Problème étrange : mon PC est probablement infecté

[Malekal_morte]

Si tu l'as colle sur Killbox avec ceci : Clique sur le menu "File" -> "Past from clip board"

Ca a donné quoi avec KillBox, pas de message d'erreur ?

[lyrco]

Ok

je n'ai pas eu d'erreurs apparentes

[Malekal_morte]

OK regarde si les fichiers dans le cadre sont encore à leur emplacement.

Si c'est le cas je te donnerai une autre manip pour les supprimer.

[lyrco]

Désolé mais je suis un peu perdu, tu parles de quels fichiers ,ceux du cadre

REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhfg]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gfhkj

 

ou autre chose ?

[Malekal_morte]

non ce sont des clefs du registre,

 

je parle de celà :

C:\WINDOWS\System32\gfhkj.ini2

C:\WINDOWS\System32\idroftjb.exe

C:\WINDOWS\System32\gfhkj.bak2

C:\WINDOWS\System32\jieywsad.exe

etc...

[lyrco]

ok seul les fichiers .exe ont disparu,il me reste ceux là

 

C:\WINDOWS\System32\gfhkj.ini2

C:\WINDOWS\System32\gfhkj.bak2

C:\WINDOWS\System32\mcrh.tmp

C:\WINDOWS\System32\gfhkj.ini

C:\WINDOWS\System32\gfhkj.tmp

C:\WINDOWS\System32\gfhkj.bak1

C:\WINDOWS\System32\jkhfg.dll

[Malekal_morte]

Sélectionne cette liste dans le cadre :

 

registry keys to delete:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gfhkj

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhfg

 

Files to Delete:

C:\WINDOWS\System32\gfhkj.ini2

C:\WINDOWS\System32\gfhkj.bak2

C:\WINDOWS\System32\mcrh.tmp

C:\WINDOWS\System32\gfhkj.ini

C:\WINDOWS\System32\gfhkj.tmp

C:\WINDOWS\System32\gfhkj.bak1

C:\WINDOWS\System32\jkhfg.dll

--> Clic droit copier

 

- Ouvre le Bloc-Note et clic sur le menu Edition/Coller afin de coller le contenu qui est dans le cadre ci-dessus

Important : Tu dois avoir le contenu du cadre ci-dessous dans le bloc-note, vérifié qu'il n'y a pas de lignes manquantes au début ou à la fin.

- Enregistre le fichier sur ton bureau sous le nom remove.txt

 

- Télécharge The Avenger

- Dézip le contenu de l'archive sur ton bureau et double-clic sur avenger.exe

- Clique sur "Ok"

- Sélectionne "Load Script from File" et clique sur l'icône en forme de dossier.

- Sélectionne le fichier remove.txt qui est sur ton bureau

- Clique sur le feu vert pour lancer le script

- Clique sur "Oui"

- Accepte de redémarrer ton pc.

 

Quand le PC a redémarre ouvre le fichier C:\avenger.txt.

Vérifie que les fichiers dans C:\WINDOWS\System32\ ne sont plus présents.

[lyrco]

OK tous les fichiers ont disparu

[Malekal_morte]

Mets le rapport de The Avenger stp.

OK dernière ligne droite :

 

 

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".

 

Sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

 

- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox!. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

- Scan la zone critique

- Copie/colle le rapport du scan ici

 

Si le scan avec Kaspersky ne fonctionne pas, fais ceci :

 

- Fais un scan avec panda en désactivant ton antivirus pendant le scan!

(Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)

- Copie/colle le rapport panda ici

Modifié le 23 juillet 2006 par Malekal_morte

[lyrco]

Logfile of The Avenger version 1, by Swandog46

Running from registry key:

\Registry\Machine\System\CurrentControlSet\Services\ffuetvyl

 

*******************

 

Script file located at: \??\C:\WINDOWS\system32\ccgxjmxf.txt

Script file opened successfully.

 

Script file read successfully

 

Backups directory opened successfully at C:\Avenger

 

*******************

 

Beginning to process script file:

 

File C:\WINDOWS\System32\gfhkj.ini2 deleted successfully.

File C:\WINDOWS\System32\gfhkj.bak2 deleted successfully.

File C:\WINDOWS\System32\mcrh.tmp deleted successfully.

OK

 

File C:\WINDOWS\System32\gfhkj.ini deleted successfully.

File C:\WINDOWS\System32\gfhkj.tmp deleted successfully.

File C:\WINDOWS\System32\gfhkj.bak1 deleted successfully.

File C:\WINDOWS\System32\jkhfg.dll deleted successfully.

 

 

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gfhkj not found!

Deletion of registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gfhkj failed!

Status: 0xc0000034

 

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhfg deleted successfully.

 

Completed script processing.

 

*******************

 

Finished! Terminate.

 

 

 

Incident Status Location

 

Potentially unwanted tool:Application/Processor Not disinfected C:\WINDOWS\system32\Process.exe