Aller au contenu

BipBip07

Membres
  • Compteur de contenus

    880
  • Inscription

  • Dernière visite

Tout ce qui a été posté par BipBip07

  1. Peux tu mettre un rapport HJt ? @+
  2. Je ne sais pas si cela a était dit mais: Ne pas oubier: http://windowsupdate.62nds.com/ Là tu peux faire une mise à jour comme Windows update directement à partir de Firefox. Ou le plug in: sur le site des extensions de Firefox (c'est dans tes bookmarks), chercher l'extension "Windows update": désormais a partir de Firefox tu peux ouvrir une fenetre IE de Windows Update.
  3. Salut, Fait ceci: exécuter Lopremover ou ici : http://clairvoyant.p2pforum.it/tools/lopremover.zip Tu le lances,tu inseres les chiffres dans la case,puis tu cliques sur UNINSTALL Redémarrer NB : il se peu que ton antivirus s’exite désactive le le temps de la manipulation Redémarrer en mode sans echec (appuyer sur F8 ou F5 lors du démarrage ; aide visuelle ) Ensuite aller dans l’ Explorateur Windows et afficher tous les fichiers cachés: Dans une fenêtre de l'explorateur Windows, cliquez sur le menu "Outils" et choisissez "Options des dossiers...". Affichez l'onglet "Affichage" et sélectionnez l'option "Afficher les fichiers et dossiers cachés" Cliquer sur « Appliquer ». Fermer la fenêtre d'options en cliquant "OK". En image ici et supprimer les fichiers ci dessous si ils sont présent : C:\WINDOWS\system32\winvbie.dll C:\WINDOWS\system32\msiev32.dll C\temp\ <-- supprimer tout le contenu du dossier C:\windows\temp\ <-- supprimer tout le contenu du dossier C:\windows\Downloaded Program Files\ <-- supprimer tout le contenu du dossier C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\ <-- supprimer tout le contenu du dossier Fichier temporaire internet: Démarrer/panneau de configuration/options internet --> button supprimer cookies --> button supprimer fichier temporaire internet Fichiers temporaries : Démarrer/exécuter " CleanMgr " Cocher tout sauf : Compression des fichiers non utilisés Fichiers catalogue d’indexation du contenu / OK / OUI Dans l'Explorateur Windows recacher les fichiers systeme afin de ne pas faire d'erreur a l'avenir: Retournez à la fenêtre <Paramètres de dossier> et sélectionnez <Ne pas afficher les fichiers cachés ou les fichiers système>. Redémarrer normalement, Fait ceci: SFC : Vérificateur des fichiers Windows (System Files Checker) Puis revenir mettre un rapport Hijackthis Et un rapport du scan en ligne. Et dis nous ce qu'il en est...
  4. Salut, vérifie si ton PC ne contient pas les fichiers nommé sur Symantec et vérifie aussi ta base de registre: findthewebsiteyouneed (tu vera si tu as l'inctection symantec propose un autil de nettoyage et la procedure): http://securityresponse.symantec.com/avcen...comtoolbar.html targetsaver: http://securityresponse.symantec.com/avcen...argetsaver.html dollarrevenue: http://securityresponse.symantec.com/avcen...larrevenue.html @+
  5. Doublon avec: http://forum.zebulon.fr/index.php?showtopic=79966&st=15 sujet a fermer !
  6. Le Net c'est Nabou on en viendra tous a bout ! Le Net c'est Nabou on en viendra tous a bout ! Le Net c'est Nabou on en viendra tous a bout !
  7. myriam972, Peut etre une solution dans ma signature...
  8. lineve26 ca caille ce soir ! Tu fait bien de rester derriere ton PC Sinon je crois que tu peux demander la clé (tu la reçois pas email) avant d'installer Avast comme ca tu l'aura...
  9. Je voudrais pas dire de bétise mais en lisant ceci cela confirme bien que ta connexion est "rapide" mais celle de la personne qui t'envoi des fichiers ne l'est pas d'ou l'explication que cela rame en reception et pas en expédition...
  10. Un petit bug mon message c'était doublé...
  11. Je viens de trouver cette sollution aussi: Si la méthode précedente n'a pas fonctionnée essais celle ci: Télécharge le fichier wu_reg.cmd (http://winup.free.fr/wu_reg.cmd) une fois le fichier sur la machine, exécute-le. Lorsque ce dernier te demande d'appuyer sur une touche, fais le et redémarre la machine. Reconnecte toi sur internet et lance Internet Explorer. Dans IE sélectionne OUTILS >OPTIONS INTERNET, Sous l'onglet GENERAL, supprimes les cookies, les fichiers internet temporaires et efface l'historique Sous l'onglet SECURITE, clic sur NIVEAU PAR DEFAUT, sur chacune des qutres zone Sous l'onglet CONFIDENTIALITE clic sur PAR DEFAUT Sous l'onglet CONTENU efface le statut SSL , Sous l'onglet PROGRAMME, verifie si la case AU DEMARRAGE,VERIFIER SI INTERNET EXPLORER EST LE NAVIGATEUR PAR DEFAUT est coché Sous l'onglet AVANCE clic sur PARAMETRES PAR DEFAUT, clic sur APPLIQUER, puis OK Rrelance Windows Update et effectue les mises à jours rapides (recommandées)
  12. Essais de faire ceci et dis moi si ton probleme de .dll persiste ensuite. SFC : Vérificateur des fichiers Windows (System Files Checker) Je pense que c'est normal car il sont lié a l'utilisation actuel du PC. Ne commencerait il pas pas ~ ? Lié au point 1 surement ! L'infection a du modifier la partiede la BdR lié a windows update...
  13. Sinon n'oubli pas de emttre un firewall ! @+
  14. olly, edit ton message et modifie ton adresse mail par olivier.mg.pierre(arobase)free.fr sion tu vas etre spammée a gogo ! Ne pas laisse d'adresse mail sur le net !
  15. Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only". Puis cocher les lignes suivantes (dans HijackThis): O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [plchrzg] c:\windows\system32\plchrzg.exe -start O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked » Redémarrer en mode sans echec (appuyer sur F8 ou F5 lors du démarrage ; aide visuelle ) Ensuite aller dans l’ Explorateur Windows et afficher tous les fichiers cachés: Dans une fenêtre de l'explorateur Windows, cliquez sur le menu "Outils" et choisissez "Options des dossiers...". Affichez l'onglet "Affichage" et sélectionnez l'option "Afficher les fichiers et dossiers cachés" Cliquer sur « Appliquer ». Fermer la fenêtre d'options en cliquant "OK". En image ici et supprimer les fichiers ci dessous si ils sont présent : c:\windows\system32\plchrzg.exe C\temp\ <-- supprimer tout le contenu du dossier C:\windows\temp\ <-- supprimer tout le contenu du dossier C:\windows\Downloaded Program Files\ <-- supprimer tout le contenu du dossier C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\ <-- supprimer tout le contenu du dossier Fichier temporaire internet: Démarrer/panneau de configuration/options internet --> button supprimer cookies --> button supprimer fichier temporaire internet Fichiers temporaries : Démarrer/exécuter " CleanMgr " Cocher tout sauf : Compression des fichiers non utilisés Fichiers catalogue d’indexation du contenu / OK / OUI Dans l'Explorateur Windows recacher les fichiers systeme afin de ne pas faire d'erreur a l'avenir: Retournez à la fenêtre <Paramètres de dossier> et sélectionnez <Ne pas afficher les fichiers cachés ou les fichiers système>. Redémarrer normalement, vas dans ma signature consignes de sécurité et nettois ton PC avec Adaware, Spybot, A2, Easycleaner(registre uniquement), et Ccleaner. Installer un firewall. Zone Alarm free pour débuter est trés bien. Puis revenir mettre un rapport Hijackthis
  16. Salut faureval et S.Birkoff, Effectivement il nous faudrait le rapport HJT comme te le dit S.B. En plus, je te conseil de passer A2free que tu trouvera dans ma signature "consignes de sécurité" qui a l'air de se charger de cette dll. @+
  17. Bonjour, Je ne note rien de particulier dans ton rapport. Fait ceci: - vas dans ma signature consignes de sécurité et nettois ton PC avec Adaware, Spybot, Easycleaner(registre uniquement), et Ccleaner. - Télécharge SpySweeper (de Webroot) ICI (version d'essai - 14 jours): Clic sur le lien Free Trial sous la rubrique "SpySweeper". Installe le programme. Une fois installé, il se lancera. L'option de le mettre à jour s'affichera; clic Yes. Lorsque les mises à jour seront installées, clic Options sur la gauche. Clic sur l'onglet Sweep Options. Sous What to Sweep, coche les options suivantes: Sweep Memory Sweep Registry Sweep Cookies Sweep All User Accounts Enable Direct Disk Sweeping Sweep Contents of Compressed Files Sweep for Rootkits DÉCOCHE Do not Sweep System Restore Folder. [*]Clic Sweep Now sur la gauche. [*]Clic sur Start. [*]Quand le scan est terminé, clic sur Next. [*]Assure-toi que tous les items sont cochés, puis clic sur Next. [*]Tous les items cochés seront éliminés. [*]Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE. [*]Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre. [*]Clic sur l'onglet Summary, puis clic sur Finish. [*]Colle le contenu du "Session Log" dans ta prochaine réponse. - Faire un scan en ligne chez PANDA si tu n'y arrive pas : tutorial Et viens coller ici le rapport du scan. @+
  18. Bonjour, Ton rapport est propre. 1-Maintenant il te faut soit désinstaller Kaspersky Lab soit Antivir car il ne faut conserver qu'un seul antivirus. 2-Faire les mises a jour critiques de windows et internet explorer ! Je te mets ici les liens nécessaires: le SP2 (si tu a une connexion 56Ko tu peux commander gratuitement le CD chez Microsoft) - Pack SP2 - Telechargement et mise a jour Internet Explorer Mettre a jour régulièrement windows et internet explorer 3-Et si tu n’as pas installé la console virtuelle Java fait le aussi : Site officiel a visiter et télécharger la console sur Free Donwload ou Téléchargement direct de la console Java 4-Ensuite installer un firewall (je te conseil Zone Alarm free pour débuter il est trés simple a gerer): http://www.zonelabs.com/store/content/cata...g=fr&lid=nav_za tutorial: http://www.ctropfacile.com/securite/zonealarmpro.htm Si tu as des difficultés a paramettrer ZA dis le nous nous t'aiderons. 5- Changer de navigateur soit Firefox soit Maxthon (petit icone en bas dans ma signature). Aprés tout ceci tu ne devrais plus avoir de popup. Dans le cas contraire viens nous le dire.
  19. bamtec , Je regarde ton rapport et te dis quoi faire dans 20 mins Télécharge SmitfraudFix de S!Ri, moe31 et balltrap34 ( http://siri.urz.free.fr/Fix/SmitfraudFix.zip ) : Télécharge SpySweeper (de Webroot) ICI (version d'essai - 14 jours): Clic sur le lien Free Trial sous la rubrique "SpySweeper". Installe le programme. Une fois installé, il se lancera. L'option de le mettre à jour s'affichera; clic Yes. Lorsque les mises à jour seront installées, clic Options sur la gauche. Clic sur l'onglet Sweep Options. Sous What to Sweep, coche les options suivantes: Sweep Memory Sweep Registry Sweep Cookies Sweep All User Accounts Enable Direct Disk Sweeping Sweep Contents of Compressed Files Sweep for Rootkits DÉCOCHE Do not Sweep System Restore Folder. [*]Clic Sweep Now sur la gauche. [*]Clic sur Start. [*]Quand le scan est terminé, clic sur Next. [*]Assure-toi que tous les items sont cochés, puis clic sur Next. [*]Tous les items cochés seront éliminés. [*]Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE. [*]Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre. [*]Clic sur l'onglet Summary, puis clic sur Finish. [*]Colle le contenu du "Session Log" dans ta prochaine réponse. Ensuite, Demarrer > panneau de configuration > affichage > bureau > ensuite remet un fond d'écran > personnalisation du bureau onglet web supprime tout ce qui se touve là, sauf ma page d'acceuil que tu laissera décochée. Redémarrer, Puis revenir mettre un rapport Hijackthis Qui est ton FAI ? Noeud Internet ?
  20. 1-Désinstaller via ajout&suppression des programmes: Zilla Popup Killer (car aprés le nettoyage et mes recommendations tu n'en aura plus le besoin ) BPS Popup and Cookie Shield (listé dans les faux utilitaires ici http://assiste.free.fr/p/faux_utilitaires/..._logitheque.php et la http://www.spywarewarrior.com/rogue_anti-spyware.htm ) Spyware Cleaner (= faux utilitaire même distributeur BPS) 2-Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only". Puis cocher les lignes suivantes (dans HijackThis): R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=BPSPopupCookieShield:8100 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R3 - Default URLSearchHook is missing O1 - Hosts: 216.180.239.154 www.halifax-online.co.uk O1 - Hosts: 216.180.239.154 ibank.barclays.co.uk O1 - Hosts: 216.180.239.154 online.lloydstsb.co.uk O1 - Hosts: 216.180.239.154 online-business.lloydstsb.co.uk O1 - Hosts: 216.180.239.154 www.ukpersonal.hsbc.co.uk O1 - Hosts: 216.180.239.154 www.nwolb.com O1 - Hosts: 216.180.239.154 banesnet.banesto.es O1 - Hosts: 216.180.239.154 extranet.banesto.es O1 - Hosts: 216.180.239.154 ebanking.bccbrescia.it O1 - Hosts: 216.180.239.154 www.bankofscotlandhalifax-online.co.uk O1 - Hosts: 216.180.239.154 www.rbsdigital.com O1 - Hosts: 216.180.239.154 oi.cajamadrid.es O1 - Hosts: 216.180.239.154 bancae.caixapenedes.com O1 - Hosts: 216.180.239.154 banking.postbank.de O1 - Hosts: 216.180.239.154 meine.deutsche-bank.de O1 - Hosts: 216.180.239.154 myonlineaccounts2.abbeynational.co.uk O1 - Hosts: 216.180.239.154 ibank.cahoot.com O1 - Hosts: 216.180.239.154 webbank.openplan.co.uk O2 - BHO: (no name) - {26932AE9-E25D-9DFA-232A-B7CE6F9FBBC4} - C:\WINDOWS\System32\xrxh.dll (file missing) O2 - BHO: (no name) - {27932A93-E228-9C87-235D-B8CE1C99BBCF} - C:\WINDOWS\System32\xrxh.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe O4 - HKLM\..\Run: [uSB Hardware9 Monitoring] USBhardware9.exe O4 - HKLM\..\Run: [Micrsoft autoupdater] XPfirewall.exe O4 - HKLM\..\Run: [File System] taskmqrs.exe O4 - HKLM\..\Run: [Microsoft Update] sys.exe O4 - HKLM\..\Run: [Life FireWall Update1] FireWall-Update1.exe O4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exe O4 - HKLM\..\Run: [CFABNk5Ud] C:\WINDOWS\toxnr.exe O4 - HKLM\..\Run: [Compaq Service Drivers] winsvc32.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\RunServices: [uSB Hardware9 Monitoring] USBhardware9.exe O4 - HKLM\..\RunServices: [Micrsoft autoupdater] XPfirewall.exe O4 - HKLM\..\RunServices: [File System] taskmqrs.exe O4 - HKLM\..\RunServices: [Microsoft Update] sys.exe O4 - HKLM\..\RunServices: [Life FireWall Update1] FireWall-Update1.exe O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe O4 - HKLM\..\RunServices: [Compaq Service Drivers] winsvc32.exe O4 - HKLM\..\RunServices: [html32 Help System] hhs32.pif O4 - HKCU\..\Run: [Life FireWall Update1] FireWall-Update1.exe O4 - HKCU\..\Run: [File System] taskmqrs.exe O4 - HKCU\..\Run: [uSB Hardware9 Monitoring] USBhardware9.exe O4 - HKCU\..\Run: [Microsoft Update] sys.exe O4 - HKCU\..\Run: [MS Unix Binary] msnq3insller.exe O4 - HKCU\..\Run: [spyware Cleaner] "C:\Program Files\Spyware Cleaner\SpywareCleaner.Exe" /boot O4 - HKCU\..\Run: [Nwbfa] C:\WINDOWS\System32\d?xplore.exe O4 - HKCU\..\Run: [Compaq Service Drivers] winsvc32.exe O4 - HKCU\..\Run: [html32 Help System] hhs32.pif O4 - HKCU\..\Run: [baem] "C:\Program Files\auaw\uoao.exe" -vt ndrv O4 - HKCU\..\Run: [Zilla Popup Killer] C:\Program Files\Zilla Popup Killer\ZillaPop.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [bPS Popup Cookie Shield] C:\Program Files\BPS Popup and Cookie Shield\BPSPopup.exe O4 - HKCU\..\RunServices: [Compaq Service Drivers] winsvc32.exe O4 - HKCU\..\RunServices: [html32 Help System] hhs32.pif O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O23 - Service: SpywareCleanerService - Unknown owner - C:\Program Files\Spyware Cleaner\SCService.exe (file missing) O23 - Service: Srv32 - Unknown owner - C:\WINDOWS\system32\srv32.exe (file missing) Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked » 3-Redémarrer en mode sans echec (appuyer sur F8 ou F5 lors du démarrage ; aide visuelle ) 4-Ensuite aller dans l’ Explorateur Windows et afficher tous les fichiers cachés: Dans une fenêtre de l'explorateur Windows, cliquez sur le menu "Outils" et choisissez "Options des dossiers...". Affichez l'onglet "Affichage" et sélectionnez l'option "Afficher les fichiers et dossiers cachés" Cliquer sur « Appliquer ». Fermer la fenêtre d'options en cliquant "OK". En image ici et supprimer les fichiers ci dessous si ils sont présent : C:\WINDOWS\toxnr.exe C:\WINDOWS\System32\fXPfirewall.exe C:\WINDOWS\System32\FireWall-Update1.exe C:\WINDOWS\System32\taskmqrs.exe C:\WINDOWS\System32\USBhardware9.exe C:\WINDOWS\System32\sys.exe C:\WINDOWS\System32\msnq3insller.exe C:\WINDOWS\System32\d?xplore.exe C:\WINDOWS\System32\winsvc32.exe C:\WINDOWS\System32\hhs32.pif C:\WINDOWS\System32\winsvc32.exe C:\WINDOWS\System32\xrxh.dll C:\Program Files\auaw\ C:\Program Files\Spyware Cleaner\ C:\Program Files\Zilla Popup Killer\ C:\Program Files\BPS Popup and Cookie Shield\ C\temp\ <-- supprimer tout le contenu du dossier C:\windows\temp\ <-- supprimer tout le contenu du dossier C:\windows\Downloaded Program Files\ <-- supprimer tout le contenu du dossier C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\ <-- supprimer tout le contenu du dossier Fichier temporaire internet: Démarrer/panneau de configuration/options internet --> button supprimer cookies --> button supprimer fichier temporaire internet Fichiers temporaries : Démarrer/exécuter " CleanMgr " Cocher tout sauf : Compression des fichiers non utilisés Fichiers catalogue d’indexation du contenu / OK / OUI Dans l'Explorateur Windows recacher les fichiers systeme afin de ne pas faire d'erreur a l'avenir: Retournez à la fenêtre <Paramètres de dossier> et sélectionnez <Ne pas afficher les fichiers cachés ou les fichiers système>. 5-Redémarrer normalement, 6- Installer un fichier Host pour te proteger des sites malicieux: http://hosts.file.free.fr/index.php 7-vas dans ma signature consignes de sécurité et nettois ton PC avec Adaware, Spybot, Easycleaner(registre uniquement), et Ccleaner. Puis revenir mettre un rapport Hijackthis
  21. Bonsoir anasovic63 charles ingals n'étant pas la apparament je fait l'analyse de ton rapport qui est bien infecté
  22. Bonsoir, rien d'infectieux a premiere vu... Tu as 2 antivirus nod32 et Norton ? as tu un firewall ? @+
  23. Vous allez pas me dire que je suis le seul a avoir ce phenomene étrange ! (vais devoir faire appel a Scully et Mulder ! )
  24. Bonsoir ! Arfff, on vous l'a envoyé jusqu'au Quebec ! Pour l'avoir goutté hier jusqu'a 1h00 du matin (environ) il est toujours aussi "dégueulasse"
×
×
  • Créer...