Probleme rencontré suite à desinfection PC

[FEMOL]

Problème préalable rencontré le jeudi 25/03/2010:

Alors que j'utilisais mon compte d'adresse gmail, un message m'est
apparu me disant de changer mon mot de passe car quelqu'un depuis la
Chine s'était connecté sur ma boite courriel. Le N° d'IP de la machine
m'étant donné j'ai pu effectivement constaté via un ping que cette
machine s'était bien connectée à ma machine.Je m'exécute de prime abord. Après réflexion et compte tenu du fait qu'auparavant toute ma boite de messagerie Gmail avait été inondé via un message anglophone je sors de Gmail et je m'abonne a ZEBULON pour savoir si ma machine est infectée ou pas.*

ACTIONS/HISTORIQUE:

1. Téléchargement de HijackThisV2
   dans un nouveau dossier créé sur C:\ nomme-le HJT.et Analyse.
   
2. Suite a cette analyse il ressort la vulnérabilité du PC.
   
3. Téléchargement de Toolbar-S&D (Team IDN) et analyse 1, puis 2.
   
4. Téléchargement de ATF Cleaner
   par Atribune.
   
5. Téléchargement de Malwarebytes' Anti-Malware (MBMA), analyse et detection de Malware:Un dans le registre et deux dans des fichiers. => Téléchargement de USBFix de El Desaparecido et C_XX et analyse option1 puis 2.
   

Suite a cette dernière étape:

• Perte du marque page.
  
• La partition D semble avoir été comprimée. Gain d'espace sur le disque et perte de tout les sous répertoires de travail contenu sous "Mes documents".
  
• Words et Xcel ne fonctionnent plus!
  
• Perte de l'image de fond d'écran.
  
• Perte de tous les raccourcis programmes du bureau.
  
• Plus aucuns programmes n'apparaissent depuis le menu démarrer. Par contre tous l'ensemble des programmes que j'utilise sont encore sur C: ou D: dans Programmes files et j'arrive depuis ces directoires à les exécuter.
  

Voilà un peu mon statut actuelle.
Merci de me donner un avis.
L'ensemble de l'historique se trouve dans le forum ZEBULON sous l'authentification FEMOL et la référence SPYWARE ou http://forum.zebulon.fr/spyware-t175160.html&st=15.
Je me tiens a votre service pour toute analyse demandée a effectuer.
Merci

[picholine]

Bonjour FEMOL et

Je viens de lire ton sujet sur Zebulon, Apollo est un helper confirmé et ce qu'il t'a fait faire correspond aux infections présentes sur ton pc.
Je ne suis pas une pro en la matière, je vais donc laisser la place.

Il faut que tu saches que si un de nos helpers prend le relais, il faudra que tu fermes le sujet ouvert sur Zeb, et vice versa, si tu décides de rester sur Zeb. Ceci est une règle, pour éviter de faire perdre du temps à l'un ou l'autre des helpers mais aussi pour éviter des manipulations contradictoires.

@ ++

[FEMOL]

Ok Picholine.
Merci de ce conseil.
Dès que j'ai une réponse je fermerai sur l'un des deux sites.
A la demande d'Apollo qui m'a dirigé vers Pierre, je fermerai éventuellement le sujet sur Zebulon dès que j'aurai une réponse de la part de Pierre.
@+

[picholine]

A la demande d'Apollo qui m'a dirigé vers Pierre, je fermerai éventuellement le sujet sur Zebulon dès que j'aurai une réponse de la part de Pierre.
@+

Tu aurais pu le préciser

Attends les instructions de Pierre13 avant de clôturer l'un ou l'autre sujet alors.

@ ++

[Icare]

je ne sais pas s'il y a un lien de cause à effet, mais des comptes Gmail ont été piratés depuis la Chine. voir ici.

[Elowen]

Bonsoir FEMOL.

Sois le bienvenu ici.

Pierre m'a avertie que tu allais poster à la demande d'Apollo. Je l'apprends à l'instant.

On se penche sur ton problème

Pierre13 sera connecté vers 18h30.

[Pierre13]

Salut

Pour le moment, on va déplacer ce sujet dans la section XP...Normalement, il n'y a plus d'infection.

Ensuite, il faudrait avoir une capture d'écran des disques en cliquant sur Ordinateur.

Si c'est possible, faire un clic droit sur chaque disque ( ou partition ) et Propriétés.

Noter ou faire une capture de ce qui est indiqué.

Pierre

[FEMOL]

Bonsoir Pierre,
Désolé pour de tarder autant mais je n'ai meme plus acces dans les programmes à PAINT. Donc je n'arrive meme pas à Coller ici une image.
Voici ce que j'obtiens:
Partition C: Espace utilisé 19.4Go Espace libre 9.07Go Capacité C 28.5Go
Partition D: Espace utilisé 17.5Go Espace libre 28.4Go Capacité 46Go

[picholine]

Tu peux utiliser Fastone Capture, pour tes copies d'écran

[Pierre13]

Salut

Pas de souci pour le retard...Je viens juste de rentrer du boulot.

J'ai mon PC XP qui est en panne...

Je vais donc le dépanner vite fait et je te donnerai les instructions...

Tu vois, tu n'est pas le seul...

Dès que j'ai fini, je te fais signe...ça ne sera pas long, juste quelques minutes...

Pierre

[Pierre13]

Re

Voilà, c'est réparé.

Puisque tu n'as pas accès à Paint, on va vérifier s'il est bien dans son dossier d'origine...

Fais ceci:

• Téléchargez MyLook de jeanmimigab sur votre bureau .
  
• Faire un clic-droit sur l'icône de MyLook et choisir" Exécuter en tant qu'administrateur ".
  
• Taper 1
  
• Ensuite validez votre choix en tapant la touche "Entrée".
  
• Ensuite tapez (ou faire copier / coller)
  

C:\Windows\system32

• Validez en tapant la touche "Entrée".
  
• Le résultat apparait alors dans un rapport qui s'ouvre nommé MyLook.txt.
  
• Faire un copier / coller du contenu de ce rapport sur le forum.
  
• Si vous désirez sauvegarder ce rapport, enregistrer le comme n'importe quel document.txt à l'emplacement de votre choix.
  
• Dans le cas contraire, le rapport se supprimera automatiquement après sa fermeture.
  

On verra bien ce que contient ce dossier.

Pierre

[FEMOL]

La réponse excède le Nbre de lignes autorisé.
Programme mspaint trouvé sous C:\WinNT\system32

[Elowen]

rebonsoir FEMOL,

Pierre13 rencontre des problèmes de connexion liés aux orages dans sa région.

On a discuté de ton cas. Je prends la main en attendant.

Je voudrais que tu essaies une première chose car je pense que c'est ton profil utilisateur qui est "mort".

Peux-tu créer un autre compte administrateur et faire le tour pour voir s'il est normalement fonctionnel ?

Pour le créer, passe par panneau de config > comptes d'utilisateurs > Créer un nouveau compte
Tu le nommes TEST par exemple et surtout tu lui confères le statut de compte administrateur.

Dis moi si tu as les mêmes problèmes sur ce nouveau compte.

Par ailleurs, as-tu un CD de XP sous la main ?

[FEMOL]

Désolé Elowen,
Le message est arrivé dans mon SPAM.
Je fais ce que tu demandes et je reviens vers toi.
Concernant le CD XP, je n'ai pas de CD avec une version récente sous la main. Il faut que je vérifie car ce PC est un PC que j'ai acquis via le travail.
A de suite

[FEMOL]

Je n'arrive pas à créer ce nouveau compte.
Une fois dans panneau de config > comptes d'utilisateurs > Créer
un nouveau
compte

• TEST j'ai le choix entre 3 options:
  
• Utilisateur standard
  
• Utilisateur avec accès restreint
  
• Autre.
  

J'essaye Autre: Administrateur qui renvoie le message:
L'utilisateur SO-FMOLINA\TEST n'a pu etre rajouté au groupe Administrators car SO-FMOLINA\TEST n'existe pas.