Infection

bonsoir

Ré-essais Ad-remover .Laisses-le tourner plus longtemps .S'il ne marche pas,

télécharges ST_fix

Lancez-le et il va scanner l'ordinateur à la recherche de l'infection eoRezo

A la fin, un rapport va apparaitre. Postez le

voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijZEznM7D.txt

bonsoir

passes directement USBfix ==>suppression

ensuite , refais un scan avec ZHPdiag

*refais Ad-Remover

Mais j'ai re re vérifier si j'avais bien désinstaller Spybot c'est le cas et qd j'ouvre Ad-Remover j'appuie sur "nettoyer" et au bout de 7% il continu a bloqué y a vraiment pas d'autre logiciel -_-

re

je pars bosser aussi dans 10mn -)

* navilog est passé ==> ok

* refais Ad-remover

* * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau.
Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

:!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : Tutoriel "Nettoyage"

PS : je ne reviens que vers 22h00 , à ce soir

as tu viré spybot?
sioui,
lance ADRemover en liqaunt sur le bouton nettoyer et poste son rapport :-)
repasse un autre scan Zhpdiag pour faire un état des lieux également :-)

@++
O.o°*??? Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

ha je viens juste de remarquer que Avitir m'avertir qu'il y a des virus que qd internet explorer s'ouvre bon aprés je c pas si ça change qq chose ??!

salut fred :-)

j'ai bien noté ici qu'il faut virer Spybot :
https://forums.commentcamarche.net/forum/affich-18318263-infection#14

tu diras merci à i am toto !

:-)

ouais ben j'ai desinstallé et re-installer et ça continu de bloqué pour le scan

relance ADremover,
clique sur le bouton scanner pour voir s'il fonctionne déjà :-)

il y a un probléme avec Ad-R j'ai mis "nettoyer" mais au bout de 7% une boite de dialogue s'affiche est dit :

Error
Line 9215 (File E:\Pogram Files\Ad-Remove\main.exe)
error Variable used without being declared

voici le rapport:

Fix Navipromo version 4.0.9 commencé le 30/06/2010 10:01:58,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis E:\navilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : orchindiana ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.32 (Activated)

C:\ (Local Disk) - FAT32 - Total:9 Go (Free:5 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (Local Disk) - NTFS - Total:66 Go (Free:23 Go)
F:\ (CD or DVD)
Q:\ (Local Disk)

Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur

e:\docume~1\orchin~1\locals~1\applic~1\rwbjliemyt.dat supprimé !
e:\docume~1\orchin~1\locals~1\applic~1\rwbjliemyt_nav.dat supprimé !
e:\docume~1\orchin~1\locals~1\applic~1\rwbjliemyt_navps.dat supprimé !

Nettoyage contenu E:\WINDOWS\Temp effectué !
Nettoyage contenu E:\Documents and Settings\orchindiana\locals~1\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !

*** Scan terminé 30/06/2010 10:17:58,25 ***

"P.S :
un conseil d'ami :ne te fie jamais au robot du site hijackthis :-)"

??? je conais pas !

Voic MON rapport :

Virus possbile :

---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,???????????????
E:\Program Files\Iminent
[HKCU\Software\EoRezo]
[HKLM\Software\EoRezo]

E:\Program Files\Free

O59 - HSMI:Heuristic Search MagicControl Infection - E:\Documents and Settings\orchindiana\Local Settings\Application Data\rwbjliemyt_nav.dat
O59 - HSMI:Heuristic Search MagicControl Infection - E:\Documents and Settings\orchindiana\Local Settings\Application Data\rwbjliemyt_navps.dat

Virus :

O23 - Service: Sukoku Service (Sukoku Service) . (.Pas de propriétaire - Pas de description.) - E:\Documents and Settings\All Users\Application Data\Sukoku\sukoku119.exe
E:\Program Files\ezLife
E:\Program Files\Smart-Ads-Solutions
O69 - SBI: E:\Documents And Settings\orchindiana\Application Data\Mozilla\Firefox\Profiles\\u8r9zcq0.default\searchplugins\askcom.xml

[HKLM\Software\AskBarDis]

l'ami i am toto,
je comprends très bien que tu ais envie d'aider :-)

mais là, ce n'est pas la bonne solution :-)

tout s'apprend :-)

P.S :
un conseil d'ami :ne te fie jamais au robot du site hijackthis :-)

@paulelio
veux tu qu'on se lance ?
pas de soucis :-)

désinstalle Spybot, il est inutile face aux infections de nos jours :-)

Télécharge navilog1 sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-clic sur navilog1.exe présent sur ton bureau

= Sélectionne la langue désirée dans le menu puis valide le choix par la touche « entrer »
= Petit message d'avertissement, appuie sur une touche pour passe à la suite
= un nouveau avertissement, appuie sur une touche pour suivre
= Vérification de l'installation de Navilo1 : si tout est bon, appuie sur une touche pour continuer
= Choisir option 1 : recherche/désinfection automatique
= La recherche va se lancer automatiquement et peut durée quelques minutes, patiente
= Une fois l'analyse terminé, ferme et enregistre ton travail en cours, puis appuie sur une touche pour que ton pc puisse démarrer
= au redémarrage du pc, Navilog va supprimer ce qu'il a trouvé, patiente quelques instants
= Le rapport cleannavi.txt s'ouvre, poste le rapport en copier coller sur ton prochain message.
Le rapport se trouve ici :
XP : demarrer/poste de travail/cleannavi.txt
Vista : logo « demarrer »/ordinateur/ cleannavi.txt

Note : tu peux désinstaller Navilog via ajout/surpression de programme de windows.
Tuto en image :
https://www.donnemoilinfo.com/tuto/Navilog/

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer»
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : l'UAC de Vista ne gêne plus AD Remover.

O.o°*??? Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

Donc pour le moment , je suis encore a l'analyse du 1er.

j'en suis a sa :

Virus possbile :

---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,???????????????
E:\Program Files\Iminent

E:\Program Files\Free

Virus :

O23 - Service: Sukoku Service (Sukoku Service) . (.Pas de propriétaire - Pas de description.) - E:\Documents and Settings\All Users\Application Data\Sukoku\sukoku119.exe
E:\Program Files\ezLife
E:\Program Files\Smart-Ads-Solutions

Truc qui , je pense servent a rien.

EoRezo

Merci !

Electricien : je le fait systematiquement installer car il peu détecter un tas de bestiol pas cool , mais aprés , je le ferait désinstaller !
Le truc pas col dedans c'est teatimer , qui bouffe du ram et qui sert a rien.

et Electricien vu que je m'y connaît pas trop comment je fait pour arrêter les tools --"???

log.txt: http://www.cijoint.fr/cjlink.php?file=cj201006/cij8x0Z15Z.txt
info.txt :http://www.cijoint.fr/cjlink.php?file=cj201006/cijTIjqMj4.txt
jt'ai tout mis

bonjour,
@ i am toto :

Ah aussi , tu peux remetre en non résolu stp ? Sinon il vont viré le post

du moment ou le poste réspect la charte CCM, il n'y a pas de raison qu'il soit supprimé !!!

donc ta réponse est inutile !!!

encore une autre chose :
pourquoi fais tu installé systèmatiquement Spybot en début d'uine désinfection ???!!!

contraiement à toi, on le fait virer, il est inutile et empêche les tools de fonctionner !!!

alors, cette lecture de rapport zhp ? :-)

P.S :
je suis juste le poste, mais le pc est bien infecté :-)

O.o°*??? Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

ok