Pourriez vous m'aidez a comprendre merci

Résolu
mya1957 Messages postés 188 Statut Membre -  
mya1957 Messages postés 188 Statut Membre -
Bonjour,

j'ai un matin aperçu ces trois fichies

MsnMsgr
Transport0
lcapi0

(comme je suis habituée au fantôme du net ...)

impossible de les enlever.....Comme par enchantement aujourd'hui ....
Je peux .....
Par contre n'ayant aucune discutions avec msn sur messenger .....
Je voudrais comprendre ce que je lis dans le

À propos du fichier journal - MSNMsgr.txt
* Windows Live Messenger 8.5.1302
*
* Ce fichier journal est créé sur votre ordinateur lorsque le paramètre
* Journal des connexions est sélectionné dans la boîte de dialogue Options. Vous postName, value = M

ou je trouve plein d'adresse qui sont on va dire pas mes amis .....Il va de soit que je ne remettrai le texte qu'en privé et a une personne du site.....Avant d'avoir son explication .....
Je sais on vous la fait souvent .....Mais je pense que mon ordi est visite .....Ma boite mail piraté, mes blogs idem,
cordialement
mya

229 réponses

Résumé de la discussion

Des fichiers nommés MSNMsgr Transport0 et lcapi0 apparaissent et restent difficiles à supprimer, liés au journal des connexions activé dans Windows Live Messenger et renfermant des adresses et des valeurs associées.
Les échanges expriment l’inquiétude d’une intrusion sur l’ordinateur et d’un piratage de messagerie et de blogs, et évoquent diverses mesures techniques allant d’une réinstallation du système à des analyses de sécurité.
Des éléments techniques relevés, notamment via des rapports HijackThis, mettent en évidence des entrées de démarrage et des composants susceptibles d’être malveillants, alimentant la suspicion d’infection.
Plusieurs messages abordent des incohérences autour de l’origine des adresses et de la lecture des journaux, sans consensus clair sur leur signification.

Généré automatiquement par IA
sur la base des meilleures réponses
mya1957 Messages postés 188 Statut Membre 3
 
si j'ai tout fait en approfondi
0
Utilisateur anonyme
 
Renomme combofix par mya.exe

Puis réessaye de le lancer.

A+
0
mya1957 Messages postés 188 Statut Membre 3
 
comment je fais cela je clic sur le lien et cela me marque ça
0
mya1957 Messages postés 188 Statut Membre 3
 
là je vais craquer ....Je suis nulle en informatique ......je le trouve où ce truc que je dois renommer ...
0
Utilisateur anonyme
 
Keep Cool !

Tiens : https://www.mondelezinternational.com/

Bon, alors fais plutôt ceci :
> Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau : http://www.techsupportforum.com/sectools/Deckard/dss.exe
- Choisis <enregistrer> et <Bureau> pour l'emplacement.
- Ferme toutes les applications en cours (même internet). C'est important car sinon le PC peut planter.
- Double-clique sur dss.exe pour lancer l'outil.
- S'il ne trouve pas HijackThis, clique sur Oui.
- Clique sur OK à chaque fois que cela te sera demandé.
- Une fois l'analyse finie un rapport s'affichera. Poste son contenu dans ta réponse stp.
NB : Le rapport se trouve aussi ici : C:\Deckard\System Scanner\main.txt
PS : Si tu obtiens deux rapports (main.txt + extra.txt) alors poste les deux stp.
Attention : les rapports peuvent être long donc envoie chacun d'eux dans un poste différent (sinon il risque de manquer la fin).

Bon courage,

A+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
mya1957 Messages postés 188 Statut Membre 3
 
je suis en wifi ....On me dit que que le processus ne peut pas acceder au fichier car ce fichier est utilisé par une utre personne .....Donc avec ma logique .....Même les application fermé cela ne marchera pas ......
Oui ou non....Si je plante mon Pc ....Je fais quoi ? Qu'es ce que tu appelles planté le PC ?
0
mya1957 Messages postés 188 Statut Membre 3
 
voilà la réponse j'ai bien enregistre sur mon disque l'icone est bien sur le bureau ...Le resultat identique ...Je ne peux pas l'ouvrir réponse faite ...Les points sont l'emplacement

c:/ Documents and settings........dss. n'est pas une application Win 32 valide (j'ai une crois rouge
0
Utilisateur anonyme
 
Ok,
alors fais ceci :

> Télécharge sur ton bureau ELIBAGLA en bas de la page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton Descargar Elibagla tout en bas de la page => téléchargement)
- Lance le programme, si possible en mode sans échec.
PS : Démarre en mode sans échec : (image). Si problème : tuto ici
- Assure toi que Unidad affiche C:\ et que la case Eliminar Ficheros Automaticamente est bien cochée.
- Lance le scan.
- Poste le contenu du fichier infoSat.txt qui se trouve dans C:\

A+
0
mya1957 Messages postés 188 Statut Membre 3
 
QUAND JE CLIC sur le lien j'ai ça http://www.zonavirus.com/datos/descargas/95/elibagla.asp
0
Utilisateur anonyme
 
Oui, c'est normal !

Et tout en bas de la page tu as :

Descargar Elibagla

Tu cliques dessus alors.
0
mya1957 Messages postés 188 Statut Membre 3
 
il commence s'arrete parle je suppose de souris je met ok redemarre .....Là plantage complet .....
J'ai repris de nouveau plantage
0
Utilisateur anonyme
 
Désolé mais je ne comprends pas bien ce que tu me dis....

:(
0
mya1957 Messages postés 188 Statut Membre 3
 
Thu Jul 24 15:25:22 2008
EliBagle v11.62 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 24 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Thu Jul 24 15:26:02 2008
EliBagle v11.62 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 24 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 7974
Nº Total de Ficheros: 71612
Nº de Ficheros Analizados: 10069
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Thu Jul 24 15:34:38 2008
EliBagle v11.62 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 24 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 7974
Nº Total de Ficheros: 71609
Nº de Ficheros Analizados: 10069
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Thu Jul 24 15:37:21 2008
EliBagle v11.62 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 24 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 7976
Nº Total de Ficheros: 71634
Nº de Ficheros Analizados: 10069
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
0
Utilisateur anonyme
 
Ok,
Patiente quelques minutes STP.

La suite va arriver.

Merci.
0
mya1957 Messages postés 188 Statut Membre 3
 
je le lance ....Une fenetre s'ouvre pour me dire je suppose car je n eparle pas espagnole .....Qu'il ya un probleme avec la sourie sans fil ....Je clic sur ok ....Là il redemarre ....RE fenetre ...... ENSUITE ....+ rien stop arret du scane ....
Je pense qu'un de mes problème vient de safari, l'autre de mon imprimante .....Se sont les ports par lesqu'elle ils passent.....quand aux troisieme, je pense qu'il repere mes codes quand je tape sur les touches .....
J'espere que ça va vous aider a ....Solutionner mon probleme .....Donc impossible de scanner ....
DOIS JE GARDER TOUT CE QUE NOUS AVONS FAIT .....comme rapport
0
Utilisateur anonyme
 
Pour l'instant ne touche à rien.

A+
0
mya1957 Messages postés 188 Statut Membre 3
 
dans C: j'ai plein de fichier sqmdata00.sqm (que je ne peux ouvrir )comme ils sont en transparent je suppose qu'ils sont en caches ....Puis je les enlever svp merci de votre patience ....
0
Utilisateur anonyme
 
ICI :)

Alors,
> Télécharger OAD (Outil d'Aide au Diagnostic) : http://sosvirus.changelog.fr/OAD.exe
- Enregistre-le sur ton bureau.
- Lancer 'OAD.exe' en faisant un double clique sur le fichier
- Saisir la valeur recherchée suivante :

fvngo ( fait un copier/coller )

- Type de recherche : sélectionner l'option 6 puis valide [entrée]
- OAD va maintenant rechercher le fichier.
- Laisse-le travailler jusqu'à ce qu'il en ait terminé.
- Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes : patiente...
- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
- Fais un copier/coller de ce rapport dans ton prochain post.

Fais pareil pour : suikw

A+
0
mya1957 Messages postés 188 Statut Membre 3
 
Là sourire suis perdue ......Je ferme elibagla .....
0
Utilisateur anonyme
 
0
mya1957 Messages postés 188 Statut Membre 3
 
DOIS JE TOUJOURS AVOIR MON ANTI VIRUS DECONNECTE
0
Utilisateur anonyme
 
NON !

C'ETAIT JUSTE LE TEMPS DU COMBOSCAN !
0
mya1957 Messages postés 188 Statut Membre 3
 
24/07/2008 ---- 16:03:47,78

----------------------------------
§§§§§§ [fvngo] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete

********************
[Registre]
********************

Aucune entrée détectée

*******************
[Fichier]
*******************

*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté

Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
0
mya1957 Messages postés 188 Statut Membre 3
 
j'ai rmi mon anti virus il me detecte un virus
0
Utilisateur anonyme
 
Quel est son nom à ce virus et où se trouve t il ?

Ensuite refais un rapport OAD pour ces deux fichiers :

fvngo.exe

et

suikw.exe


Ensuite supprime ta version de HiJackT qui est trop vieille et dans les tmp et :
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
- Lance le programme, puis sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,


A+
0
mya1957 Messages postés 188 Statut Membre 3
 
j'ai tout ça sur mon bureau que dois je en faire ? Puis je mettre a la poubelle ...SVP MERCI

quand je clic sur propriete ....Inscription dans le Registre cc_20080724_1242
0
Utilisateur anonyme
 
Pour l'instant ne touche à rien et fais ceci : http://www.commentcamarche.net/forum/affich 7550921 pourriez vous m aidez a comprendre merci?page=3#68

On étudie ton problème.

Patience.
0
mya1957 Messages postés 188 Statut Membre 3
 
En résumé .....Si j'ai l'anti virus je ne peu rien faire .....Si j'enleve l'anti virus .....J'ai le rapport que j'ai envoyé pour l'un ...J'enlever l'anti virus .....je recommence
0
Utilisateur anonyme
 
OUI :

Désactive ton Antivirus le temps des scannes.

+
0
mya1957 Messages postés 188 Statut Membre 3
 
24/07/2008 ---- 16:21:02,31

----------------------------------
§§§§§§ [fvngo] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete

********************
[Registre]
********************

Aucune entrée détectée

*******************
[Fichier]
*******************

*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté

Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------

DEUXIEME POUR J4AI PU APERCEVOIR FICHIER INTROUVABLE JUSTE AVANT D AVOIR LE RAPPORT

24/07/2008 ---- 16:23:12,03

----------------------------------
§§§§§§ [suikw ] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete

********************
[Registre]
********************

Aucune entrée détectée

*******************
[Fichier]
*******************

*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté

Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
0