Bonjour j'ai un gros problème sur mon ordi, j'ai essayé tout ce qui étais possible (scan avec des anti-virus, anti-trojan
et autres) mais rien ni fait.
Pendant un certains temps j'ai eu des fenêtres qui s'ouvraient sur mon ordi en me demandant de télécharger des anti-virus ou autres (ce que je n'ai pas fait).
Maintenat sur mon PC je reçois un message m'indiquant que "c:\Windows\système 32\services.exe" s'est terminé de manière inatendue et donc que "AUTORITE NT\SYSTEME" va redémarrer mon PC au bout d'une minute sans autre alternative possible.
De plus depuis un certain temps de nombreux programmes ne fonctionnent plus, ne s'installent pas ou ne démarrent pas.
Et mon PC a de gros ralentis.
Merci pour votre aide
Je vous met en pj les différents rapports demandés.
1. TéléchargerThe Avengerpar Swandog46 sur votre Bureau.
Click sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur votre bureau
2. Copier tout le texte de la boîte ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):
Code:
Drivers to unload:
m_hook
windev-3c96-4975
windev-68ae-5686
Registry keys to delete:
HKLM\System\CurrentControlSet\Services\m_hook
Files to delete:
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\wintems.exe
C:\Documents and Settings\PERUCCHINI\Application Data\hidires\hidr.exe
C:\Documents and Settings\PERUCCHINI\Application Data\hidires\m_hook.sys
C:\WINDOWS\system32\windev-peers.ini
C:\WINDOWS\system32\dllcache\winlogon.exe
Folders to delete:
C:\Documents and Settings\PERUCCHINI\Application Data\hidires
Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système. 3. Maintenant, lancer The Avenger en cliquant sur son icône du bureau.
Sous "Script file to execute" choisir "Input Script Manually".
Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"
Dans cette fenêtre, coller le texte précedemment copié sur le bureau par les touches (Ctrl+V).
Cliquer Done
ensuite cliquer sur l'icône en forme de Feu Vert pour démarrer l'exécution du script
Répondre "Yes" deux fois quand demandé.
4. The Avenger va automatiquement faire ce qui suit:
Il va Re-démarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera votre système 2 fois.)
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur votre bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que vous lui avez demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.
5. Pour finir poste le ficher c:\avenger.txt dans votre réponse avec un nouveau log HijackThis en utilisant REPONDRE
6.
Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, place le sur le bureau.
Double-clique dessus pour l'ouvrir.
Assure-toi que dans le menu déroulant Unidad, tu aies bien C:\
Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée.
Clique sur le bouton Explorar pour lancer l'analyse.
7. Poste les rapport de :
Avenger
Elibagla
Ce n'est que le début, mais comprends que tu es vraiment infecté.
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.
3. En mode sans échec, lanche Hijackthis, Do a system scan only, et coche :
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
5.
Double-Clique sur OTMoveIt.exe pour le lancer.
Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
Code:
C:\WINDOWS\system32\ahd838jdgh.dll
C:\WINDOWS\vsnpstd.exe
C:\Documents and Settings\PERUCCHINI\Application Data\hidires
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
Clique sur le boutton rouge Moveit!.
Ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.
Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
7.
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
Double-clique VundoFix.exe afin de le lancer.
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
Démarre ton PC à nouveau.
8. Poste les rapports de :
OTMoveiT
SDfix
Un nouveau log Hijackthis
Fais bien les manip dans l'ordre.
Cyrrus
14/04/2007 - 16h40
Jérôme054
Date d'inscription
avril 2007
Âge
36
Messages
7
Re : Gros probleme avec systeme 32
Dsl j'ai juste un petit probleme.
Je ne peut pas démarrer en mode sans échec(je n'ai pas de bip au démarrage et ensuite lorsque je pourrais choisir le mode sans échec mon clavier est inopérant)
Pour le bip j'ai ce probleme avec d'autres sons aussi (msn et sur des sites types Dailymotion)
Dsl de te créer autant de pbs
14/04/2007 - 16h58
Cyrrus
Date d'inscription
février 2004
Localisation
Lyon
Âge
25
Messages
4 570
Re : Gros probleme avec systeme 32
Re,
Quel type de clavier as tu ? un clavier USB ? Si oui peux tu essayer (si possible) avec un autre clavier non USB (de type PS/2) ?
Si non il y a bien uen autre méthode mais plus risquée, donc j'aimerais éviter.
Dsl de te créer autant de pbs
Tu ne m'en crée pas. Désolé qu tu en ais autant.
14/04/2007 - 17h39
Jérôme054
Date d'inscription
avril 2007
Âge
36
Messages
7
Re : Gros probleme avec systeme 32
Re,
Dsl j'ai pas d'autre clavier et personne sous la main avec un autre clavier qui serais pas USB.
Si l'autre méthode est vraiment trop risquée je peut essayer d'en trouver un ds la semaine.
14/04/2007 - 18h10
Cyrrus
Date d'inscription
février 2004
Localisation
Lyon
Âge
25
Messages
4 570
Re : Gros probleme avec systeme 32
Re,
Si l'autre méthode est vraiment trop risquée je peut essayer d'en trouver un ds la semaine.
En théorie cette méthode est "normal", mais sur machine infecté il y a un risque que la machine se retrouve à redemarrer en boucle...ce qui impose après de reparer le problème via le cd de windows...ce qui est assez ch**nt.
Si tu peux t'en trouver un ce serai bien, sinon on fera sans.
Bonne soirée
Cyrrus
14/04/2007 - 19h20
Cyrrus
Date d'inscription
février 2004
Localisation
Lyon
Âge
25
Messages
4 570
Re : Gros probleme avec systeme 32
Re,
On va faire autrement, d'autant plus que j'ai loupé des fichiers avec Avenger (mea culpa).
Refais la manip avec Avenger, mais utilise cette fois ci ce script :
Code:
Drivers to Unload:
wincom32
Registry keys to delete:
HKLM\System\CurrentControlSet\Services\wincom32
Files to Delete:
C:\WINDOWS\system32\wincom32.ini
C:\WINDOWS\system32\wincom32.sys
C:\WINDOWS\system32\3ti.exe
C:\WINDOWS\System32\mmn.exe.exe
C:\WINDOWS\System32\pdp.exe.exe
C:\WINDOWS\System32\rsvp32_2.dll
C:\WINDOWS\System32\svcp.csv
C:\WINDOWS\System32\rsvp32_2.dll435
C:\WINDOWS\System32\totour.exe
C:\WINDOWS\System32\mmn.exe
C:\WINDOWS\System32\inst.exe
C:\WINDOWS\d3db32.dll
Bonne soirée
Cyrrus
17/04/2007 - 18h50
Jérôme054
Date d'inscription
avril 2007
Âge
36
Messages
7
Re : Gros probleme avec systeme 32
Re,
j'ai réussi a trouver un clavier et une souris non-usb, ils sont installés mais je n'arrive pas à basculer sur ce nouveau matériel. Aurais tu une idée de la manip?
Et je t'ai mis le nouveau rapport Avenger en pj.
Merci
17/04/2007 - 19h32
Cyrrus
Date d'inscription
février 2004
Localisation
Lyon
Âge
25
Messages
4 570
Re : Gros probleme avec systeme 32
Bonsoir Jérôme,
je n'arrive pas à basculer sur ce nouveau matériel. Aurais tu une idée de la manip?
Peut être oui.
Déjà si ce n'est pas dejà fait retir ton clavier usb via "Retirer le périphérique en toute sécurité" (petit icone se trouvant en bas à droite).
Une fois ceci fait tu peux débrancher tranquillement ton clavier usb.
Branche ensuite le clavier non usb, regarde s'il est detécté.
Si non, fais Demarrer > Panneau de Condiguration et double clique sur Ajout/suppr de matériel.
Normalement Windows devrait t'indiquer ton clavier et tu pourras ainsi le selectionner. Sinon il audra faire Ne pas rechercher je vais choisir le périphérique et selectionner le clavier soit même.
Partager
Poursuivez votre recherche :
