Malekal_morte

Vas sur http://upload.malekal.com clic sur parcourir et sélectionne le fichier : C:\windows\system32\msfpne.exe (clic sur poste de travail à gauche puis Disque C --> Dossier Windows --> Dossier System32 --> msfpne.exe ) Ne touche pas au champs "Choisir le dossier de destination" Clic sur envoyer fichier Poste le rapport HijackThis.

Tu supprimes. Ils reviendront, sont avec les pubs contenus dans les sites WEB etc.. Bon... je sais pas ce que vous avez fabriqué sur ce post. Mais lis bien les lignes qui suivent, mets tout à jour, passe sur firefox, garde antivir etc.. C'est OK, tu n'es plus infecté en suivant les dernières manipulations ci-dessous et lire ATTENTIVEMENT ce qui suit Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool Ton infection : zlob et divers trojans/rootkits. Finir le nettoyage : - Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html - Désactive puis réactive la restauration du système : - Mode d'emploi Windows XP - Tu peux ensuite désinstaller tous les programmes que l'on a utilisé. je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection : Pour les utilisateurs d'Avast! Vous n'êtes pas protégé en utilisant Avast!. Antivir est vraiment très performant, c'est pourquoi, je te conseille d'opter pour cet antivirus qui est gratuit (surtout si tu as Avast!), voici le tutorial d'Antivir : http://www.malekal.com/tutorial_antivir.php Pour plus d'informations, voici un petit comparatif : http://forum.malekal.com/ftopic3123.php Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces Je t'invite aussi à mettre à jour tous les composants de ton système - Garde l'habitude de les maintenir à jour, un ordinateur avec des logiciels non à jour = infection ! tu peux scanner ton ordinateur pour vérifier quels sont les progammes non à jour en suivant les directives de cette page : http://www.malekal.com/scan_vulnerabilite.php Faire bouger les choses : Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection : - Voir les règles de Malware-Complaints - Enregistre sur le forum à partir du bouton register en haut : Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10 Pour poster un message, clics sur le bouton "post reply" et remplir les informations - NE PAS CREER UN SUJET avec le bouton New Topic. Pour toutes aides pour poster ton message, tu peux consulter ce lien : http://www.malekal.com/malwarecomplaints.html Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

Désinstalle Avast!, il sert à rien. Poste un nouveau rapport HijackThis.

Je sais pas, c'est les contre-coups d'une faille URI.. Firefox l'a été etc.. voir : http://www.generation-nt.com/microsoft-fai...lite-46706.html

Salut, Un client mail relève surement les mails et ne les laisse pas sur le serveur.

C'est marrant j'ai eu un sujet sur TC avec la meme question. Un virus, ça peut faire tout ce que ça veut donc... la réponse est oui... Tu as des Trojan.KillAV qui kill les processus de l'AV. Bagle est connu pour supprimer les antivirus (c'est plus pratique). D'autre modifie des fichiers de l'AV pour les casser etc..

Bonjour, Ton infection s'attrape : - via des sites pornographiques en téléchargeant de faux codecs pour visualiser des vidéos pornographiques, pour plus d'informations, voir : http://forum.malekal.com/ftopic878.php - ou via des cracks : http://forum.malekal.com/ftopic4869.php - ou MySpace : http://forum.malekal.com/viewtopic.php?f=33&t=5754 Il faudrait donc faire un peu attention à ce que tu fais sur internet -- Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31 - mirroir http://72.232.135.12/siri/SmitfraudFix.php (Si tu as Norton Antivirus ou NOD32, désactive le) -- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix -- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (le .cmd peut ne pas être présent) -- Choisis l'option 1 et appuie sur Entrée -- Réponds o (Oui) aux deux questions suivantes si elles sont posées -- Un rapport sera généré sauvegarde le dans un dossier -- Copie/colle le contenu du rapport ici ET : - Télécharge HiJackThis de Merijn sur ton bureau. - Renomme le fichier HiJackThis.exe en Scanner.exe pour cela, fais un clic droit sur le fichier HiJackThis.exe et choisis renommer dans la liste - Tape Scanner.exe et Appuye sur la touche Entrée. - Génère un rapport en suivant ces indications : - Double-clic sur Scanner.exe - Exécute le et clique sur Do a scan and save log file. - Le rapport s'ouvre sur le Bloc-Note - Colle le rapport ici, pour cela : - Menu Edition / Selectionner Tout - Menu Edition / copier - Ici dans un nouveau message : clic droit / coller Aide : N'hésite pas à consulter l'aide HiJackThis -

Désinstalle AskTBar, c'est un spyware. Vide les fichiers temporaires : Démarrer > Programmes > Accessoires > Outils systèmes > Nettoyage de disque Poste un nouveau rapport HijackThis et fais un scan avec NOD32 histoire de voir s'il trouve encore des trucs.

Menu Démarrer / executer et tape cmd puis clic sur OK. Dans la nouvelle fenêtre tape : del /F /q C:\WINDOWS\ekdia*.exe valide par entrée. Comment va l'ordinateur?

Relance HijackThis, coche cette ligne : O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe --> clic sur fix checked Repasse un coup de ComboFix histoire de et poste le rapport ici. On devrait être à la fin.

Désactive les logiciels de protection Norton etc... Et retente.

- Télécharge HiJackThis de Merijn sur ton bureau. - Renomme le fichier HiJackThis.exe en Scanner.exe pour cela, fais un clic droit sur le fichier HiJackThis.exe et choisis renommer dans la liste - Tape Scanner.exe et Appuye sur la touche Entrée. - Génère un rapport en suivant ces indications : - Double-clic sur Scanner.exe - Exécute le et clique sur Do a scan and save log file. - Le rapport s'ouvre sur le Bloc-Note - Colle le rapport ici, pour cela : - Menu Edition / Selectionner Tout - Menu Edition / copier - Ici dans un nouveau message : clic droit / coller Aide : N'hésite pas à consulter l'aide HiJackThis -

relance navilog1 avec l'option 2. Poste le rapport ici.

Encore des soucis?

Pas de prb. Comme antivirus, je te conseille Antivir : http://www.malekal.com/tutorial_antivir.php a la place de celui que tu as. Surtout je te déconseille Avast!, même si on doit te le recommander autour de toi, ne les écoute pas. C'est OK, tu n'es plus infecté en suivant les dernières manipulations ci-dessous et lire ATTENTIVEMENT ce qui suit Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool Ton infection : zlob Finir le nettoyage : - Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html - Désactive puis réactive la restauration du système : - Mode d'emploi Windows XP - Tu peux ensuite désinstaller tous les programmes que l'on a utilisé. je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection : Pour les utilisateurs d'Avast! Vous n'êtes pas protégé en utilisant Avast!. Antivir est vraiment très performant, c'est pourquoi, je te conseille d'opter pour cet antivirus qui est gratuit (surtout si tu as Avast!), voici le tutorial d'Antivir : http://www.malekal.com/tutorial_antivir.php Pour plus d'informations, voici un petit comparatif : http://forum.malekal.com/ftopic3123.php Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces Je t'invite aussi à mettre à jour tous les composants de ton système - Garde l'habitude de les maintenir à jour, un ordinateur avec des logiciels non à jour = infection ! tu peux scanner ton ordinateur pour vérifier quels sont les progammes non à jour en suivant les directives de cette page : http://www.malekal.com/scan_vulnerabilite.php Faire bouger les choses : Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection : - Voir les règles de Malware-Complaints - Enregistre sur le forum à partir du bouton register en haut : Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10 Pour poster un message, clics sur le bouton "post reply" et remplir les informations - NE PAS CREER UN SUJET avec le bouton New Topic. Pour toutes aides pour poster ton message, tu peux consulter ce lien : http://www.malekal.com/malwarecomplaints.html Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

Salut, Déjà pas cohérent ton message ou alors t'as Avast! et nod32.. Dans ce cas, c'est pas recommandé, ne garder que nod32, Avast! c'est pas génial. C'est quoi le nom du trojan et dans quel fichier?

Merci pour avoir donné le lien. J'ai fait cette page : http://forum.malekal.com/viewtopic.php?f=33&t=5754 Je pense que tu as des amis sur MySpace, n'hésite pas à les prévenir. Fais ça : Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc : - Télécharge sur ton bureau DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php - !!! Ne double-clic pas dessus !!! Fais un clic droit sur le fichier et extraire tout - Un nouveau dossier chercher va être créé DiagHelp - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) - Une fenêtre va s'ouvrir, choisis l'option 1 - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. ATTENTION : pendant l'analyse, après le rapport catchme sur l'écran rouge, il te sera demandé d'appuyer sur entrée afin de poursuivre le scan, suis bien les instructions à l'écran ! - Lorsque l'analyse sera terminé... le bloc-note va s'ouvrir. - Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : -- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout -- A nouveau menu Edition / copier -- Dans un nouveau message ici, faire un clic droit / coller

Depuis quelques jours, Nous constatons une augmentation de cas d''infections Video ActiveX Object Codec. (Voir les sujets Security Toolbar, Spybot@MXt trojan, NetWorm-i.Virus@fp et Spyware.Cyberlog-X etc..) Cette infection est un faux codec qui se propage via des sites pornographiques, proposition d'installer le codec pour visualiser des vidéos pornographiques et des cracks. Aujourd'hui, un cas assez spécial puisque c'est directement via MySpace, un site très populaire, que l'utilisateur risque de se faire infecter. Pour plus d'informations, voir : http://forum.malekal.com/viewtopic.php?f=3...;p=40012#p40012 Tout ça pour dire, faites attention à ce que vous executez. N'hésitez pas à prévenir vous amis pour pas qu'ils tombent dans le panneau !

Désactive tous les logiciels de protection surtout spybot et ad-aware Relance HijackThis, coche ces lignes : O4 - HKLM\..\RunOnce: [spybotDeletingA6759] command /c del "C:\WINDOWS\system32\WinAvXX.exe" O4 - HKLM\..\RunOnce: [spybotDeletingC7413] cmd /c del "C:\WINDOWS\system32\WinAvXX.exe" O4 - HKCU\..\RunOnce: [spybotDeletingB5809] command /c del "C:\WINDOWS\system32\WinAvXX.exe" O4 - HKCU\..\RunOnce: [spybotDeletingD1789] cmd /c del "C:\WINDOWS\system32\WinAvXX.exe" --> clic sur fix checked Relance DiagHelp option 1 et poste un nouveau rapport HijackThis.

J'ai édite le lien que tu as donné. Effectivement ça conduit sur un faux codec et l'infection (voir mes explications dans le premier lien). Merci! Normalement ça doit être OK, de ton côté, tu confirmes?

Tu fais F8 trop tot, il faut appuyer au changement du premier écran, juste après le deuxième et le logo Windows.

Vas sur http://upload.malekal.com clic sur parcourir et sélectionne le fichier : C:\WINDOWS\xlavba6.exe (clic sur poste de travail à gauche puis Disque C --> Dossier Windows --> xlavba6.exe ) Ne touche pas au champs "Choisir le dossier de destination" Clic sur envoyer fichier Recommence pour envoyer les fichiers suivants : C:\WINDOWS\oeimara.exe C:\WINDOWS\dravis.exe [*]Télécharge OTMoveIt de OldTimer. [*]Sauvegarde le sur ton Bureau. [*]Double-Clique sur OTMoveIt.exe pour le lancer. [*]Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) : [*]Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller. [*]Clique sur le bouton rouge Moveit!. [*]Ferme OTMoveIt. Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes. Poste nous le rapport de OTMoveIT dispo ici : C:\_OTMoveIt\MovedFiles

Ton lien myspace renvoit sur la page principale. Ca parlait de quoi le commentaire? Poste un nouveau rapport HIjackThis.

-- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. Relance clean avec l'option 2 Redémarre l'ordinateur Poste le rapport clean ici.

Ouais mais tu as cliqué sur un commentaire un peu... hot non ? Donne le lien pour voir stp