Infection etonnante et recalcitrante

Question

Etonnant probleme..
Je pense etre infecté par un élément non désiré(!) car :
- lorsque je lance Ccleaner, celui-ci s'ouvre une fraction de seconde, puis se referme.
- après l'avoir désinstallé à l'aide de JV16, je veux selectionner le repertoire CCleaner sur le C:\: impossible car la fenetre de l'explorateur se referme de suite..
- plus fort : je frappe ccleaner sur le moteur de recherche internet : la page web se referme instantanément!! (meme avec une phrase du style : "probleme connu ccleaner fermeture intempestive" 
J'ai bien évidemment déjà passé plusieurs anti virus et autres nettoyeurs sans éradiquer ce problème
Très fort le programmeur du ver ou virus...

Pouvez-vous me guider pour éliminer cela, sans désinstallation?
Merci beaucoup.

Utilisateur anonyme · Answer

essayes de faire ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html

did71 · Answer

bonsoir Linant, philo,

pour éviter des manips longues et inutiles, ton infection= LO ou gromozon, on l'appelle comme on veut mais le résultat est le même, dans 99% des cas, c'est le formatage!

Bon courage à vous 2!

a+

Utilisateur anonyme · Answer

re,
Linant
tu as fait la procédure ?
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html

Lyonnais92 · Answer

Bonjour,

pour suivre.

philo, tu as la réponse post 4 : susperantispyware plante.
@+

Utilisateur anonyme · Answer

bonjour   Lyonnais92 ,
merci je viens de voir la réponse.
------------------------------------------------------------
Linant


ça, je dois dire que c'est la première fois.....
Bon, pas de panique.
Fais ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Linant · Answer

Merci de vos réponses.
Philo, le mystère continu! En effet lorsque je valide l'URL que tu vient de me donner, le problème est identique à celui d'une recherche sur le mot Ccleaner : la fenetre IE s'ouvre une fraction de seconde sur le site Blogspot et se referme!!

On l'aura !?

did71 · Answer

bonsoir, 

juste pour faire remonter le sujet!

Télécharge ce petit outil sur le bureau:

https://download.bleepingcomputer.com/grinler/dumpwin.zip

Clique-droit sur le fichier dumpwin.zip et choisis "Tout extraire" vers le bureau
Ouvrir le dossier dumpwin et double-clique dumpwin.bat.
Le bloc-note ouvrira un fichier win.txt. Copie et poste son contenu ici!

a+

Utilisateur anonyme · Answer

Tu utilise Internet Explorer ?
Essaye de downloader Firefox.
http://download.cdn.mozilla.net/pub/firefox/releases/2.0.0.3/win32/fr/Firefox%20Setup%202.0.0.3.exe
-----------------------------------------------------------------------------
On dirait que ton fichier Host est corrompu.
download ceci

http://www2.blogger.com/Pour%20restaurer%20son%20fichier%20HOSTS%20:

--------------------------------------------------------------------------

linant · Answer

Re-bonjour,

Did, voici le résultat:

REGEDIT4

[Windows]
"AppInit_DLLs"="\\?\C:\WINDOWS\system32\aux.mqx"
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710

Philo, je n'ai pas pu lancer l'URL sur blogger... Doit on remplacer le %20 ?

Cordialement.

Utilisateur anonyme · Answer

Effectivement le lien est mort.
fais ceci:
cherche ton fichier host ici---->
 c:\windows\system32\drivers\etc\  
édites-le avec notepad.
-----------------------------------
On peut restaurer le fichier hosts en procédant de la manière suivante :

   1. Repérez l'emplacement exact du fichier hosts (cf. ci-dessus) ;
   2. faites-en une sauvegarde ;
   3. ouvrez-le avec un éditeur de texte tel que Notepad ou Nano ;
   4. assurez-vous que les lignes suivantes sont présentes (ces lignes sont indispensables) :

          127.0.0.1 localhost
          1 localhost

   5. supprimez toutes les autres lignes dont vous supposez qu'elles ne sont pas légitimes, comme celles ayant été ajoutées par un logiciel malveillant ;
   6. sauvegardez le fichier ;
   7. redémarrez l'ordinateur (pour les versions Windows antérieures à XP essentiellement).

info ici:
http://www.lelogiciellibre.net

linant · Answer

Philo,
Il n'y a pas de Pb avec hosts, voici les lignes relevées:

========================================
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost

========================================
J'ai rajouté "1 localhost" puis rebooté, mais tjrs m Pb..

A+

Utilisateur anonyme · Answer

Bien,
on a une certitude de ce coté.
download ceci:

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26411.html

linant · Answer

Exécuté en mode sans echec.
Le test s'est déroulé correctement, mais à la fin , pas d'annotations.(Le patch s'est refermé sans aucune autre information)
J'ai donc rebooté, mais le Pb est tjrs présent.

(Comme la pub, on l'aura ?)!!

Merci de participer!

Cdlt.

Utilisateur anonyme · Answer

"Le patch s'est refermé sans aucune autre information) "
tu me parles de quoi au juste ?

linant · Answer

Pardon, un moment de folie, venant de ma part.
Je ne sait pas pourquoi, je viens en fait de te parler de : FixLinkopt.exe que j'avais préalablement lancé! (sait-on jamais!)

Excuses donc, je reprends la barre et je te donne la suite réelle!!

linant · Answer

C'est fait.
Un trojan à été trouvé:
Voici la liste des actions:
=======================================
********
19:51: |···  Début de session, samedi 31 mars 2007  ···|
19:51: Spy Sweeper démarrée
19:51: Analyse lancée avec la version des définitions 889
19:51: Démarrage de l’analyse de la mémoire
19:57: Analyse de la mémoire terminée, temps passé : 00:05:34
19:57: Démarrage de l’analyse du Registre
19:57:   Trouvé Trojan Horse: trojan-backdoor-haxdoor
19:57:   HKLM\system\currentcontrolset\services\scsipsrvc\  (11 traces secondaires) (ID = 1707996)
19:57: Analyse du Registre terminée, temps passé :00:00:20
19:57: Démarrage de l’analyse des cookies
19:57:   Trouvé Spy Cookie: 247realmedia cookie
19:57:   ja@247realmedia[2].txt (ID = 1954)
19:57:   Trouvé Spy Cookie: 2o7.net cookie
19:57:   ja@2o7[1].txt (ID = 1958)
19:57:   Trouvé Spy Cookie: adtech cookie
19:57:   ja@adtech[2].txt (ID = 2156)
19:57:   Trouvé Spy Cookie: advertising cookie
19:57:   ja@advertising[2].txt (ID = 2176)
19:57:   Trouvé Spy Cookie: a cookie
19:57:   ja@a[1].txt (ID = 2028)
19:57:   Trouvé Spy Cookie: bluestreak cookie
19:57:   ja@bluestreak[1].txt (ID = 2315)
19:57:   Trouvé Spy Cookie: serving-sys cookie
19:57:   ja@bs.serving-sys[1].txt (ID = 3344)
19:57:   Trouvé Spy Cookie: ccbill cookie
19:57:   ja@ccbill[1].txt (ID = 2368)
19:57:   Trouvé Spy Cookie: dealtime cookie
19:57:   ja@dealtime[1].txt (ID = 2506)
19:57:   Trouvé Spy Cookie: fe.lea.lycos.com cookie
19:57:   ja@fe.lea.lycos[1].txt (ID = 2661)
19:57:   ja@fnac.112.2o7[1].txt (ID = 1958)
19:57:   Trouvé Spy Cookie: infospace cookie
19:57:   ja@infospace[2].txt (ID = 2866)
19:57:   ja@serving-sys[1].txt (ID = 3344)
19:57:   ja@stat.dealtime[1].txt (ID = 2506)
19:57:   Trouvé Spy Cookie: statcounter cookie
19:57:   ja@statcounter[2].txt (ID = 3448)
19:57:   Trouvé Spy Cookie: webtrendslive cookie
19:57:   ja@statse.webtrendslive[2].txt (ID = 3667)
19:57:   Trouvé Spy Cookie: toplist cookie
19:57:   ja@toplist[1].txt (ID = 3558)
19:57:   Trouvé Spy Cookie: ugo cookie
19:57:   ja@ugo[1].txt (ID = 3609)
19:57:   Trouvé Spy Cookie: weborama cookie
19:57:   ja@weborama[2].txt (ID = 3659)
19:57:   Trouvé Spy Cookie: xxx69 cookie
19:57:   ja@www.xxx69[1].txt (ID = 3732)
19:57:   Trouvé Spy Cookie: xiti cookie
19:57:   ja@xiti[1].txt (ID = 3718)
19:57: Analyse des cookies terminée, temps passé : 00:00:01
19:57: Démarrage de l’analyse des fichiers
19:58:   Avertissement: Failed to open file "c:\program files\omtphz.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\ihef.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\olt.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\fjwu.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\cuavlyi.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\ifkx.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files
f.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\lfiwddaxz.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\vqhg.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\pfjcvdhn.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\zl.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\gt.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\xvrxfep.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\ims.exe". Accès refusé
19:58:   Avertissement: Failed to read file "c:ecycler\dc300.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
19:58:   Avertissement: Failed to read file "c:ecycler\dc184.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
19:58:   Avertissement: Failed to read file "c:ecycler\dc170.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
19:58:   Avertissement: Failed to read file "c:ecycler\dc265.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
19:58:   Avertissement: Failed to read file "c:ecycler\dc320.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
19:58:   Avertissement: Failed to read file "c:ecycler\dc315.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
19:58:   Avertissement: Failed to read file "c:ecycler\dc104.db". System Error.  Code: 2.
Le fichier spécifié est introuvable
19:58:   Avertissement: Failed to open file "c:\program files\ehlvywvl.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\mlwt.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\yrv.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\uipqhhsx.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\fituoyb.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\ho.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\qwttkr.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\ov.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\wt.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\bkj.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files
ehpnulew.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\albxasi.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files
zfx.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\wytfu.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\paqzgivjo.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\vychvcpy.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\lhxnbbiwj.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\mpxsped.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\kqvylnlei.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\kv.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\eg.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\ficfzud.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\lttfawg.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\lfs.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\mhtzkr.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files	iol.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\sxvvv.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\yt.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\jejycmf.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\hp.exe". Accès refusé
19:58:   Avertissement: Failed to read file "c:ecycler\dc192.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
19:58:   Avertissement: Failed to open file "c:\program files\pwpfakxi.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\cxaiutdiy.exe". Accès refusé
19:58:   Avertissement: Failed to open file "c:\program files\izk.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files
bziprb.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files\gx.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files
fkl.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files
r.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files\ue.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files\jafnp.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files\ao.exe". Accès refusé
19:59:   Avertissement: Failed to read file "c:ecycler\dc106.exe". System Error.  Code: 2.
Le fichier spécifié est introuvable
19:59:   Avertissement: Failed to open file "c:\program files\ql.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files\fzzg.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files\ohkme.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files\fdffcuzls.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files	l.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files\eqmjadfaz.exe". Accès refusé
19:59:   Avertissement: Failed to read file "c:ecycler\dc214.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
19:59:   Avertissement: Failed to read file "c:ecycler\dc128edist\wmfdist.exe". System Error.  Code: 3.
Le chemin d'accès spécifié est introuvable
19:59:   Avertissement: Failed to open file "c:\program files\fhlupx.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files\pq.exe". Accès refusé
19:59:   Avertissement: Failed to open file "c:\program files\uf.exe". Accès refusé
20:00:   Avertissement: Failed to read file "c:ecycler\dc128\setup\unrar.dll". System Error.  Code: 3.
Le chemin d'accès spécifié est introuvable
20:00:   Avertissement: Failed to read file "c:\documents and settings\ja\local settings	emp\~df424a.tmp". System Error.  Code: 32.
Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
20:00:   Avertissement: Failed to read file "c:\documents and settings\ja\local settings	emp\~df44ee.tmp". System Error.  Code: 32.
Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
20:00: Analyse des fichiers terminée, temps passé : 00:02:20
20:00: Analyse complète terminée. Durée 00:08:22
20:00: Traces trouvées : 33
20:02: Processus de suppression lancé.
20:02:   Mise en quarantaine de toutes les traces : trojan-backdoor-haxdoor
20:02:   Mise en quarantaine de toutes les traces : 247realmedia cookie
20:02:   Mise en quarantaine de toutes les traces : 2o7.net cookie
20:02:   Mise en quarantaine de toutes les traces : adtech cookie
20:02:   Mise en quarantaine de toutes les traces : advertising cookie
20:02:   Mise en quarantaine de toutes les traces : a cookie
20:02:   Mise en quarantaine de toutes les traces : bluestreak cookie
20:02:   Mise en quarantaine de toutes les traces : serving-sys cookie
20:02:   Mise en quarantaine de toutes les traces : ccbill cookie
20:02:   Mise en quarantaine de toutes les traces : dealtime cookie
20:02:   Mise en quarantaine de toutes les traces : fe.lea.lycos.com cookie
20:02:   Mise en quarantaine de toutes les traces : infospace cookie
20:02:   Mise en quarantaine de toutes les traces : statcounter cookie
20:02:   Mise en quarantaine de toutes les traces : webtrendslive cookie
20:02:   Mise en quarantaine de toutes les traces : toplist cookie
20:02:   Mise en quarantaine de toutes les traces : ugo cookie
20:02:   Mise en quarantaine de toutes les traces : weborama cookie
20:02:   Mise en quarantaine de toutes les traces : xxx69 cookie
20:02:   Mise en quarantaine de toutes les traces : xiti cookie
20:02: Processus de suppression lancé. Durée 00:00:03
20:02: Suppression de la quarantaine lancée
20:02: Traitement : 247realmedia cookie
20:02: Traitement : advertising cookie
20:02: Traitement : dealtime cookie
20:02: Traitement : a cookie
20:02: Traitement : infospace cookie
20:02: Traitement : weborama cookie
20:02: Traitement : fe.lea.lycos.com cookie
20:02: Traitement : ccbill cookie
20:02: Traitement : 2o7.net cookie
20:02: Traitement : webtrendslive cookie
20:02: Traitement : serving-sys cookie
20:02: Traitement : statcounter cookie
20:02: Traitement : trojan-backdoor-haxdoor
20:02: Traitement : toplist cookie
20:02: Traitement : adtech cookie
20:02: Traitement : ugo cookie
20:02: Traitement : bluestreak cookie
20:02: Traitement : xiti cookie
20:02: Traitement : xxx69 cookie
20:02: Suppression de la quarantaine terminée Durée 00:00:00
********
19:46: |···  Début de session, samedi 31 mars 2007  ···|
19:46: Spy Sweeper démarrée
19:47: Les définitions de logiciels espions ont été mises à jour.
19:51: |···  Fin de session, samedi 31 mars 2007  ···|
=====================================

Je n'ai pas fait ce nettoyage en mode ss echec.
J'aurais peut-etre du, car le pb est toujours présent.(J'ai frappé Ccleaner dans Google, et la fenetre IE s'est refermée toute seule..)

Utilisateur anonyme · Answer

refaits en mode sans échec

linant · Answer

Bonjour,
Fait en mode ss echec, voici le rapport:
======================================
********
07:58: |···  Début de session, dimanche 1 avril 2007  ···|
07:58: Spy Sweeper démarrée
07:58: Analyse lancée avec la version des définitions 889
07:58: Démarrage de l’analyse de la mémoire
08:00: Analyse de la mémoire terminée, temps passé : 00:02:06
08:00: Démarrage de l’analyse du Registre
08:00: Analyse du Registre terminée, temps passé :00:00:27
08:00: Démarrage de l’analyse des cookies
08:00:   Trouvé Spy Cookie: 247realmedia cookie
08:00:   ja@247realmedia[2].txt (ID = 1954)
08:00:   Trouvé Spy Cookie: serving-sys cookie
08:00:   ja@bs.serving-sys[1].txt (ID = 3344)
08:00:   ja@serving-sys[2].txt (ID = 3344)
08:00:   Trouvé Spy Cookie: weborama cookie
08:00:   ja@weborama[2].txt (ID = 3659)
08:00:   Trouvé Spy Cookie: xiti cookie
08:00:   ja@xiti[1].txt (ID = 3718)
08:00: Analyse des cookies terminée, temps passé : 00:00:06
08:00: Démarrage de l’analyse des fichiers
08:01:   Avertissement: Failed to open file "c:\program files\omtphz.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\ihef.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\olt.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\fjwu.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\cuavlyi.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\ifkx.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files
f.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\lfiwddaxz.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\vqhg.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\pfjcvdhn.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\zl.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\gt.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\xvrxfep.exe". Accès refusé
08:01:   Avertissement: Failed to open file "c:\program files\ims.exe". Accès refusé
08:01:   Avertissement: Failed to read file "c:ecycler\dc300.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
08:01:   Avertissement: Failed to read file "c:ecycler\dc184.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
08:01:   Avertissement: Failed to read file "c:ecycler\dc170.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
08:01:   Avertissement: Failed to read file "c:ecycler\dc265.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
08:01:   Avertissement: Failed to read file "c:ecycler\dc320.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
08:01:   Avertissement: Failed to read file "c:ecycler\dc315.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
08:01:   Avertissement: Failed to read file "c:ecycler\dc104.db". System Error.  Code: 2.
Le fichier spécifié est introuvable
08:02:   Avertissement: Failed to open file "c:\program files\ehlvywvl.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\mlwt.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\yrv.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\uipqhhsx.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\fituoyb.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\ho.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\qwttkr.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\ov.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\wt.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\bkj.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files
ehpnulew.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\albxasi.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files
zfx.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\wytfu.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\paqzgivjo.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\vychvcpy.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\lhxnbbiwj.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\mpxsped.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\kqvylnlei.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\kv.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\eg.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\ficfzud.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\lttfawg.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\lfs.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\mhtzkr.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files	iol.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\sxvvv.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\yt.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\jejycmf.exe". Accès refusé
08:02:   Avertissement: Failed to open file "c:\program files\hp.exe". Accès refusé
08:03:   Avertissement: Failed to read file "c:ecycler\dc192.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
08:03:   Avertissement: Failed to open file "c:\program files\pwpfakxi.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files\cxaiutdiy.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files\izk.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files
bziprb.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files\gx.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files
fkl.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files
r.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files\ue.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files\jafnp.exe". Accès refusé
08:03:   Avertissement: Failed to read file "c:ecycler\dc106.exe". System Error.  Code: 2.
Le fichier spécifié est introuvable
08:03:   Avertissement: Failed to open file "c:\program files\ao.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files\ql.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files\fzzg.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files\ohkme.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files\fdffcuzls.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files	l.exe". Accès refusé
08:03:   Avertissement: Failed to open file "c:\program files\eqmjadfaz.exe". Accès refusé
08:03:   Avertissement: Failed to read file "c:ecycler\dc214.tmp". System Error.  Code: 2.
Le fichier spécifié est introuvable
08:03:   Avertissement: Failed to read file "c:ecycler\dc128edist\wmfdist.exe". System Error.  Code: 3.
Le chemin d'accès spécifié est introuvable
08:04:   Avertissement: Failed to open file "c:\program files\fhlupx.exe". Accès refusé
08:04:   Avertissement: Failed to open file "c:\program files\pq.exe". Accès refusé
08:04:   Avertissement: Failed to open file "c:\program files\uf.exe". Accès refusé
08:05:   Avertissement: Failed to read file "c:ecycler\dc128\setup\unrar.dll". System Error.  Code: 3.
Le chemin d'accès spécifié est introuvable
08:05: Analyse des fichiers terminée, temps passé : 00:04:13
08:05: Analyse complète terminée. Durée 00:06:58
08:05: Traces trouvées : 5
08:05: Processus de suppression lancé.
08:05:   Mise en quarantaine de toutes les traces : 247realmedia cookie
08:05:   Mise en quarantaine de toutes les traces : serving-sys cookie
08:05:   Mise en quarantaine de toutes les traces : weborama cookie
08:05:   Mise en quarantaine de toutes les traces : xiti cookie
08:05: Processus de suppression lancé. Durée 00:00:04
********
========================================

A+

Utilisateur anonyme · Answer

Veux-tu vérifier, si afficher les dossiers et fichier cachés est coché ?
Démarrer/Paramètre/panneau de configuration/option des dossiers/
https://www.hiboox.com
regarde aussi pour affficher les fichiers systèmes (coché)

linant · Answer

C'est ok pour l'affichage.

Par contre, en cherchant encore ce matin, j'ai nettoyé avec Kapersky en mode ss echec:
une multitude de trojans et autres ont été supprimés.
Seulement un pb persiste et j'ai le sentiment que ce serait bien cet animal là qui nous ennuie : Trojan.win32.RKDice.a
En effet, il à quelques semaines, avec un autre logiciel de detection, un fichier nommé 18.tmp(trouvé pollué) qui était situé dans c:\windows	emp, avait été détruit à ce moment. Je pense que mes soucis ont commencé à cette époque.
Aujourd'hui Kapersky me donne le fichier aux.mqx situé dans c:\windows\system32 comme infecté.
Je ne trouve pas ce fichier, ni en mode ss echec.
Kapersky m'averti qu'il ne peut supprimer ce virus qu'avec une procédure particulière. Lorsque je valide cette prodédure, le logiciel reboote la machine, mais la destruction de ce virus n'est pas effective!!

Utilisateur anonyme · Answer

download ceci:
http://aknow.prevx.com/zeroL/21T6142.exe
Installes-le, et lançes-le.
postes le log
C:\gromozon_removal.txt

linant · Answer

1er lancement, avorté cause sans doute trop de progs se lançant simultanément. ==> résultat du log: fichier vide
2iem lct ss echec : pas trouvé Gromozon, ddé à rebooter.
3ième lct en mode normal (en ayant pris soin de désactiver ts les progs lancés à l'ouverture) ==> résultats: 
    - 1 mess d'erreur "Error acces violation at 0x0040496F (tried to write to 0x00000400), program terminated."
    - Fichier log avec des infos dedans :
=======================================
Removal tool loaded into memory
------------------------------------
Executing rootkit removal engine....
------------------------------------
Disabling rootkit file: \?\C:\WINDOWS\system32\aux.mqx
\?\C:\WINDOWS\system32\aux.mqx
Resetting file permissions...
Clearing attributes...
AccŠs refus‚ - C:\_cleaned.tmp
Removing file...
Rootkit removed! Cleaning up...

Removing temp files...
Removal tool loaded into memory
Gromozon rootkit component not detected - searching for other components
======================================

Je pense qu'on avance...

Utilisateur anonyme · Answer

Comment se comporte la machine ?
Essayes de relancer un scan de  SuperAntispyware , pour voir si le comportement de la machine a changé

linant · Answer

Meme pb, c cleaner (en un seul mot) comme recherche sur Google ferme la fenetre IE.

J'ai relancé SuperAntispyware :
1ere fois : la fenetre à disparu en cours de travail.
2ièm fois : 
- trouvé : 136 Adware.tracking cookie + 1 trojan.M32Lock/Brooktree
- nettoyé l'ensemble
Vérification si le fichier porteur (c:\windows\system32\kls48.bin) était bien disparu : Ok
3ièm Lct pour vérif si de nouveau qq chose ? ==> fenetre à disparu en cours de travail.
4ièm Lct : 1 cookie, puis fenetre disparait...

Le pb est encore là..

Cdlt.

Utilisateur anonyme · Answer

ok,
en somme on avance:
"- trouvé : 136 Adware.tracking cookie + 1 trojan.M32Lock/Brooktree
- nettoyé l'ensemble "
Question , tu étais en normal, ou mode sans échec ?
je préconnise le mode sans échec .

linant · Answer

J'étais en normal!
Bien sur, je le refait en ss echec ?

Utilisateur anonyme · Answer

Je te le conseille vivement.
--------------------------------------------
Ce que tu as chopé est une belle "me...", en général sites Italiens.
ou alors avec un de ces trucs:
"# LinkOptimizer
# Link Optimizer
# ConnectionKnight
# ConnectionService
# ConnectionGuard
# MetaGuard
# MetaShield
# Power Verify
# PowerOptimizer
# InternetOptimizer
# InternetPaladin
# StrongestGuard
# SecurityOptimizer
# StrongestOptimizer
# StrongestService
# SecurityGuard
# StrongestPaladin
# SecurityVerifier"
----------------------------------------------------------
download ceci aussi:
https://download.bleepingcomputer.com/Merijn/adsspy.zip
lances-le, (choisis NTFS)
--------------------------------------------
télécharge ceci:
http://www.libellules.ch/...

linant · Answer

Eh bien Philo, tu n'est vraiement pas sans ressources! 
Merci encore pour l'implication.
Je quitte le tarmac pour ce soir. Je reprendrais, je l'espère (si pas rentré trop tard et pas trop fatigué, demain, mais de toute façon  ds la semaine)
Dernière infos:
ADS à trouvé en mode ss echec : "C:\Documents and Settings\All Users\Application Data\TEMP : 2A81F9CE  (97 bytes)", que j'ai deleté bien sur.
J'ai bien telechargé Darspy, mais tu l'a supprimé dans ton nouveau post...

A bientot et bonne soirée à toi!

Cdlt.

Utilisateur anonyme · Answer

Supprimé,non, j'ai simplement mis un tuto plus facile.
http://www.libellules.ch/...
le lien du download ( dans la page) abouti sur la même page que précédemment.

linant · Answer

Bonsoir,
De retour, je me suis empressé de lancer Darspy:
1) Sous xp : m'a fait rebooter la machine dès que j'ai lancé l'executable!
2) Tentative en mode ss echec : message d'erreur "Darspy failed to start" !
3) Par sécurité j'ai re-téléchargé le logiciel (.rar), puis relancé sous xp : même pb : le pc à rebooté !

ça continue !

Cdlt.

Utilisateur anonyme · Answer

Pas mal la bestiole !
Essayes ceci:

http://beta.grisoft.cz/beta/betarep.files/antirootkit/AVG_AntiRootkit_1.0.0.13.exe

kivameflinguerlabebete · Answer

je suis avidement votre discussion, même probleme actuellement.
il est apparu suite à l'identification et la destruction (?) de link.optimizer par Kasperski. Impossible de prononcer le mot : C CL... et HI .. JACK...


sniff !

kivameflinguerlabebete · Answer

https://www.clubic.com/telecharger-fiche17865-rootkit-revealer.html

j'ai testé rootkit revealer

HKLM\S-1-5-21-1606980848-343818398-839522115-1004\RemoteAccess\InternetProfile	21/01/2005 18:11	7 bytes	Data mismatch between Windows API and raw hive data.
HKLM\S-1-5-21-1606980848-343818398-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU:P:\Cebtenz Svyrf\Birearg\vapbzvat\pnegb Vta Pnegbani Pnegbrkcyberhe Onlb Colb Hgvyf &	03/04/2007 17:52	16 bytes	Hidden from Windows API.
HKLM\S-1-5-21-1606980848-343818398-839522115-1004\Software\SecuROM\!CAUTION! NEVER DELETE OR CHANGE ANY KEY*	10/01/2007 11:50	0 bytes	Key name contains embedded nulls (*)
HKLM\SOFTWARE\Classes\Installer\Products\32418F9EE1126B64A90E8365B85CFCF6\ProductName	18/12/2004 13:30	26 bytes	Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Classes\rtg.clubplayer\CLSID\	20/06/2005 14:32	39 bytes	Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Classes\rtg.portofino\CLSID\	11/04/2005 15:04	39 bytes	Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}\DisplayName	19/12/2004 23:10	26 bytes	Data mismatch between Windows API and raw hive data.
HKLM\SYSTEM\ControlSet001\Services\a347scsi\Config\jdgg40	03/04/2007 17:47	0 bytes	Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\a347scsi\Config\jdgg41	03/04/2007 17:47	0 bytes	Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\a347scsi\Config\jdgg42	03/04/2007 17:47	0 bytes	Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\a347scsi\Config\jdgg43	03/04/2007 17:47	0 bytes	Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\a347scsi\Config\jdgg44	21/12/2004 01:32	0 bytes	Hidden from Windows API.
C:\Documents and Settings\Bernard\Recent\Bac-Buster.lnk	28/02/2007 14:01	615 bytes	Visible in Windows API, MFT, but not in directory index.
C:\Documents and Settings\Bernard\Recent\BB10.lnk	28/02/2007 14:06	531 bytes	Visible in Windows API, MFT, but not in directory index.
C:\Documents and Settings\Bernard\Recent\Eula.lnk	03/04/2007 17:57	1.37 KB	Visible in directory index, but not Windows API or MFT.
C:\Documents and Settings\Bernard\Recent\rootkit-revealer_rootkit_revealer_1.71_anglais_17865 (2).lnk	03/04/2007 17:57	1.04 KB	Visible in directory index, but not Windows API or MFT.
C:\Documents and Settings\Bernard\Recent\RootkitRevealer.lnk	03/04/2007 17:57	1.42 KB	Visible in directory index, but not Windows API or MFT.
C:\Documents and Settings\Bernard\Recent\W3-12_Explorer_v1 (2).lnk	26/03/2007 00:21	626 bytes	Visible in Windows API, MFT, but not in directory index.
C:\System Volume Information\_restore{0BCDCB2C-9818-4137-A6B0-129C63BE27A0}\RP9\A0007026.lnk	28/02/2007 14:01	615 bytes	Visible in directory index, but not Windows API or MFT.
C:\System Volume Information\_restore{0BCDCB2C-9818-4137-A6B0-129C63BE27A0}\RP9\A0007027.lnk	28/02/2007 14:06	531 bytes	Visible in directory index, but not Windows API or MFT.
C:\System Volume Information\_restore{0BCDCB2C-9818-4137-A6B0-129C63BE27A0}\RP9\A0007028.lnk	26/03/2007 00:21	626 bytes	Visible in directory index, but not Windows API or MFT.
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll	29/03/2007 23:35	252.00 KB	Visible in Windows API, but not in MFT or directory index.
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll	29/03/2007 23:35	111.50 KB	Visible in Windows API, but not in MFT or directory index.
C:\WINDOWS\Prefetch\HH.EXE-2D1A70B3.pf	03/04/2007 17:57	55.01 KB	Visible in directory index, but not Windows API or MFT.
C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf	03/04/2007 17:57	18.36 KB	Visible in directory index, but not Windows API or MFT.



mais je ne sais pas l'interpreter

kivameflinguerlabebete · Answer

https://www.zdnet.fr/actualites/rootkit-windows-la-prochaine-menace-securitaire-39215350.htm


article à lire, la solution n'est pas pour demain, nous sommes condamnés à un formatage en bonne et due forme.
sniff !

Utilisateur anonyme · Answer

download ceci:

https://buy.paretologic.com/retirement/xoftspyavpro/?uid=ci88o
---------------------------------------------------------------------
A lire c'est tout simple !!!

Quand on parle d'infection du noyau, il s'agit probablement en réalité des services/périphériques qui démarrent au côté du noyau. Pour contrer ces "malware", vous disposer de la console de récupération. La commande pour lister les services est listsvc. Vous pouvez alors désactiver l'agent infectieux avec la commande disable.
 faut encore savoir lequel....^^

linant · Answer

Bonsoir Philo,
Avg installé et lancé ss xp.(car ne fonctionne pas en mode ss echec)
Résultats :
Avec "Search for rootkits" : No rootkits found
Avec "Perform in depth search" : No rootkits found

A+

Utilisateur anonyme · Answer

"Yes this is shocking, but in Your RAM chip some part is Reserved as EAROM
by the RAM Manufacturers. Hackers melt their Trojon in this part and Infect RAM
When you remove the RAM and put it in another machine.
The new machine will get infected."
ça rassure pas des masses ça !
------------------------------------------------------------------
Tu sais me coller le log AVG complet ?
merci A+

kivameflinguerlabebete · Answer

j'ai installé rootkit eliminator de F-secure, évidemment quand il arrive à scanner le repertoire de C CLeaner ça plante.  

:(

Utilisateur anonyme · Answer

Linant...tu es toujours des nôtres ?

linant · Answer

Bonsoir Philo, je suis toujours là. Excuses pour sortie rapide hier soir....

linant · Answer

Philo, je n'ai pas de Log car le logiciel n'a rien écrit.(Tableau contenant des lignes blanches)
Je n'ai pas trouvé non plus de fichier log.

Cdlt.

linant · Answer

Philo, je reviens demain soir...

Cordialement.

Utilisateur anonyme · Answer

message reçu

linant · Answer

Bonsoir Philo, que me propose-tu ?

Cdlt.

Utilisateur anonyme · Answer

tu as essayé un scan en ligne avec F-secure ?
http://support.f-secure.fr/fra/home/ols.shtml
avec Iexplorer

linant · Answer

Ok, je te donne infos tout à l'heure.(scan en cours)

linant · Answer

Philo, cela à été très long car après le lancement du 1er scan, je m'étais déconnecté d'internet..
J'ai du relancer depuis le début.
Le résutat est positif : 23 Cookies dont : 1 "possible browser hijack attempt"!!
La partie négative est que le lancement de la désinfection s'est plantée au 2ieme cookies!!

Je te donne RDV demain, je relancerais l'ensemble et te tiendrais informé.

Bonne soirée.

Cdlt.

Utilisateur anonyme · Answer

Décidément, c'est un acharnement......
mais bon!
Il faut tenir.....

kivameflinguerlabebete · Answer

j'ai supprimer le repertoire c cleaner avec commandes Dos, puis l'icone, le raccourci.

mais la bêbête est toujours là, impossible de telecharger de nouveau C.C

linant · Answer

Bonjour Philo,

Enfin, c'est bon pour le traitement !!

Voici le résultat :

=========================================
Scanning Report
Friday, April 06, 2007 17:06:33 - 18:04:33
Computer name: PAPA 
Scanning type: Scan target for viruses, rootkits, spyware 
Target: C:\ 


--------------------------------------------------------------------------------

Result: 2 malware found
Possible Browser Hijack attempt (spyware) 
System (Disinfected) 
Tracking Cookie (spyware) 
System (Disinfected) 

--------------------------------------------------------------------------------

Statistics
Scanned: 
Files: 39251 
System: 6103 
Not scanned: 5 
Actions: 
Disinfected: 2 
Renamed: 0 
Deleted: 0 
None: 0 
Submitted: 0 
Files not scanned: 
C:\PAGEFILE.SYS 
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 
C:\PROGRAM FILES\ALBXASI.EXE 
C:\PROGRAM FILES\FZZG.EXE 
C:\PROGRAM FILES\WT.EXE 

--------------------------------------------------------------------------------

Options
Scanning engines: 
F-Secure Libra: 2.4.2, 2007-04-04 
F-Secure AVP: 7.0.171, 2007-04-06 
F-Secure Orion: 1.2.37, 2007-04-06 
F-Secure Blacklight: 1.0.53, 0000-00-00 
F-Secure Draco: 1.0.35, 2007-04-02 
F-Secure Pegasus: 1.19.0, 2007-03-03 
Scanning options: 
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ZIP XXX 
Use Advanced heuristics 
========================================

Je n'ai pas encore booté, ni  cherché à vérifier si c cleaner fermait toujours IE, ni rechercher ou détruire quoi que ce soit.
J'attends ton avis.

Cdlt.
J'attends ton avis

Utilisateur anonyme · Answer

En tous cas ça m'éclaire !

C:\PROGRAM FILES\ALBXASI.EXE
C:\PROGRAM FILES\FZZG.EXE
C:\PROGRAM FILES\WT.EXE 

Peux-tu localiser ces fichiers sur ton PC ?
Ils sont à détruire (du moins à renommer dans un premier temps).
https://www.greatis.com/appdata/d/w/wt.exe.htm
les deux autres sont inconnus, donc probablement des noms aléatoires !

linant · Answer

Je sens frémir quelque chose...
Mais restons maitres...

J'ai trouvé les 3 fichiers dans "c:\program Files" , et me suis empressé de les renommer tous les 3.

Je n'ai pas encore fait d'action avec l'URL que tu viens de me donner.

?

linant · Answer

Philo, tu voudras bien m'excuser, à un moment si interressant pour nous deux : je suis obligé de prendre la route pour aller en famille.

RDV, si tu es dispo , demain. 

Bonne soirée.
Cdlt.

Utilisateur anonyme · Answer

Pas de soucis:
c'était juste une info le lien-------->au sujet de wt.exe
https://www.greatis.com/appdata/d/w/wt.exe.htm

"Je n'ai pas encore fait d'action avec l'URL que tu viens de me donner. " pas de soucis, on va déjà voir voir ce que donnes l'action "les renommer", ensuite on va les isoler, puis les détruire que je serais certain que rien ne cloche sans eux....(m'étonnerais que Google se soit trompé !)
Restons prudent.
A+

linant · Answer

Bonjour Philo, je teste avec google le Pb C cleaner ?

Utilisateur anonyme · Answer

Non, pour le moment, on ce concentre sur ces 3 fichiers.
Tu les as donc renommés ?
rebbote ton PC, il est possible que des erreurs s'affichent...le(s) virus ne trouvant plus son exécutable par exemple...
dis-moi la suite.

linant · Answer

Reboot pc Ok. Pas d'erreur signalée.

Utilisateur anonyme · Answer

Désinstalles CCleaner.
Fais une nettoyage de la base de registre avec regseeker.
Reboote le pc.
Réinstall CCleaner.
Renommes CCleaner, en New_nettoyeur.exe
lançes-le, dis-moi s'il veut bien démarrer ?

linant · Answer

Difficultéesà supprimer C cleaner...
Lorsque par , "Ajouter/Supprimer des Pgrs" , l'uninstall est sollicité , la fenetre se ferme se ferme toute seule....
Lorsque je cherche à lancer l'uninstall en allant chercher dans le repertoire "C cleaner" sous "C:\Program Files", l'explorerur se ferme!
Je suis parvenu à mes fins en renommant le rep "C cleaner" grace à "Looked Files wizard" !

Donc :
C cleaner désinstallé.
RegSeeker à fait sa recherche , mais je suis anxieux de lancer le nettoyage : en effet : 525 lignes sont catégorisées"vertes", 401 lignes sont catégorisées"rouge", et 0 invalides. 
Peut-on faire confiance ?

Utilisateur anonyme · Answer

tu peux effacer les vertes sans danger, tu coches la case tout en bas à gauche (c'est vrai qu'il ya un meilleur endroit !!!) backup avant suppression, et tu coches suppression automatique des élèments verts.

linant · Answer

Lignes vertes effaçées.
Pc rebooté.

SpySweeper me donne 2 messagesau reboot :

=========================================
Alertes   :  Spy Sweeper protège votre ordinateur des modifications non autorisées du système. 
Lorsque l'une des protections de Spy Sweeper détecte des modifications qui peuvent avoir été effectuées par un logiciel espion, il vous donne des informations détaillées pour que vous puissiez effectuer les opérations appropriées.

Protection Favoris Internet Explorer:
Spy Sweeper a détecté des ajouts à vos Favoris Inlernel Explorer. 

Pour supprimer des éléments ajoutés a voire insu, sélectionnez chaque élément dont vous ne voulez pas et  cliquez sur Supprimer. Pour conserver les éléments que vous avez ajoutés, sélectionnez chaque élément que vous voulez garder el cliquez sur Conserver.

- Utilisation de Dumpchk.exe pour contrôler un fichier de vidage de la mémoire (https://docs.microsoft.com/en-us/troubleshoot/windows-server/performance/use-dumpchk-to-check-memory-dump-file 

- Quel est ce processus SVCHOST.EXE qui tourne sous Windows XP (http://www.faqxp.com/f/33.asp)
=========================================

Qu'en pense-tu ?

Utilisateur anonyme · Answer

Désactives spysweeper, il ne dois pas tourner maintenant.
--------------------------------------------------------------------
refaits la procédure de nettoyage déconnecté,(regseeker) et sans rien qui tourne comme antivirus ou autre, ni de fire-wall.
relances CCleaner (renommé) au reboot.
et déconnecté, sans rien qui tourne.

linant · Answer

Philo, le pb est toujours là !

Après nettoyage, et avoir renomé "C Cleaner.exe" 
en "lavage.exe", meme résultat pathétique :

- lorsque je viens à selectionner "lavage.exe" , la fenetre de l'exploreur se ferme en relançant un executable filtré par Zone Alarm : "nvnwstmt.ver"

- le fait de valider cet exe permet de relancer l'explorer, car sinon, le bureau reste vierge.

Quelle peste!
As-tu encore suffisamment de "niaque" pour pousuivre cette aventure ?

Cdlt.

Utilisateur anonyme · Answer

Bon, on va prendre un clone de CCleaner...
https://www.commentcamarche.net/telecharger/securite/5989-cleanup/
Vires CCleaner.
Fais un nettoyage regseeker.
Installes Clean-up.
Lances-le...?

*****Dans chaque église, il y a toujours quelque chose qui cloche******

linant · Answer

Correctement telechargé, installé, mais au Lct : "erreur E/S 103"

Bon!...

Utilisateur anonyme · Answer

Costaud le virus...
tu as essayé en mode sans échec ?

linant · Answer

Non, pas pensé..
J'essaie..

Utilisateur anonyme · Answer

Ok...j'attends...

linant · Answer

Meme résultat !

Utilisateur anonyme · Answer

ON dirait que des fichiers systèmes sont atteind...
fait ceci (essayes)
sfc/scannow
https://forums.cnetfrance.fr

linant · Answer

Sfc lancé, terminé et pas de CR donné.. (c'est que c'est ok pour les fichiers sytèmes?)

Utilisateur anonyme · Answer

En principe....c'est ce qui m'inquiète !
Aft-cleaner, il dit quoi ?
http://www.atribune.org/ccount/click.php?id=1
coches tout

linant · Answer

Nettoyage effectué ss pb.

essai avec Google : ccleaner est toujours discriminé.

linant · Answer

Philo, penses-tu que Smitfraud pourrais nous etre utile ?

Utilisateur anonyme · Answer

Essayes ceci:
----------------------------------
désinstalle le précédent cleanup
Un coup de regseeker

/Telecharger ceci: Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm

Déconnecter d'Internet et fermer tout les programmes en cours.

 Redémarrer en mode sans échec
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essai F5)

 Rendre visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider

lances cleanup, si ça passe pas....il est dur la bestiole !

linant · Answer

C'est fait , avec quelques petits pb ZA concernant la remise en service des IP, résolus maintenant.
Par contre pas d'amélioration pour notre fichu pb!!

Utilisateur anonyme · Answer

Bigre il ne veut pas se laisser nettoyer...

Essayes ceci:
en mode sans échec

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/31187.html

Utilisateur anonyme · Answer

Je voudrais savoir si ceci est encore dans ton PC ?
C:\WINDOWS\system32\aux.mqx 
je voudrais que tu download ceci:
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39264360s,00.htm

Utilisateur anonyme · Answer

Nous n'avons pas essayé ceci aussi:
https://www.broadcom.com/support/security-center

Utilisateur anonyme · Answer

Histoire de ne pas remettre une couche...
Faits cette manip avec ton Hosts
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html

linant · Answer

Bonjour Philo.
Je viens malheuresement de me sortir d'une réinstallation totale !
En effet, samedi, après avoir utilisé BeClean, je n'ai pas pu retrouver la disponibilité de l'explorer !
Rien n'y à fait : réparation d'XP, réinstall XP sur existant, le meme message apparaissait losrque je cherchais à lancer manuellemnt l'explorer (par le gestionnaire de taches) : "l'executable est soit déjà utilisé ou vous n'avez pas les droits pour pouvoir le lancer"
J'avais été voir au niveau de mes droits : ils était Ok.
Bref, je n'avais plus trop le choix!

Je tiens ici à te remerçier très sincérement, pour ton implication et ta persévérance.
Je te souhaite beaucoup de réussites dans tes entreprises.
Très cordialement.
JA.Linant

Utilisateur anonyme · Answer

Il y avait 80% de chance qui tu doive formater....
Mais j'ai gardé espoir...

A mon avis c'est la case cochée registry cleaner qui a fichu le bazar dans ta config....
http://www.01net.com/img/fiches/31187b.jpg
A mon avis il y aurait eu moyen de faire une marche arrière, encore que je n'ai pas l'habitude de beclean...mais vu ton cas, on dirait qu'il a trop nettoyé, ou alors l'infection aidant, ça a rendu ta machine inutilisable...
Conclusion, avant de faire un nettoyage, toujours faire une sauvegarde de la base de registre, si le logiciel ne le permet pas !
Je te suggère de faire ceci dans ton nouveau fichier hosts:
Histoire de ne pas remettre une couche...
Faits cette manip avec ton Hosts
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html 
Merci de tes remerciements,
bonne journée à toi.
-------------------------------------------------------------------------
PS: je te conseille vivement de te faire un disque dur usb
regarde ici:
https://leblogdeclaude.blogspot.com/2007/01/informatique-problme-disque-dur-externe.html
et de complèter le tout par une licence Norton Ghost. 
Je t'assure que ça peut sauver de grave situation...tel que celle-ci.

linant · Answer

Judicieux!
Je m'empresse de faire les modifs..

Pour ce qui est du DD externe j'était en passe de réalisation...
Je cherchais aussi un prog de sauvegarde(que je n'ai pas trouvé!) qui me permettrais ts les 8 jrs pour certains fichiers ou ts les mois pour d'autres d'effectuer une sauvegarde.
Bien sur j'en ai trouvé toute une "ribembelle", pour certains de bonne facture, mais le défaut persistant est que : si la sauvegarde était prévue à un moment ou le PC est éteint, aucun des logiciels ne permettait, à la remise ss tension, de lancer la sauvegarde manquée!! Meme Nero BackitUp ne savait pas faire.
J'était donc dans une reflexion me poussant à écrire un batch Dos...
Qu'en pense-tu ?

Utilisateur anonyme · Answer

Pour ma part, j'ai choisis l'option de Nero Ghost, il permet de surveiller le disque  et de faire un backup complet.
En fait j'ai désactivé la surveillance de Nero, ça me "bouffe" du processus, mon PC est un AMD 2200, donc j'y vais donc cool !
Quand mon PC est clean avec tout installé, je fais une sauvegarde, point.
En cas de trés gros soucis ça me permet de réinstaller tout comme avant, et je ne m'en sert que trés rarement, mais c'est une assurance, et 10 fois mieux que XP, vu qu'un point de restauration peut être infecté....
Maintenant si tu fais comme tu le penses, il y a moyen avec Ghost de réactuliser un point de restauration...
----------------------------------------------------------
Je te conseille aussi de bien protéger ta machine....mais là, faut t'éloigner du gratuit, si tu veux du costaud.
Perso après avoir essayé presque tout le panel habituel, je me suis arrêté avec F-secureInternet security, c'est pas donné, mais je t'avoue que je n'ai eu aucune attaque qui a passé depuis que j'entamme ici ma 3ème année de licence....
https://www.f-secure.com/fr
à toi de voir.
bonne fin de journée.

PS: ne mets jamais tes document en c:
http://www.toutwindows.com/winxp_partition_conseils.shtml

perso ils sont sur le disque USB, bien à l'abris d'un crash.

linant · Answer

Merci bien pour tes conseils avisés, je compte en faire bon usage.

Cordialement.

Utilisateur anonyme · Answer

Message reçu,
j'ose pas dire à plus...LOL
salut à toi !

linant · Answer

Philo, est-tu toujours là ? 
Je termine ma réinstallation...
As-tu quelques infos sur la façon de gérer les ports entrants sur ZoneAlarm ?(qui me protège actuellement.)
En effet avec mes réglages , je ne parviens pas (par exemple) à telecharger un patch de maj pour mon imprimante.
Le systeme m'informe que le port 139 est bloqué...
J'ai bien sur, vite fait, testé en désactivant ZA, le telechargement : il est alors Ok...

Utilisateur anonyme · Answer

Ne laisse jamais ce port ouvert. (139)
Avec la version free, tu n'as pas le choix il la ferme.


"Votre port 139, spécialement destiné à échanger avec l'extérieur, est encore ouvert. Or, il constitue l'une des cibles privilégiées des hackers en herbe. Si vous avez deux minutes, prenez le temps d'appliquer la méthode Network Bondage mise au point par Steve Gibson afin de bloquer toute fuite éventuelle de ce côté en cliquant sur le lien ci-dessous. Ce système ne gênera en rien votre connexion au Net et le fonctionnement de votre réseau local.
--------------------------------------------------------------------------
Je te conseille de désactivé NetBios
Va voir dans tes propriétés réseaux/internet
------------------------------------------------------------------
je te conseille de faire ceci:
http://www.hackercheck.com/
ou/et ceci:
http://www.zebulon.fr/outils/scanports/quick_scan.php
Pour ma part je passe les deux tests, rien ne passe.
Test de firewall : scanneur de ports TCP
Félicitation ! Votre sécurité semble optimale !
La totalité des ports TCP testés sont masqués, votre ordinateur ne donne donc aucune réponse aux tests de ports effectués. Votre machine est donc invisible aux yeux de pirates potentiels.


Essayes de rester le moins longtemps possible avec des freeware...

Infection etonnante et recalcitrante

88 réponses

Discussions similaires

Newsletters