SABAM Virus

[aaeasd]

Bonjour,

J'ai un PC portable qui est infecté par le virus SABAM.
C'est un XP.
Lorsqu'on le démarre on obtient le message suivant:

Please wait while the connection is beeing established....

Puis, plus rien... le clavier ne répond plus (task manager non plus).

La personne à qui appartient le PC (ma soeur), n'a plus les CD de windows XP.
Par contre, l'autocollant avec la clé du produit est bien présent sur le PC.

J'ai essayé de créer des CD de boot XP à partir de mes PC fixes, mais ils sont sur VISTA ... j'ai pas réussi.

Une idée?

Merci.

[HexCrunch]

hello
bonjour et bienvenue dans le forum de PC-I

je m'appelle wahib et viens t'aider a la chasse a morpions
bon réponds a ces questions stp pour qu'on puisse savoir quoi faire sur ton PC

• as tu remarqué toute activité suspecte
• qu'as tu fait avant le probléme ?
• quel AV ?
• ta version windows est elle authentique ?
• quand ce problème s'est il manifésté ?
• as tu dèje passé des outils sur ton PC ?
• es tu déja pris en charge ailleurs ?

on va mettre quelque régles de désinfection

ne fais rien de ta propre initiative
ne quitte pas le sujet meme si ton PC va mieux

NOTE: Au moindre souci pour exécuter les applications qui suivront, ne pas hésiter à questionner
(Ne pas faire de manipulations hasardeuses et souvent malencontreuses, s'il te plaît.).

fais ceci

Sauvegarde des données perso avant de débuter quoique ce soit, au cas où un formatage non anticipé devrait être effectué. On ne sauvegarde pas les .exe et .scr (incluant tout programme), ni les .zip ou .rar téléchargés, ni les fichiers .htm, .html ou .php

Graver et Démarrer OTLPE depuis un CD

* Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau ou http://www.itxassociates.com/OT-Tools/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.
* demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html














* Ton système doit montrer un bureau REATOGO-X-PE
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE

» à ceci valider par ok:




» à ceci selectionner sa session:

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors




o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine reponse

Si ton rapport est trop long, utilise le site http://www.cjoint.com pour envoyer ton rapport, et mets le lien dans ta prochaine réponse.

amicalement

[aaeasd]

Bonjour,

as tu remarqué toute activité suspecte =>NON
qu'as tu fait avant le probléme ? => Copier des chansons d'une clé USB
quel AV ? => AV ?
ta version windows est elle authentique ? => OUI
quand ce problème s'est il manifésté ? => A chaque démarrage
as tu dèje passé des outils sur ton PC ? => impossible, le PC est bloqué !
es tu déja pris en charge ailleurs ? => NON

Pour la création de ce CD, cela doit etre fait à partir d'un PC XP..?

MErci.

[HexCrunch]

hello

AV= AntiVirus

Pour la création de ce CD, cela doit etre fait à partir d'un PC XP..?

non mais depuis un PC sain

[aaeasd]

Je pense pas qu'il n'y avait pas de AV actif...
Pour le OTLPENet.exe, je réessaye (mais c'est ce que j'ai déjà fait hier).
Le portable ne boote pas sur le CD ... ou le CD est mal créé ?
Je refais le CD maintenant et réessaye...

[HexCrunch]

tu as bien réglé le bot sur le CD?

[aaeasd]

Merci à tous.... Je suis arrivé à solutionner mon problème.
Une fois booter avec le CD, j'ai fait passé ROGUEKILLER et tout s'est solutionné....

Croisons les doights.... je reviendrai vers vous si le problème resurgit...

[HexCrunch]

hello
roguekiller désactive l'infection mais il ne la supprimes pas
depuis ton système fais ceci

Télécharge puis installe :

par Marcin Kleczynski

Tu peut , si tu le souhaite , consulter se superbe Tuto-Malwarebyte réalisé par Danakil

• Dans l'onglet "Mise à jour", cliquer sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  
  
  
• Une fois la mise à jour terminée, se rendre dans l'onglet "Recherche".
• coche, "Exécuter un examen complet"
• Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection
  
• Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
  
• il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse

[bernard53]

Wahib a un empêchement je vais suivre ton post aaeasd