Falkra

IL y a un gestionnaire de clavier dans la machine, type32, microsoft intellitype. Tu t'en sers ? Quel type de clavier as-tu ? Standard ? En passant, voici un extrait de la politique de Boonty, dont un service tourne ici, tu as accepté ces conditions d'utilisation en installant le produit : NB : Supprimer le service et/ou désinstaller cela peut empêcher le fonctionnement de certains petits jeux.

On va regarder dans ton dossier. Ouvre le bloc notes. Copie-colle dedans le contenu de la boite code qui suit. @echo off echo. echo -=Liste de fichiers=- echo. c: cd \ cd windows cd system32 cd CLHFQXBLIW dir > c:\liste1.txt notepad c:\liste1.txt del c:\liste1.txt Et fais fichier, enregistrer sous (choisis le bureau) et nomme ça lib.bat ça aura l'icône d'engrenages. double clique dessus et poste le rapport qui apparaîtra stp.

Jolie récolte. Poste un nouveau rapport HijackThis stp. Je regarde ça demain.

Poste un nouveau rapport hijackThis stp. Je reviens demain.

Pas la peine, c'est immédiat. Je reviens demain, je vais recharger mes batteries.

Ok, alors refais pareil (clic droit, exécuter en tant qu'administrateur) et demande l'option 2. UAC toujours désactivée. Ca doit te faire un nouveau rapport.

Oui, relance tout ça. Si vraiment ça coince, redémarre la machine. C'est ballot, mais simple. Relance HijackThis, coche les lignes suivantes et clique sur le bouton Fix checked, en bas à gauche (ce n'est plus infectieux cela dit) : Ouvre le bloc notes. Copie-colle dedans le contenu de la boite code qui suit, sans ligne blanche vide au début, ça doit commencer par Windows Registry Editor Version 5.00 comme ci dessous : Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}"=- [-HKEY_CLASSES_ROOT\CLSID\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}] Sauvegarde cela sur le bureau en donnant comme nom lib.reg (pas d'extension texte donc). Le fichier va être créé avec une icône de base de registre, double clique dessus et confirme pour l'ajouter au registre. ensuite on va regarder là dedans : C:\WINDOWS\system32\CLHFQXBLIW

Bonsoir, c'est en effet infectieux. On va faire le point, il peut y en avoir plusieurs. Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau. NB : Tu dois être connecté avec des droits d'Administrateur. ferme toutes les applications et fenêtres double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.) s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS : tu devras cliquer 2 fois sur le OK des boîtes de dialogue Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent : main.txt <- ouvert en premier plan et en plein écran extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches) S'il s'agit d'une utilisation supplémentaire de DSS : tu n'auras pas de boîte de dialogue (pas de OK) quand le traitement est terminé, un fichier texte s'affiche : main.txt <- ouvert en premier plan et en plein écran [*] copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post [*] Copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation) [*] Si tu ne vois pas le rapport, tu le trouvera dans le dossier suivant > C:\Deckard\System Scanner [*] n'oublie pas de réactiver les protections si elles ont été stoppées. Ce que fait DSS : crée un point de restauration dans Windows XP et Vista nettoie les fichiers temporaires, DPF-Downloaded Program Files et le Cache Internet, vide la Corbeille de tous les lecteurs vérifie quelques zones importantes de ton système et établit un rapport pour examen par ton conseiller en sécurité. DSS lance automatiquement HijackThis pour toi; il va aussi créer un raccourci HijackThis sur ton Bureau si tu n'as pas déjà HijackThis d'installé.

Normal : non. Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection). * Démarrer > Panneau de Configuration * Double clique sur l'icône Comptes d'utilisateurs * Clique ensuite sur Désactiver et valide. Lance SmitFraudFix par clic droit, exécuter en tant qu'administateur, puis demande l'option 1 comme précédemment pour avoir un rapoprt de diagnostic.

Impeccable, exact, j'avais oublié quarantine, arf, pas bien. Tes documents sont récupérés (tous), tu choisiras par toi-même de ce qu'il faut faire. Cet épisode a permis de corriger un bug et a été utile pour l'outil ComboFix. Je vais te demander pour faire le point un nouveau rapport de DSS, il ne te fera que le fichier main.txt, c'est normal.

N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection. On refait le point après le changement de logiciels si tu veux, pas de problème ! (mais tu as aussi le droit de dormir, lol)

Ok, on recommence, en plus lent, pas à pas. (ce n'est pas ta faute du tout, soit dit en passant) Double-clique sur smitfraudfix.exe Choisis l'option 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. (si tu ne le trouves pas, il est dans "C:\rapport.txt") Si un virus est détecté par ton antivirus ou un autre logiciel (genre riskTool.win32.reboot), n'en tiens pas compte (choisis d'ignorer) et ne bloque pas le fichier, il faut partie de l'outil et des antivirus qui y voient un danger potentiel.

Il y a pas mal de choses à faire : pas évident je dirais.

C'était bien ma question. :P Le dossier supprimé se trouve dans C:\Qoobox\C\Documents and Settings\HP_Administrateur\Mes documents\SCURIT~1 (ou "sécurité") Tu peux le sélectionner et copier (CTRL+C ou clic droit, "copier") et retourner dans ton dossier "Mes documents" et le coller (CTRL+V ou clic droit, "Coller").

Comodo n'est disponible qu'en anglais. Kerio est ok.

Est-ce qu'il a posé des questions pour répondre par O/N ?

J'ai eu confirmation, ce sera réglé dans les prochaines versions. Il y a plusieurs façons de restaurer ça. Est-ce que tu as l'habitude de déplacer et manipuler des dossiers ? (je demande pour voir comment on va procéder au plus pratique pour toi, non pour juger ton niveau en informatique)

Plus rien du tout ? Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer.exe et valide. Cela fera revenir ton bureau. Sinon ça peut n'être que le fond d'écran, là tu peux en changer.

ZoneAlarm n'est pas aussi avancé que Comodo, qui propose des fonctions plus évoluées, surtout la version gratuite de ZA, très limitée. En français tu as Kerio aussi : http://www.malekal.com/kerio_firewall.html

Demande à Yann pour changer de pseudo. Sinon j'ai aussi une solution si tu veux qu'on augmente un moment la qualité de ces contenus.

IE c'est Internet Explorer en abrégé, pour les flemmards du clavier de mon espèce. Firefox peut importer tes favoris s'ils sont stockés dans IE, mais de toute façon il faut régler ce problème.

Bonsoir, windows 98 est le problème, le système est très vulnérable, notamment par IE6 qui est bloqué à cette version. Il faudra migrer vers 2000 ou supérieur, voire changer de matériel si cela s'impose. Télécharge superAntiSpyware (il doit être encore compatible W98, le problème est qu'il ne reste plus grand chose de compatible, w98 n'est plus du tout fiable en termes de sécurité). Installe le en double cliquant sur le fichier téléchargé puis en suivant les étapes. Voici la procédure à suivre pour installer et lancer un scan : http://www.malekal.com/tutorial_SUPERAntiSpyware.php Le scan peut être long. Fais effacer ce qu'il trouve.

Dis lui d'accepter les modifs. Et désactive TeaTimer dans spybot dès maintenant, ça peut empêcher la désinfection. A faire en passant par les options de Spybot: il faut aller dans le menu "Mode"=> coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . On va restaurer les documents, ils n'auraient pas dû partir comme ça. Je fais remonter l'info en ce moment pour traiter le problème.

Infecté, non, mais il faut s'occuper de ça et des antivirus. Relance HijackThis, coche cette ligne et clique sur le bouton Fix checked, en bas à gauche : Utilise cet outil officiel pour supprimer les programmes Norton. IL le fera sans laisser de résidus, contrairement au désinstallateur. Zonealarm n'est pas très bon. L'anglais ne te pose pas de problème ? Je te conseille Comodo v3, simple à utiliser, gratuit et efficace, un très bon compromis : http://www.personalfirewall.comodo.com/ Tu trouveras ici un tuto en français : http://www.malekal.com/tutorial_COMODO_Firewall.php (N'installe pas les toolbars proposées par l'installateur, décoche)

Et deux faux programmes, avec celui là. Télécharge SmitFraudFix de S!Ri sur le bureau : http://siri.urz.free.fr/Fix/SmitfraudFix.exe Note: si tu as une version de SmitfraudFix, ne l'utilise pas, élimine là et télécharge la dernière version. Double-clique sur smitfraudfix.exe Choisis l'option 2. Aux questions posées par le programme répondre O (oui) pour effectuer les nettoyages et désinfections proposées. Le fond d'écran peut être supprimé temporairement. Poste le rapport sur le forum dans ta prochaine réponse. (si tu ne le trouves pas, il est dans "C:\rapport.txt") Si un virus est détecté par ton antivirus ou un autre logiciel (genre riskTool.win32.reboot), n'en tiens pas compte (choisis d'ignorer) et ne bloque pas le fichier, il faut partie de l'outil et des antivirus qui y voient un danger potentiel.