[Critical System Errors] Résolu

Question

Salut,

J'ai chopé un virus... 
Dans la barre d'outil est venu se coller : Critical System Errors et aussi une sorte de mine... des bulles me demandent de telecharger rapidement des antispy et me disent que mon system est en alert avec comme infection Trojan-Spy.Win32@mx...

Quand je vais sur le net... ma page home est troquée par des sites vendant des logitiels antivirus, spy etc... 
Je tombe régulièrement sur www.virusbursters.com

J'ai lancé mon antivirus, ad-aware, spybot mais rien n'y fait !! 
Je ne trouve plus Scan dick dans Outils Système... 

Comment faire SVP MERCI !!!!

Regis59 · Answer

Salut,

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
----------------------------------------------------------------------------
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).  
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

A+

fredo · Answer

mon antivirus m'alerte en me disant script valveillant ! j'autorise quand même ?

Utilisateur anonyme · Answer

Salut,

oui, rien de grave c'est un processus qui est détecté comme virus par certains anti-virus

Regis59 · Answer

Salut

On peut avoir le rapport?

A+

fredo · Answer

le telechargement par http://siri.urz.free.fr/Fix/SmitfraudFix.zip
ne marche pas... je n'obtients aucun rapport de commande winNT...

j'ai lancé Ewido sous les conseils de boulepate62... 
j'ai effacer tout les spaware qu'il a trouvé et voici le rapport :

ewido anti-spyware - Scan Report
---------------------------------------------------------

 + Created at:	20:50:23 28/11/2006

 + Scan result:	



HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Security Add-On -> Adware.Generic : Cleaned.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Public Messenger ver 2.03 -> Adware.Generic : Cleaned.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Explorer Security Plugin 2006 -> Adware.IntCodec : Cleaned.
HKU\S-1-5-21-1123561945-854245398-1957994488-1003\Software\Internet Security -> Adware.IntCodec : Cleaned.
C:\Program Files\Virus-Bursters -> Adware.VirusBursters : Cleaned.
C:\Program Files\Virus-Bursters\Virus-Bursters.exe -> Adware.VirusBursters : Cleaned.
C:\Program Files\Virus-Bursters\ignored.lst -> Adware.VirusBursters : Cleaned.
C:\Program Files\Virus-Bursters\virusburster.ini -> Adware.VirusBursters : Cleaned.
C:\Documents and Settings\Fred\Local Settings\Temp\ICD2.tmp\IaLdr32.exe -> Dialer.InstantAccess.af : Cleaned.
C:\WINDOWS\system32\mwsrvacc.exe -> Dialer.InstantAccess.af : Cleaned.
C:\WINDOWS\system32\svcia32.dll -> Downloader.Wintrim.da : Cleaned.
C:\Documents and Settings\Fred\Cookies\fred@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\Fred\Cookies\fred@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Cleaned.
C:\Documents and Settings\Fred\Cookies\fred@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings\Fred\Cookies\fred@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.


::Report end

Je fais quoi maintenant ? car toujours Critical Systme Errors...
Merci

Regis59 · Answer

Telecharge ceci(clik droit < enregistrer sous) 
https://www.silentrunners.org/Silent%20Runners.vbs 
Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donnera

Utilisateur anonyme · Answer

J'ai rien conseillé lol ..j'laisse le post à celui qui l'a prit en main ;-)

Regis59 · Answer

Ok super !

Tu as une nouvelle infection intéressante sur ton ordinateur. 

Contrôle des données :

Peux-tu afficher tous les fichiers sur ton ordinateur ? Vérifie ton paramétrage :

dans Windows Explorer :
>Outils > Options des dossiers > onglet "Affichage" > Fichiers et dossiers cachés > activer "Afficher les fichiers et dossiers cachés" > décocher Masquer les extensions des fichiers dont le type est connu > décocher "Masquer les fichiers du système d'exploitation (recommandé)[/b] > Appliquer > Appliquer à tous les dossiers et confirmer par OK > OK pour quitter

S'il te plaît, télécharge ces fichiers

C:\Program Files\Gold Codec\isamonitor.exe
C:\Program Files\Gold Codec\pmsngr.exe

1. -> S!Ri -remontée des fichiers (*). http://siri.urz.free.fr/upload/  
2. -> SimplyTech-Adware-Upload (*) http://www.simplytech.it/public/upload/    

(*) Si tu as besoin d'un programme gratuit pour zipper avant d'uploader : SIMPLYZIP.
Les données qu'on ne peut pas uploader doivent alors être zippées.

Reviens nous dire si l'upload vers les 2 URL a bien fonctionné.

Regis59 · Answer

Formates pas pour ca !

Clik ici:
http://siri.urz.free.fr/upload/

Le lien du forum: critical system errors#2006 11 28%2022%3A19%3A54

Pour le fichier, cherche ceci:
C:\Program Files\Gold Codec\isamonitor.exe 
C:\Program Files\Gold Codec\pmsngr.exe

Clik sur uploaded !

Apres va dans ajout suppression de programme et dis moi si tu as Gold Codec?

A+

Regis59 · Answer

Tu as fait ceci?

Clik ici: 
http://siri.urz.free.fr/upload/ 

Le lien du forum: critical system errors#2006 11 28%2022%3A19%3A54 

Pour le fichier, cherche ceci: 
C:\Program Files\Gold Codec\isamonitor.exe 
C:\Program Files\Gold Codec\pmsngr.exe 

Clik sur uploaded ! 

Apres va dans ajout suppression de programme et dis moi si tu as Gold Codec?

Regis59 · Answer

Salut

Ok desinstalles ceci:Gold Codec 

Supprime ceci: C:\Program Files\Gold Codec

Ca devrait etre mieux deja.

Je te donne RDV demain, je vais au lit car j ai eu une dure journée, j ai terminé a 20h30...Bonne nuit ;-)

PS: Si vraiment tu as besoin, quelqu un prendra la suite...

Utilisateur anonyme · Answer

Fait ça pour le supprimer

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec) 
Puis tu pourra aller le supprimer

Regis59 · Answer

Salut Fredo,

Oui pas mal merci mais une mauvais journée :-S

Desinstalles ceci egalement: mailskinner

Ensuite,

1- Remet un nouveau silent runner

2- Télécharge Blacklight (de F-Secure) a l’une des 2 adresses : 
https://www.f-secure.com/en 
https://www.f-secure.com/en 

et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse

3- Un hijack this également. 

a+

Regis59 · Answer

Salut ; 

Télécharge Brute Force Uninstaller (de Merijn) ici: 
http://www.merijn.org/files/bfu.zip 
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. 
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) 

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu  et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
 
Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". 
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). 

Et Ccleaner:
https://www.malekal.com/tutoriel-ccleaner/

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) 
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
- Coches la case Show log after script ends 
- Clique sur Execute pour que le fix fasse son boulot :-) 

Attends que le message Complete script execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. 
Clique Exit pour fermer le programme BFU. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Après le reboot du pc, les fichiers : 

C:\windows\system32\sijlupgvmc.exe 
c:\WINDOWS\system32\sijlupgvmc.dat 
C:\windows\system32\sijlupgvmc.exe 
c:\WINDOWS\system32\sijlupgvmc_nav.dat 
c:\WINDOWS\system32\sijlupgvmc_navps.dat 

devraient être visible et pouvoir être supprimés sans aucuns soucis. 
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: 
Va dans C:\windows\system32\ et recherches et effaces: 

sijlupgvmc.exe.ren 
sijlupgvmc.dat.ren
sijlupgvmc.exe.ren
sijlupgvmc_nav.dat.ren
sijlupgvmc_navps.dat.ren

Et ceci:

c:\WINDOWS\Prefetch\SIJLUPGVMC.EXE-2D438A79.pf.ren

Lance Ccleaner, et supprime comme sur le lien donné au dessu.

Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. 

bon nettoyage et bon courage ;-)

Regis59 · Answer

Re,

Suis la manip donné au dessu

a++

Regis59 · Answer

Salut,

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {ae18da4e-be15-4925-81bb-890c04af0200} - C:\Program Files\Gold Codec\isaddon.dll (file missing) 

O3 - Toolbar: Protection Bar - {96ebbe6a-2864-4345-b32b-26ee9be524b5} - C:\Program Files\Gold Codec\iesplugin.dll (file missing) 

O4 - HKLM\..\Run: [sijlupgvmc] c:\windows\system32\sijlupgvmc.exe sijlupgvmc 

O21 - SSODL: emptins - {588599f4-de26-4c28-ba14-f4eb17e33481} - C:\WINDOWS\System32\xxfgmy.dll (file missing) 

Ferme HijackThis.

Vérifie que ceci n'existe plus:

 C:\Program Files\Gold Codec

Relance Smitfraudfix et choisis l option 4 (mise a jour)
Puis relance le et choisis l option 1. Copie colle de nouveau le rapport stp.

De plus, tu as tes failles de sécurité non corrigés. Il est IMPERATIF que tu mettes a jour windows en passant au SP1 ou au SP2.
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

Pour répondre a tes questions :-)

Voilà ! est ce que c'est fini ? car je n'ai plus de spam ni de message bulle alert trojan ni de CRITICAL SYSTEM ERRORS ... 

Pour ce soucis oui, mais j aimerais que tu fasses ce que je t ai dis au dessu.

Les rapports sont bons ? 

Quasiment lol

Si ok, je tiens particulièrement à te remercier pour le temps que tu m'as consacré... 

De rien, y a pas de quoi !

J'aaurai juste aimé comprendre ce que je faisais... mais là je crois que ça dépasse mes capacités intellectuelles !! lol 

J'aimerais bien t expliquer mais je suis a court de temps. Si ca t interresses, demande moi ulterieurement.

Sinon si tu me dis que tu es informaticiens, ça ne m'étonnerait pas du tout !! T'es un killer ! ;-) 

Je suis juste étudiant, je n ai que 19 ans. Je suis loin d etre Informaticien lol

Ma journée fut assez bonne, content de t avoir aidé :-)

A+

fredo · Answer

Salut régis59,

moi qui croyait en avoir fini... lol

1) j'ai fixé ce que tu m'as dit de cocher dans hijackthis
2) j'ai vérifié que je n'avais plus C:\Program Files\Gold Codec 
3) j'ai relancé Smitfraudfix.cmd mais la fenêtre du script de commande NT se ferme et aucun rapport ne vient...

voilà ...

Sinon :

- j'ai remarqué dans windows explorer c:\windows, des fichiers écrits en BLEU ! c normal ? du style $NtUninstallXXXX 

- quand je lance ccleaner j'ai la possibilité soit de choisir nettoyer soit de regarder les erreurs. Quand je scan les erreurs, il me sort un listing et j'ai remarqué (par exemple) dans la colonne problèmes : vieille clé du menu démarrage et la donnée : Pest Trap et Virus Bursters... 2 noms qu'on a viré me semble t -il non ? C normal ? Est ce que je click sur : réparer les erreurs ? 

- et dernier petit truc : est ce qu'il existe un moyen d'éviter les page de pub qui s'ouvrent lorsque je suis sur internet ? j'ai des pop up non autorisés mais ca ne marche pas...

Ben oui maintenant j'en profite !!!  LOL

19 ans !!!!!!!!!!! je suis vraiment impressionné... je pense que tu n'auras pas de mal à atteindre tes objectifs professionnels ! 

j'ai 29 ans je suis ingénieur mais MALHEUREUSEMENT pas en informatique !!! 

Bonne soirée à bientôt !!!

Regis59 · Answer

Salut,

moi qui croyait en avoir fini... lol 

Pressé de me quitter? lol

- j'ai remarqué dans windows explorer c:\windows, des fichiers écrits en BLEU ! c normal ? du style $NtUninstallXXXX 

Oui c'est Normal.

- quand je lance ccleaner j'ai la possibilité soit de choisir nettoyer soit de regarder les erreurs. Quand je scan les erreurs, il me sort un listing et j'ai remarqué (par exemple) dans la colonne problèmes : vieille clé du menu démarrage et la donnée : Pest Trap et Virus Bursters... 2 noms qu'on a viré me semble t -il non ? C normal ? Est ce que je click sur : réparer les erreurs ? 

Oui répare les erreurs.

- et dernier petit truc : est ce qu'il existe un moyen d'éviter les page de pub qui s'ouvrent lorsque je suis sur internet ? j'ai des pop up non autorisés mais ca ne marche pas... 

Quels genres de pages de pubs as tu?

Ben oui maintenant j'en profite !!! LOL 

T'as bien raison lol

19 ans !!!!!!!!!!! je suis vraiment impressionné... je pense que tu n'auras pas de mal à atteindre tes objectifs professionnels ! 

On verra bien :-D

j'ai 29 ans je suis ingénieur mais MALHEUREUSEMENT pas en informatique !!! 

Ah bon? Tu m en dis plus?

Bonne soirée

fredo · Answer

hi regis59 !

Tu ne m'as pas dit pour SmitFraudFix ? La fenêtre se ferme sans me donner de rapport de script winNT...

Sinon les pub : tout style : casino, voyage, porno etc...

Je crois qu'on va battre le recour du site en nombre de réponses !

;-)

A+
Bon we

Regis59 · Answer

Salut

Pour smitfraudfix, tu doubles clik bien sur Smitfraudfix.cmd?

Pour les pubs, remet moi un hijack this, un black light stp

En nombre de réponse? On en est encore loin ! Encore 7 fois cela et on y sera lol

A+

Regis59 · Answer

Salut,

Les rapports sont ok !

Pour smitfraudfix, supprime l'ancien et retelecharge celui ci:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Au fait ça sert à quoi SmitFraudFix ? 

Cet utilitaire corrige les infections de type Desktop Hijack (détournement du bureau): AdwarePunisher, AdwareSheriff, AlphaCleaner, Antispyware Soldier, AntiVermins, AntivirusGolden, AVGold, BraveSentry, MalwareWipe, PestTrap, PSGuard, quicknavigate.com, Security iGuard, Smitfraud, SpyAxe, SpyFalcon, SpyGuard, SpyHeal, SpySheriff, Spyware Vanisher, Spyware Soft Stop, SpywareQuake, SpywareSheriff, SpywareStrike, Startsearches.net, TitanShield Antispyware, Trust Cleaner, UpdateSearches.com, Virtual Maid, VirusBlast, VirusBurst, Win32.puper, WinHound, EliteCodec, eMedia Codec, FreeVideo, Gold Codec, HQ Codec, iCodecPack, iMediaCodec, IntCodec, iVideoCodec, JPEG Encoder, Media-Codec, MediaCodec, MMediaCodec, MPCODEC, PCODEC, Perfect Codec, PowerCodec, PornPass Manager, PornMag Pass, QualityCodec, Silver Codec, SoftCodec, strCodec, Super Codec, TrueCodec, VidCodecs, VideoCompressionCodec, VideoKeyCodec, VideosCodec, WinMediaCodec, X Password Generator, X Password Manager, ZipCodec... 

et Blacklight ?

Permet la détection d'infections liée aux pages de pubs X.

et BFU ?

Le BFU est un programme de script qui peut exécuter une série de commandes préréglées comme un fichier séquentiel de Windows, visé la desinstallation de programmes qui sont difficile a enlever. Les manuscrits peuvent être écrits avec le Bloc-notes. BFU est très complet et puissant,n'utilise pas  de mémoire et n'a aucune installation a faire.

et silentrunner ?

Outil plus puissant et precis que HijackThis. Il permet de lister les infections presentes, souvent cachées.

Et comment tu sais d'après les rapports ce qui est bon ou pas ?

Des liens utiles et de la connaissance.

lol

si je le format, il devrait être OK après non ?

Oui ! Mais format = vide !
Tout depend les infections, et oui, il pourrait t infecter, donc vaut mieux qu il soit clean.

Decompartitionner? Partitionner plutot non? (Adresse toi dans la section Windows pour cela, les helpers sont plus callés que moi sur le sujet)

A+

dimitri · Answer

moi c pareil que toi pour licone de la mine et pour tous les page d'antivirus,si ta reussi peux-tu me tenir o courant stp.merci d'avance.

Regis59 · Answer

Salut fredonice ;)
Salut dimitri,

Ben je vais t aider dimitri :-)

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp. 

A+

roche.chris · Answer

boujour.fait une mis a jour d'ordinateur

[Critical System Errors]

24 réponses

Discussions similaires

Newsletters