[Virus]Sites ET Installations bloqués
Résolu
AioliaLeoGoldSaint
Messages postés
8
Statut
Membre
-
green day Messages postés 26374 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
green day Messages postés 26374 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour à tous,
Je me décide enfin à venir vous demandez de l'aide, car je n'y arrive plus.
Et Dieu sait à quel point j'ai horreur de demander quoique ce soit ...
Mon histoire, ce Jeudi matin je télécharge un mp3 sur le site "yousendit", une publicité apparaît et me refile un virus.
Résultats ---> impossibilité de me connecter sur certains sites : Google, MSN, Yahoo, Wikipedia et bcp de forums.
Je n'ai pas eu peur et je me décide, malgré mes lacunes en informatique, à entreprendre un véritable combat de trois jours.
J'ai cherché à l’aide d’un autre ordinateur, tous les moyens possibles et inimaginables pour supprimer, soigner et réparer plusieurs éléments.
Première grande déception :
Je ne parviens pas à me connecter sur un site d'antivirus pour faire un « scanonline » (quand je tape kaspersky dans la barre, je tombe sur un faux site kaspersky avec des liens bourrés de virus).
Quand je réussis à rentrer, le scan ne s’effectue, reste une page blanche sans réponse …
Problème avec ActiveX à cause du virus ?
Je ne parviens pas non plus à installer Sophos ou un autre antivirus.
Toutes les installations se bloquent avec une mystérieuse fenêtre « Windows Installer » qui apparaît à chaque fois que je démarre mon ordi.
J'ai utilisé :
- Hijackthis, AVG AntiSpyware (ewido), Spybot, Adware, CCLeaner, DiagHelp, Navilog, Combofix, SmitFraud, Vundofix, ATF Cleaner, OT Move IT, KillBox, Clean, Rustbfix, SDFix, RegCleaner, LopResearch, FixQhost (symantec), fslblc Black.
J’ai même utilisé WinsockFix, LSPFix, mis un ndis.sys sain dans system32, cherché dans les fichiers HOSTS du system32/drivers/Hosts si il n’y avait pas une redirection avec une adresse fausse etc …
Changé le Shdoclc.dll au cas ou … mais RIEN !!!
Mode Normal et Mode Sans échec pour tous les mettre en pratique.
Vider les caches, les cookies, desactivé la restauration …
Fais des recherches sur tous les types de trojan, virus, … sur Sophos et Symantec. Lu sur des dizaines de forums pour essayer de comprendre …
Même fait les mises à jours Microsoft. Peut être un problème de DNS par rapport à tous ces sites ?
Je n’ai aucun virus, trojan, worm backdoor selon eux, mais pourtant je suis dans exactement la même situation que jeudi matin lors de mon infection. J’ai battu le record du monde de la perte de temps !
Je n’arrive toujours pas à accéder à Google et MSN, je ne peux pas faire de scanonline, ni installer quoique ce soit et des virus apparaissent de temps en temps (selon AVG et Spybot) malgré que mon rapport hijackthis soit CLEAN.
Mystère total.
J’en viens à vous demandez par pitié un peu d’aide, et par pitié (n°2) pas de reformatage !
Merci mille fois déjà d’exister et deuxièmement de prendre ma requête en considération.
Veuillez pardonner la longueur de mon message.
Je me décide enfin à venir vous demandez de l'aide, car je n'y arrive plus.
Et Dieu sait à quel point j'ai horreur de demander quoique ce soit ...
Mon histoire, ce Jeudi matin je télécharge un mp3 sur le site "yousendit", une publicité apparaît et me refile un virus.
Résultats ---> impossibilité de me connecter sur certains sites : Google, MSN, Yahoo, Wikipedia et bcp de forums.
Je n'ai pas eu peur et je me décide, malgré mes lacunes en informatique, à entreprendre un véritable combat de trois jours.
J'ai cherché à l’aide d’un autre ordinateur, tous les moyens possibles et inimaginables pour supprimer, soigner et réparer plusieurs éléments.
Première grande déception :
Je ne parviens pas à me connecter sur un site d'antivirus pour faire un « scanonline » (quand je tape kaspersky dans la barre, je tombe sur un faux site kaspersky avec des liens bourrés de virus).
Quand je réussis à rentrer, le scan ne s’effectue, reste une page blanche sans réponse …
Problème avec ActiveX à cause du virus ?
Je ne parviens pas non plus à installer Sophos ou un autre antivirus.
Toutes les installations se bloquent avec une mystérieuse fenêtre « Windows Installer » qui apparaît à chaque fois que je démarre mon ordi.
J'ai utilisé :
- Hijackthis, AVG AntiSpyware (ewido), Spybot, Adware, CCLeaner, DiagHelp, Navilog, Combofix, SmitFraud, Vundofix, ATF Cleaner, OT Move IT, KillBox, Clean, Rustbfix, SDFix, RegCleaner, LopResearch, FixQhost (symantec), fslblc Black.
J’ai même utilisé WinsockFix, LSPFix, mis un ndis.sys sain dans system32, cherché dans les fichiers HOSTS du system32/drivers/Hosts si il n’y avait pas une redirection avec une adresse fausse etc …
Changé le Shdoclc.dll au cas ou … mais RIEN !!!
Mode Normal et Mode Sans échec pour tous les mettre en pratique.
Vider les caches, les cookies, desactivé la restauration …
Fais des recherches sur tous les types de trojan, virus, … sur Sophos et Symantec. Lu sur des dizaines de forums pour essayer de comprendre …
Même fait les mises à jours Microsoft. Peut être un problème de DNS par rapport à tous ces sites ?
Je n’ai aucun virus, trojan, worm backdoor selon eux, mais pourtant je suis dans exactement la même situation que jeudi matin lors de mon infection. J’ai battu le record du monde de la perte de temps !
Je n’arrive toujours pas à accéder à Google et MSN, je ne peux pas faire de scanonline, ni installer quoique ce soit et des virus apparaissent de temps en temps (selon AVG et Spybot) malgré que mon rapport hijackthis soit CLEAN.
Mystère total.
J’en viens à vous demandez par pitié un peu d’aide, et par pitié (n°2) pas de reformatage !
Merci mille fois déjà d’exister et deuxièmement de prendre ma requête en considération.
Veuillez pardonner la longueur de mon message.
Configuration: Windows XP Internet Explorer 6.0
7 réponses
-
Salut
Télécharge ceci sur ton bureau :
Lien : hijackthis
Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.
++-
Bonsoir Greenday et merci mille fois de m'avoir répondu.
J'ai téléchargé la nouvelle version de hijackthis.de.
Voici mon log :
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:47:59, on 21/04/2007
Platform: Windows XP (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\phil\Bureau\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
-
-
ok,
Prendre connaissance du contenu du lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
++-
Excusez-moi pour le petit contretemps, et merci encore
voici mon log :
fix navi
Search Navipromo version 1.1.5 commencé le 21/04/2007 à 21:06:34,78
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Documents and Settings\phil\Bureau\Nouveau dossier
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\phil\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.
[+] Started on 04/21/07 at 21:06:36.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ........................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 04/21/07 at 21:09:53 (return code = 0).
*** Recherche fichiers ***
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********
*** Analyse Terminé le 21/04/2007 à 21:10:10,97 ***
-
-
pas de soucis :-)
colle un rapport avg stp
++-
Aprés 50 minutes de scan, voici mon rapport AVG :
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 22:21:10 21/04/2007
+ Résultat de l'analyse:
C:\Documents and Settings\phil\Bureau\EliBaglA.exe -> Heuristic.Win32.AVKiller : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\phil\Cookies\phil@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
Fin du rapport
-
-
effectivement, c'est vraiment bizarre ...
pourquoi tu ne peux pas faire de scan en ligne ??
++ -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
Salut
Je ne sais pas si l'utilisation de Combofix a contribué à cette pagaille, car aux dernières nouvelles, il ne fallait pas l'utiliser !
colle un rapport smitfraud option 1 stp
++-
ça marche !! seigneur Dieu !!!!!
Merci.
J'ai cherché sur le forum des cas similaires et j'ai trouvé cette liste proposé par un Saint :
A taper dans Executer :
regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll
regsvr32 scrrun.dll
regsvr32 msxml.dll
regsvr32 urlmon.dll
regsvr32 mshtml.dll
regsvr32 shdocvw.dll
regsvr32 browseui.dll
regsvr32 msjava.dll
regsvr32 actxprxy.dll
regsvr32 iepeers.dll
Et ça refonctionne, je suis trop trop heureux !!!
Merci Greenday, dois-je virer tous les softs combofixe, navilog etc ?
Ou puis-je les conserver dans un dossier ?
Là je fais un scanonline pour bien vérifier.
-
-
Tant mieux :-)
tu peux les virer ! ils sont souvent mis à jour !
++
