Problème d'infection
Bonjour,
Je viens de changer d'antivirus j'ai remis AVAST car j'avais quelques doutes sur antivir.
Lors du scan, avast me trouve deux fichiers suspects : win32.vanti-cb[rtk] et win32.spyware-gen[spy] . Je les ai supprimé.
Par ailleurs j'ai des alertes : dcom exploit. Je suis allé voir les sujets liés à ce message mais je n'ai pas compris d'autant que les réponses sont parfois contradictoires. Il semblerait que je doive intervenir pour fermer des ports, mais je ne sais pas faire.
Enfin lorsque avast est activé je ne peux me connecter à internet. Lorsque je lance mozilla, une page apparait me signalant que la connexion a été réinitialisée. Je ne peux me connecter que si je désactive le bouclier web. Ce qui me semble assez paradoxale les infections arrivant tout de même majoritairement par là non?
Merci de m'aider dans la résolution de ce soucis.
Cordialement
--
"Tu dis que tu as choisi une idée parce qu'elle est bonne, sache qu'en réalité tu dis
qu'elle est bonne parce que tu l'as choisie" Spinoza
Je viens de changer d'antivirus j'ai remis AVAST car j'avais quelques doutes sur antivir.
Lors du scan, avast me trouve deux fichiers suspects : win32.vanti-cb[rtk] et win32.spyware-gen[spy] . Je les ai supprimé.
Par ailleurs j'ai des alertes : dcom exploit. Je suis allé voir les sujets liés à ce message mais je n'ai pas compris d'autant que les réponses sont parfois contradictoires. Il semblerait que je doive intervenir pour fermer des ports, mais je ne sais pas faire.
Enfin lorsque avast est activé je ne peux me connecter à internet. Lorsque je lance mozilla, une page apparait me signalant que la connexion a été réinitialisée. Je ne peux me connecter que si je désactive le bouclier web. Ce qui me semble assez paradoxale les infections arrivant tout de même majoritairement par là non?
Merci de m'aider dans la résolution de ce soucis.
Cordialement
--
"Tu dis que tu as choisi une idée parce qu'elle est bonne, sache qu'en réalité tu dis
qu'elle est bonne parce que tu l'as choisie" Spinoza
57 réponses
Résumé de la discussion
Un utilisateur Windows XP avec Firefox 3.6.3 rencontre des blocages réseau et des alertes DCOM après avoir remplacé son antivirus et supprimé deux fichiers détectés par Avast (win32.vanti-cb[rtk], win32.spyware-gen[spy]). Des conseils préconisent de vérifier le pare-feu et les réglages réseau afin d’ouvrir uniquement les ports nécessaires et d’analyser les rapports pour distinguer infections persistantes des faux positifs. D'autres échanges évoquent l'emploi d'outils de nettoyage spécifiques (OTL, rapports) et la possibilité de reconfigurer ou réinstaller certains composants, tout en reconnaissant que l’efficacité varie selon le contexte. Une nuance utile est que des rapports et liens fournis par les participants permettent d’évaluer une infection résiduelle et d’orienter une éventuelle restauration complète du système, plutôt que d’adopter une solution ponctuelle.
-
Merci en tout cas
-
salut non à part retourner sur tes sites et les remettre en favoris...
-
Bon finalement j'ai opté pour cette solution, j'ai réinstallé un windows et suis en train de réinstaller le reste des logiciels. Bon j'ai un peu oublié de faire une sauvegarde des favoris et du carnet d'adresse mais c'est trop tard tout est écrasé, sauf si tu as une idée mais après un formatage je pense que rien n'a résisté ???
à bientot
-
Bonsoir,
Je comprends bien il faut décrocher de temps en temps :-)
Je pense réinstaller un nouveau système car je ne vois pas de sortie à ce problème. Qu'en penses tu ? -
bonsoir semaine sabbatique pour ccm ...désolé...
où en est-on ? -
hum,
J'ai réinstallé windows sp3. Et ..... ça ne démarre plus. J'ai un mesage me siganlant que je suis certainement victime d'un windows piraté et que je dois en obtenir un légal, chose que j'accepte mais ça plante ensuite, je suis donc bloqué sur la page d'accueil d'xp, et je ne vais plus après !!!!! Au secours. -
Oups,
ça y est j'ai réussi, encore une fois je devais mettre en mode sans echec et je ne l'avais pas fait. C'est fait, il m'a mis que c'était restauré. Et maintenant que dois je faire pour récupéré ce fou......... ordinateur dans un état de fonctionnement convenable ?
Merci de ton aide en tout cas
à bientot -
Bonsoir, me revoici, j'ai toujours les m^mes soucis voir plus je n'ai plus de connexion internet.
Ceci dit, j'ai réussi à télécharger zeb restore mais impossible de l'installer.
Du coup je suis bloqué et un peu dépité j'avoue. J'avais un peu laissé tombé mais il faut absolument que je le récupère.
A bientot -
▶ Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau.
▶-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
▶-Ouvre le dossier ZR_1.0.0.37 ==> double clic (pour vista / 7 = clic droit "executer en tant qu'.........") sur Zeb-Restore.exe
▶- Coche la case devant : Windows update
▶- Ne coche aucune autre case
▶-Clique sur Restaurer
▶-Redémarre ton PC pour la prise en compte de cette action -
Bonjour,
Me revoici après quelques jours d'absences : ci joint le rp de mam :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijVoAE0SV.txt
à bientôt pour la suite j'espère. -
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Ok Bonjour, voilà qui est fait;
OTL :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijxMcSlLc.txt
Extra :
http://www.cijoint.fr/cjlink.php?file=cj201005/cij6KCvkvl.txt
à bientot -
ok hello refais OTL stp
-
Bonjour,
Windows update ne fonctionne plus. lorsque je le lance, rien ne se passe. Si je lance le fichier téléchargé du nom de : windowsxp-kb936923-sp3-x86-FRA. une fenêtre apparait me notifiant que windows ne peut accéder au périphérique ...
Par ailleurs depuis cette tentative de mise à jour, plusieurs logiciels dysfonctionnent : avec outlook, impossible d'envoyer un message, impossible d'ouvrir les photos en pièces jointes des mails. Et sur mozilla, parfois ça rame et nous n'arrivons pas à ouvrir certaines pages.
?????
Merci de ton aide car là il commence à me ... cet ordi! -
hello passe par windows update dans ton menu demarrrer/programmes
-
bonjour,
C'est un peu décousu, mais je ne suis pas tous les jours là où se trouve cet ordi, donc ça s'étale un peu dans le temps, je m'en excuse.
J'ai téléchargé sp3, mais je n'arrive pas à l'installer. Voilà ce qui m'est innotifié :
Windows ne parvient pas à accéder au préiphérique, au chemin d'accés ou fichier spécifié;
Vous ne disposez peut être pas des autorisations appropriées pour avoir accés à l'élément.
Dois je télécharger ailleurs? J'ai téléchargé via 01.net ?
Merci d'avance -
hello installe le service pack 3
-
Je ne sais pas ce que ça va donner, j'ai du stopper et relancer avec le mode clean pour obtenir le rapport suivant.
Entre temps pensant qu'il y avait un blocage avec mon pare feu ou autre j'ai tout stoper au démarage, car comme list'em redémarre l'ordi même si je stoppe avast et le pare feu avant ils se reconnectent au redémarrage et je me suis dis que c'est peut être ce qui avit posé problème.
Voici donc le rapport obtenu/
http://www.cijoint.fr/cjlink.php?file=cj201005/cijQGPDvb2.txt
à bientôt. -
Bon ça ne bouge pas ! Cela reste bloqué sur l'annonce précédente que dois-je faire ?
-
Bonjour,
ça tourne, il reste depuis 5 bonnes minutes sur deleting c:\programfiles\windowsupdate
Je ne sais si c'est normal, je n'entend rien tourner
Je laisse fonctionner, on verra bien mais à partir cela n'est plus normal ?
cordialement
- 1
- 2
- 3
Suivant
