Assistance a distance

gilles -  
Bonjour,
voila, j'ai un gros virus, le quel empèche mon D/D externe de se connecter et "FIRFOX", ainsi que, "THUNDERBIRD" de se lancer, en gros, je suis dans un gros caca...
je vous sollicite donc a propos d'un dépanage a distance, je sais que c'est possible, j'ai juste besoin de trouver une personne acceptant de me rendre ce service..

je compte donc sur vous, parce que, ayant un site commercial, ce virus m'empèche de travailler, c'est tres grave

Ps - spybot, antivir et adaware ne marchent plus, je ne peux plus les utiliser, la situation est grave.;

merci a tous par avance

GV
Configuration: Windows XP
Internet Explorer 7.0

49 réponses

Résumé de la discussion

Un problème de sécurité informatique se manifeste par un virus qui empêche le disque dur externe de se connecter et bloque le lancement de Firefox et Thunderbird. Plusieurs participants évoquent des solutions techniques et des dépannages à distance, en citant Windows XP et Internet Explorer 7.0, ainsi que des outils comme HijackThis et les rapports système. Des échanges décrivent des obstacles rencontrés par les utilisateurs, y compris des plantages lors de l’installation d’antivirus et la nécessité de partager des rapports copiables entre eux. D'autres éléments évoquent la nature des rapports et la préparation d’un dépistage, comme les extraits de HijackThis, qui peuvent guider une intervention ultérieure sans trancher sur l’issue.

Bobot (l’IA à votre service)
  1. geoffrey5 Contributeur sécurité
    je suis de retour...

    ▶ Télécharge sur le bureau virtumundobegone :

    (c est le numéro 13 en bas de la page) : https://www.androidworld.fr/

    ▶ déconnecte internet et désactive ton antivirus le temps de la manipulation

    => Double clic sur VirtumundoBeGone.exe
    => Clic Continue ==> clic Start
    => Clic Oui
    => A la fin si Vundo est présent , le PC s’éteint et redémarre
    ▶ Si Ecran bleu et message : Erreur fatale .. pas de problème
    => Poster le rapport VBG.TXT qui est sur le bureau

    ensuite réessaye de faire malwarebytes stp
    2. gilles
      en attendant, je suis allé consulter les autres postes du forum et je suis tombé sur un qui parlait de "virtumonde" eh bien, je l'ai cette saloperie, je l'ai vue s'inscrire quand antivir faisait un scan
      3. gilles
        ca y est, j'ai relancé "elibagla" deux fois en mode sans echec et voici le rapport

        Mon Sep 22 13:34:52 2008
        EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):

        Mon Sep 22 13:36:19 2008
        EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):

        Mon Sep 22 13:36:58 2008
        EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 10023
        Nº Total de Ficheros: 87431
        Nº de Ficheros Analizados: 10742
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Mon Sep 22 14:38:11 2008
        EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):

        Mon Sep 22 14:38:14 2008
        EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 10022
        Nº Total de Ficheros: 87700
        Nº de Ficheros Analizados: 10741
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Mon Sep 22 14:48:12 2008
        EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):

        Mon Sep 22 14:48:13 2008
        EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 10022
        Nº Total de Ficheros: 87700
        Nº de Ficheros Analizados: 10741
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0
        3. geoffrey5 Contributeur sécurité
          tu fais un clic droit sur le bureau => nouveau => dossier
          1. gilles
            tu va me trouver couillon, mais, je ne sais pas comment créer un dossier pour mettre les icones
            1. geoffrey5 Contributeur sécurité
              alors essaiyes de faire de la place...

              Crée des dossiers et glisses les icones dedans...

              Le mieux c est que tries les icones par types de programmes en créant un dossier spécifique aux programmes que tu glisseras dedans.

              une fois tout cela fait, elibagla sera visible en mode sans échec puisqu il n y aura presque plus d icones sur ton bureau
              3. gilles
                je suis bien emmerdé, car, une fois en mode sans echec, mon bureau n'affiche que quelques icones surdimensionnées et je ne vois plus celui de "ELIBAGLA", comment donc le chopper?
                2. gilles
                  oh lala, c'est compliqué tout ça, je vais donc copier tes explications par ecrit car, une fois basculé dans le mode que tu dis, je n'aurais plus acces a ton msg
                  1. geoffrey5 Contributeur sécurité
                    ok...il n a rien trouvé...

                    ▶ Rends toi sur ce site :
                    http://www.zonavirus.com/datos/descargas/95/elibagla.asp
                    ▶ tout en bas de cette page tu trouveras un outil
                    à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
                    ▶ installe ce fichier sur le Bureau.
                    ▶ ensuite double-clic sur Elibagla.exe
                    ▶ laisse la case "eliminar ficheros automaticamente" coché
                    ▶ clique sur"explorar"
                    ▶ laisse-le travailler

                    ▶ Redémarre en mode sans échec,

                    *Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
                    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                    (Si F8 ne marche pas utilise la touche F5).

                    ▶ relance 2 fois elibagla

                    ▶ redémarre en mode normal

                    ▶ poste le rapport final qui sera dans c:\infosat.txt
                    1. gilles
                      ----------------- FindyKill V3.095 ------------------

                      * User : gilles Platform : Windows XP
                      * Emplacement : C:\Program Files\FindyKill\FindyKill.exe
                      * Outils Mis a jours le 22/09/08 par Chiquitine29
                      * Recherche effectuée à 13:15:52 le 22/09/2008

                      ----------------- *** Recherche *** ------------------

                      »»»» Presence des fichiers dans C:

                      »»»» Presence des fichiers dans C:\WINDOWS

                      »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

                      »»»» Presence des fichiers dans C:\WINDOWS\system32

                      »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

                      »»»» Presence des fichiers dans C:\Documents and Settings\gilles\Application Data

                      »»»» Presence des fichiers dans C:\DOCUME~1\gilles\LOCALS~1\Temp

                      »»»» Registre :

                      ! REG.EXE VERSION 3.0

                      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                      ATIPTA REG_SZ C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                      Tvs REG_SZ C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                      AGRSMMSG REG_SZ AGRSMMSG.exe
                      Apoint REG_SZ C:\Program Files\Apoint2K\Apoint.exe
                      CeEKEY REG_SZ C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                      TPNF REG_SZ C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
                      TCtryIOHook REG_SZ TCtrlIOHook.exe
                      TPSMain REG_SZ TPSMain.exe
                      SmoothView REG_SZ C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                      TFncKy REG_SZ TFncKy.exe
                      HWSetup REG_SZ C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
                      SVPWUTIL REG_SZ C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
                      AdobeVersionCue REG_SZ C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
                      HPDJ Taskbar Utility REG_SZ C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
                      WinampAgent REG_SZ C:\Program Files\Winamp\winampa.exe
                      TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      Kernel and Hardware Abstraction Layer REG_SZ KHALMNPR.EXE
                      Regen REG_SZ "C:\Program Files\OnSpec\All Users\Regen\Regen.exe" /STARTUP
                      Easy-PrintToolBox REG_SZ C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                      atwtusb REG_SZ atwtusb.exe beta
                      QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

                      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

                      ! REG.EXE VERSION 3.0

                      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                      CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
                      LDM REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

                      »»»» Presence d infections dans Support amovible :

                      ----------- ! Recherche realisée avec success ! -----------
                      1. geoffrey5 Contributeur sécurité
                        le rapport me parait incomplet...pourrais tu me le renvoyer stp ??

                        Il se trouve sur ton disque C: (Findykill.txt)

                        Comment copier/coller le rapport :

                        Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

                        ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

                        Une explication des raccourcis clavier sont illustrés sur mon site web à cette adresse :

                        https://www.androidworld.fr/
                        1. gilles
                          ca a marché, voici le rapport

                          »»»» Presence des fichiers dans C:\DOCUME~1\gilles\LOCALS~1\Temp

                          »»»» Registre :

                          ! REG.EXE VERSION 3.0

                          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                          ATIPTA REG_SZ C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                          Tvs REG_SZ C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                          AGRSMMSG REG_SZ AGRSMMSG.exe
                          Apoint REG_SZ C:\Program Files\Apoint2K\Apoint.exe
                          CeEKEY REG_SZ C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                          TPNF REG_SZ C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
                          TCtryIOHook REG_SZ TCtrlIOHook.exe
                          TPSMain REG_SZ TPSMain.exe
                          SmoothView REG_SZ C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                          TFncKy REG_SZ TFncKy.exe
                          HWSetup REG_SZ C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
                          SVPWUTIL REG_SZ C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
                          AdobeVersionCue REG_SZ C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
                          HPDJ Taskbar Utility REG_SZ C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
                          WinampAgent REG_SZ C:\Program Files\Winamp\winampa.exe
                          TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          Kernel and Hardware Abstraction Layer REG_SZ KHALMNPR.EXE
                          Regen REG_SZ "C:\Program Files\OnSpec\All Users\Regen\Regen.exe" /STARTUP
                          Easy-PrintToolBox REG_SZ C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                          atwtusb REG_SZ atwtusb.exe beta
                          QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

                          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

                          ! REG.EXE VERSION 3.0

                          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                          CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
                          LDM REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

                          »»»» Presence d infections dans Support amovible :

                          ----------- ! Recherche realisée avec success ! -----------
                          1. geoffrey5 Contributeur sécurité
                            ok...fais quand meme une recherche avec Findykill pour vérifier si tu n as pas une infection bagle stp :

                            ▶ Telecharge FindyKill sur ton bureau :

                            ▶ Lance l installation avec les parametres par default

                            ▶ Double clic sur le raccourci FindyKill sur ton bureau

                            ▶ Au menu principal,choisi l option 1 (Recherche)

                            ▶ Post le rapport FindyKill.txt

                            * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                            • 1
                            • 2
                            • 3

                            Discussions similaires

                            Comment partager ma connexion à distance
                            Jessy

                            1 réponse
                            Comment utiliser sa connexion internet à distance?
                            AnowFray

                            20 réponses
                            DISTANCE ET PARTAGE DE CONNEXION
                            nuza

                            3 réponses
                            Piloter la Livebox à distance.
                            XARBA

                            8 réponses
                            CPL 100m ou cable ethernet 100m ?
                            cetaradio

                            2 réponses