.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\Program Files\hijackthis\backups\backup-20060303-162703-911.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0056608.exe Infecté: Trojan-Downloader.Win32.Adload.s ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0056653.exe Infecté: Trojan-Downloader.Win32.Adload.s ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0057720.exe/data0001 Infecté: Trojan-Downloader.NSIS.Agent.p ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0057720.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0057725.exe/data0001 Infecté: Trojan-Downloader.NSIS.Agent.p ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0057725.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0057872.exe/data0002 Infecté: Trojan-Downloader.Win32.Adload.j ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0057872.exe/data0003 Infecté: Trojan-Downloader.Win32.ConHook.l ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0057872.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0057923.exe/data0002 Infecté: Trojan-Downloader.Win32.Adload.j ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0057923.exe/data0003 Infecté: Trojan-Downloader.Win32.ConHook.l ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP57\A0057923.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058021.dll Infecté: Trojan.Win32.Mutech.b ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058038.exe Infecté: Trojan.Win32.Scapur.k ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058039.exe/data0002 Infecté: Trojan.Win32.Scapur.k ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058039.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058042.exe/data0001 Infecté: Trojan-Downloader.NSIS.Agent.p ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058042.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058069.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058070.exe Infecté: Trojan-Downloader.Win32.VB.xu ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058071.exe Infecté: Trojan-Downloader.Win32.VB.xv ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058090.exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058193.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058194.exe Infecté: Trojan-Downloader.Win32.VB.xv ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058195.exe Infecté: Trojan-Downloader.Win32.VB.xu ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058208.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058218.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058221.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058229.exe Infecté: Trojan-Downloader.Win32.VB.xu ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058230.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058231.exe Infecté: Trojan-Downloader.Win32.VB.xv ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058253.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058267.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0058268.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0059290.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0059362.exe Infecté: Backdoor.Win32.IRCBot.pi ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0059364.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0059366.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0060382.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP58\A0060383.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0060413.exe Infecté: Trojan-Downloader.Win32.VB.xu ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0060414.exe Infecté: Trojan-Downloader.Win32.VB.xv ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0060415.exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0060417.exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0060421.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0060427.exe Infecté: Backdoor.Win32.IRCBot.pi ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061414.exe Infecté: Backdoor.Win32.Rbot.asp ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061417.exe Infecté: Backdoor.Win32.Rbot.asp ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061424.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061425.exe Infecté: Backdoor.Win32.Rbot.asp ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061426.exe/data0001 Infecté: Trojan-Downloader.NSIS.Agent.p ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061426.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061440.exe Infecté: Trojan-Proxy.Win32.Agent.ic ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061442.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061443.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061444.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061445.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061446.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061447.exe Infecté: Trojan-Dropper.Win32.PurityScan.ad ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061449.exe/data.rar/rm32.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061449.exe/data.rar/dr32.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061449.exe/data.rar Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061449.exe RarSFX: infecté - 3 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061450.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061451.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061452.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061453.exe/data.rar/sns/index.exe Infecté: Trojan-Clicker.Win32.Small.hh ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061453.exe/data.rar/sns/index1.exe Infecté: Trojan.Win32.LowZones.cf ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061453.exe/data.rar/sns/mc-110-12-0000141.exe/data0001 Infecté: Trojan-Downloader.NSIS.Agent.p ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061453.exe/data.rar/sns/mc-110-12-0000141.exe Infecté: Trojan-Downloader.NSIS.Agent.p ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061453.exe/data.rar/sns/newdr.exe Infecté: Trojan-Downloader.Win32.VB.ws ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061453.exe/data.rar/sns/YazzleBundle-1125.exe/data0002 Infecté: Trojan.Win32.Scapur.k ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061453.exe/data.rar/sns/YazzleBundle-1125.exe Infecté: Trojan.Win32.Scapur.k ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061453.exe/data.rar Infecté: Trojan.Win32.Scapur.k ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061453.exe RarSFX: infecté - 8 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061454.exe Infecté: Trojan-Downloader.Win32.VB.ws ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061455.exe Infecté: Trojan-Downloader.Win32.VB.ws ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061456.exe/data.rar/winswap/download.exe Infecté: Trojan.Win32.LowZones.cq ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061456.exe/data.rar/winswap/index1.exe Infecté: Trojan.Win32.LowZones.cf ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061456.exe/data.rar/winswap/newdr.exe Infecté: Trojan-Downloader.Win32.Adload.o ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061456.exe/data.rar Infecté: Trojan-Downloader.Win32.Adload.o ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061456.exe RarSFX: infecté - 4 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061457.exe Infecté: Trojan-Downloader.Win32.Adload.o ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061458.exe/data.rar/srx/index1.exe Infecté: Trojan.Win32.LowZones.cf ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061458.exe/data.rar/srx/mc-110-12-0000141.exe/data0001 Infecté: Trojan-Downloader.NSIS.Agent.p ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061458.exe/data.rar/srx/mc-110-12-0000141.exe Infecté: Trojan-Downloader.NSIS.Agent.p ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061458.exe/data.rar/srx/newdr.exe Infecté: Trojan-Downloader.Win32.VB.ws ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061458.exe/data.rar Infecté: Trojan-Downloader.Win32.VB.ws ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061458.exe RarSFX: infecté - 5 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061459.exe Infecté: Backdoor.Win32.Rbot.gen ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061460.exe Infecté: Trojan-Downloader.Win32.VB.wg ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061462.exe Infecté: Trojan-Downloader.Win32.VB.wg ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061463.exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061464.exe/data.rar/rm32.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061464.exe/data.rar/dr32.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061464.exe/data.rar Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061464.exe RarSFX: infecté - 3 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061466.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061468.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061470.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061472.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061474.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061476.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061477.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061485.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061488.exe Infecté: Backdoor.Win32.SdBot.aoc ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061503.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061515.exe Infecté: Backdoor.Win32.Rbot.asp ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061516.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061517.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061518.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061554.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0061566.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062569.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062727.exe Infecté: Trojan-Downloader.Win32.VB.xu ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062728.exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062729.exe Infecté: Trojan-Downloader.Win32.VB.xv ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062730.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062731.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062760.exe Infecté: Backdoor.Win32.IRCBot.pi ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062761.exe Infecté: Backdoor.Win32.IRCBot.pi ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062768.exe Infecté: Backdoor.Win32.IRCBot.pi ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062775.exe Infecté: Trojan-Downloader.Win32.Adload.s ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062777.exe/data0001 Infecté: Trojan-Downloader.NSIS.Agent.p ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062777.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062779.exe/data0001 Infecté: Trojan-Downloader.NSIS.Agent.p ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062779.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062781.exe/data0002 Infecté: Trojan.Win32.Scapur.k ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062781.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062782.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062784.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062785.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062786.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062787.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062788.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062789.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062790.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062791.exe Infecté: Trojan-Downloader.Win32.Adload.w ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062792.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062793.exe Infecté: Trojan.Win32.Scapur.k ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062794.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\keyboard.exe Infecté: Trojan-Downloader.Win32.VB.xv ignoré

C:\drsmartload1.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\!KillBox\gimmysmileys.exe Infecté: Trojan-Downloader.Win32.VB.xu ignoré

C:\!KillBox\mousepad.exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

C:\!KillBox\keyboard.exe Infecté: Trojan-Downloader.Win32.VB.xv ignoré

C:\!KillBox\winsystems.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\!KillBox\sysctl.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\!KillBox\877879.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\!KillBox\667876.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\!KillBox\846684.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\!KillBox\778971.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\!KillBox\848687.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\!KillBox\676981.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\!KillBox\download.dat Infecté: Trojan-Downloader.BAT.Ftp.ab ignoré

C:\!KillBox\dr32.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\!KillBox\smart.exe Infecté: Trojan-Downloader.Win32.Adload.w ignoré

C:\!KillBox\Yazzle1125OinAdmin.exe Infecté: Trojan.Win32.Scapur.k ignoré

C:\!KillBox\drsmartload1.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\gimmysmileys.exe Infecté: Trojan-Downloader.Win32.VB.xu ignoré

 

Analyse terminée.

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

On avance!!Quelques remarques=>

 

-Est ce que tu as vidé ce répertoire(en gras) comme je te demandais plus haut:

 

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5

 

Tous ces fichiers infectés que tu vois =>

 

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}

 

pas d'inquiêtude! on les éliminera tres simplement d'un coup en désactivant temporairement la restauration système.Mais on ne le fera qu'à la fin, pour plus de sécurité!(la restauration système est une solution lorsque le système est planté,il ne faut pas s'en passer tant que le pc n'est pas clean!)

 

Allez on continue à décrasser!je te laisse mes instructions dans un instant!

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

Certains fichiers résistent! c'est pourquoi je les fait éliminer de deux manières!

(copie/colle ce qui suit dans un fichier texte pour pouvoir le consulter en mode sans échec!)

 

-Télécharge zebrestoremet le dans un dossier:

http://telechargement.zebulon.fr/233-zeb-restore.html

 

*Redémarre en mode Sans Échec

 

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code") :

@ECHO OFF
cd C:\WINDOWS\system32
attrib -h -r -s dr32.exe
del dr32.exe
attrib -h -r -s cx32.exe
del cx32.exe
attrib -h -r -s mllji.dll
del mllji.dll
attrib -h -r -s tcsvc.dll
del tcsvc.dll 
cd C:\
attrib -h -r -s mousepad.exe
del mousepad.exe
attrib -h -r -s keyboard.exe 
del keyboard.exe 
attrib -h -r -s drsmartload1.exe
del drsmartload1.exe
attrib -h -r -s gimmysmileys.exe
del gimmysmileys.exe

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : kill.bat

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

 

-Clique sur le fichier kill.bat pour qu'il s'exécute.Elimine le fichier kill.bat

 

 

*Supprime le contenu des dossier en gras:

 

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5

 

C:\WINDOWS\Temp

 

*Supprime les fichiers en gras:

 

C:\WINDOWS\system32\wbem\wmiprvi.dll

 

C:\!KillBox

 

*Vide la corbeille.

 

*Lance zebrestore et coche la case "Fichier Hosts" et Sites de confiance et sensibles

Clique sur la case"Restaurer".Quitte le programme.

 

*Ouvre Killbox et dans la fenêtre tu as un champ à complêter:"Full Path Of File To Delete" ,copie/colle ceci:

C:\WINDOWS\system32\wbem\wmiprvi.dll

-Assure toi que la case "Delete on Reboot" soit cochée.

-Cliquer sur la croix blanche sur fond rouge:

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre NON

 

Ainsi de suite tu entres les chemins de tout les fichiers=>

C:\WINDOWS\system32\tcsvc.dll

C:\WINDOWS\system32\cx32.exe

C:\WINDOWS\system32\dr32.exe

C:\WINDOWS\system32\mllji.dll

C:\mousepad.exe

C:\gimmysmileys.exe

C:\keyboard.exe

C:\drsmartload1.exe

à la fin:

« will be Deleted on Next Reboot » Répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » Répondre OUI

 

Le PC va redémarrer et supprimer le fichier de la liste.

 

Encore un scan chez Kaspersky pour voir ou on en est!

Réessaie apres ca de télécharger escan antivirus toolkit pour voir!

 

Un conseil:Le temps de la désinfection ne surfe pas sur le net,car je ne vois pas de firewall sur ton pc!!On peut en télécharger et installer un,en espérant que ca ne plante pas le pc=>(à faire apres la procédure ci dessus!)

-pour télécharger kério:

http://telechargement.zebulon.fr/82-kerio-...all-423912.html

-son tutorial:

http://www.vulgarisation-informatique.com/kerio.php

-Patch francais:(si besoin!)

http://macmicro.chez-alice.fr/Download/download.htm

Modifié par charles ingals
Ovanek Member

Ovanek

Posté(e)
  • Auteur
Posté(e)

Hello Charles. De retour . procédure effectuée à part :

 

 

 

C:\WINDOWS\system32\wbem\wmiprvi.dll trouvé mais impossible à enlever ! ! !

 

 

Je te joint le rapport kaspersky :

 

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER - RAPPORT

samedi 4 mars 2006 05:18:57

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)

Version de Kaspersky On-line Scanner: 5.0.78.0

Dernière mise à jour de la base antivirus Kaspersky : 4/03/2006

Enregistrements dans la base antivirus Kaspersky : 169090

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie.: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

F:\

G:\

H:\

I:\

 

Statistiques de l'analyse:

Total d'objets analysés :: 76033

Nombre de virus trouvés: 14

Nombre d'objets infectés: 36

Nombre d'objets suspects: 0

Durée de l'analyse: 00:38:48

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\WINDOWS\system32\wbem\wmiprvi.dll Infecté: Trojan.Win32.Mutech.b ignoré

C:\WINDOWS\system32\sysctl.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\WINDOWS\system32\netdrvr.exe Infecté: Backdoor.Win32.SdBot.aoi ignoré

C:\WINDOWS\system32\mllji.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\WINDOWS\system32\winsystems.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\Documents and Settings\Jean-Luc\Bureau\Zeb restore\Z-R_1.0.0.36_Beta_\BackUp (04-03-2006 04-24-31)\Hosts Infecté: Email-Worm.Win32.Anker.n ignoré

C:\Program Files\hijackthis\backups\backup-20060303-155701-291.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\Program Files\hijackthis\backups\backup-20060303-162703-911.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062820.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062821.exe/data.rar/rm32.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062821.exe/data.rar/dr32.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062821.exe/data.rar Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062821.exe RarSFX: infecté - 3 ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062822.dll Infecté: Backdoor.Win32.Agent.vc ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062823.exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062824.exe Infecté: Trojan-Downloader.Win32.VB.xv ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062825.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062826.exe Infecté: Trojan-Downloader.Win32.VB.xu ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062828.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062829.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062830.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062831.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062832.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062833.exe Infecté: SpamTool.Win32.Delf.i ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062835.exe Infecté: Trojan-Downloader.Win32.VB.vz ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062836.exe Infecté: Trojan-Downloader.Win32.Adload.u ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062837.exe Infecté: Trojan-Downloader.Win32.VB.xu ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062838.exe Infecté: Trojan-Downloader.Win32.VB.xv ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062839.exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062840.exe Infecté: Trojan-Downloader.Win32.Adload.w ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062841.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062842.exe Infecté: Backdoor.Win32.Agobot.agw ignoré

C:\System Volume Information\_restore{0F98D545-28AA-4D70-8EFD-4B181C3B8AB1}\RP59\A0062843.exe Infecté: Trojan.Win32.Scapur.k ignoré

C:\!KillBox\wmiprvi.dll Infecté: Trojan.Win32.Mutech.b ignoré

C:\!KillBox\wmiprvi.dll( 1) Infecté: Trojan.Win32.Mutech.b ignoré

C:\!KillBox\mllji.dll Infecté: Trojan-Downloader.Win32.ConHook.y ignoré

 

Analyse terminée.

 

 

Toujours ces fichiers de restauration infectés. Mais on doit les supprimer plus tard , selon ce que tu m'as dit ..

 

A plus. Je vais installer un pare feu. Celui de windows refusant toujours de se mettre en route ....

 

Dur dur quand même .

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...