OTLPERésolu/Fermé

Question

Bonjour, je viens de realiser un scan avec ODLPE, sur mon toshiba NB100,  apres envoi de resultat, me voila avec ce lien, je ne sais pas quoi en faire, pouvez vous m'aider svp  

https://pjjoint.malekal.com/files.php?id=20120804_l12p12h10s5f7



Configuration: Windows 7 / Firefox 14.0.1

g3n-h@ckm@n · Answer

salut piouf la chance !!!

krapulll · Answer

tu crois ? j'y connais rien en informatique, je ne sais meme pas de ou ca viens !!! erff
qu'est ce qu'il faut faire??

g3n-h@ckm@n · Answer

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 

&#9654 => Clique ici pour voir la Configuration 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation" 

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
volsnap.sys 
atapi.sys 
ndisuio.sys 
net.exe 
tdx.sys 
netbt.sys 
afd.sys 
net1.exe 
Rundll32.exe 
/md5stop  
netsvcs 
safebootminimal 
safebootnetwork  
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.exe /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys  
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
CREATERESTOREPOINT  

&#9654 Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long) 

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

krapulll · Answer

ok , merci, je fais ca d'ici quelque minutes et je te donnerais le lien .

krapulll · Answer

désolé de l'attente :(
voila le lien:

https://pjjoint.malekal.com/files.php?id=20120804_g10x5r5q9j14

g3n-h@ckm@n · Answer

colle ca dans la case blanche en bas sous custom scan / files et clique sur RunFix

:OTL
O4 - HKLM..\Run: [QJa8hs7QNbxt4uL] C:\Documents and Settings	oshiba\Application Dataam_reserver64.exe (kwlXV)
O4 - HKU\.DEFAULT..\Run: [RegistryWm] C:\Documents and Settings\NetworkService\Application Data\qtwm.exe ()
O4 - HKU	oshiba_ON_C..\Run: [QJa8hs7QNbxt4uL] C:\Documents and Settings	oshiba\Application Dataam_reserver64.exe (kwlXV)

:Files
C:\WINDOWS	asks\At*.job

krapulll · Answer

dans la case blanche " custom scans/files" , je supprime tout ce qu'il y a dedant? ou je garde tout et je met a la suite ?

g3n-h@ckm@n · Answer

non tu peux le poster là il est pas très long

krapulll · Answer

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QJa8hs7QNbxt4uL deleted successfully.
C:\Documents and Settings	oshiba\Application Dataam_reserver64.exe moved successfully.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\RegistryWm deleted successfully.
C:\Documents and Settings\NetworkService\Application Data\qtwm.exe moved successfully.
Registry value HKEY_USERS	oshiba_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\QJa8hs7QNbxt4uL deleted successfully.
File C:\Documents and Settings	oshiba\Application Dataam_reserver64.exe not found.
========== FILES ==========
C:\WINDOWS	asks\At1.job moved successfully.
C:\WINDOWS	asks\At10.job moved successfully.
C:\WINDOWS	asks\At11.job moved successfully.
C:\WINDOWS	asks\At12.job moved successfully.
C:\WINDOWS	asks\At13.job moved successfully.
C:\WINDOWS	asks\At14.job moved successfully.
C:\WINDOWS	asks\At15.job moved successfully.
C:\WINDOWS	asks\At16.job moved successfully.
C:\WINDOWS	asks\At17.job moved successfully.
C:\WINDOWS	asks\At18.job moved successfully.
C:\WINDOWS	asks\At19.job moved successfully.
C:\WINDOWS	asks\At2.job moved successfully.
C:\WINDOWS	asks\At20.job moved successfully.
C:\WINDOWS	asks\At21.job moved successfully.
C:\WINDOWS	asks\At22.job moved successfully.
C:\WINDOWS	asks\At23.job moved successfully.
C:\WINDOWS	asks\At24.job moved successfully.
C:\WINDOWS	asks\At25.job moved successfully.
C:\WINDOWS	asks\At26.job moved successfully.
C:\WINDOWS	asks\At27.job moved successfully.
C:\WINDOWS	asks\At28.job moved successfully.
C:\WINDOWS	asks\At29.job moved successfully.
C:\WINDOWS	asks\At3.job moved successfully.
C:\WINDOWS	asks\At30.job moved successfully.
C:\WINDOWS	asks\At31.job moved successfully.
C:\WINDOWS	asks\At32.job moved successfully.
C:\WINDOWS	asks\At33.job moved successfully.
C:\WINDOWS	asks\At34.job moved successfully.
C:\WINDOWS	asks\At35.job moved successfully.
C:\WINDOWS	asks\At36.job moved successfully.
C:\WINDOWS	asks\At37.job moved successfully.
C:\WINDOWS	asks\At38.job moved successfully.
C:\WINDOWS	asks\At39.job moved successfully.
C:\WINDOWS	asks\At4.job moved successfully.
C:\WINDOWS	asks\At40.job moved successfully.
C:\WINDOWS	asks\At41.job moved successfully.
C:\WINDOWS	asks\At42.job moved successfully.
C:\WINDOWS	asks\At43.job moved successfully.
C:\WINDOWS	asks\At44.job moved successfully.
C:\WINDOWS	asks\At45.job moved successfully.
C:\WINDOWS	asks\At46.job moved successfully.
C:\WINDOWS	asks\At47.job moved successfully.
C:\WINDOWS	asks\At48.job moved successfully.
C:\WINDOWS	asks\At5.job moved successfully.
C:\WINDOWS	asks\At6.job moved successfully.
C:\WINDOWS	asks\At7.job moved successfully.
C:\WINDOWS	asks\At8.job moved successfully.
C:\WINDOWS	asks\At9.job moved successfully.
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 08052012_065639

g3n-h@ckm@n · Answer

tu dois pouvoir redemarrer ton pc normalement maintenant ( c'est pas fini)

krapulll · Answer

ok je redemarre, je retire ma clé usb ( ou il y a OTLPE ) ?

g3n-h@ckm@n · Answer

ouiiiiiiiiiiiiiiiiiiiiiiiiiiiii !!!!!!!!!!! lol

krapulll · Answer

je n'ai plus le message d"'erreur... je n'ai qu'un fond d'ecran et le curseur de la souris

g3n-h@ckm@n · Answer

essaie de redemarrer le pc en "derniere bonne configuration connnue"

g3n-h@ckm@n · Answer

refais un scan OTL avec reatogo ?

g3n-h@ckm@n · Answer

c'est à dire ?

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

krapulll · Answer

je viens de faire 2 scan, et au fur et a mesure je recupere des donnés ( photos, et la pour le 2eme jai recuperer la barre d'outil.. :)

krapulll · Answer

voila le lien:

https://pjjoint.malekal.com/files.php?id=20120805_p57e5j9y14

g3n-h@ckm@n · Answer

re

desinstalle adobe reader 8
desinstalle tout Java

============

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Windows\SysNative\drivers	os_sps32.sys

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

=============

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : http://cjoint.com/12au/BHflPdjIEOS.htm

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

non je me suis gourré

C:\Windows\System32\drivers	os_sps32.sys

krapulll · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.804 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

toshiba : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 14:20:13

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Alcmtr
Value Deleted : [HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QJa8hs7QNbxt4uL
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{358E6F10-DE8A-4602-8424-179CA217F8EE}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C6A861C-B233-4994-AFB1-C158EE4FC578}
Key Deleted : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{tlMe4VA9-8LXI-r4nq-LmM7-2PRL0gJFErMy}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}  
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}   
Key Deleted : HKLM\Software\BrowserChoice    

¤

Folder Deleted : |D| - C:\a773f12291d2261ef06ffb36ed271c48     
C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A81200000003} : Not Found !
C:\Documents and Settings\All Users\Bureau\Choix de navigateur .lnk  : Not Found !

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows XP Home Edition
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x0000000c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows XP MBR code detected




¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 14:21:37

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

c'est pas le bon :)

g3n-h@ckm@n · Answer

ok encore des soucis ?

g3n-h@ckm@n · Answer

on s'en occupe avec le grand menage final

https://gen-hackman.kanak.fr/#1037

krapulll · Answer

# DelFix v8.9 - Rapport créé le 05/08/2012 à 16:35:15
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : toshiba - ORDINATEUR (Administrateur)
# Exécuté depuis : C:\Documents and Settings	oshiba\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Extras.Txt
Supprimé : C:\OTL.Txt
Supprimé : C:\Documents and Settings	oshiba\Bureau\Pre_Scan_05_08_2012_08_32_24.txt
Supprimé : C:\Documents and Settings	oshiba\Bureau\Pre_Scan_05_08_2012_09_05_04.txt
Supprimé : C:\Documents and Settings	oshiba\Bureau\Pre_Scan_05_08_2012_09_23_56.txt
Supprimé : C:\Documents and Settings	oshiba\Bureau\Pre_script.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [997 octets] - [05/08/2012 16:35:15]

########## EOF - C:\DelFix[S1].txt - [1120 octets] ##########

krapulll · Answer

tout simplement super.. il me reste a creer un point de restauration sain et ce sera fini !! enfin j'espere ;)
si cela est bel et bien fini, je te remercie beaucoup et de ce fait le sujet est resolu.

g3n-h@ckm@n · Answer

^^ faut que tu cliques sur marquer comme résolu dans le premier message que tu as posté

OTLPE

29 réponses

Newsletters