Rapport hijack svp besoin d'aide - Page 2

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
Réponse 21 / 84
benzema
 
Ok je ferais demain dés mon réveil bonne nuit
0
Réponse 22 / 84
benzema
 
http://www.cijoint.fr/cjlink.php?file=cj200911/cijoYw1DSL.txt
0
Réponse 23 / 84
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
 
▶ Télécharge OTM (de Old_Timer) sur ton Bureau

▶ Double-clique sur OTM.exe pour le lancer.

▶ Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

▶ Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:files
C:\Program Files\Winsudate

:Commands
[purity]
[emptytemp]
[Reboot]


-----------------------------------------------------------------------------

▶ clique sur MoveIt! pour lancer la suppression.

▶ Le résultat apparaitra dans le cadre "Results".

▶ Clique sur Exit pour fermer.

▶ Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

▶ Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
Réponse 24 / 84
benzema
 
Voilà le rapport comme demandé

All processes killed
========== FILES ==========
Folder move failed. C:\Program Files\Winsudate scheduled to be moved on reboot.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes

User: lefeve

User: Lefeve Catherine
->Temp folder emptied: 2024 bytes
->Java cache emptied: 23472460 bytes
->FireFox cache emptied: 93182165 bytes
->Google Chrome cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 111,25 mb

OTM by OldTimer - Version 3.0.0.6 log created on 11052009_181722
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 84
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
 
Parfais, pourrais tu mettre à jour malwarebyte's et me faire un scan complet Merci.
0
Réponse 26 / 84
benzema
 
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3111
Windows 6.0.6002 Service Pack 2

06/11/2009 18:09:52
mbam-log-2009-11-06 (18-09-49).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 239546
Temps écoulé: 1 hour(s), 47 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Winsudate (Adware.Gibmedia) -> No action taken.

Fichier(s) infecté(s):
C:\Users\Lefeve Catherine\Downloads\gibidl[1].dll (Adware.Gibmedia) -> No action taken.
0
Réponse 27 / 84
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
 
No action taken il faut faire afficher rapport, puis supprimer et me poster le nouveau rapport.
0
Réponse 28 / 84
benzema
 
Oui ne tkt pas tout est supprimer seulement je ne trouve plus le rapport même dans malwares'bytes
0
Réponse 29 / 84
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
 
dans l'onglet rapport?
0
Réponse 30 / 84
benzema
 
Oui même dans l'onglet rapport j'ais regarder au moins 5 fois
0
Réponse 31 / 84
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
 
normalement tout les rapports sont sauvegardé là donc il devrait y avoir le tiens recommence pour voir le scan.
0
Réponse 32 / 84
benzema
 
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3134
Windows 6.0.6002 Service Pack 2
Après la suppression :
09/11/2009 21:27:35
mbam-log-2009-11-09 (21-27-35).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 238229
Temps écoulé: 1 hour(s), 47 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Lefeve Catherine\Downloads\pf-setup.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\Lefeve Catherine\Downloads\pfs-setup-fr-01net.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\Lefeve Catherine\Downloads\gibidl[1].dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
0
Réponse 33 / 84
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
 
n'oublie pas de vider la quarantaine de malware ensuite :

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning (Fermer Navigateur avant le scan)

Scan for tracking cookies (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.
0
Réponse 34 / 84
benzema
 
pffffffff toujours le même probleme j'ais été dans statistics logs et rien et j'ais aussi regarder le tuto ;(
0
Réponse 35 / 84
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
 
tu fais le scan? a t-il trouvé quelque chose.
0
Réponse 36 / 84
benzema
 
Oh là wé il m'à trouvé un quarantaine de virus ;(
0
Réponse 37 / 84
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
 
Parfais supprime tout ce qu'il à trouvé et vide la quarantaine de SAS, ensuite tu me feras ceci :

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

▶ Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

▶ Choisis la langue souhaitée et valide par "entrée".

▶ Au second menu choisis l'option 1 : Mode Recherche

▶ Laisse travailler l'outil.

▶ Une fois le scan Terminé ,un rapport s'ouvre .

Ensuite héberger le rapport :

▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

▶ Cliquez sur parcourir, chercher le rapport .txt puis cliquez sur ici pour déposer le fichier

▶ Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse
0
Réponse 38 / 84
benzema
 
slt désolé de repondre aussi tardivement le lien que tu mp'a proposé n'est pas valable
0
Réponse 39 / 84
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
 
j'attends la réponse pour le lien et te le transmet ensuite.
0
Réponse 40 / 84
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
 
Essaye ce lien pour voir : http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip
0
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses