L'enfer de dante

dreamer9 · le 7 août 2006

adaware a trouvé qques cookies mais 3 fichiers système que j'ai viré sans trop savoir si j'ai eu raison.

Quelqu'un pourrait-il m'aider si je fournis a nouveau un scan hijack??

A+

emailbox · le 7 août 2006

Salut,

Envoie ton rapport Hijack je le regarderai plus tard dans l'après-midi, mais autant te le dire tout de suite : si tu as bien une quinzaine d'infections, la réparation va sûrement être longue et difficile. Si tu as trop de problèmes sur ton PC, je te conseillerais plutôt :

1°) de chercher d'où vient l'infection (as-tu visité des sites X, ou de cracks ou de warez ?),

2°) d'aller faire une saine lecture ici :

http://www.commentcamarche.net/faq/sujet-2...ares-d-internet

Spybot et Ad-Aware, pour ne citer que ceux-ci, sont vraiment de bons programmes de base pour examiner un PC mais la protection en temps réel (quand elle est activée) et les scans ne sont pas infaillibles. Une installation de SpywareGuard et de Spyware Blaster n'auraient pas été du luxe.

En attendant (car je ne pourrai pas examiner ton rapport avant au moins une heure et demie), je te recommande d'installer Ewido Anti-Malware disponible en téléchargement ici :

http://www.infos-du-net.com/telecharger/Ew...ti-Malware.html

Je ne connais pas très bien ce programme mais si j'en crois les "pros" de la sécurité, c'est l'un des meilleurs scanners actuels pour la détection des trojans et autres.

Donc je te propose de l'installer et de lancer un scan de l'intégralité de ta machine, il se pourrait bien qu'il effectue déjà un bon nettoyage qui nous rendra bien service par la suite.

emailbox · le 7 août 2006

Au fait, dans un premier temps, désactive la restauration système sur tous les lecteurs. Il se pourrait bien que de nombreux malwares disparaissent déjà de la liste des infections trouvées au cours d'un nouveau scan Antivir / Ad-Aware / Spybot que tu devrais lancer ensuite (histoire de voir la "véritable" étendue des dégâts). D'après ce que tu dis en effet, des malwares sont présents dans les points de restauration de ton système (même s'ils ont peut-être déjà été supprimés du système proprement dit).

STP, n'efface plus de fichiers système sans savoir à quoi ils servent !

Modifié le 7 août 2006 par emailbox

emailbox · le 7 août 2006

Ca y est je suis dispo.

Si tu as désactivé la restauration système, lancé un scan avec Ewido puis un scan de contrôle avec Ad-Aware / Spybot / Antivir, tu peux poster un nouveau rapport Hijack.

Modifié le 7 août 2006 par emailbox

synthexe · le 7 août 2006

Bonjour a tous

Au fait, dans un premier temps, désactive la restauration système sur tous les lecteurs.

NON NON, ne désactive pas ta restauration systeme ... elle pourrait etre utile en cas de mauvaise manipulation lors de la procédure, on nettoiera la restauration une fois le systeme désinfecté ...

Sui la procédure de prénettoyage de Megataupe stp ...

Moi-meme ou quelqu'un d'autre passera analyser les rapports ... suis bien la procédure en pas a pas ... n'omets rien ...

Bonne apres midi

Modifié le 7 août 2006 par synthexe

emailbox · le 7 août 2006

Salut synthexe je te passe la main pour ce problème.

synthexe · le 7 août 2006

Bonjour emailbox,

Merci d'avoir pris un peu de temps pour rassurer dreamer9 ...

A savoir, ne jamais enlever la restauration systeme sur un systeme infecté, il vaut mieux une restauration vérolée que pas de restauration du tout

Bonne fin de journée emailbox et merci encore ...

emailbox · le 7 août 2006

C'est noté chef ! Bonne fin de journée à toi aussi !!!

dreamer9 · le 7 août 2006

merci.

Que de boulot en perspective )

dreamer9 · le 7 août 2006

good night

j'ai apliqué les procedures de nettoyage des disques et le scan par antivir : no pb.

J'ai effectué deux scan hihhgt jack : 1 en mse, un en moe normal.

Les voici respectivemenet ds les 2 posts suivants;

MSE :

Logfile of HijackThis v1.99.1

Scan saved at 01:39:54, on 08/08/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.9online.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - AutorunsDisabled - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\RunOnce: [spybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: (no name) - AutorunsDisabled - (no file)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1138728298343

O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f011.mail.caramail.lycos.fr/app/upl...ileUploader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B328F10B-964B-4427-940D-3C270614C9A1}: NameServer = 84.103.237.140,84.103.237.141

O17 - HKLM\System\CCS\Services\Tcpip\..\{EC7270E1-2A8F-40AD-9A02-4B418FC01216}: NameServer = 194.117.200.10

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

MODE NORMAL /

Logfile of HijackThis v1.99.1

Scan saved at 01:43:39, on 08/08/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\CTsvcCDA.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\Mixer.exe