Gof

Bonjour majoli Supprime les éléments suivants de ton Bureau s'ils sont encore là : RSIT.exe mbam-setup.exe mbam-clean.exe SystemLook.exe Supprime le répertoire suivant : c:\rsit Je t'avais fait activer l'affichage des fichiers et dossiers cachés, de sorte de visualiser ce qu'il y a réellement sur le PC ; tu peux revenir à l'ancien paramètre d'affichage si tu le souhaites, qui est plus esthétique (en faisant la manipulation à l'inverse). Mais je te le déconseille, car l'affichage des fichiers et dossiers cachés permet de voir ce qu'il y a réellement sur le PC ; même s'il faut faire doublement plus attention à ne pas faire de bêtises et supprimer par erreur un fichier important. A toi de voir. Je t'avais fait désactiver le Teatimer de Spybot ; tu peux le réactiver si tu le souhaites et si tu l'utilises. Je t'ai fait installer MBAM ; je te suggère de le conserver. L'outil est gratuit, les mises à jour seront toujours fonctionnelles. Dans la version gratuite, il n'y a pas de modules résidents : donc pas de conflits avec les outils présents, et pas de processus supplémentaire en tâche de fond. Ce qui ne t'empêche pas de le mettre à jour et d'effectuer des analyses de contrôle ponctuelles de temps en temps. Si tu ne souhaites pas le conserver, il te suffit de le désinstaller normalement via ton Panneau de configuration > Programmes et fonctionnalités. Profites en pour désinstaller deux versions obsolètes JAVA présentes sur le système : Java™ 6 Update 7 Java™ SE Runtime Environment 6 Update 1 Je ne te fais mettre à jour que les éléments "critiques" ; à toi de faire le tour par la suite pour faire le point des mises à jour nécessaires. Des outils comme Secunia Personal Software Inspector -par exemple- peuvent t'y aider (page, présentation). Au moindre souci, tu peux revenir poster dans ce sujet, j'en serais informé par notification par email, et te répondrai dès qu'il me le sera possible. As-tu des questions ? Bonne journée

Bonjour Claude Ridger Je n'ai pas beaucoup de temps ce matin, mais je vais essayer de creuser un peu plus pour voir comment supprimer les restes des éléments révélés par Secunia. C'est délicat les services, car leur configuration dépend beaucoup des habitudes de chacun, du matériel présent, de la façon de se connecter, d'utiliser le Net, etc. Ce n'est pas évident à guider pour configurer ; comme tu l'as vu dans le tutoriel, il y a beaucoup de configuration de services qui sont laissée à l'appréciation de l'internaute, en fonction de son utilisation et de ses besoins. C'est encore beaucoup. Je reviens dans la soirée, on va voir sur quoi on peut encore jouer pour optimiser ça.

Bonjour chezguev Tu ne m'as donné que le rapport généré avec HijackThis. J'aurais besoin s'il te plaît, des rapports générés suite à l'exécution de l'application Rsit.exe que je t'ai faite télécharger. Si tu l'as déjà exécuté la première fois, tu trouveras les rapports dans le répertoire suivant : c:\RSIT. Il y a deux fichiers textes dedans ; double-clique sur chacun d'eux pour les ouvrirs (le Bloc-notes de Windows s'ouvrira tout seul sur leur contenu), et copie-colle entièrement ce qu'ils contiennent dans ta prochaine réponse. Si tu n'avais pas encore exécuté l'outil, double-clique dessus pour le lancer. Les rapports s'ouvriront tout seul quand il aura fini. S'ils ne s'ouvrent pas, tu trouveras les rapports au même endroit qu'indiqué précédemment. A bientôt, je reviendrai dans la soirée

Bonjour bgchris26 Ok. Poursuis comme ceci je te prie. Télécharge CFScript.txt et enregistre le sur ton bureau. Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture Une fenêtre bleue va apparaître, valide. Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu. Retour pour moi dans la soirée. Bonne journée

Bonjour Elilojo Ok, maintenant on voit à qui on a à faire Fais la manipulation suivante je te prie. Auparavant, désactive les outils de sécurité, ils pourraient gêner l'exécution de l'outil. Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau. Double-clique combofix.exe afin de l'exécuter et suis les instructions. Installe la console de récupération comme demandée. Si elle ne nous est pas utile aujourd'hui, elle te le sera peut-être un jour pour réparer ton système en cas de gros soucis. Lorsque l'analyse sera complétée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Retour pour moi dans la soirée. Bonne journée.

Dis, pourquoi Gof ? *** Pourquoi tu n'aides pas en privé, via les MP, pourquoi Gof ? Pour les bonnes raisons exposées ici par TheClem et que je me permettrais de paraphraser. Pour Nous . Les personnes qui répondent à tes questions et réfléchissent à tes problèmes sur le forum le font dans leur temps libre dans le seul but de partager leurs connaissances et de t'aider dans votre usage de l'outil informatique. Aussi ces personnes vont d'elles même répondre au sujets qui leur semblent intéressants, pour lesquels elles ont des connaissances et peuvent te venir en aide. Quand tu contactes une de ces personnes en privé, que ce soit via une messagerie instantanée, un message électronique ou je ne sais quoi encore la personne sera très rarement disponible pour toi et pas forcement concernée par le problème que tu rencontres. Pour toi . Lorsque tu poses une question sur le forum, de nombreuses personnes peuvent la consulter et apporter leur avis différents sur le sujet dans l'espace dédié à cet effet. Ainsi la question -lorsqu'elle est délicate- est éclairée sous différents angles et toute personne ayant des connaissances dans le domaine concerné peut apporter sa pierre et permettre la construction d'une réponse. Pour les autres . Lorsque tu poses votre question sur le forum, que de nombreuses personnes y réfléchissent, la question et les réponses restent disponibles pour tous les visiteurs. Ces derniers peuvent donc profiter de tous ces éléments si un jour ils sont confrontés au même problème afin de les aider dans leurs recherches. Pourquoi tu ne réponds plus à mon sujet, pourquoi Gof ? Parce que comme toi, j'ai une vie personnelle, et qu'il me faut la concilier avec mon temps sur le net. Comme toutes les personnes qui répondent sur Zebulon aux diverses demandes d'aide et de coups de main, je suis un bénévole qui prend de mon temps libre, par passion, pour répondre. Si je ne réponds plus, c'est que je ne suis pas en mesure de répondre, mais je ne t'oublie pas pour autant, et je reviendrai le plus vite possible répondre au sujet. Pourtant je t'ai vu en ligne, et tu ne m'as pas répondu, pourquoi Gof ? Parce que formater une réponse appropriée à un sujet précis impose de prendre un certain temps. Sur les sujets de désinfection, les réponses sont personnalisées, comme tu as dû t'en rendre compte. J'ai pu avoir un peu de temps pour me connecter, et suivre de vue différents sujets, mais pas assez de temps pour me pencher sur les rapports et rédiger une réponse adéquate. Si tu ne me réponds pas, pourquoi les autres ne répondent pas à ta place, pourquoi Gof ? Parce que sur les sujets de désinfection, nous nous efforçons avec l'équipe d'intervenants de nous cantonner à un Helper par sujet. Les raisons sont les suivantes : il y a rarement des recettes miracles avec les infections ; et différentes logiques et procédures peuvent amener à l'éradication de celles-ci. Changer de Helper en cours de procédure nécessite de s'adapter à la procédure de ce dernier, qui n'a pas toujours la même logique qu'un autre. Cela demande ainsi encore plus de temps et d'adaptation. Pour ces raisons, sauf urgences spéciales, les Helpers n'interviennent qu'à une seule personne par sujet. Pourquoi avoir pris mon sujet en charge alors si tu ne peux pas y répondre rapidement, pourquoi Gof ? Parce que lorsque j'y ai répondu, j'avais du temps à y consacrer. Depuis, des impondérables, des impératifs de la vie -privés ou professionnels, font que je suis moins disponible que prévu. Maintenant, si tu voulais de la rapidité et un résultat garanti, sans doute qu'une boîte d'informatique de ta ville pourrait s'y conformer moyennant finances. N'oublie pas que nous ne sommes que des membres, comme toi. Mais moi, mon sujet, personne n'y répond malgré mes relances, pourquoi Gof ? Parce que le fait d'avoir posté plusieurs messages dans un même sujet de demande de désinfection donne l'illusion, lorsque l'on consulte les sujets sur la page du forum qu'il y a des déjà des réponses, à la vue du nombre de posts. Comme on se plie à la règle d'un seul Helper par sujet, on ne regarde donc pas ce qui s'y passe, pensant que le sujet est déjà en cours de prise en charge. Le meilleur moyen d'obtenir une réponse est de laisser son sujet à 0 réponses. Et de ne relancer qu'au bout d'une journée ou deux (il peut arriver qu'un sujet passe au travers, les demandes sont nombreuses). Inutile de relancer dans une même journée, cela risque d'induire en erreur les Helpers. Et pourquoi je ne peux pas aider moi, pourquoi Gof ? Pour toutes les bonnes raisons exposées par Falkra dans ce sujet : Faq - Fonctionnement de la section Désinfection & Analyses Les procédures de désinfection font utiliser des outils à risque, préconisés après une interprétation de données et rapports. Mal utilisés, le système et les données personnelles sont en danger. Il faut être pleinement formé pour intervenir sur une machine avec ces outils, afin de réduire au maximum les risques, et surtout pouvoir réparer en cas de pépin. La désinfection ne se fait pas de manière collaborative, où chacun propose une solution et on les essaie toutes, comme dans d'autres domaines logiciels. Pour cette raison, une seule personne, formée, intervient, et le groupe de sécurité (seulement) répond à ces demandes. Pourquoi un caliméro, pourquoi Gof ? Parce que, comme toutes les personnes infectées qui viennent demander de l'aide, on ne comprend pas pourquoi tout marche mal d'un coup alors que tout marchait bien auparavant. Comme toi, je suis passé par là il y a un moment, et moi aussi j'ai fait mon caliméro en ne comprenant pas ce qui m'arrive et en le vivant comme une grande injustice. Pourtant quelques règles de bon sens, une fois sensibilisé, permet d'éviter beaucoup de soucis. Pourquoi ce billet, pourquoi Gof ? Pour pouvoir répondre aux questions récurrentes, très souvent posées, et pour simplement pouvoir écrire qu' il faut lire le topic. ***

De rien, bon surf

Bonsoir shirleylucie Il ne faut demander des aides sur plusieurs forums à la fois. Cela monopolise plusieurs Helpers sur ton sujet, alors qu'il serait bien utile sur d'autres sujets, vu les demandes. De plus, des interventions disparates sur plusieurs forums à la fois vont engendrer un mauvais suivi de ta désinfection, et les Helpers qui vont t'aider ne vont rien y comprendre. Les gens qui aident à désinfecter se connaissent tous plus ou moins tu sais, le monde est petit. J'ai vu que tu avais ouvert un sujet sur Vista-XP.fr déjà : Trojan qui ne peut être supprimé. Ils ont une bonne équipe, tu es dans de bonnes mains. Je te suggère de continuer là-bas

Tu comprends bien que là je ne sais plus où tu en es, ce que tu as utilisé avec d'autres ou tout seul, etc. C'est comme si on reprenait le sujet à zéro, en recommençant tout... Bon. Explique moi ce que tu as fait, comment et avec quoi, s'il y a des soucis qui subsistent, etc.

Bonsoir Mitghard Le "merci" suffit. Bon surf à toi, à bientôt sur Zebulon

Bonsoir bgchris26 Ok. Rien d'apparent sur ce fichier. Je vais te demander de l'envoyer sur un site. Rends toi sur ce lien : http://secubox.gateweb.org/mad.php Clique sur Parcourir et rends toi sur ce fichier à cet emplacement : c:\windows\System32\efceedadf1_z.dll En message destiné à l'équipe, copie-colle ce lien : http://forum.zebulon.fr/index.php?s=&s...t&p=1452233 Puis clique sur Envoyer. Dis moi quand ce sera fait.

Bonsoir Elilojo Rien d'apparent dans ces rapports, sinon qu'il y aura des mises à jour à effectuer par la suite, quand nous aurons fini de faire le tour. Je te propose d'utiliser un outil générique, on avisera ensuite en fonction des résultats. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Branche tes supports amovibles (clés USB, lecteurs MP3, cartes Flash, etc.) sans les ouvrir. Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Bonsoir Claude Ridger Qu'as-tu fait pour les deux entrées qui posent souci ? Mises à jour uniquement ? As-tu essayé de les désinstaller, puis éventuellement de les réinstaller (elles ne sont pas vraiment nécessaires en l'état). Tiens moi au courant pour la configuration des services, et fais attention.

Re En effet, j'aurais du t'indiquer de changer tes options d'affichage. Pour cela, rends toi dans ton Panneau de configuration > Options des dossiers. Clique sur l'onglet Affichage Assure toi que Afficher les fichiers et dossiers cachés soit sélectionné Assure toi que Masquer les extensions des fichiers dont le type est connu et Masquer les fichiers protégés du système d'exploitation (recommandé) ne soient pas sélectionnés Clique sur Ok au message de confirmation S'il t'est demandé de redémarrer, redémarre, sinon ferme les fenêtres. Renouvelle l'opération pour analyser le fichier en ligne, il sera visible à présent. Ces options d'affichage activés, tu verras beaucoup de fichiers que tu ne pouvais voir auparavant. Ne t'inquiète pas, c'est normal. Ne supprime rien de toi même

Bonjour Maxime160, D'habitude on s'en rend compte rapidement ; mais là avec les fêtes, les Helpers étaient un peu plus dispersés, et c'est passé au travers. Je ne suis pas content. Pourquoi ? Parce que tu as monopolisé plusieurs Helpers différents pour toi tout seul (alors qu'il y a plein de sujets à traiter) pour des soucis différents à chaque fois. Du coup, aucun suivi global au niveau de ton système, et maintenant c'est le bordel. Le bordel pour voir ce qu'il en est à présent, si ton système est sain ou non. Le bordel pour désinstaller les outils. Continue avec un autre Helper qui, s'il le souhaite, te prendra en charge. Je ne vais pas m'amuser à lire 5 sujets différents pour t'aider et désinstaller les outils. Tu as peut-être gagné une tranquillité relative puisque tes soucis semblent résolus, mais comme il n'y a pas de vue d'ensemble du système, tu n'as pas de garantie. Bonne continuation.

Bonjour Oui, c'est Windows Defender qui fait son travail ; mais à priori il ne bloque rien d'infectieux là. MBAM a traité des éléments que le rapport RSIT n'avait pas révélé. Je vais te faire passer un outil complémentaire, en analyse de contrôle, dédié à l'infection révélée. Cela permettra de s'assurer que tout a été traité. Sinon, il y a accumulation des outils : je vois du Bitdefender, et du Symantec de présents sur le système. Télécharge Navilog1 de Il-Mafioso et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Sélectionne l'option 1 et valide Patiente le temps de l'analyse, il est possible que l'outil te demande de redémarrer le PC Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (C:\cleannavi.txt)

Bonjour Les fichiers visibles n'étaient plus là, mais d'autres ont été révélés. Avant de s'en occuper, effectue une analyse en ligne d'un fichier je te prie : Rends toi sur ce lien : Virus Total Clique sur Parcourir Rends toi jusque sur ce fichier si tu le trouves : c:\windows\System32\efceedadf1_z.dll Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. Si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant. Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté Une nouvelle fenêtre de ton navigateur va apparaître Clique alors sur cette image : Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier Enfin colle le résultat dans ta prochaine réponse. Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse. Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

Bonjour Avast ne pose pas de difficultés à sa désinstallation, si tu souhaites le désinstaller. Il n'y a pas de soucis de ce côté là. L'encombrement en ressources est surtout tributaire des options de configuration. Ce qui est surtout reproché à Avast, c'est son manque de réactivité aux menaces qui lui sont uploadées.

Bonsoir Elilojo Bienvenue sur les forums de Zebulon. Quelques liens pour t'aider à commencer : Comment participer à un forum retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement ----------------- Peux tu me poster le rapport d'analyse "A squared" ? Génère aussi un rapport comme ceci je te prie. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

De rien. On va procéder à la désinstallation des outils, et à quelques mises à jour importantes. Rends toi dans ton Menu Démarrer > Exécuter et copie-colle : combofix /uninstall Puis valide. Supprime les fichiers suivants de ton Bureau si encore présents : rsit.exe CFScript.txt ComboFix.exe mbam-setup.exe Supprime les répertoires suivants si présents : c:\rsit c:\Combofix c:\qoobox Rends toi dans ton Panneau de configuration > Ajout/Suppression de programmes et désinstalle les entrées suivantes : Adobe Reader 7.0.5 HijackThis 2.0.2 Java™ 6 Update 11 Redémarre le PC. Rends toi sur le lien suivant pour télécharger et installer une version Adobe Reader à jour, ou consulte cette page pour une alternative gratuite de logiciels libres. Télécharge la dernière version JAVA sur ce lien, et la dernière version du Flashplayer ici. Tu peux consulter ce tuto de Malekal Morte pour t'aider. Je ne te fais mettre à jour que les éléments "critiques" ; à toi de faire le tour par la suite pour faire le point des mises à jour nécessaires. Des outils comme Secunia Personal Software Inspector -par exemple- peuvent t'y aider (page, présentation). Ta version d'Internet Explorer n'est pas à jour non plus ; même si tu ne l'utilises pas, une version qui n'est pas à jour sur le système peut introduire des vulnérabilités. Reviens m'indiquer si tout s'est bien passé.

Re Bien, ComboFix a fini de traiter le souci, et MBAM a confirmé que les choses allaient mieux. Les fichiers révélés par cette dernière analyse révèlent un fichier traité par l'antivirus, qui était donc inoffensif, et un fichier actif dans un de tes points de restauration (donc inactif tant que tu ne restaurais pas ce point de restauration). Bon boulot Comment va le PC, les soucis initiaux sont-ils toujours présents ?

Merci du retour Tu as pu tout récupérer ainsi ?

Bonsoir bgchris26 En effet, ton rapport révèle des éléments infectieux. Désactive les outils de sécurité, ils vont nous gêner. Comme tu as vista, je te demanderais d'exécuter tous les outils que je te demanderais par un clic-droit sur le fichier (et pas un simple double-clic) et en sélectionnant "Exécuter en tant qu'administrateur" ; c'est important. Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau. Double-clique combofix.exe afin de l'exécuter et suis les instructions. Lorsque l'analyse sera complétée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse.

Ok, j'attends ton rapport MBAM à présent.

Rebonsoir Je te suggère de supprimer OTS.exe, tu n'en as plus besoin. Je te recommande de conserver MBAM ; dans sa version gratuite (celle que je t'ai faite télécharger), il n'y a pas de modules résidents, donc pas de conflits avec les outils déjà présents. L'outil sera toujours fonctionnel en analyse ponctuelle, et tu n'es pas bridé sur les mises à jour. En analyse de contrôle, c'est un outil fiable. Si tu n'as pas de question, je t'invite à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela Clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".