PERSONAL SHIELD PRO • page 5

[jeanmimigab]

Bonsoir,

Désolé d'arriver si tard, dure journée

On en voit le bout

coucou,

Tu redémarres sous OTLPE et lance OTL de la même manière qu'hier soir.

Tu utilises une clé usb pour sauver le contenu du cadre ci dessous dans un fichier bloc notes , afin de le retrouver facilement et de le coller ensuite sous "Custom Scan box"

:OTL
SafeBootMin:64bit: vmms - Service
SafeBootMin:64bit: WinDefend - Service
SafeBootMin: vmms - Service
SafeBootMin: WinDefend - Service

:Commands
[emptytemp]
[EMPTYFLASH]
[zipfiles]

Tu cliques cette fois-ci sur "Run Fix"

ensuite tu redémarres ton pc en mode normal et fais le suite le plus rapidement possible...

Télécharge FixTdss (de sysmantec) sur ton bureau, exécute-le et suis les instructions...
http://www.symantec.com/content/en/us/g ... ixTDSS.exe
Pour info tu as les différentes étapes en image ici chez Malekal
https://forum.malekal.com/symantec-fixtdss-t33630.html

Si les programmes ( genre internet explorer) ne fonctionnent pas (message d'erreur) refais la procédure avec "exefix_vista.zip"
http://www.winhelponline.com/fileasso/exefix_vista.zip

et enfin fais un scanne avec Malwarebyte en ayant pris soins de le mettre à jours et poste le rapport stp...

@++

[sof42]

Salut Jean...,

Excuse moi pour le retard, mais voila moi aussi c'est la course

Après avoir exécuter TDSS, Une fenêtre apparait disant:
Scan Results
No infections were found

Par contre, quand j'ai redémarré mon ordinateur un message d'erreur est apparu:
RunDLL
Problème lors du démarrage de C:\Windows\system32\MigAdt3264.dll
Le module spécifié est introuvable

Je te fais passer le rapport Malwarebytes un peu plus tard

[sof42]

Re,

Voici le rapport de Malwarebytes

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7367

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04/08/2011 01:29:05
mbam-log-2011-08-04 (01-29-05).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 174940
Temps écoulé: 3 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\EF\AppData\Local\Temp\jar_cache7780542263055463195.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

[jeanmimigab]

Hello,

Par contre, quand j'ai redémarré mon ordinateur un message d'erreur est apparu:
RunDLL
Problème lors du démarrage de C:\Windows\system32\MigAdt3264.dll
Le module spécifié est introuvable

c'est bon signe, il ne reste plus qu'a trouver le point de lancement de ce dll

Fais cela stp...

• Télécharge >> TFC.exe << impérativement sur ton bureau
• Ferme tous les programmes en cour de fonctionnement...
• Fais un double-clic sur l'icône de TFC pour le lancer
• Une demande va apparaitre pour te demander de redémarrer ton pc, cliques sur "YES" et laisse faire TFC.

Note: tu n'auras aucun rapport de généré...

ensuite...

Télécharge SEAF sur ton bureau
http://www.teamxscript.org/SEAFTelechargement.html

Lances-le...
Dans la zone de saisie tapes exactement MigAdt3264.dll (fais un copier/coller, ça sera plus sûr)
Dans "Options du registre", coches "rechercher également dans le registre"
Cliques sur "Lancer la recherche" et poste le rapport qui s'ouvrira en fin de scanne.


@++

[sof42]

Bonsoir Jean...,

Voici le rapport de SEAF:

Code: Tout sélectionner

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 23:25:01 le 04/08/2011
4.
5. Valeur(s) recherchée(s):
6. MigAdt3264.dll
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14.
15. "C:\_OTL\MovedFiles\08012011_234352\D_Windows\System32\MigAdt3264.dll" [ ARCHIVE|HIDDEN | 65 Ko ]
16. TC: 30/07/2011,14:20:17 | TM: 30/07/2011,14:20:17 | DA: 01/08/2011,18:45:28
17.
18.
19. =========================
20.
21.
22.
23. ====== Entrée(s) du registre ======
24.
25.
26. [HKU\S-1-5-21-2708893818-3176066099-1369214052-1003\Software\Microsoft\Windows\CurrentVersion\Run]
27. "autopsr"="rundll32 "C:\Windows\system32\MigAdt3264.dll",CreateProcessNotify" (REG_SZ)
28.
29. =========================
30.
31. Fin à: 23:30:35 le 04/08/2011
32. 457013 Éléments analysés
33.
34. =========================
35. E.O.F


Je tenais à t'informer que malheureusement je dois m'absenter durant 2 semaines, le départ est prévu pour demain matin.
Je ne pourrais pas effectuer les manipulations. Mais sache qu'à mon retour je serais présente pour finir tout ceci, en espérant que ce sera encore toi qui m'aidera.
Je suis sincèrement désolée, mais comme je te l'ai écrit ci-dessus, je n'abandonne pas et je me remetterais au boulo dès mon retour.
Je te dis alors à dans 2 semaines.

PS: Un GRANDMerci pour tout ce que tu fais pour moi, tu es un chef
A dans 2 semaines je l'espère

[jeanmimigab]

Hello,

Il te suffit juste de faire cela pour finir...

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:Reg
[HKU\S-1-5-21-2708893818-3176066099-1369214052-1003\Software\Microsoft\Windows\CurrentVersion\Run]
"autopsr"=-

:Commands
[emptytemp]
[EMPTYFLASH]

* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir
*Après cela tu ne devrais plus avoir de message d'erreur au démarrage

Puis à ton retour, quand tu as le temps, tu fais ce que je t'avait indiqué ici
viewtopic-58533-0-asc-45.html#p455849

Si tu as la moindre difficulté, n’hésites pas a me le dire.

@++