Matheo

Salut à tous, Je viens de regarder ce soir même un film en divx (sans commentaires ), et à un moment, le docteur watson (mon dieu qu'est-ce que c'est que ce logiciel byzarre??? ) intervient... et ferme le film. Bon... je décalle le curseur pour finir mon visionnage.. non mais. Seulement, je remarque un truc byzarre après : ma connexion manuelle à l'adsl est modifiée : paramètres : numéro de tel, identifiant, mdp... Bon... ça sent le virus à plein nez, je vire ma connexion au cas ou, je la reparamètre, et je balance AVG 6.0, A², secuser en ligne... rien. nada.. que dalle... Par contre, les paramètres ont encore été changés, après reconnexion... Je lancé un "SFC /scannow", pour voir, mais je voudrais déjà avoir vos avis à chaud, si ça vous dit quelque chose... Merci d'avance,

Oui ipl, merci beaucoup à tous, Je vais garder un oeil pour récupérer service pack 2 dès sa sortie. Cordialement, ps tesgaz : oui moi non plus je ne vois pas ou est le problème...

Je viens de reformater tout à nouveau, cette fois en refaisant mes partitions... J'ai toujours le problème avec SVCHOST. J'en ai un autre mais il parait qu'on peut pas le résoudre sur ce forum, tant pis.

Salut à tous, je viens de finir de récuperer les mises à jour critique de windows, enfin, l'image du CD à graver, et bon : pour installer les mises à jour il faut installer service pack 1 obligatoirement... ok, je lance l'install elle plante, je reco elle replante.. bon, une ptit erreur de gravure ou de dl jsp... Je vais donc sur le site et install le service pack depuis internet, pas de prob... Je relance le CD, il reconnait pas l'installation du service pack 1 et me débloque pas les mises à jours, et l'install plante toujours... Bon, ca va faire une semaine que j'essai de régler le problème, je vous remerci tous de m'avoir aidé même si ça n'a pas été fructueux, mais maintenant il va falloir que je récupère le retard de boulot que cette merde m'a fait prendre, donc je verrais plus tard..................................

Merci mon bon monsieur, mais stinger fait parti de la liste des 50 antivirus et antitrojan et antimalware et antijesaispasquoiencore que j'ai utilisé et qui ne m'ont servis à rien...

Peut-être en effet... Je n'ai toujours pas fini de télécharger les mises à jour microsoft, quand je l'aurai fait, je verrais après quel fire wall j'utiliserais, et éventuellement si quelqu'un pourra m'aider à paramétrer Lns (parce que ma config depuis mon formatage est pas censé être lourde...). Je vous tiens au courant.

Hum... Alors désolé si je suis l'exception mais ce logiciel m'a fait méchament planté le pc, enfin pas planté, mais il a empêcher d'une part qu'il s'éteigne, puis qu'il se rallume, j'ai du redémarrer en mode sans échec (en étant patient, car il semblait tourner dans le vide, amsi au bout de 2min il a quand même démarrer), pour virer le dit programme et avoir enfin "la main"... Et leur FAQ ne m'a pas aidée à régler mon pb de réseau (ou du moins, leur règles importés ne m'a pas permi de faire accéder mon second pc à internet, tandis qu'elle ont bien fait planter mon pc... )...

Merci, je suis en cours d'essai, ce prog à l'air efficace!! Pour le moment ça va!

Ok merci, je vais le dl plutôt que le recevoir par la poste... j'ai pas trop envie d'avoir mon nom dans la liste de mr g.... Mais bon, juste pour dire que la plupart de mes logiciels qui se servent d'internet ont pas mal de merde, jsp si c'est dû à ZA, mais ce dernier me demande régulièrement si tel ou tel logiciel peut ou pas accéder à internet, alors que j'ai coché la case ce souvenir de mon choix et qu'il sont en "allowed" dans la liste... (là, juste pour revenir une page en arrière dans IE il vient de me le demander, n'importe quoi...) Je sais pas si le logiciel que j'ai utilisé pour bloquer mes ports m'a fait plus de bien que de mal... mais bon, si après ces correctif ça marche toujours pas je re formate tout et vire mes partitions.

Bonjour à tous, Megataupe, est-ce qu'il serait possible de m'indiquer la mise à jour dont il s'agit? Je n'arrive pas à la trouver parmis la liste de mise à jour critique! Merci d'avance, Matheo

tesgaz : ce n'est pas grave de répéter il y aurait pu avoir des changements. megataupe : je n'ai rien compris à votre paragraphe, que faut-il faire alors? c'est à cause de ma connextion adsl? Je vois pas ce qui change, mais une mise à jour ce fait avec un fichier non? Donc est-ce qu'il serait possible de m'envoyer le fichier en question?

Ok, mégataupe, voici la seconde version de tasklist après les dernière modifications que j'ai faite (fermeture de port...)

Malheureusement, et ca va faire 7 pages de recherches En tout cas merci à tous pour vos conseils, même si pour le moment ils ont été infructueux, c'est très gentil de perséverer!!

tesgaz >> je n'ai pas installé d'autre patch microsoft que celui pour mettre à jour IE 6. Megataupe : je viens de tester le FixWelch de secuser contre welchia, et il ne m'a rien trouvé non plus... c'est dommage j'y croyais sur ce coup là (aussi : je viens de relire sur secuser la description : "si ce dernier se trouve sur la machine infectée. Le nom du fichier infectant est SVCHOT.EXE, mais il ne doit pas être confondu avec un fichier système portant le même nom" ils ont oublié un S?

C'est pire en fait.. depuis que j'ai bloqué les ports, si je laisse mon pc tourner et que je vais faire un ptit tour, quand je reviens tout rame à mort, et même les prog répondent plus, j'ai du rebooté quelques fois là... Je sais plus quoi faire.

Alors, j'ai utilisé zebprotect et fermé tout les ports (pas le choix pour ferme le 135 il faut fermer les autres). J'ai vérifier mon réseaux ca roule. Il n'y a plus ces ports d'ouvert avec "active port". Et dans le gestionnaire des tâches svchost n'est plus qu'en 3 exemplaires... et il y en a toujours un critique, avec toujours les mêmes symptômes de pc planté...

J'ai aussi testé la page qui est censé avoir un virus, et mon AVG ne m'a rien dis... dois-je m'en inquiéter? C'est AVG free edition, mis à jour.

Je viens de faire le scan et tout mes ports sont bien stealth maintenant. Par contre comme j'ai arrêté svchost mes liens, et copier/ coller marche plus... ça faits parti des symptômes...

Je viens de terminate process des ports concernés depuis "active port", et j'ai eu la même fenêtre d'exctinction de windows qu'avec le gestionnaire de tâches lorsque j'ai viré le port 135... Sinon, comment est-ce que je peux fermer définitivement ces ports?? Merci de tes conseils en tout cas je vais faire le scan dont tu me parles!

ok merci, je fais ça.

Merci, mais je ne trouve pas la moitié des truc que tu m'as cité, sur la page il y en a d'autres qui sont indiqué, mais je ne vois ni lmhost, ni remoteregistry, ni SSDPSRV, seulement webclient!!...?????? rmctrl a été renommé je reboot et je le supprime

Salut, Alors, voici le résultats de ce que tu me disais : pour la commande : et voici trois image d'active port : la première, lorsque je suis connecté sans rien : la seconde, lorsque je ne suis plus connecté : et la troisième lorsque je suis connecté sur zebulon : Y'a t-il des choses anormales dans ce que je vous montre???

ipl, lorsque j'ai formaté en effet je n'ai pas supprimé mes partitions, c'était déjà chiant à formater... Sinon j'ai déjà fait SFC/scannow... et cela n'a rien donné (2x) voici les images : l'état de mon gestionnaire de tâche après avoir éteint svchost, puis fait shutdown-a.. au bout de quelques minutes tout mes processus étaient bouffés.

J'ai sauvegardé mes documents personnels sur RW, puis j'ai scanné avec AVG tout mes RW... donc je doute que cela vienne de mes documents. A mon avis j'ai un vers très vicieux qui doit rester dans le bios, si c'est possible d'y aller (je suis pas expert non plus), ou du moins dans un coin à l'écart d'un formatage... Si cela ne te dérange pas ipl je t'envoi un mail pour te montrer des impr écran de mon gestionnaire de tâche et de ZA. Merci A+ Matheo

Merci, mais Fsecure ne trouve toujours rien. Par contre j'ai d'autres symptômes à déclarer : lorsque je "coupe" "svchost" et que je fais "shutdown -a", il ferme la fenêtre, pas de problème, mais au bout d'un moment, TOUT les processus du gestionnaire de tâche n'ont plus de nom d'utilisateur, et inutile de dire que le pc fonctionne plus très droit... Par ailleur, depuis le formatage, j'ai remarquer un truc étrange avec ZA : si je clic sur un lien IE sous outlook, ZA m'indique de IE ou outlook à changé, je ferme la fenetre IE, j'empêche l'accès internet, puis je reclic et là ça s'ouvre sans pb... De même, ZA est paramétré pour laisser passer le generic host process... et des fois il me demande quand même s'il peut le faire (quand j'ouvre une fenetre IE), alors qu'il est en automatique "allowed", je referme la fenetre, puis je la réouvre, et là tout marche. Bref, ça sens encore très fort le malware....