Digger

en fait c'est un CONFICKER qui nous a attaqué.... Quelqu'un a une idée?

Suite a une infection de notre reseau; il m'est impossible d'ouvrir les postes de travail de mes uc .avira ne trouve aucun probleme Merci de votre aide

merci de ta peine. J'en arrive au même conclusion que toi après avoir lu des pages entières d'âneries ou à tout le moins de trucs incomplets... Je vais suivre ton conseil concernant le marchand de Hifi-vidéo. Bonne journée

Bonjour, personne pour résoudre mon soucis? Merci par avance.

Merci Bon alors c'est S-vidéo et péritel in /out de l'autre côté...

Bonjour, Sujet bateau je suppose mais... Je souhaite regarder ce que j'ai sur mon disque dur sur ma télé. J'ai donc un cable S-VHS et un adaptateur péritel. Las, lorsque je mets l'ensemble en route, j'ai bien l'image mais en noir et blanc. Y a t il un truc soit dans XP soit dans ma vieille télé? Merci de votre aide

Bonjour, non, à l'origine, c'était SFR. Je suis maintenant en Orange qui capte bien mieux dans mon coin.... Le truc en fait c'est que je ne parviens pas à tout effacer pour tout reprendre du début. Le modem est vu mais ne se connecte pas. Puis disparait quand je veux "l'effacer"...

Bonjour, je vais devoir me passer de mon WIFI pendant quelques jours mais je voudrais toujours avoir accès à Internet pour avoir accès à mes mel. Je ne parviens à rien. J'ai fait pas à pas suivant le manuel mais rien à faire. Un peu d'aide? Je précise qu'il s'agit d'un HTC TyTN. Merci d'avance.

Bon! Ok...

Personne n'a d'idée ou suis je le seul à me servir de ce logiciel?

Bonjour, voilà le dos.: lorsque je me connecte au bureau avec le proxy, je parviens à me connecter à iTunes et à faire mes amplétes. Mais quand je rentre chez moi, je bypass le proxy puisque je suis en wifi direct et plus en ethernet et là pas moyen de me connecter au serveur. Ma connexion internet fonctionne bien avec Firefox dans les deux cas et je peux surfer peinard. Le message d'erreur est le suivant: "iTunes n'a pas pu se connecter à l'iTunes Store. La connexion réseau à expiré. Assurez vous que les réglages réseaux sont corrects et que votre connexion réseau est active et ré-essayez." Une idée? Mercide votre aide

Alors, je ne peux pas faire cela de suite... Je suis sur le réseau bureau donc je ne peux pas débrayer l'antivirus... Je regarde ce soir et on se tient au courant. Mais question... avez vous une idée de l'origine de ce virus?

Bonjour, après un ultime mise à jour de Malwarebytes et un scan, voici ce que dit le rapport... Malwarebytes' Anti-Malware 1.34 Version de la base de données: 1752 Windows 5.1.2600 Service Pack 3 12/02/2009 08:44:58 mbam-log-2009-02-12 (08-44-58).txt Type de recherche: Examen complet (C:\|E:\|) Eléments examinés: 176047 Temps écoulé: 59 minute(s), 43 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\zPharaoh.exe (Worm.Mabezat) -> Delete on reboot. Un nouvel angle de réflexion?

Eueueueueh! Où trouver le bloc note?

Voilà deux liens bigrement intéressants... et facile d'accès pour un boulet informatique comme moi. Je m'occupe de C:\ dès maintenant et je procède aux vaccinations des HDD dès ce soir. Merci

Bon voilà qui est fait... Je n'ai rien trouvé dans les disques durs et j'ai cliqué sur Flash et il m'a répondu après avoir fait disparaitre le bureau "Done". Résultat: le message d'alerte est toujours là bien qu'il semble qu'il n'y ait pas de soucis...

Bonjour, ne me reste donc plus qu'à faire "sauter" le message sur l'icône de Trend micro quoi... Une idée sur le sujet sur la marche à suivre? D'autre part, ce message d'erreur renvoi-t-il à quelque chose de connu dans votre communauté de spécialiste? Son origine où l'endroit où il est fréquemment retrouvé (msn, ...)? Merci et bon matin.

est ce à dire qu'au vu des tests que nous avons fait et du résultat du scan de Trend micro, il n'y a pas de soucis?

Le résultat de trend micro office scan dit 0 fichier infecté. Mais lorsque je clic sur l'icône de l'anti-virus une boîte de dialogue s'ouvre et il est écrit: surveillance en temps réel trend micro office scan dans la bande bleue de la boîte et le messag d'alerte suivant: dernier virus ou programme malveillant détecté: Mal_Otorun1 de \Device\Harddisk5\DP(1)0-0+1e\Autorun.inf Fichier infecté 1. Pour le on line c'est une erreur de ma part. Il est bien sur ma machine. Concernant spybot est ce l'ensemble du logiciel qu'il faut que j'enlève?

Voici le rapport Malwarebytes Malwarebytes' Anti-Malware 1.33 Version de la base de données: 1654 Windows 5.1.2600 Service Pack 3 10/02/2009 18:23:11 mbam-log-2009-02-10 (18-23-11).txt Type de recherche: Examen complet (C:\|E:\|F:\|) Eléments examinés: 205215 Temps écoulé: 1 hour(s), 35 minute(s), 58 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Concernant Trend micro online, le message reste le même... 1 fichier infecté et lorsque je fais un scan complet rien!

Ah! Soucis...! J'utilise des disques durs de stockage dont un que je n'ai pas avec moi... et un disque dur de PC partagé mais avec une plateforme Win2000 dessus. Ca gène? On avance ou on attend que je sois à la maison?

Je peux ajouter qu'apparemment mon ordi sur le réseau scannait le carnet d'adresse complet de l'entreprise et spammait tout cela gentillement sans que je m'en rende compte.

Le problème initial est en attente. En effet, lors du scan j'ai eu ce message d'alerte. Lorsque je scanne je ne l'ai plus mais lorsque je double clic sur l'icône office scan en ligne, j'ai le rapport disant qu'un virus ou programme malveillant est détecté et son nom est celui du titre de ce post...

Pardon, je n'avais pas tout lu... Voici le second rapport... -----------\\ ToolBar S&D 1.2.8 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3 X86-based PC ( Multiprocessor Free : Genuine Intel® CPU T2300 @ 1.66GHz ) BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02 USER : centri03 ( Not Administrator ! ) BOOT : Normal boot Antivirus : Antivirus Trend Micro OfficeScan 8.0 (Activated) C:\ (Local Disk) - NTFS - Total:55 Go (Free:18 Go) D:\ (CD or DVD) "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) Option : [2] ( 10/02/2009|15:50 ) -----------\\ SUPPRESSION Supprime! - [service] ASKService Supprime! - C:\Program Files\AskBarDis\bar Supprime! - C:\Program Files\AskBarDis\unins000.dat Supprime! - C:\Program Files\AskBarDis\unins000.exe Supprime! - C:\Program Files\AskBarDis -----------\\ Recherche de Fichiers / Dossiers ... -----------\\ Extensions (centri03) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (centri03) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar (centri03) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper (centri03) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus (TA) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (ta.PORPAR01) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar -----------\\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\\WINDOWS\\system32\\blank.htm" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896" "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" "Start Page"="http://www.msn.com/" "Home_Page"="http://www1.euro.dell.com/content/default.aspx?c=fr&l=fr&s=gen" "Help_Page"="http://support.euro.dell.com/segment.asp?country=FR&language=FR" --------------------\\ Recherche d'autres infections Aucune autre infection trouvée ! 1 - "C:\ToolBar SD\TB_1.txt" - 10/02/2009|15:46 - Option : [1] 2 - "C:\ToolBar SD\TB_2.txt" - 10/02/2009|15:50 - Option : [2] -----------\\ Fin du rapport a 15:50:31,82

oici le rapport suite à la première action... -----------\\ ToolBar S&D 1.2.8 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3 X86-based PC ( Multiprocessor Free : Genuine Intel® CPU T2300 @ 1.66GHz ) BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02 USER : centri03 ( Not Administrator ! ) BOOT : Normal boot Antivirus : Antivirus Trend Micro OfficeScan 8.0 (Activated) C:\ (Local Disk) - NTFS - Total:55 Go (Free:18 Go) D:\ (CD or DVD) "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) Option : [1] ( 10/02/2009|15:46 ) -----------\\ Recherche de Fichiers / Dossiers ... [service] ASKService C:\Program Files\AskBarDis C:\Program Files\AskBarDis\bar C:\Program Files\AskBarDis\unins000.dat C:\Program Files\AskBarDis\unins000.exe C:\Program Files\AskBarDis\bar\bin C:\Program Files\AskBarDis\bar\Cache C:\Program Files\AskBarDis\bar\History C:\Program Files\AskBarDis\bar\Settings C:\Program Files\AskBarDis\bar\bin\askBar.dll C:\Program Files\AskBarDis\bar\bin\askPopStp.dll C:\Program Files\AskBarDis\bar\bin\AskService.exe C:\Program Files\AskBarDis\bar\bin\psvince.dll C:\Program Files\AskBarDis\bar\Cache\00073D26 C:\Program Files\AskBarDis\bar\Cache\00073FE5.bin C:\Program Files\AskBarDis\bar\Cache\0007415C.bin C:\Program Files\AskBarDis\bar\Cache\00074246.bin C:\Program Files\AskBarDis\bar\Cache\00074340.bin C:\Program Files\AskBarDis\bar\Cache\0007442B.bin C:\Program Files\AskBarDis\bar\Cache\00074525.bin C:\Program Files\AskBarDis\bar\Cache\0007462E.bin C:\Program Files\AskBarDis\bar\Cache\files.ini C:\Program Files\AskBarDis\bar\History\search C:\Program Files\AskBarDis\bar\Settings\config.dat C:\Program Files\AskBarDis\bar\Settings\config.dat.bak C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm -----------\\ Extensions (centri03) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (centri03) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar (centri03) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper (centri03) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus (TA) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (ta.PORPAR01) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar -----------\\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\\WINDOWS\\system32\\blank.htm" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"'>http://go.microsoft.com/fwlink/?LinkId=69157" "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896" "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157" "Home_Page"="http://www1.euro.dell.com/content/default.aspx?c=fr&l=fr&s=gen" "Help_Page"="http://support.euro.dell.com/segment.asp?country=FR&language=FR" --------------------\\ Recherche d'autres infections Aucune autre infection trouvée ! 1 - "C:\ToolBar SD\TB_1.txt" - 10/02/2009|15:46 - Option : [1] -----------\\ Fin du rapport a 15:46:59,51 Merci J'attends votre ordre pour faire opérer la seconde opération?