Apollo

Bonsoir Alex42100. Voilà le problème que tu as rencontré et j'aurais dû être plus attentif mais justement je ne m'attendais pas à ce que tu puisses hésiter et te tromper sans oser me demander comment faire si tu avais un doute. Quand tu doutes, avant de faire quelque-chose, dis-le moi! Tu m'as posté 36 fois le MEME rapport Hijackthis; il est donc normal que les fichiers liquidés "réapparaissent"...!!! Quand je demande un nouveau log Hijackthis, tu dois chaque fois cliquer sur Do a system scan and save a log file. Si tu fais juste do a system scan ONLY à chaque fois, cela n'apportera jamais de nouveau rapport... Maintenant tu vas donc faire un nouveau log en cliquant donc sur do a system scan and save a log file. Résultat de tout ça: perte de temps, surtout pour toi; moi j'ai tout mon temps... @++

Bonsoir, Eh bien c'est tout bon! Il a viré encore une belle saleté. Poste un NOUVEAU log Hijackthis stp. Do a system scan and save a logfile. @++

Re, Donc vire le crack téléchargé sans faute. Attention: tu DOIS renommer ComboFix avant de l'enregistrer comme expliqué ci-dessous. Il faudra désactiver (si besoin était encore...) toutes les protections antivirus, firewall... sinon l'outil pourrait être empêché de travailler. Fais un clic droit ICI Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer) Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci > tochman On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau. Clique enfin sur le bouton Enregistrer en bas de page à droite. Assure toi que tous les programmes sont fermés avant de lancer le fix! Fait un double clique sur tochman.exe. Clique sur Oui au message de Limitation de Garantie qui s'affiche. Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte! Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide ! Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message. On terminera avec l'outil de Kaspersky. (AVP). @++

Ok essaie avec ceci: il DOIT partir cela crée des conflits. Lis bien la procédure: http://service.mcafee.com/FAQDocument.aspx...083&lc=1036 @++

Re, Attends c'est différent, c'est un firewall qui était installé avec Vista? Je veux dire déjà installé à l'achat du portable? Il faut que je cherche le moyen de virer ce machin. @++

Soit je deviens aveugle soit je fatigue mais Mc Afee ??? Puisque tu le dis. VSCleanupTool.exe

Re, Quelle est le numero de la base de données (dans mise à jour) ? Mince je suis passé trop vite moi. Lequel est celui dont tu te sers? Sur Vista il faut souvent désactiver l'UAC et aussi utiliser le clic droit "en temps qu'administrateur" mais je ne vois pas pourquioi ce serait nécessaire avec MBAM S'il faut désinstaller Mc Afee je vais te chercher un outil de nettoyage spécifique. @+

Re tochman, si tu n'as pas lancé l'outil on va procéder autrement avant de l'utiliser. Commence par supprimer le crack que tu as téléchargé et je prépare une procédure pour commencer à traiter Bagle avec un autre outil. On poursuivra avec AVP après. @+

Re, Il ne semble pas infecté mais on va quand-même faire des analyses. Lance Hijackthis " do a system scan only" et coche ces cases: O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe Ferme les appli et clique Fix Checked. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @+

All right Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Vérifier les mises à jour pour Quick Time et Real Player. Eventuellement les remplacer: http://www.filehippo.com/download_quicktime_player/ http://www.filehippo.com/download_realplayer/ Tu peux te débarrasser de JavaRa mais surveiller les mises à jour de la console Java de temps à autre ici: http://www.java.com/fr/download/installed.jsp Ne jamais garder que la dernière version. C'est un plaisir de travailler avec des gens comme toi @ ++

Re, Ok, je vais te faire utiliser un canon, j'espère que tu pourras l'installer. Attention! Cet outil ne devra pas rester sur le pc. Il ne sert qu'à désinfecter et réparer mais en aucun cas ne protège un ordinateur et il évolue tous les jours (bases virales). De plus il créerait des conflits. Cela va demander beaucoup beaucoup de temps mais il n'y a sans doute que ça à faire. Règle le paramétrage des options d'alimentation dans le panneau de configuration et mets "jamais" partout. Tu devras copier l'exécutable sur le bureau du pc infecté. Télécharge AVP Tool et enregistre-le sur ton bureau. Installe-le en double-cliquant sur Setup_7.0.0.xxx. ftp://ftp.kaspersky.com/devbuilds/AVPTool....2008_23-32.exe Ignore l'avertissement.Si ta suite de sécurité rouspète, désactive-là un instant pour installer l'outil de désinfection de Kaspersky. Redémarre le pc en mode sans échec:

Re Bien sûr que tu peux créer un nouveau topic! Comment se porte ce malade-ci? Pour le pc "distant" est-ce qu'on a lancé l'analyse avec l'AVP Tool? @++

Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\Deckard C:\RECYCLER\S-1-5-21-1893681282-1583275204-1617651599-1007\Dc18.exe C:\upload_moi_LAURENCE.tar.gz D:\Laurence\download\Logiciels install\SpywareSecure_trial_setup.exe Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Va chez F-SECURE Cliquer sur le bouton "Start scanning" > accepter l'installation du moteur de recherche "OLS-3.3.0" ainsi que de l'ActiveX. Attendre 10 secondes pour que le bouton "Accept" apparaisse > Sélectionner "Full System Scan" > Laisse l'analyse aller au bout. A la fin du scan récupérer le rapport et le poster. Ce scan désinfecte (en principe... ) @++

Il n'y a rien de grave. Ce sont des quarantaines d'outils utilisés et non désinstallés correctment. Il suffit de supprimer ces fichiers ou répertoires; je prépare une procédure. @++

re, Bien JavaRa: +/- 1/2 Go d'espace disque gagné... Ok pour Boonty on va le virer à la main alors: Il faut peut-être découvrir les dossiers fichiers cachés: Pour les recacher après, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". Va dans le poste de travail, double clique sur C puis élimine le dossier indiqué ici en gras C:\Program Files\Fichiers communs\BOONTY Shared On doit arrêter son service: Clique sur Démarrer/exécuter et copie/colle cette commande: services.msc Valide par la touche Enter ou clique sur Ok. Repère la ligne BOONTY dans les services et double-clique dessus. Dans la fenêtre qui s'ouvre place sur "Désativé" puis clique sur "Arrêter". Appliquer/ok Ferme la fenêtre. Pendant ce temps j'examine le log. @++

Salut lulu, tiens je fais des vers sans en avoir l'air. Il est joli hein ce rapport! Oh tu es encore loin du record, et si y'en a de pires mais tu es dans une bonne tranche... Si tu as redémarré, poste un nouveau log Hijackthis. Le pc se porte déjà mieux? @+

Bonsoir, Et voilà! Quand on joue avec le feu,... on se brûle! Avast est une m**** et en voilà une nouvelle preuve. Si tu t'en sors j'espère que tu retiendras la leçon du P2P... Tu as dû te choper l'un des deux virus les plus graves: Bagle ou Virut. N'essaie même pas de désinfecter un "Virut" avec n'importe quel logiciel. Il faut un programme qui soit capable de désinfecter et non détruire le reste du pc auquel cas le formatage serait inévitable. (oh que j'aime pas ce mot). Est-ce que tu peux télécharger un exécutable sur une clé usb ou un cd rw vierge? Sur un autre pc bien évidement. @ plus tard.

Bonsoir. C'est propre mais as-tu bien suivi le tuto de configuration de Malekal? C'est important. Il sera bientôt en français et c'est une très bonne chose. Ne prendre que la version officielle quand elle sortira car divers forums proposent déjà des liens pour une non-officielle; toujours hasardeux et à éviter à tout prix! @+

Re, Lance Hijackthis "do a system scan only" et coche les cases devant ces lignes: O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe Ferme toutes les applications ouvertes et le navigateur puis clique sur "Fix Checked". * Désinstalle complètement Adobe Reader (ou Acrobat) 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. ** Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". Boonty est assez indiscret; est-ce qu'on s'en sert pour des jeux? Sinon mieux vaut le désinstaller. Poste un nouveau log après avoir appliqué tout ça @ +

Bonsoir, On va vérifier ça. TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. @++

Re, Ne fais rien de tout ça; attends une réponse de l'autre côté mais je m'informe de mon côté. S'il y a un truc qui m'a échappé on me le dira ou on interviendra dans le topic (je parle uniquement des membres sécu et/ou modo.) On ne laisse tomber personne ici Serait bête de tout flanquer par terre s'il reste un problème d'infection. Je sais que c'est pénible d'attendre mais je te demande d'être patient. Dès que j'ai une nouvelle je reviens. @++

Re, Ce doit être un problème de configuration de connexion; ceci n'est pas mon domaine, je n'y connais rien. Faudrait voir ça avec le forum : http://forum.zebulon.fr/internet-et-reseaux-f5.html Il faut désinstaller les outils utilisés. Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires @+

C'est un fantôme ce fichier. Tu as encore des soucis? Sinon on va terminer le boulot @+

Re, Tu as trop de sous? Il faut qu'on connaisse ton matériel. Un log Hijackthis c'est simple comme bonjour: voilà: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. @++

Bonjour et bienvenue. Tu devrais créer ton propre sujet stp. Il ne faut pas poster à plusieurs dans une procédure, même marquée résolue car cela pourrait entraîner des malentendus et on ne saurait plus quelle procédure est destinée à qui. Pour créer un nouveau sujet, retourne sur la page du forum et clique sur Nouveau; par la suite il faudra employer le bouton "répondre" qui se trouve entre "flash" et nouveau". Commence par y décrire ton problème puis poste un log Hijackthis. @ bientôt.