Win 32 cabinet self extractor

Salut Squeals

Tu as plus de chance de me contacté ici que sur MSN lol :D

Bonne fin soirée et soit prudent

@++ :)

Salut dédétraqué, c pas grave mon ami, merci bcp pour ton aide,
jvé marké le prob com résolu..
@++ :)

Salut Squeals

J'ai pas de Msn

@++ :)

Merci dédétraqué encore une fois..
est ce que je peu avoir ton msn ?

Salut Squeals

Cela est bon, Je te donne quelques consignes de sécurité :

- Windows Update parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré, je te conseil ZoneAlarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc..) http://forum.malekal.com/ftopic893.php
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
- scan hebdomadaire antispyware, je conseil MalwareByte's Anti-Malware :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
- un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour :
https://www.java.com/en/download/uninstalltool.jsp
- faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
http://www.malekal.com/menu_windows_general.php
http://www.malekal.com/menu_windows_securite.php

Si tu considères ton problème comme résolu, tu pourras mettre en résolu :
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Bonne journée/soirée et bon surf

@++ :)

Salut chef, j'ai fait tt demandé ainsi que la mise à jour Windows, le scan de vulnérabilités et le ménage des fichiers inutiles; merci infiniment de m'avoir aidé..
Voici le rapport de Tools Cleaner:

----

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Downloads\HJTInstall.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Downloads\Ad-R.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Downloads\Rsit.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Administrateur\Mes documents\Downloads\HJTInstall.exe: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Downloads\Ad-R.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Downloads\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !

Salut Squeals

Aucun logiciel n'est sur a 100%, c'est toi qui fais la sécurité de ton PC en ayant un comportement adéquat sur le net (pas de crack, site douteux, etc..)

Pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs :

- Clique droit sur le Poste de travail sur le bureau, dans propriété tu cliques sur l'onglet Restauration système

- Coche la case désactiver la restauration et applique

Redémarre l’ordinateur et réactive la restauration système.

Tutoriel XP : http://www.libellules.ch/desactiver_restauration.php

-----

On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

http://pc-system.fr/

- Double clique sur ToolsCleaner2.exe sur le bureau
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.

-----

Important de mettre à jour Windows et tes logiciels :
Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

Faire un ménage des fichiers inutiles et de la base de registre :
https://www.malekal.com/tutoriel-ccleaner/

Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.

@++ :)

aurore et xav

Ouvre ton propre poste pour de l'aide

Salut chef, merci d'avoir résoudre mon problème, mais finalement jveu savoir: y'a il une bonne configuration de sécurité ou bien des softwares k'il fo b1 avoir dans mon pc pr étre b1 protégé ? Encore, est ce ke jpeu t'ajouté sur msn dédétraqué ??
Bon Je met le sujet comme résolu ? ou b1 tu va terminer avec aurore et xav ?

bonjour tout le monde
voila mon probleme j'ai cliquer sur un lien sur une fenetre de conversation msn et maintenant je me retrouve avec win32 cabinet self-extractor!!! j'ai telecharger hijackthis j'ai fait un scan que dois je faire maintenant svp aidez moi (puis je poster le rapport pour que quelqu'un me dise ce que je dois faire maintenant) merci de m'aider mon pc beug tt le tmep maintenant

Salut Squeals

Ton rapport est propre, as-tu d'autre souci?

@++ :)

Salut mon pote, dsl pr le retar, voici le rapport de BitDefender;
----

BitDefender Online Scanner

Scan report generated at: Tue, Feb 02, 2010 - 19:34:57

Scan path: C:\Documents and Settings\Administrateur\Mes documents;C:\Documents and Settings\Administrateur\Bureau\audacity;C:\Documents and Settings\Administrateur\Bureau\IMG;C:\Documents and Settings\Administrateur\Bureau\mp4;C:\Documents and Settings\Administrateur\Bureau\Nouveau dossier;C:\Documents and Settings\Administrateur\Bureau\Nouveau dossier (2);C:\Documents and Settings\Administrateur\Bureau\Nouveau dossier (3);C:\Documents and Settings\Administrateur\Bureau\Nouveau dossier (4);C:\Documents and Settings\Administrateur\Bureau\Squeals;

Statistics

Time

00:50:30

Files

900992

Folders

43

Boot Sectors

0

Archives

59468

Packed Files

21779

Results

Identified Viruses

0

Infected Files

0

Suspect Files

0

Warnings

0

Disinfected

0

Deleted Files

0

Engines Info

Virus Definitions

4993174

Engine build

AVCORE v2.1 Windows/i386 11.0.0.33 (Nov 24 2009)

Scan plugins

17

Archive plugins

44

Unpack plugins

8

E-mail plugins

6

System plugins

4

Scan Settings

First Action

Disinfect

Second Action

Delete

Heuristics

Yes

Enable Warnings

Yes

Scanned Extensions

*;

Exclude Extensions

Scan Emails

Yes

Scan Archives

Yes

Scan Packed

Yes

Scan Files

Yes

Scan Boot

Yes

Scanned File

Status

No virus found.

Salut Squeals

Voir avec BitDefender ici :

http://www.bitdefender.fr/scan8/ie.html (A faire avec Internet Explorer)

Tutoriel : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId406812

@++ :)

Salut cousin;
Mon frère m'a empêcher de désinstaller Avast, y a pas d'autres solution frérot ??
Est ce que les problèmes persistent encore dans mon PC ??
Merci,
@++

Salut Squeals

Je te conseil très vivement de désinstaller Avast! pour Antivir, voir ce lien :
http://forum.malekal.com/ftopic3528.php

Téléchargement Antivir de Avira en français ici :

http://dlce.antivir.com/package/wks_avira/win32/fr/pecl/avira_antivir_personal_fr.exe

Aide : http://www.libellules.ch/tuto_antivir.php

Suivre le tutoriel, faire un scan complet en mode sans échec et sauvegarde le rapport.
Redémarre en mode normal et poste le rapport.

Si tu rencontres un problème pour la désinstallation d'Avast, utilise son utilitaire de désinstallation :
https://www.avast.com/fr-fr/uninstall-utility

@++ :)

Salut dédétraqué;
Voilà le résultat de NOD32:
----

C:\Documents and Settings\Administrateur\Bureau\UsbFix_Upload_Me_ADMIN.zip Win32/Mabezat.A virus deleted - quarantined
C:\Documents and Settings\Administrateur\Mes documents\Downloads\angry-ip-scanner_angry_ip_scanner_anglais_35665.exe Win32/NetTool.Portscan.C application cleaned by deleting - quarantined
C:\Documents and Settings\Administrateur\Mes documents\Downloads\Turkojan4.exe probably a variant of Win32/Agent trojan deleted - quarantined
C:\Documents and Settings\Administrateur\Mes documents\Downloads\UsbFix.exe Win32/PrcView application deleted - quarantined
C:\Documents and Settings\All Users\Application Data\VistaCodecs\{3161B7F4-69FC-4FB6-9842-BC00F231CBEF}\Vista Codec Package.msi Win32/Packed.Autoit.Gen application deleted - quarantined
C:\UsbFix\Quarantine\H\e.cmd.UsbFix Win32/PSW.OnLineGames.NMY trojan cleaned by deleting - quarantined
C:\UsbFix\Quarantine\H\zPharaoh.exe.UsbFix Win32/Mabezat.A virus deleted - quarantined
C:\UsbFix\Tools\Kill_P.exe Win32/PrcView application cleaned by deleting - quarantined
C:\WINDOWS\icon_TMP\Process.exe Win32/PrcView application cleaned by deleting - quarantined
C:\WINDOWS\system32\cmdow.exe Win32/CMDOW.143 application cleaned by deleting - quarantined
C:\WINDOWS\system_backup\Process.exe Win32/PrcView application cleaned by deleting - quarantined
D:\Divertissements\Mini Jeux\Sudoku Maya Gold.msi probably a variant of Win32/Statik application deleted - quarantined
D:\Downloads\down\u98.zip Win32/UltraReach application deleted - quarantined
D:\Logiciels\Ansoft HFSS 11.0 By Infos-Bang.rar probably unknown COM.EXE virus deleted - quarantined
D:\Logiciels\00_Securité & systeme\29_data_Recovery_Tools_AIO\29 data Recovery Tools AIO\install\KeyGen.exe probably a variant of Win32/IRCBot trojan cleaned by deleting - quarantined
D:\Logiciels\00_Securité & systeme\Hirens.BootCD.9.6.with.keyboard patch\Hiren's.BootCD.9.6.iso probably unknown NewHeur_PE virus deleted - quarantined
D:\Logiciels\00_Securité & systeme\Trojan.Remover.v6.7.5.+crack-BoO\Keygen\Patch.exe a variant of Win32/HackTool.Patcher.A application cleaned by deleting - quarantined
D:\Logiciels\00_Securité & systeme\TuneUp Utilities 2009 Fr\Patch\patch.exe probably a variant of Win32/HackTool.Patcher.A application cleaned by deleting - quarantined
D:\Logiciels\Ansoft HFSS 11.0 By Infos-Bang\crack\Ansoftfix.COM probably unknown COM.EXE virus deleted - quarantined
D:\Logiciels\LOGICIELS\unlocker1.8.6.exe a variant of Win32/Adware.ADON application deleted - quarantined
D:\Logiciels\LOGICIELS\Picture Resize Gen.2.8_softarchive\Picture Resize Genius 2.8\Setup.exe probably a variant of Win32/Agent trojan deleted - quarantined
D:\Logiciels\Nero 8.1.0\Nero 8.exe Win32/Toolbar.AskSBar application deleted - quarantined

Salut Squeals

Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois)
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

@++ :)

Salut dédétraqué; j'ai fait tt demandé et voici le résultat du scan de rebuild.exe:
----

https://www.cjoint.com/?bFtDrZk4HB

Grand merci;

@++ :)

Salut Squeals

Double clique sur le raccourci d'HijackThis sur ton Bureau, clique sur Do a scan system only coche la case devant la(les) ligne(s) suivante(s) si présente(s)
Si pas de raccourci sur le bureau, il ce trouve ici :
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ultrareach.com/search.htm
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll (file missing)
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

- Ferme les fenêtres en cours sauf HijackThis, clique sur Fix checked

- Quitte HijackThis

-----

Faire un scan de ce fichier rebuild.exe ici :

https://www.virustotal.com/gui/

Clique sur Parcourir et copie/colle ceci :
C:\WINDOWS\rebuild.exe
Après tu clique sur Envoyer le fichier et attendre le résultat de l’analyse.

Si il te dit que le fichier a déjà été analysé, sélectionne le bouton :
Reanalyse le fichier maintenant et attendre le résultat de l'analyse, poste le résultat au complet.

Poste le résultat au complet

Aide : http://bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

@++ :)

Salut cousin; voilà log.txt:

----
https://www.cjoint.com/?bFpT3hekTp

@++ chef :)

Salut Squeals

Refais un scan avec RSIT et poste le rapport log.txt seulement à la fin de l’analyse

Le rapport est dans le dossier ici C:\rsit

Utilise cjoint.com pour poster en lien ton rapport :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

@++ :)