[résolu]Creafter infection diversifier

Invité

Yop,

Fait sa stp

Télécharge Random's System Information Tool (RSIT) (de random/random) et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.
A l'écran Disclaimer ,
A l'option : List files/folders created or modified in the last Choisit 3 months
Puis Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (qui sera affiché)
ainsi que de info.txt (qui sera réduit dans la Barre des Tâches)
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
Veille bien à me poster l'intégralité des rapports, vérifie qu'ils soient complets une fois que tu les as postés.

EDIT ADMINISTRATEUR :
Sujet résolu a la demande l'auteur

javais déja effectuer cette action avant dans le forum et la revoila attention les yeux sa va faire mal:

RSIT:

et maintenant le info :

Info.txt:

Invité

Yop ,

fais ceci stp :

http://pagesperso-orange.fr/nostools/tuto_adr_2.html

creafter au rapport ! Very Happy

AD-Remover:

Invité

Yop,

ok utilise l'option nettoyé de ad remover http://alabien.forumactif.org/faq-tutoriel-f10/tuto-ad-remover-de-c_xx-t12.htm
et poste le rapport stp

AD-Remover Clean:

Invité

supprime les ancien rapport RSIT et reposte en un nouveau

je refait un nouveau scan ?

ok voici les new rapports on commence par log :
Very Happy

RSIT:

puis info:

Info.txt:

et voila bonne lecture ^^ Very Happy

suite a de multiple complication sur mon ordinateur j'ai analyser avec USBfix mes clef usb voici le 1er rapport de recherche :############################## | UsbFix 7.012 | [Recherche]

Utilisateur: Administrateur (Administrateur) # FOUCHER [ ]
Mis à jour le 20/06/2010 par El Desaparecido / C_XX
Lancé à 15:09:57 | 20/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886457 [Enabled | (!) Outdated]
RAM -> 510 Mo
C:\ (%systemdrive%) -> Disque fixe # 179 Go (106 Go libre(s) - 59%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 7 Go (2 Go libre(s) - 33%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (1 Go libre(s) - 38%) [CLEF USB 01] # FAT32
L:\ -> Disque amovible # 4 Go (955 Mo libre(s) - 25%) [CLEF USB 02] # FAT32

################## | Éléments infectieux |

Présent! D:\Autorun.inf
Présent! C:\Recycler\S-1-5-21-1761182434-1443418042-1437101664-1008
Présent! C:\Recycler\S-1-5-21-1761182434-1443418042-1437101664-1010
Présent! C:\Recycler\S-1-5-21-1761182434-1443418042-1437101664-1013
Présent! C:\Recycler\S-1-5-21-1761182434-1443418042-1437101664-1019
Présent! C:\Recycler\S-1-5-21-1761182434-1443418042-1437101664-500
Présent! C:\Recycler\S-1-5-21-790525478-1220945662-839522115-1004

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\D
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Invité

/!\ Ce script a été conçue spécialement pour cette ordinateur, Ne le reproduisez pas chez vous si il ne vous la pas été préconiser /!\

--> Télécharge >-> OTM<-< (de Old_Timer) sur ton Bureau :

-> Sous XP : Double clique sur OTM.exe
-> Sous Vista/7 : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

--> Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved

:files
C:\WINDOWS\system32\aspimgr.exe
C:\WINDOWS\tasks\B68B58569190C0A2.job

:commands
[purity]
[emptytemp]
[reboot]

--> Clique sur le bouton MoveIt! pour lancer la suppression.

--> Si redemarage du pc demander clique sur le bouton YES

--> Un rapport s'ouvre au redémarrage du PC, Poste le ici STP

P.S : Le rapport est sauvegardé dans C:\_OTM\MovedFiles

Si le lien donner plus haut ne marche pas, Alors essaye ici :

>>> https://www.archive-host.com/compteur.php?url=https://sd-2.archive-host.com/membres/up/103316443939106582/OTM.exe

ok merci ce doit être sa

All processes killed
========== FILES ==========
File/Folder C:\WINDOWS\system32\aspimgr.exe not found.
C:\WINDOWS\tasks\B68B58569190C0A2.job moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 3766138 bytes
->Temporary Internet Files folder emptied: 924508 bytes
->Google Chrome cache emptied: 23175037 bytes
->Flash cache emptied: 1351 bytes

User: All Users

User: Arnaud

User: Default User
->Temp folder emptied: 18090 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 41704 bytes

User: HP_Propritaire

User: HP_Propriétaire
->Temp folder emptied: 4873361650 bytes
->Temporary Internet Files folder emptied: 52667186 bytes
->Java cache emptied: 61842131 bytes
->Google Chrome cache emptied: 319936634 bytes
->Flash cache emptied: 15765258 bytes

User: HP_Propri�ire
->Flash cache emptied: 353 bytes

User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: KARINE!!!

User: LocalService
->Temp folder emptied: 99119 bytes
->Temporary Internet Files folder emptied: 511915 bytes

User: NetworkService
->Temp folder emptied: 397168 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: o_0'' Karine ''0_o
->Temp folder emptied: 291557362 bytes
->Temporary Internet Files folder emptied: 241740220 bytes
->Java cache emptied: 25633369 bytes
->Flash cache emptied: 24635793 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 346586 bytes
%systemroot%\System32 .tmp files removed: 16095232 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 664 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 54732122 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 5 729,00 mb

OTM by OldTimer - Version 3.1.12.2 log created on 06202010_201116
Very Happy

Mais ce logiciel a supprimer des élément que gênent l'ordi ou les clef? car depuis que on a fusionner les 2 sujet je c'est plus trop quesque je fait la priorité étant a l'ordi car je suis en mode sans échec avec prise en charge reseau

Invité

Yop ,

Ont a fait les 2

fais ceci

Télécharge Malwarebytes' Anti-Malware (MBAM)
Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

Clique sur "OK" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

ok merci je vais faire sa
Bierre

merci

je me demmandait il faut que j'analyse le C: D: + les clef ou juste les clef ou juste l'ordi (C: D:) en attendant ta reponce j'ai quand même mi les 4 a analyser

Invité

analyse tout

Bonjour Creafter Wink

Je vais prendre le Relais bien

Pourrait tu me transmettre ton rapport STp° bien

Dans l'attente de ta réponse Wink

désoler pour cette attente interminable

je croi que c'est ce rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4219

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

21/06/2010 20:51:12
mbam-log-2010-06-21 (20-51-12).txt

Type d'examen: Examen complet (G:\|)
Elément(s) analysé(s): 156961
Temps écoulé: 3 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Sft (Backdoor.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\aspimgr (Trojan.Asprox) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\jqlqgy_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jhjyga_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jqlqgy_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\s32.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\ws386.ini (Malware.Trace) -> Quarantined and deleted successfully.

Bonjour creafter Wink

content de te revoir Very Happy

Effectivement c'était bien ce rapport Smile

il va falloir regarder cela de un peu plus près..

Fait ceci Wink

Télécharge ZHPDiag ( de Nicolas coolman ).
ftp://zebulon.fr/ZHPDiag%201.25.14.exe

--> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "

--> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau

--> Clique sur la loupe en haut à gauche, le scan va se lancer

--> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) .

--> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag

Pour poster le rapport:

--> Rend toi sur Cjoint http://www.cijoint.fr/

--> Clique sur Parcourir dans la partie Joindre un fichier

--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

--> Clique ensuite sur " Créer le lien cjoint ",, Un lien va se former, copie et colle le ici STP

/!\ Héberge bien le rapport via cijoint comme demander;; sinon il ne passera pas entièrement sur le site /!\

Dans l'attente de ton lien cheers

http://www.cijoint.fr/cjlink.php?file=cj201007/cijocuUicl.txt

» [résolu]Infection
» [Résolu] clef usb infection ?
» infection et pub intempestives
» demande d'aide
» Possible Infection