Se connecter avec
S'enregistrer | Connectez-vous

Aider moi svp !!!

Dernière réponse : dans Sécurité

Bonjour,

Je attrapé apparement un virus mais mon AVG ne la pas trouvé, du reste ma session personnel et bloquée j'ai xp prof et il m'a remis les anciennes pages de 98 apparement.

j'ai fait un Rooter, je ne peux rien installer, je n'ai plus de connexion internet et il est tres tres lent 25 min pour ouvrir un programme.

Quelqu'un peu m'aider svp....

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows XP . (5.1.2600) Service Pack 3
[32_bits] - x86 Family 6 Model 13 Stepping 8, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[SharedAccess] STOPPED (state:1) : Windows Firewall -> Disabled !
.
Internet Explorer 8.0.6001.18702
Mozilla Firefox 3.6.13 (fr)
.
C:\ [Fixed-NTFS] .. ( Total:37 Go - Free:24 Go )
D:\ [CD_Rom]
F:\ [Removable]
.
Scan : 23:27.09
Path : F:\Rooter.exe
User : User ( Administrator -> YES )
.
----------------------\\ Processes
.
Locked [System Process] (0)
______ System (4)
______ \SystemRoot\System32\smss.exe (812)
______ \??\C:\windows\system32\csrss.exe (860)
______ \??\C:\windows\system32\winlogon.exe (892)
______ C:\windows\system32\services.exe (944)
______ C:\windows\system32\lsass.exe (956)
______ C:\windows\system32\ibmpmsvc.exe (1120)
______ C:\windows\system32\Ati2evxx.exe (1160)
______ C:\windows\system32\svchost.exe (1196)
______ C:\windows\system32\svchost.exe (1288)
______ C:\windows\System32\svchost.exe (1336)
______ C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe (1368)
______ C:\windows\system32\svchost.exe (1404)
______ C:\windows\system32\svchost.exe (1560)
______ C:\windows\system32\Ati2evxx.exe (1796)
______ C:\windows\system32\svchost.exe (1840)
______ C:\windows\system32\spoolsv.exe (108)
______ C:\windows\system32\svchost.exe (1420)
______ C:\WINDOWS\system32\acs.exe (1660)
______ C:\PROGRA~1\Bandoo\Bandoo.exe (596)
______ C:\Program Files\Java\jre6\bin\jqs.exe (784)
______ C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe (1512)
______ C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe (1608)
______ C:\windows\system32\svchost.exe (1652)
______ C:\WINDOWS\system32\TpKmpSVC.exe (1736)
______ C:\WINDOWS\system32\wbem\wmiapsrv.exe (724)
______ C:\windows\Explorer.EXE (272)
______ C:\windows\system32\wscntfy.exe (2772)
______ C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe (304)
______ C:\Program Files\Analog Devices\SoundMAX\Smax4.exe (616)
______ C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe (2132)
______ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2300)
______ C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe (2364)
______ C:\PROGRA~1\AVG\AVG8\avgtray.exe (1324)
______ C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer.exe (2484)
______ C:\Program Files\Nokia\Ovi Player\NokiaOviPlayer.exe (2724)
______ C:\PROGRA~1\WI9130~1\DataMngr\DataMngrUI.exe (2068)
______ C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3032)
______ C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (3124)
______ C:\Program Files\Synaptics\SynTP\SynTPLpr.exe (3172)
______ C:\Program Files\Lenovo\Zoom\TpScrex.exe (3196)
______ C:\WINDOWS\system32\CTFMON.EXE (3288)
______ C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe (3408)
______ C:\Program Files\Digital Line Detect\DLG.exe (1936)
______ F:\Rooter.exe (1480)
.
----------------------\\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 --[ MBR ]-- (Start_Offset:32256 | Length:40007729664)
.
----------------------\\ Scheduled Tasks
.
C:\windows\Tasks\desktop.ini
C:\windows\Tasks\SA.DAT
.
----------------------\\ Registry
.
.
----------------------\\ Files & Folders
.
----------------------\\ Scan completed at 23:27.10
.
C:\Rooter$\Rooter_2.txt - (16/02/2011 | 23:27.10)

Autres pages sur : aider svp

Lassé par la pub ? Créez un compte

Salut,


au vu de ce rapport , infecté par un adware ...



mais il me faut un diagnostique plus précis dans un premier temps ...




fait ceci donc :



Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> http://telechargement.zebulon.fr/zhpdiag.html

!! déconnecte toi et ferme toutes tes applications en cours !!

  • Double-clique sur "ZHPDiag.exe" ( avec Vista/Seven faire clique droit / "exécuter en tant qu'admin..." ) pour lancer l'installation de l'outil et laisse toi guider. Ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" ( afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ).

  • A la fin de l'installe , laisse bien la case "exécuter ZHPDiag" cochée et clique sur "Terminé " > l'outil se lancera donc automatiquement .

  • Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite :

    Une liste apparait dans l'encadré principal > coche toutes les lignes sauf les 045 et 061 ( important ! ) .

  • Clique sur le bouton "calendrier" qui est en haut à droite : choisis 30 days

  • Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .

    > Laisses travailler l'outil ...
    ( Cela peut durer quelques minutes. Si ton antivirus donne des alertes durant le scan, ignore les et ne mets rien en quarantaine pour le moment ! )

  • Une fois terminé, le rapport obtenu ( ZHPDiag.txt ) est sauvegardé sur ton bureau.

    Ferme le programme ...


    > Pour me faire parvenir ce rapport, rends toi sur ce site : http://www.cijoint.fr/

  • Clique sur "parcourir" et va jusqu'au rapport ZHPDiag.txt qui est sauvegardé sur le bureau .
  • Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
  • Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....



    sKe69 a dit :
    Salut,


    au vu de ce rapport , infecté par un adware ...



    mais il me faut un diagnostique plus précis dans un premier temps ...




    fait ceci donc :



    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

    -> http://telechargement.zebulon.fr/zhpdiag.html

    !! déconnecte toi et ferme toutes tes applications en cours !!

  • Double-clique sur "ZHPDiag.exe" ( avec Vista/Seven faire clique droit / "exécuter en tant qu'admin..." ) pour lancer l'installation de l'outil et laisse toi guider. Ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" ( afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ).

  • A la fin de l'installe , laisse bien la case "exécuter ZHPDiag" cochée et clique sur "Terminé " > l'outil se lancera donc automatiquement .

  • Une fois ZHPDiag ouvert, clique sur le bouton "option" http://img717.imageshack.us/img717/1774/option.jpg en haut sur la droite :

    Une liste apparait dans l'encadré principal > coche toutes les lignes sauf les 045 et 061 ( important ! ) .

  • Clique sur le bouton "calendrier" http://img444.imageshack.us/img444/1549/calendrierp.jpg qui est en haut à droite : choisis 30 days

  • Puis clique sur le bouton de "la loupe" http://img10.imageshack.us/img10/998/scanko.jpg ( en haut à gauche ) pour lancer le scan .

    > Laisses travailler l'outil ...
    ( Cela peut durer quelques minutes. Si ton antivirus donne des alertes durant le scan, ignore les et ne mets rien en quarantaine pour le moment ! )

  • Une fois terminé, le rapport obtenu ( ZHPDiag.txt ) est sauvegardé sur ton bureau.

    Ferme le programme ...


    > Pour me faire parvenir ce rapport, rends toi sur ce site : http://www.cijoint.fr/

  • Clique sur "parcourir" et va jusqu'au rapport ZHPDiag.txt qui est sauvegardé sur le bureau .
  • Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
  • Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....




  • Merci d'être aussi rapide malheureusement le ZHP bloque a 66% et marque erreur essentiel donc pas possible !!!

    hello,


    Citation :
    rapport sans la position 80



    hummm ... bizard ... possible infection du Master Boot Record alors ... :heink: 




    /!\ Pour le bon déroulement de la désinfection :
  • Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .
  • N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
  • Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
  • Si tu as un quelconque problème, n' hésite pas à m'en faire part ( évite les prises de décision hasardeuses ).

    =============================================================


    Fait ce qui suit dans l'ordre :


    1- Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    ici http://www.teamxscript.org/adremoverTelechargement.html
    ou ici http://forum-aide-contre-virus.be/download/AD-Remover.h...

    ! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) !

    • Double clique sur Ad-remover.exe pour lancer l'installation .

    Une fois l'outil installé, ce dernier s'ouvre directement ( et un raccourci se crée sur le bureau ).

    • Au menu principal, clique directement sur le bouton [Nettoyer] .

    • Le nettoyage débute > Laisse travailler l'outil et ne touche à rien !...

    Note : si il t'es demandé de redémarrer le PC pour finir la procédure , fais le .


    --> Poste le rapport qui apparait à la fin dans ta prochaine réponse pour analyse ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


    =============================


    2- Télécharge sur ton bureau l'outil TdssKiller ( de Kaspersky lab ) :

    > http://support.kaspersky.com/downloads/utils/tdsskiller...


    ! Ferme toutes applications en cours, déconnecte toi et désactive ton antivirus le temps de la procédure !


  • Lance TdssKiller.exe .


    > La fenêtre suivante va s'ouvrir::




    > Clique sur Start scan et laisse l'outil scanner ton disque dur sans l'interrompre et sans utiliser le PC.


    ( Note : si aucune infection n'est détectée après le scan, clique sur close pour fermer l'outil ... )


  • Si des fichiers infectés sont trouvés, une nouvelle fenêtre va s'ouvrir:



    o Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.

    o Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.

    o Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.

    o Si Suspicious file est indiqué, laisse l'option cochée sur Skip .


    > Clique sur Continue puis sur Reboot now pour redémarrer le PC.

    laisse travailler ...


    > Une fois finit, fait moi parvenir le rapport généré dans ta prochaine réponse

    Ce rapport sera sauvegardé à la racine de ta partition système sous le nom C:\TDSSKillerJJ.MM.AA_HH.MM.SS.txt (JJ.MM.AA date du passage de l'outil, HH.MM.SS heure de passage).


    ( tutoriel--> http://support.kaspersky.com/viruses/solutions?qid=2082... )


    ==================================


    3- Refais un scan ZHPDiag .

    * Coche bien toutes les options ( sauf les 045 et 061 )

    * Au niveau du bouton "calendrier" choisis > 30 days

    > poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...



    ( note : si cela foire de nouveau , décoche les options appropriée pour que le scan se fasse )

    Alors voici le rapport de ADR pour kaperski rien de detecté et je suis en train de faire le rapports ZHP mais il bloque a 65 % alors à voir. vraiment merci pour ton aide...

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 16/02/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:18:44 le 18/02/2011, Mode normal

    Microsoft Windows XP Professionnel Service Pack 3 (X86)
    User@USER-LAPTOP ( )

    ============== ACTION(S) ==============



    (!) -- Fichiers temporaires supprimés.




    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [3.6.13 (fr)] ****

    HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)

    **** Internet Explorer Version [8.0.6001.18702] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} - "Skype Plug-In" (C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico)
    HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\ThinkPad\Bluetooth Software\bt_cold_icon.ico)
    HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 592 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 27 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 17/02/2011 22:30:58 (1346 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 17/02/2011 22:27:02 (11105 Octet(s))

    Fin à: 23:19:44, 18/02/2011

    ============== E.O.F ==============

    re,



    Citation :
    Et si jamais quant je demarre le pc les 2 premières ligne indique BOOT.INI invalite



    a bon ...


    on va regarder le contenu du boot alors ...


    dans l'ordre :


    1- Avoir accès aux fichiers cachés :

    Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
    * "Afficher les fichiers et dossiers cachés" ---> coché
    * "Masquer les extensions des fichiers dont le type est connu" ---> décoché
    * "masquer les fichiers du système" ---> décoché
    -> valide la modif ( "appliquer" puis "ok" ).
    ( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )



    2- Trouve ce fichier :

    C:\boot.ini

    Double-cliques dessus , le bloque note s'ouvre avec le contenu du fichier ,

    --> copie/colle le contenu ici pour analyse et attends la suite ....


    ========================================

    3- je vois que tu as Malwarebytes , utilise le ainsi :


    mets le à jour ! (onglet 'mise à jour' . recommence jusqu'à ce qu'il n'y ets plus de maj disponible )


    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance 'Malwarebytes' .

    Fais un examen dit " RAPIDE " .

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "résultat" .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur "suppression".

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes', le dernier en date) pour analyse ...





    re,


    Citation :
    il m'à déjà trouvé le virus et supprimé



    > fait moi parvenir le rapport qui correspond alors ( dans l'onglet 'rapport/log' de MBAM )



    j'arrive pas a trouver boot.ini ma recherche ne fonctionne pas !



    heu ... pas besoin de recherche vu que je te donne son emplacement !

    ici > C:\boot.ini

    ( avant , il faut bien faire la modife des fichiers cachés )

    Alors je n'ai aucun rapport dans malwarebytes sous logs je je vois pas comment trouver C:\boot.ini car quant je click sous C: il n'ya pas de dossié...
    le problème c'est que comme ma cession est invalide chaque fois que je redemarre le pc il devient par defaut !

    re,


    ici > http://www.infos-du-net.com/forum/297418-11-aider#t4561...


    je t'avais demandé de faire la chose suivante :


    Citation :
    1- Avoir accès aux fichiers cachés :

    Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
    * "Afficher les fichiers et dossiers cachés" ---> coché
    * "Masquer les extensions des fichiers dont le type est connu" ---> décoché
    * "masquer les fichiers du système" ---> décoché
    -> valide la modif ( "appliquer" puis "ok" ).
    ( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )




    l'as tu fais ??? ...


    normalement, le fichier boot.ini est 'caché'; donc si tu n'as fait pas cette modife , tu ne risques pas de le trouver ... :o 

    bon ...


    ça pue cette histoire ... :o 



    tu as ton CD de Windows original ? ... une réparation de l'OS semble inévitable ....





    Puis on va ratisser large , fait ceci :



    Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe


    >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>[ ! ATTENTION ! ]<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
  • Ferme tes applications en cours ( ainsi que ton navigateur ) .
  • DESACTIVE TOUTES TES DEFENSES (anti-virus, garde anti spy-ware, pare-feu) le temps de la manipe.
    En effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !
    > Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
  • Tuto ( aide ) ici : http://www.bleepingcomputer.com/combofix/fr/comment-uti...
  • Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ).
    >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>[ ! ATTENTION ! ]<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<


    Ensuite :
    > Double-clique sur l'icône "ComboFix.exe" pour lancer l'outil .
    > A la fenêtre "DISCLAIMER..." , clique sur "oui" et laisse travailler ...


    -- Pour XP, l' installation de la Console de Récupération sera demandé :
    * Laisse toi guider et fais l'installe de la "console de récupération" ( en anglais, "Windows Recovery Console" ) lorsque l'outil te le demandera ( important ! ).

    *Une fois la console installée,

    Déconnecte toi si possible avant de cliquer sur "Oui" pour lancer le scan --


    Notes importantes :
    -> Ne rien faire avec le PC pendant le scan !
    -> N'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
    -> Si l'otuil t'anonce qu'un version plus récente de ComboFix est disponible, accepte la mise à jour.
    -> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
    -> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes .
    -> Si après un reboot éventuel , ton antivirus s'affole lorsque travail encore ComboFix , ignore les alertes ! ( ne supprime rien et ne mets rien en quarantaine )

    Le rapport sera crée ici : C:\Combofix.txt

    Réactive bien tes défenses une fois la procédure terminée.


    > Poste le rapport ComboFix pour analyse et attends la suite ...


    re,


    Citation :
    j'ai pas le cd Win j'ai acheter l'ordi au boulot avec le programme deja installer !!!



    en voilà une idée ... :pt1cable: 


    si y a moyen de récuper le CD , ce n'est que mieux ! .... sinon, je ne garantis pas au final quelque chose de bien stable ...


    bref , passe à Combo ...


    A tout'

    hello,


    Citation :
    Win 32 only incompatible OS




    ???? .... heu dis moi c'est bien Windows XP que tu as ? ....un OS 32 bits ? .... Il est légitime au moins ? ...



    essaye de lancer Combo depuis le mode sans échec ,


    /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

    Comment aller en Mode sans échec :
    1) Redémarre ton ordi .
    2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
    3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
    4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
    5) Choisis ton compte habituel ( et pas Administrateur ).

    Attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...




    ci cela fonctionne , fait moi parvenir le rapport en fin de procédure ....

    re,

    lorsque tu as lancer Combo en mode normal , tu as bien désactiver la garde en temps réel de ton antvirus comme je te l'ai demandé au moins ? ...


    sinon recommence en mode normal en désactivant bien AVG ( et non désinstaller )


    Lassé par la pub ? Créez un compte
    Tom's guide dans le monde