Serveur introuvable wifi..

voila j'ai mis un post "infection backdoor?" sur le forum virus sécurité, en espèrant que les choses avanceront..! a bientot et merci encore

Bonjour

VISUEL DU PROBLÈME EN COURS :

* - * - * - * - * - * - * - * - * - * - * - * - * - * - * - * - * - * - * - *

                                                           <WIFI N 0=^>
                                                             |
                                                            ||
                                                           |||
         ***************************************************************
         ||                                                           ||
         ||              MODEM ROUTEUR AVEC WIFI EN PLUS              ||
         ||                                                           ||
         ||      PORT RJ45 ET USB DISPONIBLES (PC VERS INTERNET)      ||
         ||                                                           ||
         ||                          FREEBOX                          ||
         ||                                                           ||
         ***************************************************************
                                                      ||| |||
                                                      |||  ||==<RJ45 N 0=^>
                                                       ||
                                                       ||==========<USB N 0=^>



                                              <WIFI N 1=^>
              <WIFI N 2=^>                      |
                |                     .........||.....
   ............||...                 /               /|
   | .             |                |.............../ |
   |  portable N 2 |                |..           ..| |
   |===============|                |..   Le PC   ..| |
  /   ¤¤¤¤¤¤¤¤    /-<RJ45 N 2=^>    |..  ("tour") ..| |-<RJ45 N 1=^>
 /  ¤¤¤¤¤¤¤¤     /-----<USB N 2=^>  |..  de papa  ..| |-----<USB N 1=^>
/.............../                   |..    N 1    ..| /
                                    |...............|/

* - * - * - * - * - * - * - * - * - * - * - * - * - * - * - * - * - * - * - *

Merci

je ne suis pas certain de ton infection, mais je préfere oter le doute
à bientot, belle blonde :-))))

okok sa promet!!
je vais créer ce post alors à bientot merci pour tout!

ok

tu va devoir changer de partenaire un temps

je crains une infection backdoor, je ne peux pas m'en occuper,

donc tu va crée un nouveau post dans virus/securité

avant cela , install hijackthis en racine et renome le Hjtscan ::(racine = c:/htjscan)
dans ton post tu mets le rapport hijackthis , en disant que tu as des probleme de connection wifi

ensuite tu suivra les manip qui te seront demandées
s'il t'es demander un rapport sdfix, tu refais la manip (l'ordre peut avoir de l'importance)

une fois ton post securité bouclé , retour ici
si entre temps la wi-fi ne remarche pas

je surveillerais ça de pret, j'apprends a lire hijacktis, mais c'est compliqué.

à tout' pour au revoir ou à bientot

ayé ! je suis d'accord avec toi, je sais pas non plus comment je fais! j'avais pes tilté qu'il fallait sélectionner un truc dans C:/ pour installer..
sa doit être la couleur de cheveux...lol
bref voila le rapport:

SDFix: Version 1.93

Run by xavier on 25/07/2007 at 18:53

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\xavier\Bureau\SDFix

Safe Mode:
Checking Services:

Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service

Rebooting...

Normal Mode:
Checking Files:

No Trojan Files Found

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

Files with Hidden Attributes:

C:\WINDOWS\system32\config\default.tmp.LOG
C:\WINDOWS\system32\config\software.tmp.LOG
C:\WINDOWS\system32\config\system.tmp.LOG

Finished

voila! je vais voir ton autre lien en attendant, tte.

j'ai redémarré!j'ai lu l'explication!
bon je retente depui le début.

je sais pas comment tu fais , je viens de l'installé en 30seconde

tu n'a pas lu ce qui est marqué
après tu doit redemarrer
va voir l'explication

bon alé pour changer ya quelque chose qui va pas..!! :(
j'ai bien SDfix sur le bureau, et à chaque fois que je vais pour l'ouvrir, il me repropose "install"!??
runthis.bat ya pas!! je n'arrive pas à ouvrir sdfix!
décidemment..

si la wifi ne passe pas

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un log Hijackthis !

tuto en image
http://mickael.barroux.free.fr/securite/sdfix.php

et ensuite tu va lire le post là

la deuxieme moitié indique des manip que les autres ne t'on pas demandé de faire

bon en attendant tes préscicions je retente le wifi mais franchement je n'ai pas bcp d'espoir, à mon avis il va me donner la page internet 1minute chrono et basta!!

haa qu'est ce que j'aimerais que mon prochain post soit:

"j'ai parlé trop vite!!!"

pff, alé jvé tenter kan même a toute..

le lien est là ??????!!!! mais tu me raménes sur ton post avec les manip à faire pour faire les rapports!!?? tu me dis de refaire exactement la même chose??

quand tu trouve quelque chose , c'est pas top !!!!

une fois desinstaller , tu retentes une connection wi-fi
si elle ne passe pas tu prends

sdfix
le lien est là et tu l'executes(c'est un peu long mais efficace)

à tout

j'ai désinstallé wondows live messenger et en allant dans ajout suppr de programe j'ai vu que j'avais "15million" de "mises à jours de sécurité pour xp" installé. est ce qu'il faut que je vire tout ça? ce sont les mises à jours qui ont été faite hier.

voici le rapport pour clean:

25/07/2007 a 17:40:25,91

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

ya pas l'air d'avoir grand chose non plus!!

ok je désinstalle msn !

ca c'est bon il ny a rien
clean , tu veux bien le faire aussi

je voudrais que tu desintalle msn ( ajout/suppression de programme, ) tu le reinstallera après

j'attends ta reponse pour revenir sur le prob de Wi-Fi
a+

sa yé j'ai réussie merci beaucoup!!
voila déjà le rapport fixnavi avec navilog:

** Search Navipromo version 2.0.5 commencé le 25/07/2007 à 17:19:48,51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode sans échec

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\xavier\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/25/07 at 17:19:53.
[-] ERROR: F-Secure BlackLight cannot be used in safe mode.
[+] Exited on 07/25/07 at 17:19:53 (return code = 3).

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********

3)Recherche Certificats :

*** Analyse Terminé le 25/07/2007 à 17:20:16,03 ***

il faut enregistrer sur le disque et ensuite il sera sur ton bureau
clic droit ->extraire tout
et ca roule

pareil pour les autre prog : enregistrer sur le disque

é bé oui tu mavé déja donné ce lien...je vais t'expliquer plus endétail ce qui se passe:
je clik, par le biais de ton lien, sur navilog1.zip la fenêtre suivant s'ouvre:

"vous avez choisi d'ouvrir NAVILOG1.ZIP
qui est un fichier de type; fichier winzip
à partir de http://pp.auto.ke.orange.fr/

Que doit faire firefox avec ce fichier?
- ouvrir avec Winzip executable( defaut)
ou
-enregister sur le disque
ou
-tjrs effectuer cette action pour ce type de fichier"

je fais donc "ok" pour ouvrir avec winzip
et là une fenêtre apparait et me dit "téléchargement terminé", et la fenêtre winzip s'ouvre également:

"merci d'essayer winzip!" ...c'est l'assistant winzip qui démarre ...?

donc, aprés avoir chargé navilog, je n'ai aucun raccourci sur le bureau. et je ne trouve pa non plus de fichier navilog dans mes document.

Pourtant il me dit que c'est bien téléchargé.

je ne peux donc pas cliker sur un fichier navilog (même problème pour clean), ni extrair quoi que ce soit sur le bureau..

le premier de la liste sur ce lien
http://perso.orange.fr/il.mafioso/Navifix/Pr%E9sentation%20navilog1.html

c'est navilog1.zip, je ne comprends pas pourquoi tu ne l 'a pas
verifie ou son telecharger tes fichiers, peut etre que par defaut ce n'est pas sur le bureau