problèmes de virus et cheval de troie

Question

Bonjour,
Mon ordinateur est infesté dde fenêtres pub, antivirus et mon system alert m'indique un trojan-Spy.win32@mx.
je ne sais pas trop définir ce que j'ai comme autre problème dedans, quelqu'un peut-il m'aider. Merç d'avance à vous tous.J'ai un programme professionel dans mon ordi et je n'ose plus faire de sauvegarde

Le sioux · Answer

Bonjour Alaska

Besoin d un 1er rapport :

Télécharge Navilog1 d'El Mafioso 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton Bureau.

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le bloc note va s'ouvrir.

--> Copie-colle l'intégralité du rapport dans une réponse.

Referme le bloc note.

Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@ suivre

Le sioux · Answer

Bonsoir Alaska

******** Pour ton PC de Bureau *********

Infection Vundo , pour commencer :

1) VundoFix.exe par Atribune 

Télécharge VundoFix.exe par Atribune  http://www.atribune.org/content/view/24/2/ sur ton Bureau.

    * Double-clique sur VundoFix.exe afin de le lancer
    * Clique sur le bouton Scan for Vundo
    * Lorsque le scan est terminé, clique sur le bouton Fix Vundo
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique sur  OK

     --> Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

2) HijackThis 2.0.2

Tuto : "générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm

Fais ce qui suit :

Télécharge  hijackthis sur ton Bureau.


Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître  par " I agree" .

Puis clique sur "Do a system scan and save a logfile"

Ferme HijackThis et fait un copier-coller du rapport en entier et poste le ici en réponse.

Note : le rapport se trouve dans C:\Program Files\Trend Micro\HijackThis 


********* Pour ton PC maison ********

Envoie moi un rapport HijackThis , meme procedure 2) que pour PC taff ;)

@ +

Le sioux · Answer

Bonjour alaska

pour ton taff, voici le bon lien pour Vundo  http://vundofix.atribune.org/

Descends jusqu'a download VundoFix" 

Pour ton rapport PC maison, peux tu commencer par faire cela stp : 

1) Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document texte". Ouvre-le et copie-colle dedans ces lignes en citation : 

dir "%ProgramFiles%\Fichiers communs\ErrClean" /s > C:\list.txt 
C:\list.txt  
del C:\list.txt  

Dans le menu "fichier"/"enregistrer sous", sélectionne : 
"Nom du fichier" : list.bat 
"Type" : "tous les fichiers" 
Clique ensuite sur "enregistrer". 

Double-clique dessus, le bloc-notes s'ouvre au bout de quelques instants. Copie et poste son contenu. 


2) OAD de !aur3n7 

Télécharge OAD de !aur3n7 
http://sosvirus.changelog.fr/OAD.exe 
- Enregistre le sur ton Bureau 

Double clique sur le OAD pour le lancer 

- nom de fichier à rechercher tape ou fais un copier coller de : ErrClean
- Type de recherche : sélectionne l’option 6 puis valide [entrée] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé. 
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé. 

- Fais un copier / coller de ce rapport dans ton prochain post. 

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient 

Fais de même avec strpmon.exe 

Et poste moi ces 3 rapports, ensuite on passera au nettoyage. 

@ suivre

Le sioux · Answer

Hello Alaska

Ok pour VundoFix, bien joué, par contre, il manque plus de la moitié du rapport HijackThis, je ne peux rien faire avec ce que tu m'as transmis ;)

@ suivre.

ALASKA17 · Answer

Mille excuses le sioux, je ne suis pas aussi douée que toi, pour le moment je suis  à la maison, je rpars au bureau d'ici peu,
donc je recommance le hijckthis et te l'envoie, merçi mille fois encore, sympa de trouver des gens que l'on a l'impression de connaître depuis toujours.....

Le sioux · Answer

Re

Tu es tout excusé no soucis ;)  

Bon ap' et bonne pause alors et à plus tard.

Le sioux · Answer

Bonsoir Alaska

Il y a de quoi faire ... il reste du Vundo, Mywebsearch, un rogue OrdurEffaceur , des activesX négatifs, que nous fixerons ultérieurement (et du magic control je pense) et j'en passe ...

1) BTFix de bibi26

Télécharge BTFix de bibi26   http://cluster1.easy-hebergement.net/

Dézippe l'archive sur ton Bureau (clic droit/extraire…)

Ouvre le dossier  BTFix  en double cliquant dessus  puis  double clique sur
 BTFix.exe

Clique sur Rechercher

--> Un rapport va apparaître, ferme le.

2) Redémarre en mode sans échec

Regarde ici si besoin avant ici  : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur  [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) BtFix de Bibi26

    * Ouvre BTFix

    * Clique sur "Nettoyer"

    * Un rapport va apparaître, copie/colle-le et sauvegarde le sur ton Bureau

** Redémarre en mode normal **

4) Combofix.exe de sUBs

Télécharge  Combofix.exe de sUBs sur ton Bureau,

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

Double clique sur Combofix.exe

Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien tant que le scan n'est pas terminé. 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher, sauvegarde le sur ton Bureau

Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

Note : Le rapport se trouve également là : C:\Combofix.txt+

5) Rapports

Poste en réponse :

* Le rapport de BTFix (que tu as sauvegardé sur ton Bureau.)
* Le rapport de ComboFix (que tu as sauvegardé sur ton Bureau.)
* Un nouveau rapport HijackThis.

@ suivre

Le sioux · Answer

Bonjour Alaska "J'espère avant tout que mes problèmes ne sont pas la cause du travail tardif.... " --> non, non, t'inquietes pas, je suis un couche tard ;) ******* PC maison ********** Pour le 2nd rapport 1) Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document texte". Ouvre-le et copie-colle dedans ces lignes en citation : dir "%ProgramFiles%\Fichiers communs\ErrClean" /s > C:\list.txt C:\list.txt del C:\list.txt Dans le menu "fichier"/"enregistrer sous", sélectionne : "Nom du fichier" : list.bat "Type" : "tous les fichiers" Clique ensuite sur "enregistrer". /!\ Note: Lors de l'enregistrement, il faut choisir pour le champ "Type": "Tous les fichiers" /!\ Double clique surlist.bat , valide par ok . --> le bloc-notes s'ouvre au bout de quelques instants. Copie et poste son contenu. Je t'ai remis en gras ce que tu as du "zappé", le fichier une fois enregistré en . bat doit représenter un ptit carré avec une roue crantée dedans. @ suivre

Le sioux · Answer

Re

*** PC Perso ***

Peux tu envoyer ce fichier (en gras)  C:\Program Files\Fichiers communs\ErrClean\strpmon.exe  a cette adresse stp

http://siri.urz.free.fr/upload/ 

C'est pour le developpeur de SmitFraudFix.

Merci. @ +

Edit Je te propose que l'on mette l'entête *** PC Perso ***  ou *** PC Taff ***  , cela permettra a tout deux de mieux s'y retrouver ;)

Le sioux · Answer

Re

Pas de probleme Alaska, tu réponds quand tu veux / peux ;)

C'est normal que tu appréhendes l'intervention .

Bon week end

ALASKA17 · Answer

Ok, tu vas finir par ténerver....mais non j'avais zappée le truc, en faisant toute autre chose....j'ai compris...d'habitude le matin....je suis au mieu de ma forme, alors je t'envois ce que tu attendais réellement.... Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 1C90-376C R‚pertoire de C:\Program Files\Fichiers communs\ErrClean 17.03.2008 21:35 . 17.03.2008 21:35 .. 26.02.2008 09:40 426ÿ496 strpmon.exe 1 fichier(s) 426ÿ496 octets Total des fichiers list‚sÿ: 1 fichier(s) 426ÿ496 octets 2 R‚p(s) 72ÿ009ÿ539ÿ584 octets libres

Le sioux · Answer

Bonjour Alaska

***** PC maison ****

"Ok, tu vas finir par ténerver.."

--> Non, t'inquiètes pas ;)

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en format HTLM afin d’appliquer la procédure comme il faut, pour cela : 
* Avec Firefox
- clique sur le menu Fichier (en haut à gauche), puis choisis Enregistrer sous...
- dans la boîte de dialogue Enregistrer sous, pour le champ "Enregistrer dans" (en haut), clique sur la flèche de la "liste déroulante" et choisis Bureau; pour le champ "Type", laisse Page Web complète; pour le champ "Nom du fichier", saisis Discussion en cours; termine en cliquant sur Enregistrer
* Avec Internet Explorer 7, presse la touche Alt pour faire apparaître le menu et suis les mêmes instructions qu’avec FireFox.
Pour afficher la page (après redémarrage), double-clique sur "Discussion en cours.htm" situé sur le Bureau.
(Note: tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec)

Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

 1) Création de Fix.reg

Crée un nouveau document texte :

Clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"strpmon=-
"Salestart"=-
"SM_IAN"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0D574C9F-71F9-4F3C-BA6D-CF9C0E1E3EE8}]


Puis "fichier"/"enregistrer sous" :
dans : sur le Bureau
Nom du fichier : Fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

Note:
* Lors de l'enregistrement, il faut choisir pour le champ "Type": "Tous les fichiers"
* Fait bien attention que REGEDIT 4 soit sur la toute 1ere ligne 

N'y touches pas pour le moment

2) Télécharge

Télécharge  OTMoveIt2 (de Old_Timer) sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
N'y touche pas pour le moment.

3) Redémarre en mode sans échec

Regarde ici si besoin avant ici  : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur  [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 

Ouvre le fichier HTLM sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

4) Utilisation du Fix.reg

Double clique sur Fix.reg (que tu as créé sur ton bureau)

=> tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui" 

5)  OTMoveIt (de Old_Timer)

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche (de couleur bleu) de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\Documents and Settings\vincent\Local Settings\Temporary Internet Files\Content.IE5\01WN5ZX0
C:\Program Files\Fichiers communs\ErrClean\strpmon.exe
C:\Program Files\Fichiers communs\ErrClean
C:\Program Files\AdvancedCleaner Free
C:\Program Files\Helper\1205690637.dll
C:\Program Files\Helper

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

6) Rapports

Fais redémarrer ton PC en mode normal puis poste en réponse  :

*  Le rapport d’OTMoveIt  situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)
* Un nouveau rapport HijackThis.

@ suivre

Le sioux · Answer

Bonjour Alaska

oui, c'est Paques, j'oubliai ... Joyeuses Paques !!

Bien joué, on continu ;)

******  PC maison *****

1) BTFix de bibi26

Télécharge BTFix de bibi26   http://cluster1.easy-hebergement.net/

Dézippe l'archive sur ton Bureau (clic droit/extraire…)

Ouvre le dossier  BTFix  en double cliquant dessus  puis  double clique sur
 BTFix.exe

Clique sur Rechercher

Un rapport va apparaître,sauvegarde le sur ton Bureau.

2)  OTMoveIt de Old_Timer

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche (de couleur bleu) de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\Program Files\AdvancedCleaner Free
C:\Program Files\Helper\1205690637.dll
C:\Program Files\Helper 
C:\Documents and Settings\vincent\Local Settings\Temporary Internet Files\Content.IE5\01WN5ZX0\setup[1].exe
C:\Documents and Settings\vincent\Local Settings\Temporary Internet Files\Content.IE5\01WN5ZX0\setup.exe

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

Regarde ici "comment fixer/corriger des lignes via HijackThis http://pageperso.aol.fr/balltrap34/demohijack.htm

3) Lance HijackThis.

Je te conseille d'enregistrer  toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Clique sur Scan Only et coche les lignes suivantes :

R3 - URLSearchHook: (no name) - {8CC227E6-9F5E-CBDA-2900-C9891F0869CE} - (no file)
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - (no file)
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition D?couverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [strpmon] "C:\Program Files\Fichiers communs\ErrClean\strpmon.exe" dm=http://errclean.com ad=http://errclean.com sd=http://inspaid.errclean.com
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO 

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix Checked puis clique sur OK
Puis ferme HijackThis.

Si certaines lignes sont absentes, signale les en fin de procédure

4) Rapports

Fais redémarrer ton PC et poste :

* un nouveau rapport HijackThis  
* le rapport de BTFix que tu as sauvegardé sur ton Bureau.
* le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

@ suivre

Le sioux · Answer

Bonsoir Alaska

1) Redémarre en mode sans échec

Regarde ici si besoin avant ici  : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur  [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

2) BtFix de Bibi26

    * Ouvre BTFix

    * Clique sur "Nettoyer"

    * Un rapport va apparaître, copie/colle-le et sauvegarde le sur ton Bureau

3) Rapports

Redémarre en mode normal,

Puis  poste un nouveau rapport  HijackThis ainsi que celui de BTFix que tu as sauvegardé sur ton Bureau

@+

Le sioux · Answer

Bonjour Alaska

En mode sans échec, seul les composants essentiels a Windows se lancent, les malwares restent "endormis" et cela rends leurs suppressions possibles.

Regarde ici "comment fixer/corriger des lignes via HijackThis http://pageperso.aol.fr/balltrap34/demohijack.htm

1) Lance HijackThis.

Je te conseille d'enregistrer  toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Clique sur Scan Only et coche les lignes suivantes :

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.safeiegate.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.safeiegate.com/redirect.php (file missing)
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)1
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Filter hijack: text/html - (no CLSID) - (no file

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix Checked puis clique sur OK
Puis ferme HijackThis.

Si certaines lignes sont absentes, signale les en fin de procédure

2) Rapport

Fais redémarrer ton PC et poste un nouveau rapport HijackThis 

Dis moi aussi comment se porte le PC , quand est il du probleme initial ?

@ suivre

Le sioux · Answer

Bonsoir Alaska

On continu :

Télécharge Clean zip de Malekal_Morte

 http://www.malekal.com/download/clean.zip

* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
* Ouvre le dossier Clean qui se trouve sur ton Bureau.
* Double-clique sur clean.cmd.
Une fenêtre noire va apparaître,

choisis l'option 1

Puis poste le rapport qui se trouve ici C:\rapport_clean.txt

@ suivre

Le sioux · Answer

Bonsoir Alaska

Ok, no soucis ;)

*** PC maison ***

Il me faut le rapport de Cleanzip  -->   C:\rapport_clean.txt 

@ suivre.

ALASKA17 · Answer

bonjour le sioux,
je n'ai pas laissé tomber la partie, je suis partie à la clinique le 26.03.08, retour aujourd'hui petite vitesse.....je vais tâcher de reprendre les choses ou je les ai laissées.Je te remercie d'avance de ta compréhension et souhaite que tout le mond n'agisse pas de cette façon avec toi alors à plus

Le sioux · Answer

Bonjour Alaska

Pas de soucis, fais signe quand tu seras "O P"  ;)

Je serais la.

@ bientot.

Le sioux · Answer

Bonsoir Alaska

********PC Maison ********

Bon, on approfondit le nettoyage, encore un peu de courage , on en voit le bout ;)

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en format HTLM afin d’appliquer la procédure comme il faut, pour cela : 
* Avec Firefox
- clique sur le menu Fichier (en haut à gauche), puis choisis Enregistrer sous...
- dans la boîte de dialogue Enregistrer sous, pour le champ "Enregistrer dans" (en haut), clique sur la flèche de la "liste déroulante" et choisis Bureau; pour le champ "Type", laisse Page Web complète; pour le champ "Nom du fichier", saisis Discussion en cours; termine en cliquant sur Enregistrer
* Avec Internet Explorer 7, presse la touche Alt pour faire apparaître le menu et suis les mêmes instructions qu’avec FireFox.
Pour afficher la page (après redémarrage), double-clique sur "Discussion en cours.htm" situé sur le Bureau.
(Tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec)

Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1) Télécharge

--  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
 Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

--la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
Installe la puis...Lancer AVG Anti-Spyware.
Clique sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attends la fin de cette mise à jour puis ferme le programme.
Ne pas lancer d'analyse maintenant

2) Redémarre en mode sans échec

Regarde ici si besoin avant ici  : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur  [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 

Ouvre le fichier HTLM sauvegardé sur ton Bureau afin de suivre les instructions comme il faut.

3) Lance AVG Anti-Spyware 7.5

--Réglages

Clique sur le menu Analyse (de la barre d'outils).
Clique sur l'onglet Paramètres.
Dans Comment réagir? clique sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Dans Rapports cocher "générer un rapport après chaque analyse"

-- Scan
Dans l'onglet Analyse
Clique sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.( C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports)
Ensuite 
Très important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
 
Puis ferme AVG Anti-Spyware.

4) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

5) Rapports

Fais redémarrer le PC en mode normal puis poste en réponse :
* Un nouveau rapport HijackThis 
*  Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports 

Bon courage

 @+

Le sioux · Answer

Bonjour Alaska

******** PC Maison ********

Comment fonctionne le PC a présent ?  Qu'en est il du probleme initial ?

Ce n est pas le bon rapport pour AVG AS

Vide la quarantaine d'AVG Antispyware  dis moi au passage, ce qui s'y trouve.

* Double-clique sur le raccourci d'AVG Antispyware 7.5 présent sur ton Bureau afin de le lancer, puis clique sur "Infections", clique sur "Tout sélectionner" puis sur "Supprimer définitivement".
Ferme AVG Antispyware.

-- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "Nettoyeur" sans modération , reccoche seulement dans avancés "Ne pas effacer fichiers...48h"
un petit complément d’info sur celui-ci :
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
(Attention toutefois à l'utilisation de la fonction  Erreur , sauvegarder les changements faits dans le Registre par sécurité.)

--Pour AVG AS --->
Au bout des 30 jours d'essais , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions 
*- pas de surveillance en temps réel
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

@ suivre.

Le sioux · Answer

Hello Alaska

Bien joué, on continu

********PC maison ********

1) ToolsCleaner de A.Rothstein

On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a ToolsCleaner de A.Rothstein

Télécharge le http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau.
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.

--> Poste moi Le rapport de ToolsCleaner ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt)

2) Scan en ligne chez Bitdefender

* Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html</gras>

@ suivre.

Le sioux · Answer

Bonjour Alaska

Ok, on essaye un autre scan en ligne 

 https://www.kaspersky.fr/downloads

Clique sur Accept
Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
Clique une nouvelle fois sur "Accept"
Les bases de mises à jour vont s'installer, patiente un moment
Clique sur Next.
Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis Bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle le fichier texte ouvert en intégralité, en faisant un clic droit dessus, sélectionner tout/copier.

Colle ce rapport dans ta réponse dans ta réponse.

Tuto d’aide  : http://cybersecurite.xooit.com/t100-Scan-en-ligne-Kaspersky.htm#768

@ suivre, car Kaspersky n'effectue pas le nettoyage et il restera des conseils de sécurité à appliquer.

Le sioux · Answer

Bonsoir Alaska

Kaspersky a trouvé encore quelques "merdes" que l'on va virer avec OTMoveIt

Télécharge  OTMoveIt2 de Old_Timer sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche (de couleur bleu) de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\Documents and Settings\fabien\Mes documents\- DUBLAIX FABIEN\LogMeIn.exe
C:\Documents and Settings\vincent\Local Settings\Temp\zs1.exe
C:\Documents and Settings\vincent\LogMeIn.exe
C:\Documents and Settings\vincent\Shared\balistic chan 2 tir.mp3
C:\Documents and Settings\vincent\Shared\cabochard seth gueko feat 25g.mp3
C:\Program Files\Kazaa\kazaa.exe/TopSearch.dll
C:\Program Files\Kazaa\kazaa.exe
C:\Program Files\LogMeIn\ramaint.exe
C:\WINDOWS\Installer\5b14df2.msi/data.cab/ramaint.exe
C:\WINDOWS\Installer\5b14df2.msi/data.cab
C:\WINDOWS\Installer\5b14df2.msi

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

--> Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

Poste ceci C:\upload_moi_MAISON.tar.gz/upload_moi.tar a cette adresse http://upload.malekal.com/  puis supprime le aussi stp. Puis vide la poubelle.

@ suivre car il restera des conseils de sécurité à appliquer.

Le sioux · Answer

Re Alaska

Sinon, supprime manuellement 

C:\Documents and Settings\fabien\Mes documents\- DUBLAIX FABIEN\LogMeIn.exe
C:\Documents and Settings\vincent\Local Settings\Temp\zs1.exe
C:\Documents and Settings\vincent\LogMeIn.exe
C:\Documents and Settings\vincent\Shared\balistic chan 2 tir.mp3
C:\Documents and Settings\vincent\Shared\cabochard seth gueko feat 25g.mp3
C:\Program Files\Kazaa\kazaa.exe
C:\Program Files\LogMeIn\ramaint.exe
C:\WINDOWS\Installer\5b14df2.msi/data.cab/ramaint.exe
C:\WINDOWS\Installer\5b14df2.msi

Supprime aussi OTMoveIt sur ton Bureau. Puis vide ta poubelle.

Note : Il est possible que tu es besoin d'avoir accès aux dossiers et fichiers cachés, pour cela  "Affiche les dossiers cachés" Aide toi de  B )  ici   https://forum.pcastuces.com/sujet.asp?f=25&s=3902  si besoin.

@ suivre car il restera des conseils de sécurité à appliquer.

Le sioux · Answer

Bonjour Alaska

ok, on conclu pour le  *** PC Maison ****

Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte a y revenir par a coups et suivre ainsi petit à petit les différentes instructions.

=========================================================================

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain 

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu’a ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

=========================================================================

=>  Il te faut impérativement tenir à jour régulièrement  Windows ainsi qu’ Internet Explorer : 

Via Internet Explorer, rends toi sur Microsoft Update  
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue  toutes les mise à jour critiques proposées. 
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.
Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Paramètres / Panneau de config et dans Centre de sécurité, clique sur Mises a jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure ou tu es connecté habituellement
puis clique sur Appliquer puis OK.

=========================================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur  https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité  présentes dans ces anciennes versions.
 via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=========================================================================

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois)  http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

=========================================================================

=>  Pour sécuriser ta navigation

 -- Un programme incontournable : SpyBot-Search & Destroy  1.5  (scan passif + protection préventive avec ses 2 résidents, ses vaccinations et sa liste Hosts )
  https://www.safer-networking.org/

-démo d’utilisation 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 
 -Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ 
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

--Essaye et adopte le navigateur Firefox plus sûr /sécurisé qu’IE

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

Firefox n’utilise pas le dangereux protocole ActiveX
Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html

--Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

=========================================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

 Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto   https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=========================================================================

=> Pour améliorer la sécurité de ton PC prends quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae  https://forum.pcastuces.com/default.asp

https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf  (téléchargeable en Pdf)


========================================================================
=>  Pour optimiser un peu ton PC

* Pense à lancer une défragmentation.
Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

* Gère tes services grâce à ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

* Utilise Zeb Utility de Sebdraluorg
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html
 
* Utilise Ccleaner fonction nettoyeur de manière journalière.

=========================================================================

Voila bon courage et bonnes lectures.

On voit par la suite le PC du boulot quand tu auras repris le travail ;)

Salut.

Le sioux · Answer

Bonjour Alaska

Pour le PC boulot , on en était la  http://www.commentcamarche.net/forum/affich 5505751 problemes de virus et cheval de troie#14

Il te faut via clef usb télécharger combofix et brfix, exécute la manip demandé et on voit ensemble par la suite ;)

Le rapport ComboFix nous donnera peut etre une explication sur tes problèmes de connexion, sinon, on verra avec un autre outils ce qu''il en est. 

@ plus.

Le sioux · Answer

Bonsoir Alaska

ComboFix a fait un sacré ménage, je te prépare un CFScript pour utiliser avec ComboFix de maniere a parfaire le nettoyage.
Par contre, tu n'as apparemment pas laissé ComboFix se relancer au redémarrage du PC ... dommage ...

@ suivre sous peu ;)

Le sioux · Answer

Re

**** PC Taff ****

Comme prévu :

ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{00041A26-7033-432C-94C7-6371DE343822}] 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{41ec5874-7292-41ec-bdb5-82a259551cbc}] 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{54A00952-DCAE-4223-B92B-07A848FF5E78}] 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{88542776-F698-4BA5-8D2C-D2512491DBC5}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\vturs]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Prein"=-
"5f35179b61d3"=- 
"wversion"=- 
"wsecure"=- 
"Salestart"=-
"cookw"=-
"BM3b6fbb98"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayide¬ntifiers\kbdlf1n] 
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayide¬ntifiers\MMDRVS]
[-HKEY_CLASSES_ROOT\CLSID\{E2F682A5-B891-C5E2-D39C-DE4C65C3C33B}]
[-HKEY_CLASSES_ROOT\CLSID\{D566F704-0984-4756-B3C2-EB8FD1302C43}]

File::
C:\WINDOWS\SYSTEM32\VundoFixSVC.exe 
C:\VundoFix Backups 
C:\WINDOWS\SYSTEM32\aeahsgwm.ini 
C:\WINDOWS\SYSTEM32\kgnwsinq.ini
C:\WINDOWS\SYSTEM32\viguorqe.ini 
C:\WINDOWS\SYSTEM32\wjyufdje.ini
C:\Documents and Settings\fabien dublaix\Application Data\install_fr[2].exe
C:\WINDOWS\System32\ASFSIPC8.exe 
C:\WINDOWS\System32\weather.exe
C:\WINDOWS\System32\uazvni.exe
C:\DOCUME~1\FABIEN~1\LOCALS~1\Temp\app49B.tmp
C:\PROGRA~1\FICHIE~1\DEFENS~1\cookw.exe

Folder::
C:\Documents and Settings\All Users\Application Data\SalesMonitor 
C:\Program Files\Fichiers communs\OrdurEffaceur
C:\PROGRA~1\FICHIE~1\DEFENS~1

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript.txt 

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

Comme ici  http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé. 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre.

PS Je pars en vacances demain soir pour une grosse semaine, mais un(e) ami(e) devrait prendre le relai en attendant si besoin ;)

Le sioux · Answer

Bonjour Alaska

Merci pour ton ptit mot sympa.

Je suis de retour, on continu des que tu m'envoie les rapports demandés.

@+

Le sioux · Answer

Bonjour Alaska

Je suis de retour de vacances, on continu des que possible pour toi ;)

@+

ALASKA17 · Answer

bonjour le sioux,
je sais que ton temps pour nous tous est précieux, je voulais juste te faire un petit coucou, pour l'instant je suis en train de mettre à jour beaucoup de choses suite à mon congés de maladie aussi bien au travail qu'au niveau personnel, alors je te recontact dès que possible, je te remerçie encore de ta patiente et ton investissement personnel pour nous aider......beau temps sur l'ile d'oleron , mais du vent.....@+ et bonne journée à toi

Le sioux · Answer

Hello Alaska

Bonne convalescence.

Merci pour ton ptit mot sympa.

En banlieue parisienne, il pleut ... :(

Le sioux · Answer

Bonsoir Alaska

Chouette température malgré ton pseudo frigorifiant  ;)

Pour Vista, il faut s'y habituer, et cela nécessite une bécane puissante, il faut l'optimiser au possible en gérant les services, par la suite, il n'est pas si désagréable, cela dit, le même PC avec XP ... "y a pas photo" vu ce que mange Vista en ressources.
Mettre un XP si c'est une version légale, peut être une solution, mais s'habituer à Vista en est une autre sans doute moins contraignante qu'une réinstallation

Si vous choisissé de garder Vista et si tu veux que je vois si le PC est vérolé, commence par me poster un rapport HijackThis ici à la suite. ;)

@ plus.

ALASKA17 · Answer

Bonjour le sioux
ça fait longtemps, mais je n'ai pas oublié les moments que tu as su me donner.Noel est passé, la nouvelle année s'annonce.A cet effet, je me permet de t'envoyer tous mes meilleurs voeux pour cette nouvelle année à venir et te remercie encore pour ton aide généreuse.Les mois ont passés, et j'ai pris des décisions à propos de ma vie.Je viens de m'acheter un vostro 1710 avec super mémoire (je garde le programme de travail avec moi au cas ou ils aient besoin)  , je pars vivre en allemagne, et je veux rester branché, pour ma famille, et mes collègues de travail si ils ont besoin ...je suis rester XP plus sûr pour le programme principal de facturation.Mais pour l'instant j'ai un blèm de connextion internet à distance.
Je te laisse et te dis @ plus sur le net
Pascale

Le sioux · Answer

Hello Alaska

Merci pour ton passage et tes voeux !

Bonne année et santé à toi aussi , pleins de changement dans l'air à te lire ;) bonne installation !

Salut.

ALASKA17 · Answer

bonsoir le sioux, tu m'a aidé, il y a bien des mois de ça, aujourd'hui, je me refais un peu après bien des épreuves...je vis en allemagne dupuis fin janvier er j'ai un travail depuis début juin.....j'ai eu des mauvais moments, la tête reprend le dessus et je me remet à mon laptop, à mes cours de langues et à une formation intenre dans l'entreprise dans laquelle je travaille.Je te remercie encore pour tout ce que tu as fait poutrmoi à l'époque, ça m'a aider(pour mon ordi, mais aussi ça été pour moi une façon de communiquer avec le monde ), alors sâche que ce que tu fais est grandiose, merçi encore à toi, alaska de l'ile d'oléron, venue habiter la montange allemande...bonne soirée à toi

Le sioux · Answer

Salut Alaska

C'est cool d'avoir de tes news. Pas facile de passer de l'ile d'Oléron (que j'ai connu pendant mon adolescence en vacances) au climat "teton" de la montagne allemande.

Merci pour ton sympathique message, cela me fait plaisir de te lire et de voir que j'ai pu t'aider doublement ;)

Bonne continuation.

Amicalement, Le sioux.

Problèmes de virus et cheval de troie - Page 2

Discussions similaires

Newsletters