BDS/Backdoor.Gen5 et ADWARE/SanctionedMedia.A

Salut,

Quels sont les fichiers détectés?
Si tu peux poster un rapport de scan, ce serait bien.

~~

A transférer depuis un autre PC.

Tu peux suivre les indications de cette page pour t'aider : http://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Merci pour a rapidité et l'aide voila le rapport

http://pjjoint.malekal.com/files.php?id=20111204_r7d9b6b11l7

y a rien d'anormal sur ton rapport :)

Super ... je redemarre en me disant que mon anti virus a peut etre fait son devoir apres me les avoir signaler mis en quarantaine puis supprimer mais rien a faire je ne peux plus me connecter a internet et mon antivirus n'ouvre toujours pas son parapluie ... s'il n'y a plus de virus de ou ca peut venir ?

Passe un coup de TDSSKiller : http://forum.malekal.com/tdsskiller-kaspersky-t28637.html
Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
Poste le rapport ici.

et fais ça :

Menu Démarrer / executer et tape : cmd puis clic sur OK.
Dans la nouvelle fenêtre noire, tape (sans faute!) :
ipconfig /all > %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
ping www.google.fr >> %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
ping 209.85.135.103 >> %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
Ferme toutes les fenêtres.

Ouvre le poste de travail -> Disque C -> double-clic sur testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.

Bon alors j'ai lu et je suis desolée je pensais bien faire

J'ai vu que otl avait fait un second fichier mais je l'avais pas vu c ca

http://pjjoint.malekal.com/files.php?id=20111204_y14d8q6v12p10

ensuite j'ai fait tdsskiller

ca donne ca

http://pjjoint.malekal.com/files.php?id=20111204_v9r9p7s5b10

par contre j'ai recopié minutieusement ds la fenetre noire mais rien n'apparait ds C j'ai recommencé j'ai meme tester en faisant directement un copier coller de ce que tu avais ecrit mais rien a faire

Manque le rapport OTL.txt

Par contre :
Error - 04/12/2011 16:41:19 | Computer Name = MICHELE-09E5B63 | Source = Service Control Manager | ID = 7003
Description = Le service NLA (Network Location Awareness) dépend du service inexistant :
Afd.

humm ca a l'air que le service Afd démarre pas.
C'est un service utile à la couche réseau - cf : http://forum.malekal.com/couche-reseau-winsock-tcp-defaillant-t29460.html

Est-ce que le fichier C:\Windows\system32\drivers\ADF.sys existe ?

Jète un coup d'oeil au lien donné et au paragraphe : AFD/NetBT endommagé
La commande ipconfig retourne une erreur ?

bon le fichier en AFD.sys existe bien
et oui la commande ipconfig m'indique une ip a O pour les 2 reseau local et sans fil et qd je fais ipconfig /renew il me dit que le serveur RPC n'est pas disponible

Je parle une nouvelle langue depuis 2h je m'impressionne lol ;-)

nouvelle alerte de avira pour un virus bds backdoor gen 5 l meme sauf que cette fois je l'ai mis en quarantaine et je l'ai pas effacé

Avira se rallume et se referme tt seul et mon ordi chch tjrs a se connecter

et j'ai bien cette reponse
La commande suivante qui nous indique : cmd /c sc qc dhcp >c:\dhcp.txt

[SC] GetServiceConfig SUCCESS

SERVICE_NAME: dhcp
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : TDI
TAG : 0
DISPLAY_NAME : Client DHCP
DEPENDENCIES : Tcpip
: Afd
: NetBT
SERVICE_START_NAME : LocalSystem

il me dit que le serveur RPC n'est pas disponible

C'est bien RPC l'erreur ?

- Demarrer / executer / tape services.msc
- Cherche Service RPC dans la liste
- Double clic dessus, positionne le type de démarrage sur désactiver

Dans la colonne statut il est en démarré ?

~~

Pour l'alerte Antivir faut que tu donnes le fichier détecté.

Bonjour
Alors en effet RPC etait desactivé je l'ai donc reactivé en automatique lui et tout ce que j'ai vu de desactivé et qui me parraissait necessaire, j'ai redemarré mais toujours pas de connexion ...


Tu veux dire quoi par donner le fichier detecté?
desolé d'etre si lamentable :-$

J'ai exactement le même problème depuis une heure. J'ai plein de message " ... a cessé de fonctionner" donc un certains "ip/ping". Je sais vraiment pas d'où ça vient sachant que j'ai rien télécharger de dangereux. J'ai aussi mon pare-feu qui est désactivé et impossible de le réactiver.

@Kound je suis pas certains que ce soit la mm chose, créé ton sujet si tu veux de l'aide.

@Alya : et après avoir mis le service RPC en automatique, ça donne tjrs des erreurs sur ipconfig etc ?
Le service client DNS/DHCP est bien démarré ?

un ipconfig /renew donne quoi ?

T embete pas Malekal_morte- j'ai formaté mon ordi hier j'ai plus la patience j 'avais déjà perdue une semaine la derniere fois !
Là tout fonctionne je chanterai pas ma haine cette fois ;-)

Merci en tout cas pour ton aide et bravo pour le taf sur ton site je suis impressionnée!

Peace

oki :)

Bonjour,

j'ai exactement le meme problème avira ki détecte ce backdoor et plus de connexion internet..

j'ai fais mes sauvegardes, je vais reformater pour contourner le problème car je suis impatient.

ma question est simple, exite-t-il un moyen de le supprimer sans necessiter une tierce personne ? (à qui on poste les rapports)