angelique

ok pour autoFix j'aurais toujours pas vu les scans antivir et MBAM....passons ça t'interresse pas...je n'insiste pas. .*´¨ ) ,.•´¸.•*¨) ¸.•*¨) (¸.•´ : (¸.•´ : (´¸.•*´¯`*• Finir le nettoyage : - Nettoye ton ordinateur avec ATFCeaner(à utiliser régulièrement!): telecharge sur ton bureau: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected Patiente le temp du nettoyage NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé. • naviguer avec FireFox http://www.mozilla-europe.org/fr/firefox/ , JavaScript désactivé quand on sait pas ou on surf, ça peut éviter les IFrames pourries javaScript sur une page web pourries http://www.certa.ssi.gouv.fr/site/CERTA-20...-001/index.html ces captures sont de la version 3.0.11 , c'est quelques peu different depuis la 3.5 http://imagesup.org/images/1237009714-jsff.jpg • Configurer FireFox pour vider cache, cookies ...... à sa fermeture: http://imagesup.org/images/1237009855-clrff.jpg • Lire sécuriser FireFox:: http://www.malekal.com/securiser_Firefox.php - Désactive puis réactive la restauration du système : - Mode d'emploi Windows XP: http://service1.symantec.com/SUPPORT/INTER...020830101856924 • desinstalle ComboFix en copiant|collant la ligne cidessous du cadre dans executer et valide: ComboFix /u supprime son dossier restant apres disparition de l'icone de combofix de ton bureau --> c:\combofix Sauvegarde de la ruche systeme Pratique en cas de ce type d'erreur au demarrage (http://www.vista-xp.fr/forum/topic183.html ) et rapide à restaurer en console de recuperation: http://www.malekal.com/console_recuperatio...#mozTocId862261 http://www.malekal.com/tutorial_ERUNT.php#mozTocId955164 • telecharge ERUNT (ERDNT): http://www.derfisch.de/lars/erunt.zip http://www.aumha.org/downloads/erunt.zip http://dundats.mvps.org/Files/erunt.zip et dezippe le ,renomme le dossier par ERDNT, coupe_colle le dossier dezippé à cet endroit et pas ailleurs: c:\windows\ , un ancien dossier de ComboFix vide apres désinstallation est toujours présent à cet endroit,tu le remplaces par le nouveau que tu viens de dezipper, puis double clic sur ERUNT comme sur la capture: http://imagesup.org/images/1240900435-erdnt1.jpg * clic ok et dans la fenetre qui apparait comme sur la capture , spécifie le chemin c:\windows\ERDNT en "backup to", pas ailleurs!, un nouveau dossier doit alors être crée, clic ok. http://imagesup.org/images/1240900561-erdnt2.jpg *la sauvegarde de la ruche systeme s'opère alors , un dossier de sauvegarde en date de création apparrait en c:\windows\ERDNT http://imagesup.org/images/1240900791-erdnt3.jpg *ferme une fois terminé la fenêtre. .*´¨ ) ,.•´¸.•*¨) ¸.•*¨) (¸.•´ : (¸.•´ : (´¸.•*´¯`*• Bye \o_

http://www.gaijin.at/download/wipefile.rar http://www.gaijin.at/en/dlwipefile.php methode NATO standard.

tu dois etre sur un site où il y'a du Shockwave Flash;une animation Flash donc tu autorises.

je t'avais dit HijackThis v1.98.2 est obsolete \ http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe et ton rapport est toujours pas complet !! tu n'as pas que ça ?? Il te reste quoi comme soucis desormais alors ?

fait ce que je te dis , poste les rapports antivir+MBAM, on voit ça apres .Repete unrapport HJT que je verifie

lui? --> http://support.kaspersky.com/downloads/uti...avremover10.zip

je sais pas ce que tu as installé de chez kaspersky ??? telecharge le remover et dezippe le puis execute le avp_remove.cmd: ftp://ftp.kaspersky.com/utils/KIS6/REMOVER/KisKav6Remove.zip consigne du .txt > 1. Boot to safe mode<--- redemarre en mode sans echec Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur. 2. unzip le fichier 3. roule avec avp_remove.cmd 4. reboot ...

comme je t'ai expliqué via executer--> services.msc tu choisis alors le type de demarrage sur "desactiver"\appliquer et il t'emmerdera plus. oui , essaie t'as cliqué , t'as perdu !!! pete antivir qu'est bon sur les dropper , on remonte regulierement les nouveaux et les maj se font dans les 2 H . MBAM c'est un excellent antimalware du moment , hesite pas , quarantine des elements sont trouvés ,et met le rapport de detection avant d'effacer la quarantine pour confirmation . c'est la quarantine de ComboFix , elle se desinstallera d'une maniere spécifique que je t'indiquerais en procedure de fin de nettoyage \o_ je sais pas encore !mais on trouvera une alternative avec erunt[ERDNT\sauvegarde de la ruche systeme , c'est équivalent] à la procedure de "finir nettoyage" apres visu des rapports.

ouai , enfin... bon t'as pas eu peur d'"installer" le Rootik à la mode hein !! et puis bon.... un antivirus gratuit performant et un antimalware en scan régulier à jour /!\, ça va pas te tuer je sais pas pour le moment , faut les scans antivr et MBAM en rapport, et je chercherais apres je ne saisie pas forcément ton terme "reconnaissance auto des lecteurs DVD" , tu parles de l'execution automatique?? le cd ne te propose pas une action à réaliser à son insertion? si c'est le cas essaie ça : » telecharges et executes puis accepte la fusion de : PasExecuteCD.reg: http://senduit.com/bd50f6 Puis redemarre.

Toi , je sens que t'as pas envie de faire le reste et si je te dis oui , le mal est parti bah!!! tu vas t'en coller du reste. OUI le "mauvais" a été éliminé , apres tu fais comme tu veux ..........mais y'a certainement des incoherences à corriger vu la dangeurosité du RootKit. Fait comme tu le sens, je suis pas ta Maman , si tu preferes DL avec tes microTorrent et Emule de merde. Ce qui suit n'est pas pour faire la morale, mais vise plutôt à te faire prendre conscience des risques liés à l'utilisation de ce type de programmes. Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection avec les craks/keygens etc...! Pour t'en convaincre, lis ces deux topics très clairs: le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893 le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/prevention-le-p2p-...ces-t85544.html Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/ Maintenant que tu sais, c'est à toi de voir... est ce que ca vaut le coup de risquer une grosse infection(et mettre tes données en peril)? Pour ton Erreur 126 : module spécifié est introuvable : http://www.vulgarisation-informatique.com/faq-539--erreur-126-module-introuvable.php ou voit ça : Ouvre le poste de travail Clic sur le menu outils en haut à droite puis options des dossiers Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut Coche dans la liste "Afficher les fichiers cachés" Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"\appliquer Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. rend toi sur ce fichier C:\WINDOWS\inf\sr.inf <--- clic droit dessus et choisi installer redemarre et voit si ta restau system refonctionne

oui c'etait lui qui fesait ça: hjgrui* , RootKit executer---> services.msc repere la ligne de service "service de restauration systeme" , double clic dessus et verifie que type de demarrage est "automatique" \appliquer et oui fait les scan demandé et poste les rapports. tu parles de l'execution automatique ?? si oui on verra ça apres.

bah essaie voir deja. Il a peut etre pas la meme vitesse de rotation ou tu l'as branché Molex et pas sur la carte mere au bon endroit ??

ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: Driver:: 27f945e8 AlerterALG Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=- [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=- SkipFix:: [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. [*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture * suis les instructions * Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt • installe antivir V9 : en FR ou en US au choix: FR: http://dlce.antivir.com/package/wks_avira/...personal_fr.exe US: http://dlce.antivir.com/package/wks_avira/...personal_en.exe Tuto: http://www.vista-xp.fr/forum/topic4162.html Configure le les cases cochées comme sur cette video: http://www.malekal.com/fichiers/antivir/Co...onAntivirV9.avi fait un scan complet de ton systeme , IGNORE la detection sur ComboFix et poste le rapport • Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe * Double clique sur le fichier téléchargé pour lancer le processus d'installation. * Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. * Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". * Sélectionne "Exécuter un examen rapide" * Clique sur "Rechercher" * L'analyse démarre, le scan est relativement long, c'est normal. * A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. * Ferme tes navigateurs. * Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. * MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le. tuto:: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

le ventilo est certainement plus grand que l'ancien , donc sa vitesse de rotation est moindre donc ta Carte mere considere que y'en a pas . Desactive CPU Fan Control (disabled) dans le Bios.

c'est pas MON ComboFix , c'est un outils puissant dédié c'est pas le rapport que je te demande et ton HJT est obsolete (HijackThis v1.98.2)! http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe et Combofix a l'air bloqué par tes merdes qui le reconnaissent , donc renomme le dans la fenetre de telechargement renomme le dans la fenetre de telechargement par COlaF , et sauvegarde le sur ton bureau , pas ailleurs!!!!! http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://www.forospyware.com/sUBs/ComboFix.exe http://subs.geekstogo.com/ComboFix.exe http://imagesup.org/images/1238940640-cfdl.jpg http://imagesup.org/images/1238940687-cfren.jpg

Ton rapport est incomplet , mais montre deja un signe d'infection aïgue , et pas d'antivirus actif apparemment/!\, mais vu les symptomes , c'est à mon avis ---> hjgrui* http://forum.malekal.com/post161081.html#p161081 truc qui fait ça sur les lecteurs. .*´¨ ) ,.•´¸.•*¨) ¸.•*¨) (¸.•´ : (¸.•´ : (´¸.•*´¯`*• » Télécharge combofix.exe (par sUBs) » et sauvegarde le sur ton bureau , pas ailleurs!!!!! http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://www.forospyware.com/sUBs/ComboFix.exe http://subs.geekstogo.com/ComboFix.exe http://imagesup.org/images/1238940640-cfdl.jpg http://imagesup.org/images/1240127722-cfsave.jpg Les Antivirus couinent sur ComboFix (Nircmd ....), faut autoriser ou désactiver temporairement son AV , ainsi que la demande d'access à la zone sure si le firewall couine , il faut autoriser \o/ * Double-clique combofix.exe, accepte le CluF qui s'affiche, afin de l'exécuter et suis les instructions. * Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt .*´¨ ) ,.•´¸.•*¨) ¸.•*¨) (¸.•´ : (¸.•´ : (´¸.•*´¯`*•

Recrée le dans la bonne section ( http://forum.zebulon.fr/start-new-topic-f51.html ) et poste un rapport HijackThis.

Votre config: windows XP familial voit avec Everest : http://telechargement.zebulon.fr/everest.html

sous XP ça se presente comme ça : http://forum.zebulon.fr/fenetre-outils-d-a...p;hl=SystemRoot sous seven , attends un utilisateur de Seven

ok , Bye \o_

bah ouai tu peux le laisser , la fréquence varie en fonction de sa solicitation. Pour ta ram , bah qu'est ce qui va pas ? ça roule pas comme ça ?

ta carte mere a la technologie Intel SpeedStep ou AMD Athlon possédant la fonction "cool 'n quiet" qui baisse la fréquence de ton processeur quand il n'est pas utilisé ???

c'est fait . Bye \o_

oui • je vois pas pourquoi tu as utilisé sans avis : c:\program files\Navilog1 C:\ToolBar SD tu desinstallles Navilog1 et tu supprimes les 2 dossiers ci dessus • reinstalle antivir V9 :que tu as desinstallé en FR ou en US au choix: FR: http://dlce.antivir.com/package/wks_avira/...personal_fr.exe US: http://dlce.antivir.com/package/wks_avira/...personal_en.exe Tuto: http://www.vista-xp.fr/forum/topic4162.html Configure le les cases cochées comme sur cette video: http://www.malekal.com/fichiers/antivir/Co...onAntivirV9.avi Met le à jour , fait un scan de ton systeme, IGNORE la détection sur ComboFix /!\ et quarantine le reste trouvé. • .*´¨ ) ,.•´¸.•*¨) ¸.•*¨) (¸.•´ : (¸.•´ : (´¸.•*´¯`*• Finir le nettoyage : - Nettoye ton ordinateur avec ATFCeaner(à utiliser régulièrement!): telecharge sur ton bureau: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected Patiente le temp du nettoyage NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé. • naviguer avec FireFox http://www.mozilla-europe.org/fr/firefox/ , JavaScript désactivé quand on sait pas ou on surf, ça peut éviter les IFrames pourries javaScript sur une page web pourries http://www.certa.ssi.gouv.fr/site/CERTA-20...-001/index.html http://imagesup.org/images/1237009714-jsff.jpg • Configurer FireFox pour vider cache, cookies ...... à sa fermeture: http://imagesup.org/images/1237009855-clrff.jpg • Lire sécuriser FireFox:: http://www.malekal.com/securiser_Firefox.php - Désactive puis réactive la restauration du système : - Mode d'emploi Windows XP: http://service1.symantec.com/SUPPORT/INTER...020830101856924 • desinstalle ComboFix en copiant|collant la ligne cidessous du cadre dans executer et valide: ComboFix /u supprime son dossier restant apres disparition de l'icone de combofix de ton bureau ---> c:\combofix Sauvegarde de la ruche systeme Pratique en cas de ce type d'erreur au demarrage (http://www.vista-xp.fr/forum/topic183.html ) et rapide à restaurer en console de recuperation: http://www.malekal.com/console_recuperatio...#mozTocId862261 http://www.malekal.com/tutorial_ERUNT.php#mozTocId955164 • telecharge ERUNT (ERDNT): http://www.derfisch.de/lars/erunt.zip http://www.aumha.org/downloads/erunt.zip http://dundats.mvps.org/Files/erunt.zip et dezippe le ,renomme le dossier par ERDNT, coupe_colle le dossier dezippé à cet endroit et pas ailleurs: c:\windows\ , un ancien dossier crée par ComboFix vide(avec juste un dossier Subs vide) apres désinstallation est toujours présent à cet endroit,tu le remplaces par le nouveau que tu viens de dezipper, puis double clic sur ERUNT comme sur la capture: http://imagesup.org/images/1240900435-erdnt1.jpg * clic ok et dans la fenetre qui apparait comme sur la capture , spécifie le chemin c:\windows\ERDNT en "backup to", pas ailleurs!, un nouveau dossier doit alors être crée, clic ok. http://imagesup.org/images/1240900561-erdnt2.jpg *la sauvegarde de la ruche systeme s'opère alors , un dossier de sauvegarde en date de création apparrait en c:\windows\ERDNT http://imagesup.org/images/1240900791-erdnt3.jpg *ferme une fois terminé la fenêtre. * si par avenir un probleme pc arrive , tu signales juste au helper que %windir%\ERDNT est present en date du xx_xx_2009 sur ton pc lol .*´¨ ) ,.•´¸.•*¨) ¸.•*¨) (¸.•´ : (¸.•´ : (´¸.•*´¯`*•

ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: Driver:: GarenaPEngine mdxgthkn Registry:: [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\New Windows] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe] [-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion] [-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Microsoft ALU manager"=- [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GarenaPEngine] File:: c:\windows\system32\lspvt32.exe [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. [*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture * suis les instructions * Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt