Virus
Résolu
marquis_1
Messages postés
49
Statut
Membre
-
jorginho67 Messages postés 15447 Statut Contributeur sécurité -
jorginho67 Messages postés 15447 Statut Contributeur sécurité -
Bonjour,
Mon ordinateur portable à été infecté par un virus, c peut être une cheval de troie, qui déactivé mon Norton antivirus, et a rendu ma connexion wifi impossible. Absence de réseau, sachant que le bouton responsable de la carte réseau est activé.
J'ai essayé de désinstaller Norton, avec l'aide du site "commentçamarche", mais en vain! J'ai éssayé d'installer un autre antivirus, mais la encore, en vain.
Le seul recours, est il le formatage complet de l'ordi???
Aidez moi à éviter cette solution sachant que je ne sais pas grand chose en informatique.
Merci par avance.
Mon ordinateur portable à été infecté par un virus, c peut être une cheval de troie, qui déactivé mon Norton antivirus, et a rendu ma connexion wifi impossible. Absence de réseau, sachant que le bouton responsable de la carte réseau est activé.
J'ai essayé de désinstaller Norton, avec l'aide du site "commentçamarche", mais en vain! J'ai éssayé d'installer un autre antivirus, mais la encore, en vain.
Le seul recours, est il le formatage complet de l'ordi???
Aidez moi à éviter cette solution sachant que je ne sais pas grand chose en informatique.
Merci par avance.
A voir également:
- Virus
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
52 réponses
Bonjour,
Peux poster tout en bas de page stp pour respecter la chronologie. Sinon la discussion va vite devenir impossible.
Très bien pour smitfraud.
alors:
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste.
> Peux tu refaire toutes ces manip. aussi ?
http://www.commentcamarche.net/forum/affich 5268501 virus#7
Donc au final il me faut 5 rapports :
Smitfraud, AVG, Clean, SDFix et en dernier un nouveau HiJackT stp.
Bon courage,
PS : Poste ton message en bas du topik !
A+
Peux poster tout en bas de page stp pour respecter la chronologie. Sinon la discussion va vite devenir impossible.
Très bien pour smitfraud.
alors:
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste.
> Peux tu refaire toutes ces manip. aussi ?
http://www.commentcamarche.net/forum/affich 5268501 virus#7
Donc au final il me faut 5 rapports :
Smitfraud, AVG, Clean, SDFix et en dernier un nouveau HiJackT stp.
Bon courage,
PS : Poste ton message en bas du topik !
A+
Salut à tous les intervenants sur mon problème,
Un grand merci à tous! Tout le monde a été exemplaire! Ils ne mèritent sûrement pas d'être blamés comme ça! Ils ont fait ce qu'ils peuvent de bonne foi!
Maintenant, le problème est ce rebooting incessant (lire message num 18, svp, ou me demander)!
J'ai le cd du système d'exploitation, est ce bien util?
Merci à tous!
Un grand merci à tous! Tout le monde a été exemplaire! Ils ne mèritent sûrement pas d'être blamés comme ça! Ils ont fait ce qu'ils peuvent de bonne foi!
Maintenant, le problème est ce rebooting incessant (lire message num 18, svp, ou me demander)!
J'ai le cd du système d'exploitation, est ce bien util?
Merci à tous!
Salut les gars ( et la miss ;o) )
Scuzez l'intrusion mais........
vous ne suivez pas ou quoi ??? ;-P
POST INITIAL...............
Bonjour,
Mon ordinateur portable à été infecté par un virus, c peut être une cheval de troie, qui déactivé mon Norton antivirus, et a rendu ma connexion wifi impossible. Absence de réseau, sachant que le bouton responsable de la carte réseau est activé.
J'ai essayé de désinstaller Norton, avec l'aide du site "commentçamarche", mais en vain! J'ai éssayé d'installer un autre antivirus, mais la encore, en vain.
qui c'est qui fais çà ???? Beagle..........
donc Marquis 1 : Ton pc est probablement infecté par le ver Bagle (suite à l'installation d'un crack piégé ou e-mail vérolé), d'ou le message spécifique "....win32 application non valide" que tu dois avoir souvent.....
lorsque tu essaye d'installer ou exécuter un logiciel de sécurité, Le ver les neutralise.
Télécharge ELIBAGLA :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
Tout en bas de cette page clique sur "Descargar Elibagla"
Télécharge le fichier sur le bureau pour être sur de le retrouver facilement.
Sur ton bureau double-clic sur ELIBAGLA.numéro_de_version.exe
Laisse la case "Eliminar ficheros automaticamente" cochée.
Clique sur "Explorar" pour lancer le scan.
Une fois le scan terminé, poste le rapport final sur le forum qui sera dans rangé dans c:\infosat.txt
Très important :
Précise si le pc a rebooté pendant le scan d'Elibagla ou s'il a pu se terminer correctement.
Et enfin, ne redémarre pas ton pc après le scan Elibagla.
Théoriquement, si tout se passe bien, tu devrais pouvoir le démarrer en MSE après un premier passsage de Eliblaga !
essaye et fait tourner eliblaga 3 voir 4 fois de suite !
poste les rapports ainsi qu'un nouvel Hijackthis.
DIID et Raleuboleu, je vous laisse la main, je surveille en arriere...
@+
Scuzez l'intrusion mais........
vous ne suivez pas ou quoi ??? ;-P
POST INITIAL...............
Bonjour,
Mon ordinateur portable à été infecté par un virus, c peut être une cheval de troie, qui déactivé mon Norton antivirus, et a rendu ma connexion wifi impossible. Absence de réseau, sachant que le bouton responsable de la carte réseau est activé.
J'ai essayé de désinstaller Norton, avec l'aide du site "commentçamarche", mais en vain! J'ai éssayé d'installer un autre antivirus, mais la encore, en vain.
qui c'est qui fais çà ???? Beagle..........
donc Marquis 1 : Ton pc est probablement infecté par le ver Bagle (suite à l'installation d'un crack piégé ou e-mail vérolé), d'ou le message spécifique "....win32 application non valide" que tu dois avoir souvent.....
lorsque tu essaye d'installer ou exécuter un logiciel de sécurité, Le ver les neutralise.
Télécharge ELIBAGLA :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
Tout en bas de cette page clique sur "Descargar Elibagla"
Télécharge le fichier sur le bureau pour être sur de le retrouver facilement.
Sur ton bureau double-clic sur ELIBAGLA.numéro_de_version.exe
Laisse la case "Eliminar ficheros automaticamente" cochée.
Clique sur "Explorar" pour lancer le scan.
Une fois le scan terminé, poste le rapport final sur le forum qui sera dans rangé dans c:\infosat.txt
Très important :
Précise si le pc a rebooté pendant le scan d'Elibagla ou s'il a pu se terminer correctement.
Et enfin, ne redémarre pas ton pc après le scan Elibagla.
Théoriquement, si tout se passe bien, tu devrais pouvoir le démarrer en MSE après un premier passsage de Eliblaga !
essaye et fait tourner eliblaga 3 voir 4 fois de suite !
poste les rapports ainsi qu'un nouvel Hijackthis.
DIID et Raleuboleu, je vous laisse la main, je surveille en arriere...
@+
Bonjour TLM
Ludo, arrête ce genre d'ânerie; je t'en prie.
Pour t'en convaincre, regarde ici :
https://www.google.be/search?hl=fr&q=Beagle+symantec&btnG=Rechercher&meta=lr%3Dlang_fr&gws_rd=ssl
Je sais, tu es courageux; mais en informatique, ça ne suffit pas.
Surtout lorsque l'internaute attend d'y voir un peu plus clair depuis 48 messages de conneries, illustrés par un vocabulaire qui n'a rien d'académique ==> c'est la honte de CCM !
Nous allons tenté avec Joe de rattraper ce temps perdu.
Bonjour Marquis ==> fais vite ce qu'a demandé jorginho67
Lance Elibagla plusieurs fois, et poste ensuite le rapport.
Il reprendra tous les lancements, et nous en verrons l'évolution.
Ensuite, un script est déjà prêt, pour la suite.
Merci
Bonne jounée
Al.
Ludo, arrête ce genre d'ânerie; je t'en prie.
Pour t'en convaincre, regarde ici :
https://www.google.be/search?hl=fr&q=Beagle+symantec&btnG=Rechercher&meta=lr%3Dlang_fr&gws_rd=ssl
Je sais, tu es courageux; mais en informatique, ça ne suffit pas.
Surtout lorsque l'internaute attend d'y voir un peu plus clair depuis 48 messages de conneries, illustrés par un vocabulaire qui n'a rien d'académique ==> c'est la honte de CCM !
Nous allons tenté avec Joe de rattraper ce temps perdu.
Bonjour Marquis ==> fais vite ce qu'a demandé jorginho67
Lance Elibagla plusieurs fois, et poste ensuite le rapport.
Il reprendra tous les lancements, et nous en verrons l'évolution.
Ensuite, un script est déjà prêt, pour la suite.
Merci
Bonne jounée
Al.
Re,
Ne te froisse pas Ludo; ce n'est pas le résultat que je souhaite. Loin de là.
Mais lit ces lignes extraites du topic auquel tu es associé ==> c'est ça la honte dont je te parle.
- norton tu le paie ou pas ? sache que meme en le désinstallant il laisse bien souvent des traces ...et NON ne formate pas si tôt on a rien fait rooooooooooooooo
- t'en fais pas on te laissera pas comme ça!!! la 5ème étape c quoi?
- ben bosoir a toi aussi ! tu verra que je l'ai demandé , me dis pas qu'à ton anniv jdoit ht des nunettes pour cado!!!
- zut euh ta pas du aller chez afflelou !!!2 paires pour 1€ de +
- OLALA suivre DllD sans rire ^^
ca ira + vite , apres les doubles foyers il écrira pu en gras ^^
bonne suite (mdr) il a pas vu t'inquiete (looool)
- qui? moi? nan!!!!!!!!!!!!!!!!!!!!!! et NON AU FORMATAGE EN +++
- ben je m'efface pfffffffffffffffff pas besoin de lire entre les lignes avec toi!!!!
et lis ce que demande la personne au lieu de m'en foutre plein la gueule pour la raison que tu voudra dailleurs car toi au moin tu envoi chier tu sais pourquoi surement mais pas moi bref le principal reste ce topic alors .................. continue si gentillement que tu sais le faire
- par hasard et pour savoir ta 1 cd d'origine windows ? t'en fait pas c 1 question simplement
- oui le cd original de windows!! ou as tu comme moi , m'en cache pas!!, une copie soit wga ?
- bref ta wga , jpense!! colle 1 hijack on verra direct !! si tu n'as rien de rien on avisera pour ......
Quand on voit ça, on fout le camp.
Bonne continuation
Al.
Ne te froisse pas Ludo; ce n'est pas le résultat que je souhaite. Loin de là.
Mais lit ces lignes extraites du topic auquel tu es associé ==> c'est ça la honte dont je te parle.
- norton tu le paie ou pas ? sache que meme en le désinstallant il laisse bien souvent des traces ...et NON ne formate pas si tôt on a rien fait rooooooooooooooo
- t'en fais pas on te laissera pas comme ça!!! la 5ème étape c quoi?
- ben bosoir a toi aussi ! tu verra que je l'ai demandé , me dis pas qu'à ton anniv jdoit ht des nunettes pour cado!!!
- zut euh ta pas du aller chez afflelou !!!2 paires pour 1€ de +
- OLALA suivre DllD sans rire ^^
ca ira + vite , apres les doubles foyers il écrira pu en gras ^^
bonne suite (mdr) il a pas vu t'inquiete (looool)
- qui? moi? nan!!!!!!!!!!!!!!!!!!!!!! et NON AU FORMATAGE EN +++
- ben je m'efface pfffffffffffffffff pas besoin de lire entre les lignes avec toi!!!!
et lis ce que demande la personne au lieu de m'en foutre plein la gueule pour la raison que tu voudra dailleurs car toi au moin tu envoi chier tu sais pourquoi surement mais pas moi bref le principal reste ce topic alors .................. continue si gentillement que tu sais le faire
- par hasard et pour savoir ta 1 cd d'origine windows ? t'en fait pas c 1 question simplement
- oui le cd original de windows!! ou as tu comme moi , m'en cache pas!!, une copie soit wga ?
- bref ta wga , jpense!! colle 1 hijack on verra direct !! si tu n'as rien de rien on avisera pour ......
Quand on voit ça, on fout le camp.
Bonne continuation
Al.
???
Mais ce n'est pas ma rédaction.....
J'essaye d'être le plus cordiale possible même si parfois je dérape.
Je suis navré. Joe à raison pour beagle ou bagle....je suis chocolat sur ce coup.
Bref,
je préfère tourner la page et arrêter de polluer le topic de Marquis qui concerne l'informatique et non des problèmes de CCMistes.
Marquis désolé de t'avoir trainé dans les fraises et de venir sur ces quelques lignes salir ta discussion.
Suis les conseilles de Jo. et de Al. stp et ton PC ira bien mieux.
Bon courage à vous,
à une prochaine.
A+
Mais ce n'est pas ma rédaction.....
J'essaye d'être le plus cordiale possible même si parfois je dérape.
Je suis navré. Joe à raison pour beagle ou bagle....je suis chocolat sur ce coup.
Bref,
je préfère tourner la page et arrêter de polluer le topic de Marquis qui concerne l'informatique et non des problèmes de CCMistes.
Marquis désolé de t'avoir trainé dans les fraises et de venir sur ces quelques lignes salir ta discussion.
Suis les conseilles de Jo. et de Al. stp et ton PC ira bien mieux.
Bon courage à vous,
à une prochaine.
A+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bonsoir,
Commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
- Lance Hijackthis, sélectionne < Scan > puis < save log >
- Enregistre le rapport sur ton bureau.
Et envoie stp, par collier/coller, ton log Hijackthis sur le forum,
Essaye aussi :
> Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html
- Mets le dans un dossier, sur ton bureau par exemple.
- Lance Zebrestore et coche les cases suivantes :
RegEdit
Sites de confiance et sensibles
Préfixes et Protocoles Internet
Réinitialiser Fichier Hosts
- Ne coche que la/les case(s) indiquée(s).
- Clique sur le bouton Restaurer.
- Quitte le programme puis renvoie un log HiJack,
;)
A+
Commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
- Lance Hijackthis, sélectionne < Scan > puis < save log >
- Enregistre le rapport sur ton bureau.
Et envoie stp, par collier/coller, ton log Hijackthis sur le forum,
Essaye aussi :
> Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html
- Mets le dans un dossier, sur ton bureau par exemple.
- Lance Zebrestore et coche les cases suivantes :
RegEdit
Sites de confiance et sensibles
Préfixes et Protocoles Internet
Réinitialiser Fichier Hosts
- Ne coche que la/les case(s) indiquée(s).
- Clique sur le bouton Restaurer.
- Quitte le programme puis renvoie un log HiJack,
;)
A+
Bonjour et merci,
j'ai essayé la procédure mais en essayant d'ouvrir Hijackthis, apres l'avoir "installé", il me donne le message suivant: .... n'est pas une application win 32 valide.
NB. ce message je le reçois quand j'essais d'ouvrir des logiciels que j'ai "installés". le mot installé est en tre " " parce qu'ils ne sont jamais vraiment installés.
Merci encore
j'ai essayé la procédure mais en essayant d'ouvrir Hijackthis, apres l'avoir "installé", il me donne le message suivant: .... n'est pas une application win 32 valide.
NB. ce message je le reçois quand j'essais d'ouvrir des logiciels que j'ai "installés". le mot installé est en tre " " parce qu'ils ne sont jamais vraiment installés.
Merci encore
saut
norton tu le paie ou pas ? sache que meme en le désinstallant il laisse bien souvent des traces ...et NON ne formate pas si tôt on a rien fait rooooooooooooooo
lance ceci stp:
https://leblogdeclaude.blogspot.com/2007/04/informatique-procdure-smitfraud.html
choisi l'option 1 pour le moment et poste le rapport ici stp
bizz
norton tu le paie ou pas ? sache que meme en le désinstallant il laisse bien souvent des traces ...et NON ne formate pas si tôt on a rien fait rooooooooooooooo
lance ceci stp:
https://leblogdeclaude.blogspot.com/2007/04/informatique-procdure-smitfraud.html
choisi l'option 1 pour le moment et poste le rapport ici stp
bizz
Bonjour,
JMerci d'avoir essayé de m'aider. J'ai suivi la procédure jusqu'au moment où je devais taper 1+entrer, et ça m'a donné le message suivant, sur un fond rouge: "une erreur est survenue lors de la mise à jour/Appuiyez sur une touche pour continuer"!
Je fais ça, mais je reviens au même message!
voila ce quil en est!
je reste toujours en attente de ta contribution.
Par avance merci!
P.S. Norton, je ne le payais pas encore!
JMerci d'avoir essayé de m'aider. J'ai suivi la procédure jusqu'au moment où je devais taper 1+entrer, et ça m'a donné le message suivant, sur un fond rouge: "une erreur est survenue lors de la mise à jour/Appuiyez sur une touche pour continuer"!
Je fais ça, mais je reviens au même message!
voila ce quil en est!
je reste toujours en attente de ta contribution.
Par avance merci!
P.S. Norton, je ne le payais pas encore!
Bonjour,
J'ai finalement pu lancer le lien que tu m'as proposé avec succés, dont voici le rapport:
SmitFraudFix v2.300
Rapport fait à 13:42:47,53, 03/03/2008
Executé à partir de C:\Documents and Settings\acer\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\acer
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\acer\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\Helper\ PRESENT !
C:\Program Files\Video Add-on\ PRESENT !
C:\Program Files\VirusProtect 3.9\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{7265100a-17e1-41bf-bd08-63b95a25a9c3}"="cured"
[HKEY_CLASSES_ROOT\CLSID\{7265100a-17e1-41bf-bd08-63b95a25a9c3}\InProcServer32]
@="C:\WINDOWS\system32\ofcpi.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7265100a-17e1-41bf-bd08-63b95a25a9c3}\InProcServer32]
@="C:\WINDOWS\system32\ofcpi.dll"
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Merci de me tenir au courant de ton analyse de ce rapport stp, moi je n'y ai rien compris.
A bientôt..
J'ai finalement pu lancer le lien que tu m'as proposé avec succés, dont voici le rapport:
SmitFraudFix v2.300
Rapport fait à 13:42:47,53, 03/03/2008
Executé à partir de C:\Documents and Settings\acer\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\acer
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\acer\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\Helper\ PRESENT !
C:\Program Files\Video Add-on\ PRESENT !
C:\Program Files\VirusProtect 3.9\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{7265100a-17e1-41bf-bd08-63b95a25a9c3}"="cured"
[HKEY_CLASSES_ROOT\CLSID\{7265100a-17e1-41bf-bd08-63b95a25a9c3}\InProcServer32]
@="C:\WINDOWS\system32\ofcpi.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7265100a-17e1-41bf-bd08-63b95a25a9c3}\InProcServer32]
@="C:\WINDOWS\system32\ofcpi.dll"
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Merci de me tenir au courant de ton analyse de ce rapport stp, moi je n'y ai rien compris.
A bientôt..
REbonjour à tous,
il est peut être important d'ajouter qu'après avoir contracté le virus, la page suivante http://allsecuritypage.com/
s'ouvre en démarrage d'internet sans que je lui aie jamais demandée l'heure (humour), avec le message suivant, en anglais, que je vais traduire ici, en gros:
"Avertissement, w32.myzor.FK@yf est un virus qui infecte les fichiers ayant les extensions .exe. Ce virus essait de subtiliser des mots de passes et des informations privées conteue dans l'ordinateur infécté.
Type: virus
volume de l'infection: 138,293 bits
systèmes afféctés: windows 95, 98, ME, NT(toutes le versions), 2003, widows XP.
Les systèmes non afféctés: DOS,EPOC,LINUX,MACINTOSH etc
Recommandations:cliquer sur "OK" pour télécharger ce logiciel de sécurité reconnu officiellement.
OK Annuler"
Que savez vous de ce site?
puis je lui faire confiance et cliquer sur Ok?
pensez que que c'est mon tombeur????
merci par avance.
il est peut être important d'ajouter qu'après avoir contracté le virus, la page suivante http://allsecuritypage.com/
s'ouvre en démarrage d'internet sans que je lui aie jamais demandée l'heure (humour), avec le message suivant, en anglais, que je vais traduire ici, en gros:
"Avertissement, w32.myzor.FK@yf est un virus qui infecte les fichiers ayant les extensions .exe. Ce virus essait de subtiliser des mots de passes et des informations privées conteue dans l'ordinateur infécté.
Type: virus
volume de l'infection: 138,293 bits
systèmes afféctés: windows 95, 98, ME, NT(toutes le versions), 2003, widows XP.
Les systèmes non afféctés: DOS,EPOC,LINUX,MACINTOSH etc
Recommandations:cliquer sur "OK" pour télécharger ce logiciel de sécurité reconnu officiellement.
OK Annuler"
Que savez vous de ce site?
puis je lui faire confiance et cliquer sur Ok?
pensez que que c'est mon tombeur????
merci par avance.
Salut,
Ne va plus sur cette page.
Suis la procédure ci-dessous stp :
> Les logiciels suivants (AVG et Ccleaner) te seront utiles par la suite - ils sont à conserver...
> Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware, fais les mises à jour puis ferme le programme.
> Télécharge et installe Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux ici :
https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner
> Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner),
> Télécharge SDFix sur ton bureau
- Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). Ferme ensuite le programme.
> Commence par faire un copier/coller de ce poste : (conseillé)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras y avoir accès même déconnecté ou en mode sans échec.
> Démarre en mode sans échec : (image). Si problème : tuto ici
> Lance AVG,
- Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis <Dans Comment réagir?> clique sur <Actions recommandées> et choisi <Quarantaine>.
- Vérifie que toutes les cases sont cochées dans <Comment faire l'analyse ?> et dans <Programmes potentiellement dangereux> et vérifie que le bouton-radio <Générer un rapport après chaque analyse> soit aussi coché.
- Vas dans l'onglet 'Analyse', puis clique <Analyse complète du système>.
Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer.
Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement.
- Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau.
- Fais un copier/coller du rapport généré dans ton prochain poste.
> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
> Pour Clean (encore en mode sans échec) :
- Double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean
NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php
> Pour SDFix (toujours en mode sans échec) :
- Vas dans c:/SDFix et double-clique sur RunThis.bat
- Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience...
- Le programme va te demander de relancer le PC, frappe une touche...
- Le nettoyage se termine...un rapport apparait...
-Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
> Relance ton PC en mode normal
> Relance Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,
Et envoie moi, par collier/coller, ton log Hijackthis stp,
Bon courage,
:)
NB : N'oublie pas de poster TOUS les rapports stp.
A+
Ne va plus sur cette page.
Suis la procédure ci-dessous stp :
> Les logiciels suivants (AVG et Ccleaner) te seront utiles par la suite - ils sont à conserver...
> Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware, fais les mises à jour puis ferme le programme.
> Télécharge et installe Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux ici :
https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner
> Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner),
> Télécharge SDFix sur ton bureau
- Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). Ferme ensuite le programme.
> Commence par faire un copier/coller de ce poste : (conseillé)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras y avoir accès même déconnecté ou en mode sans échec.
> Démarre en mode sans échec : (image). Si problème : tuto ici
> Lance AVG,
- Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis <Dans Comment réagir?> clique sur <Actions recommandées> et choisi <Quarantaine>.
- Vérifie que toutes les cases sont cochées dans <Comment faire l'analyse ?> et dans <Programmes potentiellement dangereux> et vérifie que le bouton-radio <Générer un rapport après chaque analyse> soit aussi coché.
- Vas dans l'onglet 'Analyse', puis clique <Analyse complète du système>.
Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer.
Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement.
- Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau.
- Fais un copier/coller du rapport généré dans ton prochain poste.
> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
> Pour Clean (encore en mode sans échec) :
- Double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean
NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php
> Pour SDFix (toujours en mode sans échec) :
- Vas dans c:/SDFix et double-clique sur RunThis.bat
- Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience...
- Le programme va te demander de relancer le PC, frappe une touche...
- Le nettoyage se termine...un rapport apparait...
-Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
> Relance ton PC en mode normal
> Relance Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,
Et envoie moi, par collier/coller, ton log Hijackthis stp,
Bon courage,
:)
NB : N'oublie pas de poster TOUS les rapports stp.
A+
Bonsoir,
merci des efforts que tu as faits pour m'aider.
En fait, en ayant installé et redémarré l'ordi, quand j'éssais de faire la mise à jour, j'ai le message suivant d'échec: "echec de la connexion au service. Réinstaller AVG. Anti-spyware 7.5."
je réinstalle, mais le message revient.
En suite, concernant Ccleaner, je n'arrive pas à ouvrir la page 01net.com, ELLE EST BLOQUEE! ET J'AI LE MESSAGE SUIVANT EN ANGLAIS , que je vais traduire: "la page que vous recherchez est bloquée par adware/spyware sur votre pc. Vous pouvez que l'enlever avec( en rouge) winsécure antivirus. Cliquer ici."
Et je me suis arrêté la. Voila. T'en penses quoi, stp?
Encore merci.
merci des efforts que tu as faits pour m'aider.
En fait, en ayant installé et redémarré l'ordi, quand j'éssais de faire la mise à jour, j'ai le message suivant d'échec: "echec de la connexion au service. Réinstaller AVG. Anti-spyware 7.5."
je réinstalle, mais le message revient.
En suite, concernant Ccleaner, je n'arrive pas à ouvrir la page 01net.com, ELLE EST BLOQUEE! ET J'AI LE MESSAGE SUIVANT EN ANGLAIS , que je vais traduire: "la page que vous recherchez est bloquée par adware/spyware sur votre pc. Vous pouvez que l'enlever avec( en rouge) winsécure antivirus. Cliquer ici."
Et je me suis arrêté la. Voila. T'en penses quoi, stp?
Encore merci.
Bonsoir,
winsécure antivirus est un ver de terre qui te dévore de l'intérieur....et oui...c'est flippant non ?
Donc ne pas répondre à la demande
Si tu bloques à cause des mises à jour (ben oui si tu n'as pas de connexion web...) alors fait le sans les mises à jour.
Si tu bloques pour autre chose passe à la suite stp. Essaye de faire tout ce que tu peux faire. Dis moi juste où tu as à été bloqué.
Poste alors les rapports stp.
A la fin de la procédure, si tu as récupéré ta connexion alors refais la procédure après avoir faist les mises à jour (AVG notamment).
Bon courage,
A+
winsécure antivirus est un ver de terre qui te dévore de l'intérieur....et oui...c'est flippant non ?
Donc ne pas répondre à la demande
Si tu bloques à cause des mises à jour (ben oui si tu n'as pas de connexion web...) alors fait le sans les mises à jour.
Si tu bloques pour autre chose passe à la suite stp. Essaye de faire tout ce que tu peux faire. Dis moi juste où tu as à été bloqué.
Poste alors les rapports stp.
A la fin de la procédure, si tu as récupéré ta connexion alors refais la procédure après avoir faist les mises à jour (AVG notamment).
Bon courage,
A+
Bonjour,
j'ai pu installer SDfix avec succés et voila le rapport:
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http:/
/www.gmer.net
Rootkit scan 2008-03-03 01:43:34
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
? [984]
? [2088]
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 2
hidden services: 0
hidden files: 0
Daunt à AVG j'ai toujours le message d'erreur et il m'invite a le réinstaller.
Voila ce que j'ai pu faire jusqu'à maintenant.
Merci
A bientôt
j'ai pu installer SDfix avec succés et voila le rapport:
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http:/
/www.gmer.net
Rootkit scan 2008-03-03 01:43:34
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
? [984]
? [2088]
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 2
hidden services: 0
hidden files: 0
Daunt à AVG j'ai toujours le message d'erreur et il m'invite a le réinstaller.
Voila ce que j'ai pu faire jusqu'à maintenant.
Merci
A bientôt
Rebonsoir,
C effectivement flippant!
je voulais juste te dire, avant de suivre ce que tu m'as conseillé, que j'ai bien une connexion internet, c le wifi qui ne marche plus, j'ai le message suivant, bien que l bouton resposable de la carte réseau est enfoncé: "windows ne peut pas configurer cette connexion sans fil"
A vrai dire, le wifi, je m'en fous pour le moment. Je veux d'abord "écraser, et "anéantir" ce ver de connerie !( comprends que je suis vénére, stp).. sourire.
Donc, je m'exécute et je te tiens au courant!
Merci encore et à bientôt!
C effectivement flippant!
je voulais juste te dire, avant de suivre ce que tu m'as conseillé, que j'ai bien une connexion internet, c le wifi qui ne marche plus, j'ai le message suivant, bien que l bouton resposable de la carte réseau est enfoncé: "windows ne peut pas configurer cette connexion sans fil"
A vrai dire, le wifi, je m'en fous pour le moment. Je veux d'abord "écraser, et "anéantir" ce ver de connerie !( comprends que je suis vénére, stp).. sourire.
Donc, je m'exécute et je te tiens au courant!
Merci encore et à bientôt!
Bonjour,
J'ai démarré sans échec. Puis, j'ai ouvert smartfraudfix, j'ai suivivi la procédure quue tu as proposée. Cependant, je n'est pas obtenu de rapport. Je veux dire, que ce que j'ai obtenu ne se termine pas par: "fin". D'un autre côté, arrivé à un point, Tous mes fichiers sur le bureau disparaissent, en fin, la page elle même disparait me laissant le bureau vierge avec seule décoration le curseur.
Voila
'a t il qq chose que je n'ai pas bien fait?
Je ne te remercierai jamais assez...
J'ai démarré sans échec. Puis, j'ai ouvert smartfraudfix, j'ai suivivi la procédure quue tu as proposée. Cependant, je n'est pas obtenu de rapport. Je veux dire, que ce que j'ai obtenu ne se termine pas par: "fin". D'un autre côté, arrivé à un point, Tous mes fichiers sur le bureau disparaissent, en fin, la page elle même disparait me laissant le bureau vierge avec seule décoration le curseur.
Voila
'a t il qq chose que je n'ai pas bien fait?
Je ne te remercierai jamais assez...
Salut,
Bizard....
Passe à la suite sinon... plus tu en feras mieux cela sera...
N'oublie pas de poster les rapports stp.
A+
Bizard....
Passe à la suite sinon... plus tu en feras mieux cela sera...
N'oublie pas de poster les rapports stp.
A+
Salut,
je me suis rendu compte tout à l'heure que mon ordi ne redémarrais pas en mode sans echec!!!!! c à d qu'à la fin du redemarrage, je n'ai pas la mention " mode sans echec sur mon bureau.
J'ai essayé une dizaine de fois, puis j'ai essayé l'autre façon de redémarrer en mode sans echec. C a d en allant au menu demarrer, puis executer puis taper "msconfig" etc ( comme montré sur ce lien: http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm
GROS PROBLEME après la 5eme étape où quand j'ai cliqué sur "redémarrer": l'ORDI NE DEMARRE PLUS, il arrive à l'étape où il demande de mettre le choix en surbrillance pour soit démarrer en mode sans echec, ou normalement etc.....et quoi que je choisisse,il eteint l'ordi puis revient a cette page.
La je suis vraiment mal..
Je n'ai qu'un seul ordi, et c mon portable.
HELPPPPPPPPP PLEAASSSEEEEEEEEEEE
je me suis rendu compte tout à l'heure que mon ordi ne redémarrais pas en mode sans echec!!!!! c à d qu'à la fin du redemarrage, je n'ai pas la mention " mode sans echec sur mon bureau.
J'ai essayé une dizaine de fois, puis j'ai essayé l'autre façon de redémarrer en mode sans echec. C a d en allant au menu demarrer, puis executer puis taper "msconfig" etc ( comme montré sur ce lien: http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm
GROS PROBLEME après la 5eme étape où quand j'ai cliqué sur "redémarrer": l'ORDI NE DEMARRE PLUS, il arrive à l'étape où il demande de mettre le choix en surbrillance pour soit démarrer en mode sans echec, ou normalement etc.....et quoi que je choisisse,il eteint l'ordi puis revient a cette page.
La je suis vraiment mal..
Je n'ai qu'un seul ordi, et c mon portable.
HELPPPPPPPPP PLEAASSSEEEEEEEEEEE
Bonsoir,
Vous deux...
Merci de respecter la chronologie dans la discussion donc de poster en fin de topik....sinon c'est le bordel.
Bref,
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste.
A+
Dis nous si tu as des problèmes pour démarrer en mode sans échec...
Vous deux...
Merci de respecter la chronologie dans la discussion donc de poster en fin de topik....sinon c'est le bordel.
Bref,
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste.
A+
Dis nous si tu as des problèmes pour démarrer en mode sans échec...
Bonsoir, la cinquieme etap ec quand tu as une boite de dialogue, et tu as le choix entre "quitter sans démarrer, et redémarrer", moi j'ai fait redémarrer. Voila, la suite tu la connais maintenant
Sauvez moiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
mort de rire quand meme
Sauvez moiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
mort de rire quand meme
Peux tu faire ceci et poster le rapport stp ??????????
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste.
A+
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste.
A+
Tu le fais exprès ?????
FAis ceci stp : http://www.commentcamarche.net/forum/affich 5268501 virus#25
A+
FAis ceci stp : http://www.commentcamarche.net/forum/affich 5268501 virus#25
A+
