GROS Problemes

[cotes du rhone]

Prends ton temps, Charles Ingals?

MERCI

 

PS: J'ai trouvé pour le compte à rebours ( 1er post )

 

Ma question devient donc : « Avez-vous un lien qui explique comment utiliser la clé USB , dans ce cas-ci ( comme vous l'avez demandé à un post plus haut ) ? »

 

Merci.

Modifié le 26 septembre 2006 par cotes du rhone

[Clafouti]

Désinfecter avec un anti-virus avant d'installer un pare-feu NE SERT A RIEN si ta connexion internet est active.

C'est comme si tu essayais de vider la baignoire alors que le robinet est grand ouvert !

Tu dois impérativement couper la connexion de ton modem (débranche-le) et effectuer une désinfection avec un anti-virus à jour, ensuite installer un parefeu, et enfin si tout s'est bien déroulé, remettre ta connexion.

Pour activer le parefeu de Windows (c'est mieux que rien), va dans les services Windows et double-clique sur "Pare-feu Windows / Partage de connexion Internet" et dans type de démarrage choisis "Automatique".

Attention, tu ne dois activer le parefeu que lorsque ton ordinateur est désinfecté. Certains virus peuvent repérer la présence du parefeu Windows et le désactiver sans que tu t'en apperçoive.

[patriciacr]

Alors charles ingals , j'ai retrouvé le sourire, tout c'est bien déroulé et au démarage j'ai eu le droit à ma re connexion internet! mais cependant quelque fois ma barre des taches change de couleur et devient en mode des anciens windows et ca se remet tout de suite

 

Pour un antivirus que me conseille tu ? garder celui de neuf ? (je préfère les antivirus en francais)

 

Voici les rapports :

 

RAPPORT ewido :

 

Titre du fichier : Report-Scan-20060926-191259

 

 

 

 

 

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 19:12:59 26/09/2006

 

+ Scan result:

 

 

 

Nothing found.

 

 

 

::Report end

 

 

 

RAPPORT sysclean :

 

 

 

/--------------------------------------------------------------\

| Trend Micro System Cleaner |

| Copyright 2006, Trend Micro, Inc. |

| http://www.antivirus.com |

\--------------------------------------------------------------/

 

 

2006-09-26, 17:56:11, Auto-clean mode specified.

2006-09-26, 17:56:11, Running scanner "C:\Program Files\Sysclean Package\TSC.BIN"...

2006-09-26, 17:58:09, Scanner "C:\Program Files\Sysclean Package\TSC.BIN" has finished running.

2006-09-26, 17:58:09, TSC Log:

 

Damage Cleanup Engine (DCE) 3.98(Build 1012)

Windows XP(Build 2600: )

 

Start time : mar. sept. 26 2006 17:56:12

 

Load Damage Cleanup Template (DCT) "C:\Program Files\Sysclean Package\tsc.ptn" (version 788) [success]

 

Complete time : mar. sept. 26 2006 17:58:09

Execute pattern count(2983), Virus found count(0), Virus clean count(0), Clean failed count(0)

 

2006-09-26, 18:32:28, Files Detected:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 9/26/2006 17:59:01

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 792 (133565 Patterns) (2006/09/26) (379204)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /DCEGENCLEAN /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Program Files\Sysclean Package

 

28423 files have been read.

28423 files have been checked.

24673 files have been scanned.

37116 files have been scanned. (including files in archived)

0 files containing viruses.

Found 0 viruses totally.

Maybe 0 viruses totally.

Stop At : 9/26/2006 18:32:27

---------*---------*---------*---------*---------*---------*---------*---------*

2006-09-26, 18:32:28, Files Clean:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 9/26/2006 17:59:01

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 792 (133565 Patterns) (2006/09/26) (379204)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /DCEGENCLEAN /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Program Files\Sysclean Package

 

28423 files have been read.

28423 files have been checked.

24673 files have been scanned.

37116 files have been scanned. (including files in archived)

0 files containing viruses.

Found 0 viruses totally.

Maybe 0 viruses totally.

Stop At : 9/26/2006 18:32:27 33 minutes 26 seconds (2005.86 seconds) has elapsed.

 

---------*---------*---------*---------*---------*---------*---------*---------*

2006-09-26, 18:32:28, Clean Fail:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 9/26/2006 17:59:01

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 792 (133565 Patterns) (2006/09/26) (379204)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /DCEGENCLEAN /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Program Files\Sysclean Package

 

28423 files have been read.

28423 files have been checked.

24673 files have been scanned.

37116 files have been scanned. (including files in archived)

0 files containing viruses.

Found 0 viruses totally.

Maybe 0 viruses totally.

Stop At : 9/26/2006 18:32:27 33 minutes 26 seconds (2005.86 seconds) has elapsed.

 

---------*---------*---------*---------*---------*---------*---------*---------*

2006-09-26, 18:32:28, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

 

 

RAPPORT hijackthis :

 

Logfile of HijackThis v1.99.1

Scan saved at 19:22:07, on 26/09/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Apps\ActivBoard\MMKeybd.exe

C:\Apps\ActivBoard\nhksrv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Apps\ActivBoard\TrayMon.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Apps\ActivBoard\OSD.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Program Files\HijackThis\HijackThis.exe

C:\PROGRA~1\EUROBA~1\erobar.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1153874880514

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

[Thanos]

salut

 

Ne crions pas victoire trop tôt !! je suis étonné que sysclean et Ewido n'aient rien trouvé...

Questions : est ce que la mise à jour d'Ewido a bien fonctionné?

Est ce que tu as installé le correctif de Microsoft?

Est ce que tu as encore ce compte à rebours?

 

Un conseil: N'utilise pas internet tant que n'as pas désinfecté le pc!!! Débranche le cable du modem!!

 

Je soupçonne que le pc soit encore infecté : le fait de naviguer ,et tout simplement d'avoir accès au réseau risque d'aggraver les choses!

Je sais ca fait peur !! lol! mais c'est par mesure de précaution une fois la désinfection finie, tu pourras de nouveaux surfer normalement.

Pour un antivirus que me conseille tu ? garder celui de neuf ? (je préfère les antivirus en francais)

tu as Antivir qui est performant et efficace : il va par contre falloir le configurer de manière à ce qu'il protège efficacement ton pc.

Pour ce faire, sert toi du tutoriel suivant => Tutoriel de tesgaz

 

Après ca , poste moi s'il te plait les rapports suivants pour que je puisse y voir plus clair! =>

 

-Télécharge DiagHelp.zip sur ton bureau

• Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
  
• Un nouveau dossier chercher va être créé DiagHelp
  
• Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
  
• Une fenêtre va s'ouvrir, choisis l'option 1
  
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
  
• Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.
  

-Poste un rapport hijackthis comme ceci =>

 

Ouvre HijackThis.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique surGenerate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

 

Ensuite: Il faut absolument télécharger puis installer un parefeu!!

 

Zone Alarm

Lien de téléchargement de la version FREE : http://www.zonelabs.com/store/content/cata...&lid=nav_za

 

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

le paramétrage des deux utilitaires : Zone Alarm et Antivir est très important! tu verras c'est assez simple!ne fais pas l'impasse sur ca . Une fois ceci fait, on élimine ce qui reste à éliminer , puis on sécurise ton pc (sans oublier les mises à jour!!).Le pc n'étant pas du tout à jour , il est très vulnérable : il est à la merci de toute personne malveillante qui utilise les failles de windows pour infecter des pc (et il y en a beaucoup!!)

 

Allez courage

Modifié le 26 septembre 2006 par charles ingals

[patriciacr]

Oui charles ingals tout à correctement bien fonctionée.

 

Je n'utilise pas quoi tout de suite ?Internet ? j'ai simplement fais 2 ptis sauts sur mes méssages pour mon travail.

[Thanos]

oui je parle d'internet En fait, continue à surfer avec l'autre pc et débranche le cable du modem sur le pc infecté le temps que l'on finisse : ca serait dommage que d'autres virus soient rapatriés entre temps!!

allez je suis ca de près

[patriciacr]

lol donc voila le pc je l'ai quand même éteint et puis j'ai débranché la prise USB de mon ordinateur reliant mon modem.

 

Donc ?

[Thanos]

excuse je répondait ailleurs!!

 

Donc ?? suivre les instructions de mon message ( Message #24 )

 

- Poster un rapport DiagHelp

- Poster un rapport hijackthis fait selon les indications.

- Configurer correctement Antivir selon le Tutoriel de tesgaz.

- télécharger le parefeu sur ta clé usb et l'installer sur le pc suivant le tutorial de Odsen

 

Poste les deux rapports stp, et après au boulot pour installer le parefeu . Configure Antivir et Zone Alarm : tu verras c'est simple

[patriciacr]

OOOoooo excuse moi ! je ne l'avais pas vu, il y a tellement de grand méssage avec les rapports...

[patriciacr]

Il faut que je face une analyse de Antivir ? avant DiagHelp.zip ?