Problèmes pare feu

salut

alors le scan sa a donner quoi ?

ok ca marche,

scan en cours ...
merci pour tout Benurrr

ok cool

par précaution fait un scan antivirus en ligne

içi comment faire et lien de scan

https://www.malekal.com/scan-antivirus-ligne-nod32/

salut,

bon j'ai tout fait comme tu m'a dit, mais en suppriment ( manuellement ) tout les fichiers txt présent sur le bureau ( de combofix, Kill'em, et tout les autres ) j'ai supprimer le fichier txt de tools cleaner, mais j'ai bien fait recherche puis suppression, il a donc tout supprimer se qu'il avait trouvé,

salut bonne nouvelle la

* Téléchargez ToolsCleaner2

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Installez puis lancez-le programme.
* Cliquez sur Recherche et laissez le scan se terminer.
* Cliquez sur Suppression pour finaliser.
* Vous pouvez, si vous le souhaitez, vous servir des options facultatives suivantes :
o Point de Restauration.
o Corbeille.
o Nettoyage des fichiers Temporaires.
o Sauvegarde du registre.
* Cliquez sur Quitter (et pas sur la croix rouge) pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)

----------------Ensuite

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)

re,
j'ai une bonne nouvelle benurr: j'ai de retour accès a mon parefeu-windows, j'arrive enfin a l'activé,
je ne sais pas si toute la manipe est fini... , mais en tout cas merci pour tout se que tu as fait,
A+

Salut Benurrr,
voici le lien du rapport de ComboFix ( j'arrive pas a le poster directement sur se forum )

http://www.cijoint.fr/cjlink.php?file=cj201007/cij5dhkp0k.txt

@+

ok il a pas tout virer en va sortir la grosse artillerie

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

la première fois il a beugé et aucun rapport n'a été généré, la seconde fois tout c'est bien passé, et voici le rapport généré:
=>
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.6 ¤¤¤¤¤¤¤¤¤¤

User : arno (Administrateurs)
Update on 05/07/2010 by g3n-h@ckm@n ::::: 13.00
Start at: 00:00:12 | 06/07/2010

Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe----416 Ko
C:\WINDOWS\system32\csrss.exe----3332 Ko
C:\WINDOWS\system32\winlogon.exe----2624 Ko
C:\WINDOWS\system32\services.exe----3240 Ko
C:\WINDOWS\system32\lsass.exe----6028 Ko
C:\WINDOWS\system32\svchost.exe----4772 Ko
C:\WINDOWS\system32\svchost.exe----4216 Ko
C:\WINDOWS\System32\svchost.exe----13716 Ko
C:\WINDOWS\System32\svchost.exe----2952 Ko
C:\WINDOWS\System32\svchost.exe----3132 Ko
C:\WINDOWS\system32\spoolsv.exe----5568 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe----6568 Ko
C:\WINDOWS\System32\svchost.exe----3316 Ko
C:\WINDOWS\Explorer.EXE----14704 Ko
C:\WINDOWS\system32\cmd.exe----1144 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe----57744 Ko
C:\Program Files\Java\jre6\bin\jqs.exe----13600 Ko
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE----2864 Ko
C:\WINDOWS\System32\nvsvc32.exe----3580 Ko
C:\WINDOWS\system32\PnkBstrA.exe----2544 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe----5960 Ko
C:\WINDOWS\System32\svchost.exe----4232 Ko
C:\WINDOWS\system32\wdfmgr.exe----1832 Ko
C:\WINDOWS\system32\wuauclt.exe----6776 Ko
C:\WINDOWS\System32\wbem\wmiapsrv.exe----4032 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE----3344 Ko
C:\Program Files\List_Kill'em\pv.exe----2764 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Deleted !! : C:\RECYCLER\S-1-5-21-1004336348-1454471165-839522115-1003\Dc3.txt

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)
FirstRunDisabled REG_DWORD 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys sfsync02.sys hal.dll nvatabus.sys
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

tu doit avoir un rapport sur le bureau tu peut le poster stp

re

List_Kill'em a redémarrer le pc comme prévu, il a commencé son scan ( normal )
et au bout de 95%, a nettoyage disk il est résté bloquer un peu moin d'une heure, et l'avancement du nettoyage du disque était figé aussi.
je recommence ...

re

a cause de la longueur parfois certain fichier ne passe pas quand il sont long

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'Option Clean

ton PC va redémarrer,

laisse travailler l'outil.

en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

Salut,
heu j'ai une question, pourquoi tu me demande de mettre le fichier txt sur se site http://www.cijoint.fr/ ??, c'est pour la confidentialité ? ou pour ne pas encombré le forum ?

voici le résultat de List_Kill'em
=> http://www.cijoint.fr/cjlink.php?file=cj201007/cijIRcLY5S.txt

salut

je vais au nouvelle pour ad-remover en attedant fait sa

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

? Executer Shortcut
? Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

? laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

??? NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

? Fais de même avec more.txt qui se trouve sur ton bureau
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

heu... il y a un problème avec ad remover: je l'ai installé, exécuter double clic sur l'icone pour lancer l'application, et la un message d'erreur apparait en titre " Autolt Error " Line 5636 ( File"C:\ ProgramFiles\Ad-Remover\main.exe"):

Error: variable must be of type " Object ".

-+-+-+-+-> AD-Remover <-+-+-+-+-

[x] Télécharge AD-Remover ( de C_XX ).

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

rapport mbam:
aucune infection trouvé, donc aucun rapport txt.

une fois l'examen complet terminé j'ai copier/coller le rapport générer sur se forum, et j'ai ensuite supprimer l'élément infecté,
je refait un examen complet

tu n'a pas supprimer se que mbam a trouver relance le et va dans l'onglet quarantaine et supprime se qui s'y trouve et poste le rapport générer

si y'a rien relance le scan en mode complet sans oublier de faire la supression

voici le rapport de Malwaresbytes anti malware:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4272

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/07/2010 23:54:13
mbam-log-2010-07-03 (23-54-13).txt

Type d'examen: Examen complet (C:\|F:\|)
Elément(s) analysé(s): 165083
Temps écoulé: 30 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\arno\Local Settings\Temp\UjKkMhtZ.exe.part (Trojan.Agent) -> No action taken.