Apollo

Re, Bah j'ai même plus cherché à savoir; ils m'ont fait essayer un tas de trucs inutiles pour finir par me donner cet outil qui a tout réglé. J'ai juste inséré mes identifiants et j'ai retrouvé mes contacts avec un WLM qui marche à la perfection mais je n'installe plus le WLM Plus! @++

Encore des problèmes particuliers? Pour moi c'est clean. Tu devrais aller sur le forum optimisation car c'est un peu trop chargé côté boot du pc. @+

Absolument. J'ai eu à m'en servir pour un problème perso, et mes contacts étaient toujours là. Cela ne supprime pas le compte mais le pc est clair et net de WLM, tu peux donc réinstaller tout propre. @+

Lance Hijackthis, do a system scan only et coche cette case: O20 - Winlogon Notify: khfGwWPF - khfGwWPF.dll (file missing) Ferme les appli et clique Fix Checked. Reposte un log stp.

L'outil sert juste à nettoyer le pc en profondeur mais ne supprime évidement pas le compte... @+

Relance MBAM en analyse RAPIDE et reboote ton pc après. Ne poste de log Hijackthis qu'après le reboot. @++

Bonjour. Le pc a été rebooté après MBAM? Il faut le faire pour terminer la désinfection Vundo. Je look ton log .

Bonjour, Il existe un nettoyeur spécifique et il suffit de le demander au support WLM. Outgoing_WLM_DeepClean http://www.cijoint.fr/cjlink.php?file=cj20.../ciji59ikK1.zip Mais les contacts il faut les virer soi-même. Le reste sera parfaitement nettoyé @++

Bonjour, As-tu été victime d'une infection Vundo il y a peu? Je soupçonne un reste mais il faudrait pouvoir procéder à une analyse complète. Mais cela n'expliquerait pas ce qui se passe sur ton pc. Il doit y avoir autre chose. Je donne toujours une procédure; essaie de la faire. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. ++

Bonjour, Ton souci n'est pas dû à une infection. Je te suggère d'aller exposer ce problème sur le forum Software. Regarde tout de même ici avant : http://support.microsoft.com/kb/917925 A bientôt.

Bonjour. Et grâce à qui krikri a un beau Java tout neuf? Ok je sors.

Salut Grego, Si tu regardes mon post précedent tu verras que j'ai déjà mis les instructions de finition du boulot @ demain.

M'as-tu transmis le lien par Message privé? Car je n'ai encore rien reçu. Bon avoue que c'est assez c** d'infecter son pc pour avoir Winrar gratos alors qu'il y a 7zip qui fait le même boulot pour pas un rond; tu as le lien dans un post précédent. Bref. Comment se comporte l'ordi? 1) Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Supprimer le dossier qui se trouve ici: C:_OtMoveIt Supprime également le dossier compressé d'OtMoveIt 2) Désinstalle complètement Adobe Reader 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. Rends-toi ici stp: http://www.java.com/fr/download/manual.jsp Clique sur "Vérifier maintenant" et on te dira s'il y a une mise à jour ou une installation à faire pour ton pc. Si d'anciennes versions de Java se trouvaient dans Ajouter/supprimer des programmes, il faudra les désinstaller. Il ne faut garder que la dernière. @++

Bonsoir, J'analyse ton log mais en attendant: dévisse le panneau latéral gauche de ta tour et laisse-la ouverte car il peut s'agir d'une surchauffe et dans ce cas le pc s'éteint pour protéger ton processeur. Cela pourrait aussi venir d'un problème de ram et dans ce cas il faudrait que tu ailles sur le forum Hardware. @+

Bonsoir, Peux-tu me dire le nom exact de ton antivirus stp? Lance Hijackthis "do a system scan only" et coche les cases devant ces lignes: O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/08ed7d758435ca...RdxIE601_fr.cab Ferme toutes les applications dont le navigateur et clic Fix Checked. Je voudrais deux analyses complémentaires; cette fois si ton système de sécurité est trop réactif à ces outils désactive-le le temps de l'analyse ou donne l'autorisation aux composants de ces outils. 1) Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là d'un faux-positif. 2) Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. ***Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. @++

Re, Ben tu vois qu'il existait ce répertoire; maintenant il est viré. Je vais continuer mon travail de désinfection jusqu'au bout mais tu n'as pas fait ce que je t'ai demandé avec ça: La mule est responsable des tes infections, je ne fais pas de morale mais je dois te le dire: si tu gardes ce crack et le P2P, tu n'as pas fini de venir sur les forums de désinfection. Maintenant à toi de décider, je peux rien t'imposer, seulement conseiller. Je voudrais que tu fasses quelque-chose pour moi: avant que je te fasse désinstaller les outils que je t'ai fait utiliser j'ai besoin d'un dossier, celui de OtMoveIt. Tu vas à la racine de C:\ (double-clique sur C dans le poste de travail); tu y verras un dossier _OtMoveIt. Tu le compresses (zip ou rar peu importe). Héberge le fichier compressé ici: http://www.cijoint.fr/ Clique sur Parcourir et cherche le dossier que tu viens de compresser -> clique alors sur "Cliquez ici pour déposer le fichier", cela donnera un lien. Copie/colle ce lien et envoie-le moi par message privé ici par mon profil. Cela permetrra à des experts d'analyser ces fichiers pourris afin de les faire incorporer dans les outils de désinfection. Merci. Je regarde ton dernier log et te laisse les dernières instructions de sécurisation de programmes présents et puis on éliminera les outils proprement. @++

On va vérifier la présence d'un répertoire. Relance Lop S&D et choisis l'option 4. Une page va s'ouvrir. Copie/colle ce qui se trouve dans l'espace code ci-dessous puis ferme la page: Il va y avoir une demande pour enregistrer les fichiers, clique sur Enregistrer. C:\Documents and Settings\All Users\Application Data\mjgjetmb L'outil va travailler, supprimer les dossiers ou fichiers infectés et générer un rapport. Copie/colle le contenu de ce rapport dans ta prochaine réponse. Poste alors un nouveau log Hijackthis stp. @+

Re, Poste un nouveau log Hijackthis stp.

Re, Suis très attentivement la procédure suivante; essaie de ne pas te tromper. Fais cela calmement et ça devrait aller. Relance Hijackthis, clique sur Do a system scan only. Coche les cases devant ces lignes: O4 - HKCU\..\Run: [actshcom] C:\WINDOWS\system32\klghexct.exe O4 - HKCU\..\Run: [gensrvweb] C:\WINDOWS\system32\bmxubqrc.exe O4 - HKCU\..\Run: [cfgstr] C:\WINDOWS\system32\jkhgnczo.exe O21 - SSODL: gencmd - {69F6484F-92F9-A0BD-FE6D-050AB30F103D} - C:\Program Files\vvfrauf\gencmd.dll fermes toutes les applications ouvertes, même le navigateur, sauf Hijackthis Clique sur Fix Checked. Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\WINDOWS\system32\klghexct.exe C:\WINDOWS\system32\bmxubqrc.exe C:\WINDOWS\system32\jkhgnczo.exe C:\Program Files\vvfrauf\gencmd.dll C:\Documents and Settings\All Users\Application Data\mjgjetmb\exsliteb.exe Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Si redémarrage il y a, refais un nouveau log Hijackthis après ce reboot. @++

Bien on verra ce que ça donne. Je vais te virer ce dossier de force; patiente un moment. Il est caché, c'est pour ça que je te demandais de "décacher" les dossiers/fichiers cachés. Mais ça va je vais m'y prendre autrement. @+

C'est clairement expliqué ici -> http://forum.zebulon.fr/index.php?s=&s...t&p=1265635

Re, As-tu tenté de fixer la ligne 04 avec Hijackthis et supprimé le fichier indiqué plus haut? Selon ta réponse, je verrai ce qu'il y a lieu de faire pour virer ça de force. Mais le plus simple est de fixer cette ligne 04 et de supprimer le dossier. --> C:\Documents and Settings\All Users\Application Data\mjgjetmb\exsliteb.exe @+

Bonsoir, Une arnaque? Tu iras dire cela à Malekal, il appréciera sûrement. Il faut seulement faire attention de décocher les cases qui te proposent des options (inutiles) à l'installation du firewall, comme avec tout autre programme d'ailleurs. Les outils utilisés seront désinstallés en fin de procédure, on conseille toujours de ne pas les garder, sauf MBAM par exemple. Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. -------- Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. Cela touche à sa fin. @+

Bonsoir, As-tu appliqué les dernières manipulations? (post précédent). Si oui, poste un nouveau log Hijackthis stp. ++

Bonjour, Très bien, on poursuivra à ton retour. Fais ceci si tu as le temps, et on s'occupera de l'infection restante la prochaine fois. Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. @ bientôt