Sujet Précédent Sujet Suivant

Pre_scan g3n-h@ckm@n / Security Protection

Résolu/Fermé
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011 - 21 août 2011 à 11:20
 Utilisateur anonyme - 1 sept. 2011 à 13:08
Bonjour,
Bloqué (utilitaires qui se ferment) dans la résolution de ma désinfection de Security Protection, je me permets de poster mon log pre_scan.

http://www.cijoint.fr/cjlink.php?file=cj201108/cijVhdyf7N.txt

Merci par avance.

toute piste / info / remarque est la bienvenue



A voir également:

50 réponses

Précédent
Réponse 21 / 50
Utilisateur anonyme
28 août 2011 à 11:39
pourquoi les indications n'ont-elles pas été suivies ?
0
Réponse 22 / 50
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011
28 août 2011 à 11:45
c'est-à-dire ?
0
Réponse 23 / 50
Utilisateur anonyme
28 août 2011 à 11:49
▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

c:\documents and settings\lara.huriaux\Bureau\virus\ComboFix.exe

>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

AV: Antivirus Trend Micro OfficeScan *Enabled/Updated*
0
Réponse 24 / 50
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011
28 août 2011 à 12:03
j'ai utilisé une version renommé à l'enregistrement de combofix en "explorer.exe", certes pas prenom.nom.exe"
celle que tu soulignes n'a pas été utilisée, était là depuis quelques jours.

pour l'AV, il est protegé par un mot de passe (admin) qui fait que je ne peux pas le desactiver simplement.
quand combofix a demandé de l'arreter, j'ai tenté via le gestionnaire de taches de killer ses process, à priori ça avait l'air bon.

faut-il que je réitère l'opération ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 50
Utilisateur anonyme
28 août 2011 à 12:07
non que tu me donnes le bon rapport dans ce cas là
0
Réponse 26 / 50
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011
28 août 2011 à 12:33
je n'avais qu'un rapport combofix.

et je certifie que je l'ai lancé depuis un "explorer.exe" et pas un combofix.exe, même si c'est ce qui est indiqué dans log.
et c'est vrai qu'il y avait un fichier combofix.exe dans le repertoire.

j'ai refais la manip, en supprimant au préalable le combofix.exe, et voici le nouveau rapport:

rq1: il ne m'a pas parlé de rootkit comme la fois précédente
rq2: il dit toujours dans le log être lancé depuis combofix.exe

http://www.cijoint.fr/cjlink.php?file=cj201108/cijmNJ2jwb.txt
0
Réponse 27 / 50
Utilisateur anonyme
28 août 2011 à 12:44
tu as bien utisé defogger selon les instructions avant combofix ?
0
Réponse 28 / 50
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011
28 août 2011 à 13:04
oui, et je suis encore en disable.

bon ça y est, ça me dépasse (...) : une nouvelle itération de combofix via un "arno.exe", me sort un log avec lancement depuis arno.exe... ce qui vient contredire mon post précédent...

a noter à la différence des autres tentatives, que j'ai désactivé le lancement au démarrage de l'AV, via un msconfig. d'où un AV "disabled"outdated"

log:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijMlLBdiz.txt

...
0
Réponse 29 / 50
Utilisateur anonyme
28 août 2011 à 13:09

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

TDL::
C:\windows\system32\Drivers\atapi.sys

file::
c:\windows\is-1ONLK.exe
c:\program files\g2m_install.exe
c:\program files\g2m_download.exe
c:\program files\wlsetup-custom.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendAntiVirus]
"DisableMonitoring"=dword:00000000


------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier arno.exe

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt


0
Réponse 30 / 50
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011
28 août 2011 à 18:41
rapport après script:

http://www.cijoint.fr/cjlink.php?file=cj201108/cij2tX5E5k.txt
0
Réponse 31 / 50
Utilisateur anonyme
28 août 2011 à 18:47
t'as rien collé dans le CFScript
0
Réponse 32 / 50
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011
29 août 2011 à 09:43
oups....

(re) : http://www.cijoint.fr/cjlink.php?file=cj201108/cijpCkgoFn.txt
0
Réponse 33 / 50
Utilisateur anonyme
29 août 2011 à 11:26
re

ca te dit quelque chose ca ?

TELL ME MORE 7 EDUCATION
0
Réponse 34 / 50
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011
29 août 2011 à 16:20
oui, pas de souci sur toute la série "tell me more".
0
Réponse 35 / 50
Utilisateur anonyme
29 août 2011 à 16:32
refais un scan OTL stp (poste les deux rapports) via cijoint
0
Réponse 36 / 50
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011
30 août 2011 à 09:36
salut,

OTL.txt: http://www.cijoint.fr/cjlink.php?file=cj201108/cij16jsk93.txt

extras.txt: http://www.cijoint.fr/cjlink.php?file=cj201108/cijFffZrmi.txt
0
Réponse 37 / 50
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 30/08/2011 à 10:43
salut

sur un autre sujet , il s'est avéré que "Tell me more" était un trojan downloader
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Réponse 38 / 50
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011
30 août 2011 à 12:19
ok, noté.

à priori ici pas de souci, TELL ME MORE EDUCATION et online sont bien les versions spécifiques utilisées.
0
Réponse 39 / 50
Utilisateur anonyme
30 août 2011 à 12:31
c'est quoi ce dossier Virus sur ton bureau ?
0
Réponse 40 / 50
arnoarno35 Messages postés 26 Date d'inscription mardi 16 août 2011 Statut Membre Dernière intervention 1 septembre 2011
30 août 2011 à 14:41
c'est là que je stocke tous les utilitaires, scripts, etc.... qui me servent pour traiter mon pb.
0

Discussions similaires

Dimensions L x l x H : comment lire ces infos ?
Miss-Curieuse -
valou -

8 réponses
Boîte mail piratée ?
mike the llama -
mike the llama -

4 réponses
Code de réinitialisation mdp facebook sans le demander
Colonel_El_Moustachat -
Colonel_El_Moustachat -

4 réponses
Security boot fail lors du démarrage
Steu -
NBK -

4 réponses
Qu'est-ce que c'est un fichier *.h ?
_Pol_ -
Devlopper :D -

7 réponses