Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

YOU HAVE A SECURITY PROBLEM (RESOLU) merci THANOS

ray23

Par ray23
dans Analyses et éradication malwares

 Partager

Messages recommandés

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

Le rapport ci dessous détecte des virus , encore.... et encore....

Ne t'inquiêtes pas :P certains de ces fichiers sont consignés dans la quarantaine de SDFix et de Eset (donc inactifs), mais il est normal que Kaspersky les détecte.

Pour le reste (y compris le fichier Sysvxd.exe) nous allons procéder ainsi >>

 

Télécharge OTMoveIt2 par OldTimer.

  • Enregistre ce fichier sur le Bureau.
  • Fais un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
  • Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant toutes puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
    E:\logiciels\incredimail_install.exe
E:\logiciels\instala-emule.exe
C:\WINDOWS\Sysvxd.exe


  • Retourne dans la fenêtre de OTMoveIt2, fais un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller.
  • Clique sur le bouton rouge Moveit!.
  • Ferme OTMoveIt2
  • Poste dans ta prochaine réponse le rapport de OTMoveIt2 (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure)

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

 

Poste le rapport stp :P

Modifié par Thanos

ray23 Member

ray23

Posté(e)
  • Auteur
Posté(e)

bonsoir Thanos,

 

Le lien que tu m'as donné ne fonctionne pas.

Impossible de télécharger ce fichier.

Bon, j'attends ton aide...

Qu'as tu appris du fichier que je t'ai envoyé?

Bon week-end.

 

RAY 23

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

re!

 

Désolé ray23 :P Je te met le bon lien ici >>

 

Télécharge OTMoveIt3 par OldTimer.

  • Enregistre ce fichier sur le Bureau.
  • Fais un double clic sur OTMoveIt3.exe pour lancer l'exécution de l'outil. (Note: Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
  • Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant toutes puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
    E:\logiciels\incredimail_install.exe
E:\logiciels\instala-emule.exe
C:\WINDOWS\Sysvxd.exe


  • Retourne dans la fenêtre de OTMoveIt3, fais un clic droit dans la zone de gauche intitulée "Paste Instructions for Items to be Moved" (sous la barre jaune) puis choisir Coller.
  • Clique sur le bouton rouge Moveit!.
  • Ferme OTMoveIt3
  • Poste dans ta prochaine réponse le rapport de OTMoveIt2 (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure)

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

ray23 Member

ray23

Posté(e)
  • Auteur
Posté(e)

Bonjour THANOS,

 

Voici le rapport... (ci dessous)

Je crois que je n'en sors pas de ces virus...

 

Merci quand même Docteur

http://forum.zebulon.fr/style_images/1/fol...icons/icon1.gif

http://forum.zebulon.fr/style_images/1/fol...icons/icon1.gif

 

RAY 23

 

Error: Unable to interpret <E:\logiciels\incredimail_install.exe> in the current context!

Error: Unable to interpret <E:\logiciels\instala-emule.exe> in the current context!

Error: Unable to interpret <C:\WINDOWS\Sysvxd.exe> in the current context!

 

OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11162008_085621

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut,

 

Non, il n'y a pas de souci: c'est moi qui ait fait une erreur de syntaxe :P désolé ray23 :P

 

On recommence la même manip avec OTMoveIt3, mais comme ceci >>

 

  • Fais un double clic sur OTMoveIt3.exe pour lancer l'exécution de l'outil.
  • Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant toutes puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
    :file
E:\logiciels\incredimail_install.exe
E:\logiciels\instala-emule.exe
C:\WINDOWS\Sysvxd.exe
:commands
[reboot]


  • Retourne dans la fenêtre de OTMoveIt3, fais un clic droit dans la zone de gauche intitulée "Paste Instructions for Items to be Moved" (sous la barre jaune) puis choisir Coller.
  • Clique sur le bouton rouge Moveit!.
  • Ferme OTMoveIt3
  • Poste dans ta prochaine réponse le rapport de OTMoveIt2 (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure)

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

 

La ca doit être bon :P

ray23 Member

ray23

Posté(e)
  • Auteur
Posté(e)

Salut Thanos,

Cela ne semble toujours pas bon. Voici le rapport :

Error: Unable to interpret <:file> in the current context!

Error: Unable to interpret <E:\logiciels\incredimail_install.exe> in the current context!

Error: Unable to interpret <E:\logiciels\instala-emule.exe> in the current context!

Error: Unable to interpret <C:\WINDOWS\Sysvxd.exe> in the current context!

========== COMMANDS ==========

 

OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11162008_143114

 

Bon, bon...

A+

ray23

ray23 Member

ray23

Posté(e)
  • Auteur
Posté(e)

Tu n'as à être désolé de rien. J'ai vu, en regardant les autres messages à quelle heure tu te couches, et là, un dimanche, tu es encore présent pour m'aider.

Alors, vraiment, ne sois pas désolé.

Je pense que c'est bon là, je te mets le rapport.

 

Je me demande quel(s) logiciel(s) m'a causé autant de problèmes.

Merci encore THANOS

 

========== FILES ==========

E:\logiciels\incredimail_install.exe moved successfully.

E:\logiciels\instala-emule.exe moved successfully.

C:\WINDOWS\Sysvxd.exe moved successfully.

========== COMMANDS ==========

 

OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11162008_145054

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

re!

 

Très bien :P Les fichiers ont bien été éliminés.

 

 

 

1°) Nous allons faire un peu de nettoyage à présent >>

  • Télécharge ToolsCleaner2 sur ton Bureau.
  • Clique sur Recherche et laisse le scan se terminer.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options facultatives.
  • Clique sur Quitter, pour que le rapport puisse se créer.
  • Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

 

2°) On va utiliser un petit programme que tu vas pouvoir conserver et qui sert à faire le nettoyage des fichiers inutiles (fichiers temporaires/cookies/cache internet etc...). Conserve le car tu pourras l'utiliser par la suite.

 

Télécharge ATF Cleaner by Atribune sur ton bureau.

 

Double-clique sur ATF Cleaner afin de lancer le programme.

  • Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected
     
    Si tu utilises le navigateur Firefox :
     
     
  • Clique Firefox au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
     
    Si tu utilises le navigateur Opera :
     
     
  • Clique Opera au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
     
    Clique Exit, du menu prinicipal, afin de fermer le programme.

3°) Désactive puis réactive la restauration système comme ceci => aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC. Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

A propos du fichier C:\WINDOWS\system32\ZyDelReg.exe , tu peux retirer l'extension .anc (fais l'opération inverse pour cela > renomme le fichier ZyDelReg.anc en ZyDelReg.exe

 

Comment fonctionne le pc à présent ? plus d'alertes ?

ray23 Member

ray23

Posté(e)
  • Auteur
Posté(e)

Bonsoir THANOS,

Pas de problème majeur, plus aucune alerte.

Je me demande quel prog a pu généré autant de virus.... EST CE QUICK OFFICE QUE JE VOULAIS METTRE SUR MON TEL???

Je te remercie de ta précieuse aide.

Toute cette connaissance informatique m'épate.

MERCI 1000 fois.

RAY 23

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...