[Résolu] PC infecté par download.win32.agent.uj

[H3N3]

salut, desolé j'ai du partir

alors, bizarre!!

rien de ce qui est écrit dans la commande correspond a ce que tu me dis:

ce qui est écrit (en anglais):

BFu.exe was not present, unpack or in proper location

please make sure you have a workinginternet connection or Download bfu.zip manualy and extract this in C:\fixwareout folder then restart the batch, fixit.bat from this address please www.merijin.org\programs.php

 

Appuyez sur une touche pour continuer...

(je clique et rien, la commande se ferme)

 

du coup, je n'ai meme pas de rappport nommé report.txt dans C:\fixwareout

 

alors, soit le Fixwareout que j'ai telecharger ne marche pas (je vais tenter sur un autre lien soit ya encore un autre probleme avec mon ordi.

je retourne travailler.

Modifié le 12 janvier 2007 par H3N3

[Thanos]

salut

 

Bizarre...d'habitude on ne voit pas de message de ce type.

Si je comprends bien , tu ne vois pas les écrans suivants? >

 

Si tu cliques sur ce lien > http://downloads.subratam.org/Fixwareout.exe

voilà l'écran qui apparait normalement>

lorsque tu cliques sur le bouton Next, voilà l'écran qui s'affiche >

 

Bon, je vais aller me renseigner sur ce problème et je reviens te dire ce qu'il en est

[H3N3]

si ces pages je les ai mais apres, montre moi la commande et les instructions qui devraient apparaitre stp...

(comment ajouter une capture d'image sur le forum comme tu as fait?)

[Thanos]

re!

 

Pour ajouter une capture j'utilise un petit logiciel nommé PrintKey 2000 qui permet de prendre des clichés.

Ceci dit, tu peux aussi utiliser la touche [iMP ECR] de ton clavier et coller l'image dans Paint par ex.

Après pour héberger l'image , il suffit d'aller sur le site http://pix.nofrag.com/ par ex et cliquer sur le bouton "Parcourir"pour récupérer l'image sur ton disque dur et enfin cliquer sur "Envoyer".Plus sieurs adresses s'affichent alors, et il faut coller dans ta réponse l'adresse donnée sous le champ "Afficher l'image dans un forum"

 

Bon, d'après ce que je comprend il va falloir télécharger le BFU manuellement et le dézipper dans le dossier

C:\fixwareout. Je regarde ca et te dis quoi faire

[Thanos]

Ok , tente ceci stp >

 

Télécharge le fichier Bfu.zip de cette adresse > http://www.merijn.org/files/bfu.zip

et met le fichier sur ton bureau .

Ensuite du dézippes le fichier BFU.exe dans le dossier C:\Fixwareout.

Ensuite tu double cliques sur le fichier Fixit qui se trouve dans le dossier Fixwareout et tu suis les messages à l'écran.

Poste le rapport report.txt stp

Modifié le 12 janvier 2007 par charles ingals

[H3N3]

salut!!!

hier soir j'ai du laisser le pc , j'ai du partir, puis le boulot...

bref, pour xp quand il plante suite a je ne sais quoi, je fais la commande chkdsk (scan disk de xp) qui me retrouve des fichiers orphelins ou autre.

 

bfu dezippé puis je lance fixit de nouveau, pas de chance encore une fois, c'est la meme commande que au début (celle qui me dit de telecharger bfu...)

une boucle sans fin.

Modifié le 12 janvier 2007 par H3N3

[H3N3]

ce que cela donne ( le fichier bfu est parti tout seul dans le dossier SUB)

 

mince, pas d'autorisastion de publier des images

Modifié le 12 janvier 2007 par H3N3

[Thanos]

re!

 

Ok on va procéder comme ceci >

 

Relance le scan Blacklight.Une fois l' élément trouvé , fais ceci >

 

Clique sur "Next".

 

Clique sur cscps.exe et clique sur le bouton "rename".

Lorsque c'est terminé, tu recevras un message d'alerte,accepte: en cliquant sur la case "I have understood the warning and wish to continue" puis clique sur "ok".

Clique sur Restart Now pour redémarrer ton pc.

 

Après redémarrage, si tu vas dans le répertoire suivant > C:\WINDOWS\system32

tu dois voir le fichier suivant>

 

c:\WINDOWS\system32\cscps.exe

 

Elimine le!!

 

Après ca , il faut une fois encore relancer Blacklight et poster le rapport stp. Poste avec un nouveau rapport hijackthis stp.

Modifié le 12 janvier 2007 par charles ingals

[H3N3]

c:\WINDOWS\system32\cscps.exe pas trouver mais je te porte le rapport

01/13/07 17:49:07 [info]: BlackLight Engine 1.0.55 initialized

01/13/07 17:49:07 [info]: OS: 5.1 build 2600 (Service Pack 2)

01/13/07 17:49:07 [Note]: 7019 4

01/13/07 17:49:07 [Note]: 7005 0

01/13/07 17:49:10 [Note]: 7006 0

01/13/07 17:49:10 [Note]: 7011 1280

01/13/07 17:49:10 [Note]: 7026 0

01/13/07 17:49:11 [Note]: 7026 0

01/13/07 17:49:19 [Note]: FSRAW library version 1.7.1021

01/13/07 17:53:10 [Note]: 7007 0

[H3N3]

avg et le lanceur de word of warcraft ne me détectent plus de cheval de troie!!!!

MERCI BEAUCOUP CHARLES INGALS!!!!!