Resultat logfile
Fermé
mann20
Messages postés
36
Date d'inscription
vendredi 26 septembre 2008
Statut
Membre
Dernière intervention
24 juillet 2009
-
24 juil. 2009 à 10:15
Nic00 Messages postés 1701 Date d'inscription lundi 25 août 2008 Statut Membre Dernière intervention 30 mars 2010 - 24 juil. 2009 à 11:14
Nic00 Messages postés 1701 Date d'inscription lundi 25 août 2008 Statut Membre Dernière intervention 30 mars 2010 - 24 juil. 2009 à 11:14
A voir également:
- Resultat logfile
- Resultat loto d'aujourd'hui ✓ - Forum Excel
- Casio fx 92 resultat sans fraction ✓ - Forum calculatrices
- Archive resultat bac ✓ - Forum Internet / Réseaux sociaux
- Bonjour,j'ai besoin des résultats d'aujourd'hui vendredi 29 octobre 2021 de 17h ✓ - Forum Excel
- Lexer resultat - Télécharger - Sport
6 réponses
Nic00
Messages postés
1701
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
30 mars 2010
95
24 juil. 2009 à 11:14
24 juil. 2009 à 11:14
Je t'ai laissé un MP il y a 10 min Krapsman.
->tu peux suivre le topic mais si tu as des commentaires a faire fais les par MP et non pas à la suite des différents post stp.
ps: je te conseille de suivre une formation si tu veux aider dans ce domaine la.
->tu peux suivre le topic mais si tu as des commentaires a faire fais les par MP et non pas à la suite des différents post stp.
ps: je te conseille de suivre une formation si tu veux aider dans ce domaine la.
Nic00
Messages postés
1701
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
30 mars 2010
95
24 juil. 2009 à 10:37
24 juil. 2009 à 10:37
Salut,
tu as une infection Vundo.
Fais ceci:
▶/!\Désactive ton antivirus et tout autre type de protection/!\
▶/!\Déconnecte toi et ferme toutes les applications en cours (y compris Internet) /!\
▶Si tu es sous Vista désactive l'UAC le temps de la désinfection:
https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html
/!\si tu as TeaTimer (le résident de Spybot), désactive-le sinon il va gêner la désinfection en empêchant la modification des BHO et la réparation du registre :
*Démarre Spybot, clique sur Mode, coche Mode avancé
*A gauche, clique sur Outils, puis sur Résident
*Décoche la case devant Résident "TeaTimer" puis quitte Spybot :
▶ Une fois la désinfection terminée ( et pas avant ), réactive le " TeaTimer " .
▶Télécharge ComboFix de sUBs :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
▶Sauvegarde le sur ton bureau et pas ailleurs !
▶ Double-clique sur ComboFix.exe Il va te poser une question, suis les invites puis attends que Combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.
▶Poste le rapport qui se trouve ici: C:\Combofix.txt
▶ clique dessus pour l'ouvrir puis clique droit >>copier
▶Et dans ta prochaine réponse : clique droit >> coller
tu as une infection Vundo.
Fais ceci:
▶/!\Désactive ton antivirus et tout autre type de protection/!\
▶/!\Déconnecte toi et ferme toutes les applications en cours (y compris Internet) /!\
▶Si tu es sous Vista désactive l'UAC le temps de la désinfection:
https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html
/!\si tu as TeaTimer (le résident de Spybot), désactive-le sinon il va gêner la désinfection en empêchant la modification des BHO et la réparation du registre :
*Démarre Spybot, clique sur Mode, coche Mode avancé
*A gauche, clique sur Outils, puis sur Résident
*Décoche la case devant Résident "TeaTimer" puis quitte Spybot :
▶ Une fois la désinfection terminée ( et pas avant ), réactive le " TeaTimer " .
▶Télécharge ComboFix de sUBs :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
▶Sauvegarde le sur ton bureau et pas ailleurs !
▶ Double-clique sur ComboFix.exe Il va te poser une question, suis les invites puis attends que Combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.
▶Poste le rapport qui se trouve ici: C:\Combofix.txt
▶ clique dessus pour l'ouvrir puis clique droit >>copier
▶Et dans ta prochaine réponse : clique droit >> coller
Krapsman
Messages postés
674
Date d'inscription
vendredi 3 juillet 2009
Statut
Membre
Dernière intervention
29 août 2009
24 juil. 2009 à 10:53
24 juil. 2009 à 10:53
Salut!
Il a même deux infections non?
bycool1\windo.exe qui est un ver qui ne nécessite surement pas combofix... MBAM doit suffir
et
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf7cc73c-777b-11de-a137-001d6022e20b}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe
shell\Ouvrir\command - G:\log.exe
Infection par supports amovibles... à résoudre avec USBFix!!!
++
Il a même deux infections non?
bycool1\windo.exe qui est un ver qui ne nécessite surement pas combofix... MBAM doit suffir
et
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf7cc73c-777b-11de-a137-001d6022e20b}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe
shell\Ouvrir\command - G:\log.exe
Infection par supports amovibles... à résoudre avec USBFix!!!
++
Nic00
Messages postés
1701
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
30 mars 2010
95
24 juil. 2009 à 11:01
24 juil. 2009 à 11:01
bycool1\windo.exe qui est un ver qui ne nécessite surement pas combofix... MBAM doit suffir
Un Vundo ça se désinfecte avec 2 méthodes:
1-> Combofix
ou
2-> MBAM (comme tu le précise)
MBAM aurait peut-être suffit mais avec ComboFix j'en saurai plus.
Et pour ça:
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf7cc73c-777b-11de-a137-001d6022e20b}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe
shell\Ouvrir\command - G:\log.exe
->merci mais je ne suis pas encore aveugle...^^
et au passage tu as oublié ça:
2009-07-23 15:13:53 ----SHD---- C:\WINDOWS\system32\bycool
2009-07-23 15:13:52 ----SHD---- C:\WINDOWS\system32\bycool1
--Oui usbFix s'en chargera mais chaque chose en son temps...
A+
Un Vundo ça se désinfecte avec 2 méthodes:
1-> Combofix
ou
2-> MBAM (comme tu le précise)
MBAM aurait peut-être suffit mais avec ComboFix j'en saurai plus.
Et pour ça:
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf7cc73c-777b-11de-a137-001d6022e20b}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe
shell\Ouvrir\command - G:\log.exe
->merci mais je ne suis pas encore aveugle...^^
et au passage tu as oublié ça:
2009-07-23 15:13:53 ----SHD---- C:\WINDOWS\system32\bycool
2009-07-23 15:13:52 ----SHD---- C:\WINDOWS\system32\bycool1
--Oui usbFix s'en chargera mais chaque chose en son temps...
A+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
toptitbal
Messages postés
25707
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
2 223
24 juil. 2009 à 11:02
24 juil. 2009 à 11:02
Bonjour Krapsman
Nic00 a pris l'internaute en charge, laisse-le faire...
Ton intervention risque d'inquiéter le helpé qui se demande si ce qu'on lui a demandé est bon ou pas.
En plus, cela semble habituel : https://forums.commentcamarche.net/forum/affich-13499823-rapport-de-hijackthis#19
Nic00 demandera peut-être USBFix après, tu n'en sais rien...
Nic00 a pris l'internaute en charge, laisse-le faire...
Ton intervention risque d'inquiéter le helpé qui se demande si ce qu'on lui a demandé est bon ou pas.
En plus, cela semble habituel : https://forums.commentcamarche.net/forum/affich-13499823-rapport-de-hijackthis#19
Nic00 demandera peut-être USBFix après, tu n'en sais rien...
Krapsman
Messages postés
674
Date d'inscription
vendredi 3 juillet 2009
Statut
Membre
Dernière intervention
29 août 2009
24 juil. 2009 à 11:10
24 juil. 2009 à 11:10
Re nic00,
Je précise que dans mon message c'était que des interrogations donc merci de m'avoir expliqué ta démarche,
je suis en apprentissage donc je n'aide pas, je me renseigne... Et tu m'as bien renseigné merci.
Pour tiptop,
Je me pose juste des questions sur combofix qui a l'air assez dangereux à utiliser et j'ai jamais dit à l'helpé de faire quoi que ce soit... J'interpellait plutot Nico!
En plus je pense que si j'ai dérangé Nic00 il est assez grand pour me le dire tout seul...
Donc si ca dérange pas je peux continuer à suivre le topic?
Merci et à tte!
Je précise que dans mon message c'était que des interrogations donc merci de m'avoir expliqué ta démarche,
je suis en apprentissage donc je n'aide pas, je me renseigne... Et tu m'as bien renseigné merci.
Pour tiptop,
Je me pose juste des questions sur combofix qui a l'air assez dangereux à utiliser et j'ai jamais dit à l'helpé de faire quoi que ce soit... J'interpellait plutot Nico!
En plus je pense que si j'ai dérangé Nic00 il est assez grand pour me le dire tout seul...
Donc si ca dérange pas je peux continuer à suivre le topic?
Merci et à tte!