[Résolu] trojan sur msn

[je-rom]

Salut Charles

 

Ouf il était temps qu'on se souvienne de moi

 

1_Bon alors en ce qui concerne le nettoyage des fichiers desormais inutiles.En cliclant sur le lien Erase!Beta que tu m'a passé il s'ouvre une page 'ORANGE' qui écrit en haut de page:

 

Page introuvable

Vous venez d'être redirigé vers une page d'erreur.

L'adresse URL que vous avez saisie ou le lien que vous avez cliqué sont erronés.

 

Vous pouvez poursuivre votre navigation en lançant une nouvelle recherche

(tu n'a qu'à essayer en cliquant sur ton lien pour voir si ca fait pareil si tu veux)

 

2_Dons j'atend une réponse pour me sortir de cette petite impasse stp

 

3_Donc tu coup je fais rien , par ailleurs d'après ce que l'on m'a dit en rubrique HARWARE au sujet des ventilateurs qui forcent et des sondes de température , ça ne m'étoneré pas que cela vienne de ça car mon pc fait beaucoup de bruit avec les ventilos que je sens à bout de soufle sans jeu de mot.Et chaque été il me fais le meme coup surement à cause de la température ambiante qui n'arrange pas les choses.J'ai l'impression qu'il consomme donc du coup plus en courant.

[Thanos]

salut

 

Pas grave pour le fichier Erase!Beta, on va faire comme ceci >

 

Passe par Ajouter/Supprimer des Programmes et désinstalle Navilog1 Version 2.0.5

 

Elimine le dossier C:\Qoobox ainsi que le fichier ComboFix.txt qui se trouve sur ton bureau.

 

Te voilà débarrassé des outils téléchargés.

 

Je n'avais pas pensé au problème de surchauffe pourtant souvent responsable de ces coupures.

effectivement 72° ca fait beaucoup

 

je repasse pour quelques conseils de sécurité, bon courage

Modifié le 20 juillet 2007 par charles ingals

[je-rom]

Salut Charles

 

*OK j'ai fais ce que j'ai pu pour enlever Navilog1 Version 2.0.5 , C:\Qoobox , ComboFix.txt ainsi que leur composants; cependant il en reste encore tel que: NORTON,HIJACKTHIS, DIAGHELP. Faut-il les enlever maintenant? Comme certains ne se trouvé pas dans Ajouter/Supprimer des Programmes, je l'ai est cherché en faisant : démarrer puis rechercher et je l'ai est supprimé un par un.Est-ce que cela convient aussi ceci?

 

*En ce qui concerne Memtest86, on m'a dit en rubrique HARDWARE (Fredthenovice) ainsi que toi, de faire une analyse donc il est temps je pense que je me jette à l'eau

[Thanos]

salut

 

cependant il en reste encore tel que: NORTON,HIJACKTHIS, DIAGHELP

Tu veux dire Norton_Removal_Tool ? tu peux simplement éliminer le fichier car il ne sert plus à rien.

Le lien pour le nettoyeur avait changé entre temps, si tu veux bien réessayer >

• Télécharge Erase!Beta de A.Rothstein qui va supprimer ce que l'on à téléchargé durant la procédure.
  
• Enregistre le fichier sur le Bureau puis dézippe le .
  
• Double-clique sur le fichier Erase!beta sur ton bureau >< L'outil va procéder au nettoyage.
  
• Copie le rapport qui se trouve ici > C:\RapportEP.txt et poste le dans ta prochaine réponse.
  

----------------------

 

Stp, quand tu auras le temps(ca prend 5 minutes) et si tu veux bien>

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors n'hésite pas :

- Voir les règles de Malware-Complaints

- Enregistre toi sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, pour toi il s'agit de Magic Control Agent, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clique sur le bouton "post reply" et complête les informations.

 

Si tu as des questions ou des problèmes, n'hésite pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

 

ps: n'hésite pas à témoigner sur Malware Complaints , ca fera réagir les dirigeants et permettra de rendre la toile plus sûre

 

@+ tard et courage pour le reste

[je-rom]

Salut

 

1_Au sujet de Norton c'est bien celui là:Norton_Removal_Tool, jl'ai enlevé javais oublié de te le dire après désolé.

2_Voici le rapport de Erase!Beta:

 

********EraseProg! (A.Rothstein) V1.8********

 

 

 

Nettoyage commence le 22/07/2007 a 15:02:23,67

 

***************************************

 

-Diaghelp.zip = Trouve!

 

-DiagHelp.zip = Suppression effectuee!

 

-DiagHelp(dossier) = Trouve!

 

-DiagHelp = Suppression effectuee!

 

Programme(s) supprime(s) avec succes!

***************************************

 

Fin le 22/07/2007 a 15:02:25,42

 

Merci d'avoir utilise EraseProg!

 

3_Je vais essayé de faire ce que tu m'a dit au sujet de rapporter l'infection pour faire condamner les auteurs sur Malware-Complaints, faire entendre votre voix et rendre cette toile plus sur.Et je te tiendrais au courant.

[je-rom]

RE!

 

*Voilà donc je bloque pour faire entrendre ma voix.Pourrais tu m'apporté plus d'informations s'il te plait à savoir dans la partie:Profile Information, après avoir coché le nom des fruits.Que faut-il que j'écrive et que veulent dire chacune de ces choses??:

 

_ICQ Number:C'est quoi?

_AIM Address:C'est quoi?

_Website:Que faut-il que je mette ?

_Interests:Intérêts; c'est à dire?

_Signature:j'écris mon nom de famille par exemple?J'écris quoi?

_Always show my e-mail address:(Montrer toujours mon adresse d'E-mail); qui le verra si je coche YES?

_Hide your online status: (cacher mon statut en ligne); mais sur quoi?

_Always allow BBCode: quesque BBCode?

_Always allow HTML:Permettre toujours le HTML ; c'est quoi un HTML?

_Board Language: (langue conseillé qui est en aléatoire l'anglais), est-ce qu'il vaut mieux que je mettre français?

_Board Style:c'est quoi un modele de conseil?

_Timezone: c'est quoi?

[Thanos]

salut

 

Les champs que tu décris sont à peu près les même qu'on rencontre lorsqu'on s'inscrit sur n'importe quel forum >

Tu peux tous les ingnorer!!laisse les réglages par défaut. A la rigueur tu peux modifier le champs Board Language: et sélectionner French.

 

Une fois ceci fait, tu seras enregistré : merci @ toi

[je-rom]

Salut Charles

 

Alors voilà j'ai posté mon message, j'espère que c'est pris.Je te remercie sincèrement beaucoup de m'avoir aidé; grâce à toi mon pc à repris un coup de jeune.

Maintenant que tu as fini de m'aider entièrement je voulais savoir si il faut que j'écrive [RESOLU] dans le titre de mon sujet ou non? Et si oui comment on fait ?^^

[Thanos]

salut je-rom

 

Merci pour ta confiance et content d'avoir pû t'aider.

 

Pour ce qui est de mettre ton topic en résolu >

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

Les conseils qui suivent sont volontairement génériques, de sorte qu'ils puissent servir à un maximum de personnes. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pour en savoir plus sur la sécurité pc, consulte les pages suivantes:

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

Malekal_Morte : http://www.malekal.com/

***

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

Navigateurs

• => Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de Megataupe :
  - Téléchargement :

http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628
Je te le recommande vivement !
 
=> Opera
- Téléchargement : http://www.opera.com/download/
- Explications par Pitcat : http://speedweb1.ovh.org/forum-tesgaz/view...ae5af52b512dbab
- Fonctionnalitées et Astuces par Lordtoniok : http://forum.zebulon.fr/index.php?showtopic=73742
 
Si tu veux toujours utiliser IE ! :
 
=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)
Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)
- Téléchargement : http://www.spywarewarrior.com/uiuc/res/ie-spyad2.exe

Sécurisation des ports

• => ZebProtect (pour sécuriser les ports de ton PC, très simple) :
  - Téléchargement :

http://telechargement.zebulon.fr/123.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/zebprotect.php
 
=> Si tu veux tester ton firewall :
- scanner les ports du PC : http://www.pcflank.com/

Sécurisation de la navigation

• => SpywareBlaster :
  - Téléchargement :

http://www.javacoolsoftware.com/downloads.html
- Tutorial : http://www.ordi-netfr.org/tutorialspywareblaster.php
Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif.
 
=> Le fichier Hosts :
Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'exploiter.
- Télécharger le fichier Hosts de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP
- Télécharger les listes hosts du forum Assiste.com par Pierre Pinard : http://assiste.forum.free.fr/viewtopic.php?t=11318
- Explications sur le Hosts : http://speedweb1.free.fr/frames2.php?page=securite10
- Conversations sur le Hosts sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

Antispywares

• => Ad-Aware SE de Lavasoft :
  - Téléchargement :

http://www.ordi-netfr.com/adawarese.html
- Téléchargement 2 : http://www.lavasoft.de/support/download/#free
- Tutorial : http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
- Tutorial 2 par Patarien : http://tutopat.hostonet.org/viewtopic.php?t=207
seule la version payante te permet de protéger le pc!la version gratuite sert à scanner le pc (après mise à jour, et de préférence en mode sans échec)
 
=> SpyBot-Search & Destroy de Patrick Kolla :
- Téléchargement : http://spybot.safer-networking.de/fr/download/index.html
- Tutorial : http://www.safer-networking.org/fr/tutorial/index.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/spybot_1.php
A noter la présence de 2 outils résidents optionnels, le "Teatimer" et le "SDhelper" ; le tuto indiqué t'en dira d'avantage.
 
=>Spywareterminator
- Téléchargement : http://www.spywareterminator.com/
- Tutorial par Malekal_Morte: http://www.malekal.com/tutorial_SpywareTerminator.html
Ce logiciel est gratuit et possède une protection en temps réel qui permettra de protéger ton pc contre les spywares
 
=> AVG Anti-Spyware (AVG AS) :
- Téléchargement : http://download.grisoft.cz/softw/70/filedi..._4.0.0.172a.exe
- Tutorial par Malekal_morte : http://www.malekal.com/tutorial_ewidoV4.html#mozTocId415851
AVG Anti-Spyware est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est très performant en analyse en mode sans échec.

Contrôleurs d'intégrité - Résidents / pour utilisateurs avancés

• =>Winpooch projet Opensources :
  - Téléchargement :

http://winpooch.free.fr/page/home.php?lang=fr&page=home
- Conversation sur Zebulon par Jack Burton : http://forum.zebulon.fr/index.php?showtopi...amp;hl=Winpooch
 
=>WinPatrol de BillP Studios :
- Téléchargement : http://www.winpatrol.com/download.html
- Tutorial par Krigou : http://www.libellules.ch/weblog/comments.php?id=46_0_1_0_C
 
=>ProcessGuard de DiamondCS :
- Téléchargement : http://www.diamondcs.com.au/processguard/i...p?page=download
- Conversation sur Zebulon par Megataupe : http://forum.zebulon.fr/index.php?showtopic=66717
- tutorial par Odsen : http://benoit.aun.free.fr/securite-facile-...rocessguard.php
 
=>Icesword - IDS de la Xfocus Team :
- Téléchargement : http://www.open-files.com/forum/index.php?...st&p=459692
- tutorial par Txon : http://www.open-files.com/forum/index.php?showtopic=29383
- Explications sur Zebulon par Horus Agressor : http://forum.zebulon.fr/index.php?showtopic=96713

2)- Les utilitaires pour nettoyer le PC :

• => EasyCleaner de Toni Helenius :
  - Téléchargement :

http://personal.inet.fi/business/toniarts/ecleane.htm
- Tutorial - temporaires par DarkBG : http://www.uptoopc.net/nettoyer/temporaires.php
- Tutorial - registre : http://www.uptoopc.net/nettoyer/registre.php
- Tutorial - autres fonctions : http://www.uptoopc.net/nettoyer/autresfonctions.php
Easy cleaner est un utilitaire de nettoyage.
 
=> ATF Cleaner de Atribune :
- Téléchargement : http://www.atribune.org/ccount/click.php?id=1
- Tutorial par Lomaster : http://lomaster.freehostia.com/atfcleaner.html
 
=> JV16 :
- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php

3)- Pour aller plus loin dans l'optimisation et la sécurisation - quelques pistes par Tesgaz :

• =>Configurez vos services :
  

http://speedweb1.free.fr/frames2.php?page=service3
http://speedweb1.free.fr/frames2.php?page=service4

• =>Optimiser la protection de son PC pour Internet en toute sécurité :
  

http://speedweb1.free.fr/frames2.php?page=securite1
 
=>Autorisation et restriction des Dossiers et fichiers avec NTFS :
http://speedweb1.free.fr/frames2.php?page=securite4
 
=>Améliorer votre sécurité grâce aux restrictions :
http://speedweb1.free.fr/frames2.php?page=securite6
 
=>Les mots de passe :
http://speedweb1.free.fr/frames2.php?page=securite7

4)- Des précautions simples qui permettent de retrouver un pc en bon état! :

• => Erunt & Ntregopt:
  - Téléchargement :

http://telechargement.zebulon.fr/202-erunt.html
- Téléchargement : http://telechargement.zebulon.fr/203-ntregopt.html
le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=>
ntregopt permet de compacter la base de registre pour gagner de la place , et Erunt permet d'en faire une sauvegarde pour pouvoir la restaurer en l'état si besoin est.(problème infectieux,problème de plantage...)
- Tutoriel par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php
 
=>Installer la console de récupération :
http://www.zebulon.fr/articles/console-de-recuperation-1.php
Il est parfois utile d'avoir la consolé de récupération accessible au démarrage de windows afin de pouvoir l'utiliser et ainsi réparer plus facilement son système endommagé!

• =>Process Explorer de SysInternals :
  

http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39
Remplace aventageusement le Gestionnaire des Tâches de Windows ! surtout lorsque celui ci est désactivé par un malware!
- Téléchargement : http://www.sysinternals.com/Utilities/ProcessExplorer.html
- Tutoriel par Tesgaz : http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39

A bientot sur les forums de

[je-rom]

Re!

 

Je m'excuse j'ai un super méga gros problème avec mon pc, et là je t'écris depuis un autre poste car mon pc portable ne veut plus allé jusqu'au bureau.

Après avoir fais un scan en mode sans échec avec Spywareterminator, mon pc ne veut plus allé au bureau, en fait après le logo de Windows on voit mon bureau (juste le fond d'écran sans les logos durant environ 30s) et après on voit l'icone carré propriétaire pour téléchargé les paramètres etc...Et démarrer.

Hors, avant ça démarré sans cet icone puisque je n'en voulais pas car j'étais seul et lorsque je clic dessus il se passe un retour un arriere ca bug quoi.Je reste bloqué à cette page et pareil en mode sans échec ya rien à faire ça fais la même chose.

Pourrais-tu m'aider à résoudre cela s'il te plait encore une fois, faire quelque chose dans F8 je sais pas mais pour l'instant j'ai plus de pc... Je ne comprends pas ce qui se passe et pourquoi cela fais ça.