Réinstallation XP redémarre suite à une infection [Résolu]

[Sév]

[kanak09]

ok pour JavRa , et pour highjackthis ca ne marche toujours pas
Pour KAV, il y a juste un dernier truc, quand je veut tout neutraliser, le seul fichier pour lequel il veut agir c'est une application indésirable : un Hidden.object qui est dans Rootkit...
J'ai ignorer pour ma calculatrice mais est ce qu'il faut que je supprime ce fichier là ou non ?

Screenshot menace

[Sév]

Tu ne m'a pas dit quel était l'état du service dans services.msc ?

Clique sur Démarrer / Exécuter et copie/colle cette commande :

[kanak09]

Ah oui pardon, le service est bien arrêté.

Quand j'exécute la commande il n'y a rien qui s'enregistre sous C:\ !!
Pour combofix, oui j'avais bien désinstallé comme vous me l'aviez dit
KAV
++

[Sév]

[kanak09]

Re ! je m'excuse de vous avoir écouté Sèv
Bon il s'est passé pleins de choses....des bonnes et des mauvaises !

J'ai d'abord exécuté combofix et lors du redémarrage il s'est planté et j'étais ravi de voir le message : windows n'a pas pu démarrer car le fichier Windows\system32\SYSTEM est endommagé ( a peu près de mémoire )
Point positif : comme ca m'était déjà arrivé au début, j'ai fais une récupération du registre avec UBUNTU avec l'aide du site que jjcojax m'avait indiqué la 1ere fois

Ensuite tout a bien redémarré donc je me suis senti "puissant "
Il n'y avait rien pour combofix alors je l'ai relancé avec le script et tout a bien marché,en voici le rapport
Puis voici celui d'Highjackthis -> bonne nouvelle je n'ai pas vu la ligne O23 avec F-Secure !

La petite question que j'ai maintenant en attendant de nouvelles infos pour KAV, c'est au sujet de la récupération du registre que j'ai réalisé.
Dans le tutoriel il est écrit de renommer les anciens fichiers avec .old mais étant donné que je l'avais déja fait j'ai nommé les "nouveaux anciens" avec .oldd car les .old étaient toujours là.
Maintenant j'ai 3 sortes de registres car j'ai les anciens .old , les nouveaux anciens .oldd et les actuels de la sauvegarde qui ont des noms normaux.Dois- je en supprimer ou dois je vraiment tous les garder ?

Merci

[kanak09]

J'ai oublié quelque chose Comment ca se fait que j'ai à nouveau eu ce message de fichier corrompu ? je n'avais rien fait de spécial...Est ce un problème matériel alors ?

++

[jjcojax]

Bonsoir à tous,

Pour les fichiers renommer en old .

Il faut renommer ou les supprimer les fichiers corrompus avant de pouvoir remettre les fichiers récupérés des sauvegardes ! (puisque tu ne peux pas avoir 2 fichiers avec le même nom dans un dossier)

Les .old permettent de faire marche arrière si par exemple tu t'es trompé de disque dur à réparer (multiboot)

Si tu prends la version Microsoft (console de récupération), il font +- la même chose.

[Sév]

On ne va plus se quitter, nous je le sens.

C'est super que tu aies récupéré ton registre tout seul, c'est déjà un bon point.

Pour les ruches, pour l'instant ne touche à rien, le temps que je me remette de mes émotions (et des tiennes), on va procéder dans l'ordre et on y reviendra après.

Il y a deux-trois choses qui me chiffonnent sur le rapport de Combofix, et qui n'apparaissaient pas avant.

Pour l'instant j'aimerais savoir ce qui se trouve dans le dossier : C:\SYMEX_BO mais du coup j'hésite à te re-faire utiliser CF en cas de souci matériel.

Tu peux me lister ça ?

• Ouvre le bloc-notes et copie/colle ce qui suit :
  
  

  Code:

  dir C:\SYMEX_BO > dir.txt

  
  
  
• Nomme le fichier : dir.bat et sauvegarde-le sur ton Bureau
  
  
• Double-clique sur dir.bat, une fenêtre noire va apparaître puis disparaître instantanément,
  
  
• Un fichier dir.txt va être créé sur ton Bureau, poste le contenu. :)

Et KAV, dans l'histoire, il détecte toujours quelque chose ?

[Edit] Je n'avais pas vu jjcojax, on postait en même temps (enfin, pendant que je faisais 50 autres trucs à côté. )
_________________

[kanak09]

bonjour, si je suis ce que dit jjcojax alors je peux supprimer les tout 1er .old et renommer les nouveaux anciens .oldd en .old ?

KAV trouve toujours une vulnérabilité pour ma calculette mais ca c'est pas grave,il trouve toujours le fichier hidden.object dans Windows ce qui est un peu plus embetant.A chaque démarrage de l'ordi il me demande ce qu'il doit faire : supprimer, ignorer,quarantaine... je ne sais pas trop ce qu'il faut mettre car je ne sais pas si c'est un fichier important !

Pour SYMEX_BO, voici le dir.txt qui s'est crée mais j'avoue que je ne sais pas ce que c'est.Il est apparu du jour au lendemain pour dans C:\ après il faut que je vois avec mon père si c'est à lui mais ca m'étonnerait beaucoup.Il y a pleins de fichier, et des dossiers.Le plus étonnant est que ces dossiers sont vides : " Le dossier est vide"

++

[kanak09]

je viens de réaliser le CHKDSK a partir de CMD.Tou s'est bien passé mais je ne trouve pas le rapport dans journaux des evenements.
C'est bien Click droit Poste de travail -> gérer ?
J'ai juste eu le temps de voir qu'il a supprimé 2 entrées index mais bon ca ne me dis rien a moi

[jjcojax]

Bonsoir,

Pour ta dernière question ...

[kanak09]

Merci , ca y est j'ai reussi à le faire !

En attendant une réponse de Sèv pour les autres posts je vous met le rapport windows de CHKDSK C: /r

++

[Sév]

Bonjour,

[kanak09]

Bonjour, en effet j'ai le logiciel corel paint shop que j'ai utilisé récemment mais les autres fois où je l'utilisais je n'avais pas ce dossier qui apparaissait ! Je peux sans doute le supprimer ?

Voici le log adsspy

Ok pour KAV j'attends ce qu'il faut faire [/url]