yann86

Voilà du clair et du limpide. A tous ceux qui veulent apprendre comme moi... Bonne nuit Yann

Bonsoir à tous J'y vais. Si vous pensez qu'il y a une solution, mais qu'il faut la laisser murir, on peut reprendre demain si vous êtes dispos bien sur (dites moi à peu près l'heure si c'est possible). Merci à tous et bonne nuit. Yann

Vous êtes là ?

Re, J'ai réessayé les trois liens en ayant supprimé les cookies: rien. Pour le mdp, je n'y arrive pas, car il faut justement que je puisse me connecter pour y accéder. Pareil pour PAYPAL d'ailleurs. Yann

Re tesgas, Euh mdp ? (j'y est bossé à la Mairie De Paris), mais ça doit pas être ça. Je sais que ça va venir, patience ! Merci Yann

Pour ipl001, Les 2 premiers liens ont foiré Le dernier a ouvert la page d'ebay USA, mais en cliquant sur "MY EBAY" pour ouvrir ma session, ça a foiré comme dab (je peux ouvrir d'ailleurs toutes les pages d'accueil d'ebay dans tous les pays, mais pas MON EBAY). Merci Yann

Re, Oui, j'ai exactement les mêmes résultats, même avec page.ebay.fr Comment doit-on interpréter ça ? Merci Yann

Re, Mon pseudo sur ebay est : ian030609 A+ Yann

Resalut, Le post précédant à foiré !! (même les posts j'y arrive plus !). Ci-joint deux URL correspondant à deux de mes sites vitaux avec lesquels je ne peux plus me connecter. https://www.videoposte.com/videoposte/relev...te_comptes.html http://cgi6.ebay.fr/aw-cgi/ebayISAPI.dll?M...&p3=0&p4=0&p5=0 Pour les trouver, j'ai pris les raccourcis bureau, puis propriété. Y-en a un 3ème que je ne trouve pas, parce que je n'ai pas de raccourci (le site Paypal). J'espère que ça peut convenir. A+ Yann

resalut, Je post deux URL (proviennent de mes ra

Re tout le monde, J'ai fait un PING sur google comme dans ton exemple. Je trouve comme valeur :219ms à 230 ms, tous envoyés, recus et pas perdus, avec TTL = 240. Dis moi si cela te parait conforme (attention, pas d'ADSL). Par contre dis moi comment je fais pour te fournir au moins 2 URL (je suppose qu'elles concernent les sites non connectables), puisque justement je ne peux pas m'y conecter. Tu me parles également de la première partie de mon URL. J'ai l'impression de l'avoir déjà vu, mais je ne saurais plus comment on fait. A++++ Yann

Re ipl001, Tu ferais vraiment un bon prof (peut-être que tu l'es déjà !) . Je m'y colle maintenant. Peut-être à tout à l'heure si tu es encore connecté. Yann

Re tous le monde, Merci pour tout vos messages. Pour Stonangel : la connexion avec Panda n'a pas pu être possible pour les même raisons évoqié sur les posts précédants. Pour Mégataupe et ipl001 : j'ai bien compris les procédures HijackThis parcequ'elles ont été impeccablement expliqués, mais les DNS, FAI, DOS etc.., je vous promets que pour quelqu'un qui n'y comprend pas grand chose, c'est vraiment difficile ( j'ai dès fois l'impression de passer pour un nullos !!). Pour Megataupe : je n'arrive pas non plus à updater AntiVir (tjrs ces problèmes de connexions). En fait, en guise de synthèse, que faut-il faire au mieux ? ( Il faut de toute façon que je me remette à bosser !) ? Pardonnez moi pour ces difficultés de compréhension ( ça veut dire quoi pinguer ?) Quand tu dis ipl001 que ça te parait louche, penses tu que quelqu'un d'autre "vit" à l'intérieur de mon PC ? Quand au correspondance des URL/IP, je donnerai evidemment toutes les infos, mais je ne sais pas comment faire. Bon et bien voilà. C'est pénible de ne pas être de la partie. Faites au mieux si vous pouvez. Yann

Salut Stonangel, Je n'avais pas vu ton message. Je suis en train de faire un scan avec pandasoftware. Par contre je ne l'ai pas fait en mode sans echec. J'en profite pour évoquer mon second problème qui est entrain de prendre le pas sur le premier ( le premier = Hacktool.Rootkit = résolu, et maintenant Worm/RBot = en cours). JE SUIS AU CHOMAGE TECHNIQUE DEPUIS LUNDI MATIN, je n'arrive plus à me connecter sur mes sites professionnels (d'ailleurs, pour megataupe, je n'arrive pas à me connecter avec Firefox ("connexion refusé lors de la tentative de contact de start.mozilla.org"). Je peux me connecter sur plein de sites (meteoconsult, wanadoo etc...), mais plus sur les sites qui me font vivre. ( "Impossible de trouver le serveur ou erreur DNS dans Internet Explorer") POURQUOI ? EST-CE QUE QUELQU'UN SAIT CE QU'IL EST POSSIBLE DE FAIRE ? EST-CE IRRATIONNEL ? (Ça m'étonnerai quand même, vu l'esprit relativement manichéen de l'informatique à ne proposer que des "0" ou des "1"). BREF : ya t-il une solution ? A ceux qui savent... Yann

Re, OK megataupe, c'est fait. A tout à l'heure. Yann

Re mégataupe, Voilà, tout est fait. AntiVir a mis 144mn pour scanner 144 000 fichiers. J'ai l'impression qu'il a pris son temps. Tout à la fin du scan, il a trouvé 3 virus identiques : ce sont des TEMP sous WINDOWS\TEMP qui changent de N° de temp à chaque fois (par exemple : C\WINDOWS\TEMP\TMP48.TMP , ont peu trouver 49,4A, 4B etc...). Tous appartiennent à ce qu'identifie AntiVir comme : WORM/RBot.109056 Logfile of HijackThis v1.99.1 Scan saved at 17:35:18, on 30/06/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ZipCentral\ZCentral.exe C:\DOCUME~1\Joie\LOCALS~1\Temp\_ZCTmp.Dir\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fr\msntb.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [iMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/FR/install.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-32.cab O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: VeriSign Updater (navi) - Unknown owner - C:\Program Files\VeriSign\NAVI\naviagent.exe (file missing) O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe Merci encore. Yann

Bonjour à tous, Je dois être maudit ! J'ai commencé à découvrir un peu Firefox, puis je suis parti deux jours. Ce matin, devinez quoi : Worm/RBot.109056. AntiVir arrive à le supprimer, mais il semble revenir à chaque allumage du système. Le logiciel TurboLister (produit associé à ebay) est complétement déglingué (tous les fichiers se sont réinitialisés à 0, les backup ne fonctionnent pas, et il coince le système en buggant). Je ne peux toujours pas travailler professionnellement sur mon site ebay depuis dimanche, l'accès m'étant refusé (impossible de trouver le serveur ou erreur DNS dans Internet Explorer). Ça va devenir hyper urgent de s'y remettre. D'autres sites comme mes comptes en ligne (la poste)ne fonctionne plus non plus. Par contre, la Caisse d'Epargne, pas de problème. Je n'arrive pas non plus à Updater Antivir, accès au site refusé... Bref, ça devient vraiment compliqué pour moi, et je sens que je vais perdre pieds. Si quelqu'un peut m'aider à comprendre le problème... A bientôt Yann

Bonjour à tous, Je dois être maudit ! J'ai commencé à découvrir un peu Firefox, puis je suis parti deux jours. Ce matin, devinez quoi : Worm/RBot.109056. AntiVir arrive à le supprimer, mais il semble revenir à chaque allumage du système. Le logiciel TurboLister (produit associé à ebay) est complétement déglingué (tous les fichiers se sont réinitialisés à 0, les backup ne fonctionnent pas, et il coince le système en buggant). Je ne peux toujours pas travailler professionnellement sur mon site ebay depuis dimanche, l'accès m'étant refusé (impossible de trouver le serveur ou erreur DNS dans Internet Explorer). Ça va devenir hyper urgent de s'y remettre. D'autres sites comme mes comptes en ligne (la poste)ne fonctionne plus non plus. Par contre, la Caisse d'Epargne, pas de problème. Je n'arrive pas non plus à Updater Antivur, accès au site itou... Bref, ça devient vraiment compliqué pour moi, et je sens que je vais perdre pieds. Si il y a quelqu'un de réveillé à cette heure et qui serait plus fort que moi (pas trop de mal !)... A bientôt Yann

OK. Je vais manger un bout et faire tourner Firefox pour faire connaissance. Par contre, pour l'accès problématique de mes sites, est-ce que Firefox va pouvoir les résoudre , ou-bien faut-il chercher sur d'autres pistes ? A tout à l'heure . Yann

Re, Ça y est megataupe, j'ai téléchargé Firefox. Je précise que l'ADSL n'est pas encore arrivée jusqu'à moi (si si, ça existe encore au fin fond de la Vienne !). Par contre, j'ai essayé de me connecter sur Zebulon à partier de Firefox, mais un message m'a dit : "connexion refusée lors de la tentative de contact de www.Zebulon.fr. Histoire de paramètrage, peut-être.

Salut Megataupe, Et encore merci pour ta procédure HIKACKTHIS. En fait, j'ai honte, je ne sais pas ce que c'est Firefox. Bon, on se moque pas...

Bonjour tout le monde, Me revoilà. Internet marche maintenant très bien sauf deux ou trois sites que j'utilise régulièrement pour mon boulot (comme par hasard, grr !!). A chaque fois le message suivant apparait sans pitié : Impossible de trouver le serveur ou erreur DNS dans Internet Explorer. Est-ce qu'à votre avis cela a un rapport avec Hacktool.rookkit que l'on a combattu l'autre soir à coup de HijackThis et d'AntiVir (avec les lignes que l'on a retiré), ou bien cela n'a t-il rien a voir (voir les posts plus haut) ? Grand merci d'avance. Yann

moult-re, Je suis impressionné par le dispositif à mettre en place. C'est bien vrai que de moi-même, jamais je n'aurais pu penser à toutes ces subtilités (moi-même et bien sur la grande majorité des utilisateurs). Moi le rosé, c'est après la deconnexion. Déjà que sans boire, les trojans et les worms s'intrroduisent de partout, alors t'imagines après le rosé!! Je reste jusqu'à 1h. Après dodo (je vais compter les trojans tiens ! Ça leur apprendra) ! Tu vas pouvoir compter sur moi pour la diffusion de ton site. J'ai ma petite idée. Pour l'optimisation et tesgaz, il sera tout pardonné si pour ce soir il préfère le rosé au log HijackThis (j'arrive maintenant à l'écrire sans regarder sur mon petit papier.... ). A toute

Juste un oubli sur mon dernier post pour ipl_001 : Concernant les failles sur mon PC, je m'assois et j'écoute (pas vraiment le choix quand on y connais pas grand chose). Concernant les 2 antivirus, AntiVir m'a vraiment épaté. C'est rapide, efficace, facile à comprendre. L'autre que j'ai et que tu dois connaitre m'envoie des messages touts les 30s (attaque par le sud ! Tous aux abris ! Vous venez encore de vous manger une bestiole !). Enfin bref, difficile de resté concentré sur son ordi !! A++ Yann

Bonsoir ipl_001, Merci pour tous ces encouragements. Mais bon, soyons clairs (c'est d'ailleurs ce qu'il faut pour ces sacrés virus !), ça a marché parce que la procédure de megataupe est béton. Quand j'étais au lycée, je détestais les maths, car les profs ne parlaient qu'en math. Et puis un jour, un prof m'a parlé de math, mais en français, avec un vrai souci de vulgarisation. Ce jour là, j'ai rattrapé presque 2 ans de retard. Donc itou pour l'eradication des bestioles. Non seulement j'arrive à comprendre comment il faut faire, mais maintenant je discerne le pourquoi du comment de certaine chose. Finalement, lorsque un internaut se présente aux portes de Zébulon, pourquoi ne pas lui faire cocher une case où il se déterminerait lui-même comme débutant, confirmé etc...J'ai lu de nombreux posts où toi et d'autres étaient obligés de reexpliquer sans cesse les mêmes procédures devant des internautes débutants, navrés, mais malgré tout décidés. J'ai créer un fichier HijackThis sous la racine, comme ça, il ne partira pas à la poubelle avec les \TEMP. Voilà voilà, un MEGA résultat pour moi grace à un MEGA travail de votre part. CQFD A très bientôt. Yann