resolu drive cleaner
Forum Sécurité - Virus : resolu drive cleaner
bonjour,
ce n'était pas la peine de créer plusieurs messages. 
On va regarder:
1
~ Télécharge la dernière version d'HijackThis
http://www.merijn.org/files/hijackthis.zip ;
~Crée un "nouveau dossier" dédié à hijackthis (c:\hijackthis\),dézippe hijackthis.exe dans ce répertoire
~Lance scanner.exe "do a system scan & save log file",et fais un copier coller du rapport généré dans ton prochain post.
2
~Télécharge Smitfraudfix
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
~Dezippe la totalité de l'archive smitfraudfix.zip
Recherche:
~Double clique sur smitfraudfix.cmd
~Sélectionne 1 et presse Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système C:\rapport.txt
~Poste ce rapport.
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
1
vois tu les extensions de tes fichiers?
| Citation : smitfraudfix.cmd |
Ouvre un dossier (n’importe lequel)/outil/option des dossiers:Masquer les extensions de fichiers connus décoche-cela.
Puis tu fais le rapport smifraud.
Il faut impérativement ce rapport pour éliminer drive cleaner
2
on va commencer par l'infection Vundo:
~Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo.
~Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK.
~Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo
3
~Télécharge AVG anti-spyware.
http://www.ewido.net/en/download/
~Mets le à jour.
Redémarre en mode sans échec. (f8 au démarrage)
http://www.malekal.com/modesansechec.php
~Dans l’onglet analyse, dans Paramètre, clique sur Actions recommandées : choisis Quarantaine.
~Clique sur Analyse puis Analyse complète du système pour commencer le scan.
~Une fois que le scan est terminé, clique sur Appliquer toutes les actions, pour supprimer tous les fichiers infectés trouvés par AVG Anti-Spyware.
~Une fois que la suppression des fichiers infectés a été faite, clique sur enregistrer le rapport et sauvegarde-le sur le bureau.
~Redémarre normalement
~Copie/Colle[b] le rapport ici.
Il faudra donc 4 rapports: celui de smifraufix, le vundofix.txt, celui d'avg et le nouveau [b]log hijackthis que tu feras bien en dernier.
Cela sera un peu long mais on va venir à bout de tes soucis
Message édité par Sham_Rock le 31-12-2006 à 19:14:48
Je viens de tomber sur une analyse D'angeldark du 25 décembre.
http://www.infos-du-net.com/forum/263498-11-probleme
Je ne trouve pas très correct de nous faire passer du temps à analyser tes logs si tu ne vas pas au bout des choses.
Cette fois-ci, reste ici et ne crée pas de nouveau topic 
Tant-pis, c'est fait
Tu devrais imprimer toute la procédure que je te donne ci-dessus.
Tu fais tout ça et on fait le point demain.
Bon réveillon
bonjour,
Imprime ou sauvegarde cette procédure sur ton bureau car une bonne partie de ton travail est à faire en mode sans échec. (tu n’auras alors pas accès au net pendant ce temps).Si tu ne comprends pas quelque-chose, dis-le moi.
Etape 1
~Redémarre en mode sans échec
(f8 au démarrage de ton pc)
http://www.malekal.com/modesansechec.php
~Désinstalle si possible :
-Boonty Games
~Lance Hijackthis “Do a system scan only”.
Coche les lignes qui suivent si encore présentes et uniquement celles-là.
O2 - BHO: RunBus Class - {4865F155-CE00-4E93-A414-147844D7C81A} - C:\WINDOWS\system32\tcblzohz.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
Clique sur Fix checked (en bas à gauche)
Tu cliques : executer/services.msc , type de démarrage désactivé puis tu arrêtes cette ligne de service :
Boonty Games, et "type de démarrage" sur arrêter.
Etape 2
Ensuite tu n'a plus qu'à supprimer les fichiers et les dossiers.
~Supprimes
Les fichiers en gras qui suivent si encore présents, ils se trouvent sûrement dans les emplacements indiqués :
C:\WINDOWS\system32\tcblzohz.dll
C:\WINDOWS\system32\bdoscandel.exe
~Supprimes le dossier en gras :
C:\Program Files\Fichiers communs\\BOONTY Shared
Note :
| Citation : Pour afficher les dossiers et fichiers cachés du système :
|
Les fichiers et dossiers cachés du système apparaissent alors dans l'explorateur Windows en transparence.
Etape 3
~Redémarre normalement
cache à nouveau les fichiers pour te protéger.
| Citation :
|
Tu garderas :Masquer les extensions de fichiers connus, décocher.
Etape 4
~Nous allons maintenant sécuriser ton ordinateur en installant un pare-feu. Je te propose ce logiciel :
Le pare-feu :zone alarm que tu peux télécharger ici http://www.zonelabs.com/store/cont [...] lid=nav_za
Tuto pour zone alarm http://www.malekal.com/tutorial_zonealarm.php
Etape 5
~Télécharge. F-Secure Blacklight
https://europe.f-secure.com/blacklight/try.shtml
- Lance F-Secure Blacklight (fichier blbeta.exe)
- Accepte la licence, et clique enfin sur "Scan" puis Next et Exit.
- Un rapport fsbl-bxxxx.log (xx sont des chiffres) va être créé dans le même dossier que blbeta.exe
- Ouvre fsbl-bxxxx.log , fais un copier/coller dans ton prochain message.
Attention ! .
Il ne faut pas choisir l'option "Rename". de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe .
Tuto de F-Secure BlackLight : (merci à Malekal) .
http://www.malekal.com/tutorial_f- [...] Light.html
poste-nous le rapport ainsi qu’un nouveau log Hijackthis
.
Bon courage 
dans ajout /suppression de programme
sinon continue la procédure
si tu as une question, comme tu n'auras pas accés au net pendant le mode sans echec, tu ne fais pas.
Tu passes ce que tu n'arrives pas ou comprends pas à faire et on en reparle après.
Ne t'inquiète pas, ça va rouler
regarde:
http://www.commentcamarche.net/for [...] sans-echec
je pense que tu n'appuies pas au bon moment.
oui merci je v essaier tout de suite
ok
relance hijackthis et fixchecked cette ligne (comme tu viens de le fairepas la peine de le faire en mode sans échec)
O2 - BHO: (no name) - {4865F155-CE00-4E93-A414-147844D7C81A} - (no file)
Puis:
un nettoyage:
~Télécharge CCleaner:
http://www.filehippo.com/download_ccleaner/
~Lors de l'installation décoche: "Ajouter la Barre d'Outils Yahoo! Ccleaner"
Clique sur le bouton erreur, tu fais « supprimer les erreurs »
Clique sur le bouton nettoyage, tu fais « lancer le nettoyage ».
Tuto de CCleaner: (merci à Malekal) .
http://www.malekal.com/tutorial_CCleaner.html
et une vérification:
Kaspersky
~Fais une analyse antivirus en ligne sur le site de Kaspersky
http://webscanner.kaspersky.fr/
~ Clique sur Online Scanner.
~Accepte l'installation du contrôle ActiveX en cliquant sur le bouton Install.
~Sélectionne le poste de travail comme analyse.
~Enregistre le rapport en cliquant sur le bouton "Enregistrer rapport sous". Nomme-le, tu feras un copier/coller dans ta prochaine réponse.
Tuto en image : http://support.kaspersky.fr/admin/ [...] inalWS.gif
@+ tard
et que je ne voier po se que vous voulez dire par tu clique sur executer/services.msc, type de demarage desactive puis tu aretes cette ligne de service: boonty games et type de demarage sur arreter sa je ne comprener po et aussi je n'aie po trouver pour supprimer :
c
windows/system32/tcblzohz.dll
cwindows/sustem32/bdoscandel.exe
Par Destrio5 il y a 6 jours :
