[Résolu] Désinfection PC récalcitrante

[bruce lee]

re,

 

enfin c'est quand meme curieux que ca revienne juste quand j'ai plus de pbs ...

 

C'est peut etre passager (je l'espere!)

 

non pour le moment ca a l'air de bien aller niveau bestioles.

 

en voila une bonne nouvelle!.

 

Ce que tu vas faire c'est surfer pendant deux-trois jours puis tu reviens apres poster une nouvelle reponse en me disant si tout est toujours ok ou non.

 

P.S: ca va te faire drole de plus revenir sur zeb pendant deux-trois jours tu etais habitués

[maxr397]

 

P.S: ca va te faire drole de plus revenir sur zeb pendant deux-trois jours tu etais habitués

 

c'est vraiment pas gentil de se moquer ! !

 

Bon aller je te dit @dimanche

 

est-ce que je ne verrais pas bien de changer d'antivirus maintenant ou vaut mieux attendre que tout soit nikel ?

[bruce lee]

re,

 

est-ce que je ne verrais pas bien de changer d'antivirus maintenant ou vaut mieux attendre que tout soit nikel ?

 

Tu peux changer d'antivirus si tu le souhaites. Perso je te conseil kaspersky comme tu dois t'en douter.

 

@+ et a dimanche

Modifié le 6 décembre 2006 par bruce lee

[maxr397]

Bonjour,

je n'ai pas eu d'autres alertes ! ! !

par contre j'ai désinstaller bitDefender et lorsque j'ai redémarrer j'ai eu droit à un bel écran bleu (un que je n'avais encore jamais eu) : " STOP : 0x000000C5 (0xE1453000, 0x00000002, 0x00000001, 0x8053CAF2) "

Je me dis donc que mes autres écrans bleus étaient peut etre du à bitdefender ... (enfin bon cela n'a rien à voir avec la désinfection).

 

Mon principal soucis est que quand j'installe antivir il me dit que ma clef est dépassé ... je comprend pas, quand j'installe je lui dit de générer une cléf aléatoire ...

ca y est j'ai trouvé ! en fait je téléchargais à partir de la rubrique download de zebulon et ca na marchais pas et quand j'ai téléchargé à partir du site officiel, aucun soucis.

Modifié le 11 décembre 2006 par maxr397

[bruce lee]

salut maxr397,

 

content que tu n'ais plus d'alerte a titre vérificatif je te demande un dernier scan (je crois pas que je te l'ai fait faire)

 

 

 

Télécharge SDFix(créé par AndyManchesta) et sauvegarde le sur ton Bureau.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
  
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8.
  
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  
• Choisis ton compte.
  

Déroule la liste des instructions ci-dessous :

• En mode sans échec, fais un clic droit sur le fichier SDFix.zip et choisis extraire tout,
  
• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
  
• Appuie sur Y pour commencer le script.
  
• Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
  
• Appuie sur une touche pour redémarrer le PC.
  
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
  
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
  
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
  
• Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
  

N.B.: Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.

[maxr397]

report.txt :

 

SDFix: Version 1.46

****************

 

12/12/2006 - 20:13:53,87

 

Microsoft Windows XP [version 5.1.2600]

 

Running From: C:\SDFix

 

Stage One - Safe Mode

 

Checking For Trojan Services...

 

Service Name:

 

 

File Path:

 

 

 

Starting Registry Repairs...

 

Restoring Default Hosts File...

 

Stage One Complete

 

Rebooting...

 

Stage Two - Normal Mode

 

Checking For Malware:

--------------------

 

C:\WINDOWS\system32\i

C:\WINDOWS\system32\TFTP1028

 

Backing Up and Removing any Files Found...

 

Final Check:

 

Services:

---------

 

 

Authorized Applications Key Export:

 

Files:

------

 

Backups Folder: - C:\SDFix\backups\backups.zip

 

Checking for files with Hidden Attributes:

 

C:\WINDOWS\system32\byxwwvs.dll

C:\WINDOWS\system32\cdplayer.exe.manifest

C:\WINDOWS\system32\logonui.exe.manifest

C:\IO.SYS

C:\MSDOS.SYS

C:\pagefile.sys

C:\Documents and Settings\Maxime\Application Data\Microsoft\Word\~WRL0005.tmp

C:\WINDOWS\LastGood.Tmp\INF\oem18.inf

C:\WINDOWS\LastGood.Tmp\INF\oem18.PNF

C:\WINDOWS\LastGood.Tmp\INF\oem19.inf

C:\WINDOWS\LastGood.Tmp\INF\oem19.PNF

C:\WINDOWS\LastGood.Tmp\INF\oem20.inf

C:\WINDOWS\LastGood.Tmp\INF\oem20.PNF

C:\WINDOWS\LastGood.Tmp\INF\oem21.inf

C:\WINDOWS\LastGood.Tmp\INF\oem21.PNF

C:\WINDOWS\LastGood.Tmp\INF\wmexpack.inf

C:\WINDOWS\LastGood.Tmp\INF\wmexpack.PNF

 

FINISHED!

 

Bon apparemment il a encore ( j'avais dejà fait ce scan ) trouvé des trucs ...

Je suis passé à AntiVir et kerio (je trouve ZoneAlarm assez compliqué à configurer)

[bruce lee]

re,

 

SDFIX n'a pas trouvé de rootkit ce qui est une tres bonne chose!

 

supprime ce qui est en gras:

 

C:\WINDOWS\system32\ byxwwvs.dll<== le fichier

 

 

Toujours pas d'alertes?

[maxr397]

c bon : c'est supprimé.

je n'ai toujours pas eu d'autres alertes.

[bruce lee]

salut maxr397,

 

Ok tu peux donc mettre la question en résolu si tu n'as pu de nouvelles alertes.

 

@+

[maxr397]

ok,

par contre par ccuriosité, j'ai jetés un coup d'oeil dans les dossiers partagés et j'ai encore eu droit à .

J'ai donc refait le .reg que tu m'avais donné et c'est rentré dans l'ordre. C'est quand meme curieux que ca soit revenu, non ?

 

Sinon quand j'ai désinstallé bitdefender j'ai eu droit à un bel écran bleu en redémarrant (apres la désinstall). J'ai donc rebooter à nouveau puis installer Antivir et depuis : plus rien. Je pense donc que ces écranc bleus étaient liés à Bitdefender (décidemment ...).

 

Encore merci pour ton aide, et j'espère que j'en aurais plus besoin

Modifié le 15 décembre 2006 par maxr397