[XP] MS Blast persiste malgré vos aides

faros -  
 Utilisateur anonyme -
Tout dabord , Bonjour à vous et merci en esperant que vous pourrez m'aider .

Alors voila mon problème : depuis deux jours mon ordinateur est infecté par ce satané virus : MS Blaste / LovSan .

Mais je ne sais pas pourquoi je ne peux plus aller sur le net , mon PC charge XP puis mon bureau très très lentement alosr que normalement le net devrait quand même marcher ? Au bout de 30 sec sur le bureau enfin arrivé le comte à rebour arrive , donc je tape "shutdown -a" dans "exécuter" pour l'arrêter comme je l'avais lu quelque part ici .

Donc j'ai aussi telechargé le patch correctif microsoft mais je ne peux pas l'installer car il me met un phrase qui veux dire ( je crois ) que mon windows XP est trop recent pour pouvoir l'installer même en mode sans echec et la restauration de systeme desactivée . J'ai telecharger fixblast qui ne detecte rien , j'ai aussi essayé le kit desinfectant : quand on le telecharge il est en fichier.rar donc je l'extrait , 5 fichiers ( je crois ) apparaissent dont un qui a l'icone d'un programme et qui sapel "resolve" je double clique dessus mais rien ne se passe a part une fenetre noir qui apparait même pas 0.30 secondes , a peine le temp de la voir mais rien ne se passe . J'ai aussi essayer AVG Antivirus qui ne marche pas non plus .

Donc je resume , j'ai essayé :

- Le patch correctif de microsoft
- Fixblast
- Kit de desinfection qu'on peut trouver sur ce site
- AVG antivirus


Et tout sa en desactivant la restauration system et en mode sans echec ( sauf AVG Antivirus )

J'ai windows XP .

PS : désoler pour les fautes d'orthographes
A voir également:

15 réponses

Kristopher Messages postés 3731 Date d'inscription   Statut Contributeur Dernière intervention   106
 
Hello

- Télécharge et scanne ton PC avec Ewido Security Suite : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html
Copie/colle le rapport sur le forum.

Ensuite

- Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
- Installe le dans son propre dossier.
Par exemple, C:\HijackThis
Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.
Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

++
0
faros
 
Ok je vais faire sa merci mais pour le copier coller sa ne va pas etre possible , l'un des symptomes du virus m'enpeche de faire des copier/coller donc je me demerderai et je vous mettrai des ScreenShots .

Merci encore je vous tien au courant
0
faros
 
Désoler mais je suis toujours sur le scan du premier logiciel , je suis dessus depuis 80 min et je suis qu'a 44 % ... donc je mettrai le rapport demain ou je te l'enverai par email :)
0
Kristopher Messages postés 3731 Date d'inscription   Statut Contributeur Dernière intervention   106
 
Re :)

Les salles bêtes resistent, qu'est ce que tu crois lol

Bonne chance et à demain.

++
0
faros
 
J'ai un probleme : je peux pas te mettre le rapport de l'antivirus , je peux que mettre celui de HijackThis . Je t'explique

J'ai deux PC ici , le mien ( celui contaminer ) et le familiale ( par lequel je vous parle ) sur le familiale je telecharger ce que tu me dis de telech et je l'est met sur mon MP3 qui fais aussi disque dur et je ramene dans l'autre PC contaminer car sur l'autre je peux pas aller sur le net comme je l'ai dis precedement . Le blem c'est que le rapport de HijackThis je peux le mettre ici car je l'est mis direct sur mon MP3 mais celui de l'antivirus je peux pas , j'ai pas penser a enregister le rapport direct sur le MP3 et comme a cause du virus je peux deplacer aucun fichier de mon ordi bah j'ai pas pu le mettre sur mon MP3 . J'aurais bien pu faire des screens mais le rapport était ENORME je n'avais pas d'antivirus avant et j'ai vu avec le scan que j'en avais dans les 400 ( de virus ) ! donc le rapport est enorme et je peux pas faire de screen ... comment faire ?

je met deja le rapport de HijackThis : http://rapidshare.de/files/12491354/hijackthis.log.html ( je l'ai upload pour que vous puissiez le telech :) )
0
Kristopher Messages postés 3731 Date d'inscription   Statut Contributeur Dernière intervention   106
 
Re,

Est ce que tu as nettoyé sur le PC infecté tout ce que Ewido Security Suite t'as trouvé ?
Si oui, au moins une partie des infections devraient avoir disparu et tu pourrait donc à nouveau te servir de HijackThis normalement.

Bien à Toi.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
faros
 
pourquoi ? HijackThis n'a pas fonctionner correctement la ? et si j'ai nettoyer tout ce que Ewido a trouvé
0
Kristopher Messages postés 3731 Date d'inscription   Statut Contributeur Dernière intervention   106
 
Salut,

Où en sont tes soucis alors ?

++
0
faros
 
Re

Bah rien na changer ... je sais plus quoi faire aidez moi plz :(
0
Kristopher Messages postés 3731 Date d'inscription   Statut Contributeur Dernière intervention   106
 
Ok

Je te conseille de changer d'antivirus parce que AVG est loin d'être performant...

- Télécharge Avast! : https://www.avast.com/fr-fr/index
Tutorial là : https://forums.cnetfrance.fr

/!\ Important /!\

D'abord télécharge Avast, ensuite attend de recevoir ta clé d'activation.
Une fois cela, désinstalle AVG et scanne ton PC avec Avast.

- Télécharge et scanne ton PC avec un antispyware, je te conseille Microsoft AntiSpyware :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/31195.html

- Télécharge et scanne ton PC avec a² free : a² free

- Télécharge CCLEANER et nettoie ton PC avec : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Une fois que tu auras scanné et nettoyé ton PC avec tous ces logiciels, poste un nouveau log HijackThis sur le forum ou sur ce site : https://www.cjoint.com/
N'oublie pas de noter l'adresse qui va s'aficher :)

Bon courage.

++
0
faros
 
Re

Merci beaucoup , mais je n'aurais pas le temp de faire tout sa ce soir , demain surment mais pour scaner mon PC il me faudra du temp donc je vous mettrai le bilan de tout sa demain soir ou bien mardi .


Euh pourtant j'avais Avast avant et je le trouvai bien pour detecter les virus mais les supprimer c'était une autre histoire :s et puis es tu sur que Avast sera meilleur que l'antivirus Ewido que l'on pas conseiller plus tot dans le topic ?

++
0
Kristopher Messages postés 3731 Date d'inscription   Statut Contributeur Dernière intervention   106
 
Re,

Au cas où tu ne l'aurais pas remarqué, c'est moi qui t'as conseillé de télécharger Ewido.
Si tu aurais eu la curiosité de lire son descriptif sur : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html
Tu aurais remarqué que c'est un anti-malware (complément d'antivirus).

Pour Avast, c'est juste un conseil car perso je pense qu'il est plus performant que AVG.
Maitenant tu fais ce que tu veux.

Tien moi au courant, bon couarge :)

++
0
faros
 
Re


oui dsl Kristopher , j'avais oublier ton pseudo .

J'avais lu la description mais je ne savais pas ce que c'était un anti malware .

Donc je vais tester en scannan avec Avast et tout les autres logiciel puis je vous mettrai le rapport de HijackThis ici :)


Merci encore pour votre aide , merci beaucoup


++
0
Kristopher Messages postés 3731 Date d'inscription   Statut Contributeur Dernière intervention   106
 
Ce fut un plaiser faros :)

Bonne nuit et bon courage dans vos démarches :)

++
0
faros
 
RE

Oui merci Kristopher , à bientot peut être .


Bien donc j'ai scanner mon PC avec Avast il na RIEN trouver ( et la scan a durée quand meme 4h22min .... )

Je ne peux pas installer MicrosoftAntiSpyware il me dis que mon windonws ne peut pas l'installer ...

pour pouvoir enclencher a²free il faut que je me connect a internet apperement et j'ai deja dis que le virus m'enpechais toute conection au net :s

pour CCleaner je l'ai pas encore fais et je demande si sa vaut vraiment le coup ? :s j'en ai marre de ce virus je peux plus rien faire sur mon pc :s


Je crois qu'il contamine un Port ou je ne sais pas quoi du PC non ? y a til un moyen de desactiver ce port sans aucun danger pour mon pc et pour au moin "stoper" le virus ?


Faros

++
0
Kristopher Messages postés 3731 Date d'inscription   Statut Contributeur Dernière intervention   106
 
Hello,

Après tous les scan effectués, peux-tu remettre un nouveau log HijackThis sur le forum stp ?

++
0
faros
 
Re

bah comme je l'ai deja dis je n'ai pu que faire un scan avec Ewido et Avast , MicrosoftAntiSpyware je n'ai pas pu , a²free je n'ai pas pu non plus alors je vais essayer encore avec CCleaner et je vous met le log , donc d'ici ce soir ou bien demain matin .




++
0
faros
 
re


http://cjoint.com/?chu7YzAnlJ

voila le lien de mon log HijackThis mais je precise encore , j'ai fais le log sans avoir pu faire le scan de MicrosoftANtiSpyware et de a²free


+++
0
jpdeclermont Messages postés 1790 Date d'inscription   Statut Membre Dernière intervention   382
 
bonjour,

en attendant le retour de kristopher, on va commencer le nettoyage ...
1)Télécharge SmitfraudFix ici :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Dézippe le tout dans un dossier particulier
par exemple c:\Smit

2)Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

3)Exécute smifraud (double clic sur Smitfraudfix.cmd)
choisis l’option 2, répond oui a tous ;
Sauvegarde le rapport
Redémarre en mode normal,
copie/colle le rapport sauvegardé sur le forum

reposte un log hijackthis

bon courage ... belle bagarre en perspective :)


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
Kristopher Messages postés 3731 Date d'inscription   Statut Contributeur Dernière intervention   106
 
Salut jp,

Ravi de te revoir ;)

L'infection est beaucoup plus grave...
Regarde entre autres les 010.

En attendant des conseils de Regis,

Bonne journée à tous.

++
0
jpdeclermont Messages postés 1790 Date d'inscription   Statut Membre Dernière intervention   382
 
re-

salut kristopher :)
en attendant notre client, on va papoter un peu :))
Ravi de te revoir ;)
meric, moi aussi :) mais un peu moins présent sur le forum --> boulot :(

Regarde entre autres les 010.
oui, vu .... en fait je voulais déjà virer certains trucs si possible ...
ça nous donnerait un peu de marge de manoeuvre ...
parce que si on donne la manip en une seule fois ..... ça risque de représenter une certaine longueur :))

s'il n'y avait que les 010 ...
regarde les R0 R1 R3 F3 F2 .... c'est tout pour la benne ça :)

et celui-là j'ai pas d'infos, mais vu son emplacement .... :/
CityAnti\Dogkeep.exe

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
Utilisateur anonyme
 
Salut

Télécharge ceci
http://securityresponse.symantec.com/avcenter/FixBlast.exe

Enregistre le puis execute
Lance le scan et dis moi le rapport qui te donnes

a+
0
Kristopher Messages postés 3731 Date d'inscription   Statut Contributeur Dernière intervention   106
 
Hello regis,

Apparemment notre client a déjà essayé FixBlast.exe (cf. premier message).

- Le patch correctif de microsoft
- Fixblast
- Kit de desinfection qu'on peut trouver sur ce site
- AVG antivirus

Mais qui sait, peut être que ça va marcher ce coup là lol.

++
0
Utilisateur anonyme
 
ah oui, j avais pas vu lol
Bon, si cela ne fonctionne pas (peut etre avais tu le mauvais lien la premiere fois lol), reposte un hijack this stp

a+
0