Rapport d'analyse hijacktis ..

[Gof]

Curieux que ton antivirus ait mis des fichiers légitimes en quarantaine... Cela m'aurait arrangé que tu aies le temps de noter leurs noms. Tant pis on fera sans. En tout cas, ils n'étaient pas dans la quarantaine d'AVG AS, pas de fausses manipulations de notre côté.

 

Suis la procédure supplémentaire que je t'ai demandée, suivie d'un nouveau log hijackthis. Là on ne fait que regarder dans un premier temps.

[francois240]

Ma mère a demandé une copie de son programme pour pouvoir le mettre sur un autre pc !

 

J'ai beau lui dire, elle a peur que je fasse une gaf et que son programme ne refonctionne plus .

 

Je vais devoir attendre l'instalation avant de procédé a d'autre manipulations ..

 

Merci Gof en tout cas !

 

J'apprécie énormément ce forum !

 

merci a tous

[Gof]

Bonjour françois240

 

Forum accessible, désolé du retard. L'administrateur Yann procédait à une maintenance.

 

Comme tu voudras. J'attends de tes nouvelles, on ne va pas contrarier maman

 

Mais il est curieux que ton antivirus ait mis des fichiers légitimes en quarantaine ; méfie toi. N'hésite pas à analyser le dossier avec ton antivirus, et/ou à analyser en ligne les fichiers qu'il avait mis en quarantaine (si tu retrouves leurs noms) sur ces 2 liens :

 

-> http://www.virustotal.com/xhtml/index_en.html

-> http://virusscan.jotti.org/

Modifié le 11 janvier 2007 par Gof

[francois240]

J'ai reçu la copie du programme !

 

J'ai essayé de linstaler sur le pc et de nouveau nod32 me détecte un virus ! cette fois ci j'ai bien eu le temps de le noté

 

NewHeur_PE virus probablement inconnu

[Gof]

As-tu le nom du fichier et l'adresse sur ton disque de cette détection par NOD32 ?

 

Lorsque tu parles d'un programme, il s'agit d'un setup d'installation, c'est bien ça ?

[francois240]

oui c quand je lance le setup

 

C:/porgramfiles/Compufit/winmediapro/BackupService

 

J'ai supprimer le programme et réinstalé . durant l'instalation il m'indique :

 

winmedipro

 

error 1911. Coul notregister type library for file C:/WINDOWS/cscmd32.ocx. contact your support personnel.

 

je sais pas trop quoi faire

[Gof]

J'ai du mal à comprendre où tu en es François240.

 

Reprenons.

 

Avant de poursuivre la procédure, tu as voulu transférer le programme WINKINE de ta mère.

A l'installation (sur un autre pc?), ton anvitivirus NOD32 a réagi, et ? (tu l'as supprimé, en quarantaine ?)

 

Tu me dis que tu as supprimé le programme et réinstallé. Pas de détection cette fois-ci ? Mais par contre un message d'erreur qui empêche l'exécution du soft ? C'est ça ?

 

Bon. En attendant tes réponses, d'autres questions : Sous quelle forme se présente l'installateur de ton programme ? 1 seul fichier d'installation ? Un cdrom ? Un dossier compressé ?

As-tu le nom précis et l'emplacement précis du fichier détecté par NOD32 ? Car tu m'as donné le nom de la détection, pas la source.

[francois240]

excuse moi je n'ai pas été très clair !

 

 

Avant de poursuivre la procédure, j'ai voulu transférer le programme WINKINE de ma mère sur un autre ordi, mon ordi fixe.

A l'installation mon antivirus NOD32 a réagi, et a mis le fichier en quarantaine.

 

voila ce qu'il est indiqué :

 

 

Par la suite j'ai quitter nod32, puis désinstaller le programme, puis réinstaller sans que nod32 soit actif.

 

a ce stade la, l'installation du programme m'indique ceci :

 

winmedipro

 

error 1911. Coul notregister type library for file C:/WINDOWS/cscmd32.ocx. contact your support personnel.

 

On avait téléphoner au service technique et il nous on envoyé un cd d'installation.

 

voila excuse moi encore de pas avoir été très clair, j'espère que je le suis plus maintenant ..

[Gof]

Oui, un peu plus

 

Donc suite au message d'erreur, vous aviez tous les 2 téléphoné au service client qui vous a envoyé un cd. Là plus de message d'erreur à l'installation ? A part la détection par Nod32 ? C'est bien ça ?

 

Un peu de mal ce soir...

[francois240]

Je reprend depuis le début

 

1/01/07 Le portable de ma mère dispose d'un programme winkiné, a ce moment la tout vas bien.

 

2/01/07 je vois que mon antivirus detecte un trojan, je vais sur zebulon et je procède au analyse expliqué sur le site pour voir si le pc de ma mere est infectés, je suis les procédure.

et je poste un rapport hijackthis.

 

3/01/07 tu me répond puis je procède a tes explications. je rallume le pc, la le programme ne marche plus.

je fais le rapport hijackths et tu me demande de faire encore quelques procédures que je ne fais pas.

 

 

4/01/07 je téléphone au services techniques qui m'explique comment faire -> le programme remarche a merveille.

On leur demande pour pouvoir mettre ce programme sur un autre pc, il nous répond que oui et qu'on recevra des explications + un cd.

 

Voyant que tout marche bien, je veux terminer les procédures que tu mavais demande le 3/01. La ma mère ayant peur que son programme ne remarche plus préfère attendre que la copie arrive pour que je puisse linstalé sur le pc fixe.

 

5/01/07 le cd arrive. j'essaye une 1er fois de l'instalé mais mon antivirus nod32 met ce fichier :

 

 

 

en quarantaine...

 

 

l'instaltion ne peut se poursuivre.

 

deuxième tentative :

 

je quitte nod32, puis désinstalle le programme (winkiné) , puis réinstalle (winkiné) sans que nod32 soit actif.

 

l'installation du programme m'indique ceci :

 

winmedipro

 

error 1911. Coul notregister type library for file C:/WINDOWS/cscmd32.ocx. contact your support personnel.

 

voila je ne pense pas pouvoir faire mieux.

 

ps: les dates sont des exemples