Ouverture automatique de fenetres IE

[invitef8537736]

bonsoir cyrrus,

Effectivement il reste des fichiers infectes.
Avg-spayware a detecte un malware hier lors de l analyse.
je t envoie le log pour voir.

Merci et bonne soiree
-----

[Cyrrus]

Bonsoir Marize,

1. Refais la manip décrite plus haut avec Killbox pour ce fichier :

C:\WINDOWS\system32\drivers\00003760.SYS

2. Redemarre en mode sans échec et supprime les dossier suivants :

C:\942ffd9e441ceca35d2c06b1d6
C:\Program Files\supertoolbar
C:\Program Files\baigoo
C:\Program Files\360safe

Bonne soirée
Cyrrus

[invitef8537736]

Re bonsoir,

j ai effectue les manips, mais je n ai pas vu les dossiers

C:\Program Files\baigoo
C:\Program Files\360safe

pour les supprimer.

Marize

[Cyrrus]

Bonsoir marize,

Excuse moi de t'avoir oubliée !

Refais juste la manip en faisant ceci auparavant :

-- Ouvre le poste de travail
-- Clic sur le menu outils en haut à droite puis options des dossiers
-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut
-- Coche dans la liste "Afficher les fichiers cachés"
-- Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"
-- Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

Si vraiment tu ne les vois pas, tu peux redemarrer en mode normal et recacher les fichiers/dossiers cachés (même procédure).

Suis enfin les conseils du dossiers de prévention pour éviter de rechopper une pareil cochonnerie.

Bonne soirée
Cyrrus

[Cyrrus]

...j'en ai oublié deux....vérifie aussi que ces fichiers/dossiers n'existent plus :

C:\WINDOWS\system32\alpst.dat
C:\WINDOWS\webwork

Vraiment désolé !
Cyrrus

[invitef8537736]

bonjour cyrrus,

j ai effectue les manips, mais je parviens toujours pas a supprimer les 2 dossiers

C:\Program Files\baigoo
C:\Program Files\360safe

j ai les erreurs suivantes, voir en pieces jointes

Merci et bon week end.
Marize

[Cyrrus]

Bonjour marize,

Ok, donc ils résistent, mais tu les vois. On va s'en occuper :

1. Télécharger The Avenger par Swandog46 sur votre Bureau.

• Click sur Avenger.zip pour ouvrir le fichier
• Extraire avenger.exe sur votre bureau

2. Copier tout le texte de la boîte ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Folders to delete:

C:\Program Files\baigoo
C:\Program Files\360safe

Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

3. Maintenant, lancer The Avenger en cliquant sur son icône du bureau.

• Sous "Script file to execute" choisir "Input Script Manually".
• Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"
• Dans cette fenêtre, coller le texte précedemment copié sur le bureau par les touches (Ctrl+V).
• Cliquer Done
• ensuite cliquer sur l'icône en forme de Feu Vert pour démarrer l'exécution du script
• Répondre "Yes" deux fois quand demandé.

4. The Avenger va automatiquement faire ce qui suit:

• Il va Re-démarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera votre système 2 fois.)
• Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur votre bureau, ceci est NORMAL.
• Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
• The Avenger aura également sauvegardé tous les fichiers, etc., que vous lui avez demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans votre réponse.

Poste moi lelog d'avenger en pièces jointes.

Bonne journée
Cyrrus

[invitef8537736]

re bonjour cyrrus,

voici le log de avenger apres les manips.

Merci

Marize

[Cyrrus]

Bonsoir marize,

Excuse moi de t'avoir oublié !!

La manip a fonctionné. As tu encore des dysfonctionnements ?

Bonne soirée
Cyrrus

[invitef8537736]

Bonsoir Cyrrus,

Je crois bien que ca va maintenant.

Merci de votre aide a vous tous.


Bon Dimanche

Ps: Merci encore Cyrrus

[Cyrrus]

Bonsoir marize,

Lis le dossier de prévention pour éviter de rechopper une tel cochonnerie.

Supprime Avenger qui ne te servira à rien et pourrais t'être dangereux. Supprime aussi les outils que j'ai pu te faire télécharger/utiliser (combofix/boran remover).

Bonne soirée
Cyrrus