infection???

[Falkra]

Ok, on va être plus violents alors.

 

Place le fichier hosts que je t'ai proposé dans c:\ directement à la racine (pas dans un dossier) : si tu as un doute, demande avant de faire la suite.

 

1. Télécharge The Avenger par Swandog46 sur ton Bureau.

• Décompresse le fichier
  
• avenger.exe sur le bureau
  

 

2. Copie le contenu de la boîte code ci-dessous (CTRL+C), les deux lignes, n'oublie aucune lettre :

 

Files to move:
C:\hosts | C:\WINDOWS\System32\drivers\etc\hosts

Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.

si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

 

3. Maintenant, lance The Avenger en double cliquant dessus.

• Sous "Input Script There", colle le code précédemment copié.
  
• Clique sur Execute
  
• Réponds "Yes" quand demandé.
  

4. The Avenger va automatiquement faire ce qui suit:

• Il va Re-démarrer le système.
  
• Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, c'est normal.
  
• Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
  

5. Pour finir copie/colle le contenu du ficher c:\avenger.txt dans ta prochaine réponse.

[franck81]

ok je fais tout ca

[franck81]

j'ai une lerte de mon anti-virus

je colle l'image

http://www.hostingpics.net/viewer.php?id=905138alerte.jpg

[franck81]

j'ai eu une fenetre concernant winlogon.exe et une autre me disant qu'il manquait un clean quelque chose....... :P

 

voici le contenu de avenger.txt:

 

 

Logfile of The Avenger Version 2.0, © by Swandog46

http://swandog46.geekstogo.com

 

Platform: Windows XP

 

*******************

 

Script file opened successfully.

Script file read successfully.

 

Backups directory opened successfully at C:\Avenger

 

*******************

 

Beginning to process script file:

 

Rootkit scan active.

No rootkits found!

 

 

Error: file "C:\hosts" not found!

File move operation "C:\hosts|C:\WINDOWS\System32\drivers\etc\hosts" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Completed script processing.

 

*******************

 

Finished! Terminate.

[Falkra]

Ca n'a pas marché.

 

Tu n'avais placé le fichier hosts que je t'ai proposé dans c:\ apparemment : Error: file "C:\hosts" not found!

 

Pour l'alerte de l'AV, désactive l'AV avant, on réglera ça après.

[franck81]

oui hosts est bien là dans sistem32\drivers\etc mais il date du 16/12/2009 à 17h35 celui du tout à l'heure je ne peux pas le coller à sa place windows m'en empeche,

j'ai copié les 2 ligne et collées comme demandé

je recommence?

[Falkra]

Essaie, avec ceci (les 4 lignes ) à la place des 2 lignes :

 

Files to delete:
C:\WINDOWS\System32\drivers\etc\hosts
Files to move:
C:\hosts | C:\WINDOWS\System32\drivers\etc\hosts

[franck81]

en fait non j'ai simplement pas lu ta premiere ligne, bon j'ai recommence voici le rapport:

Logfile of The Avenger Version 2.0, © by Swandog46

http://swandog46.geekstogo.com

 

Platform: Windows XP

 

*******************

 

Script file opened successfully.

Script file read successfully.

 

Backups directory opened successfully at C:\Avenger

 

*******************

 

Beginning to process script file:

 

Rootkit scan active.

No rootkits found!

 

File move operation "C:\hosts|C:\WINDOWS\System32\drivers\etc\hosts" completed successfully.

 

Completed script processing.

 

*******************

 

Finished! Terminate.

 

 

désolé...

[Falkra]

Ce n'est pas grave, là l'opération est ok, et tu n'es pas un boulet : ce n'est pas évident, tout ça.

Ne fais pas la partie 4 lignes alors.

 

Surfe un peu pour voir si ça redirige.

[franck81]

non ca a plus l'air de rediriger je vais essayer voir sur des sites anti virus pour voir