Gumblar Request : tentative d'intrusion bloquée mais anomalies

[sharleen*]

Bonjour Pear.

 

Usb-set :

vous avez raison : je m'étais trompée et avais laissé coché le démarrage automatique des CD ROM. J'ai donc corrigé.

 

Secure Login :

j'ai fait ce que vous indiquiez mais il ne figure pas dans le dossier "démarrage", je ne le trouve pas, donc pas moyen de le désactiver (sauf ds le panneau des modules complémentaires de Mozilla ; je l'ai même désinstallé et retéléchargé et le pb demeure. Je verrai sur "Optimisation", je ne veux pas vous embêter davantage avec ça, sauf si vous avez une autre suggestion )

 

FAI :

la police du panneau d'AOL est toujours de taille énorme depuis la tentative d'intrusion de Gumblar Request, malgré la désinfection.

Que puis-je faire pour rétablir le texte en taille normal ?

 

Enfin : y a-t-il une façon de procéder particulière pour désinstaller les logiciels que vous m'avez demandé de télécharger pour la désinfection, ou pas ? (sauf MBAM que j'avais déjà).

 

Merci

Modifié le 26 mars 2010 par sharleen*

[pear]

Bonsoir,

Pour la police , je ne sais pas.

 

Il ne vous servirait à rien de garder des outils de désinfection qui sont constamment mis à jours et seraient obsolètes en quelques jours.

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

 

L'outil supprimera sans que vous ayez à intervenir.

[sharleen*]

Bonsoir Pear.

 

Oui, j'avais bien compris qu'il ne fallait pas garder les outils de désinfection.

Je verrai cela demain, donc.

Bonne soirée.

[sharleen*]

Bonjour Pear.

 

Voilà, c'est fait.

"Mais", ToolsCleaner n'a pas enlevé KoobFix ni Open-Config, (je les ai enlevés finalement manuellement..).

 

Je ne sais à quoi cela peut être dû, mais il y a à nouveau ce problème : je clique sur l'icône de Mozilla et c'est le dossier "Mes Documents" qui est à côté qui s'ouvre + un problème de clic droit pour la suppression qui est revenu.

Et des icônes de sites des favoris qui se modifient.

 

Si éventuellement vous avez une idée. Sinon, si ça perdure j'ouvrirai un sujet plus tard.

 

Merci beaucoup pour votre aide et votre qualité de suivi

[pear]

Bonjour,

 

ToolsCleaner n'a pas enlevé KoobFix ni Open-Config

C'est normal , ce sont des logiciels trop récents et ToolsCleaner ne les connait pas.

 

Les chemins sous vos icônes sont-ils corrects ?

sinon il peut s'agir d'une corruption du régistre, une infection étant en principe exclue( sous les réserves d'usage):

 

Afin de réparer l'association des fichiers .lnk, fusionnez simplement ce fichier .reg au Registre Windows.

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

 

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.lnk]

@="lnkfile"

[HKEY_CLASSES_ROOT\.lnk\ShellEx]

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214EE-0000-0000-C000-000000000046}]

@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214F9-0000-0000-C000-000000000046}]

@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{00021500-0000-0000-C000-000000000046}]

@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}]

@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellNew]

"Command"="rundll32.exe appwiz.cpl,NewLinkHere %1"

[HKEY_CLASSES_ROOT\lnkfile]

@="Raccourci"

"EditFlags"=dword:00000001

"NeverShowExt"=""

"IsShortcut"=""

[HKEY_CLASSES_ROOT\lnkfile\CLSID]

@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex]

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\Offline Files]

@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\TargetContext]

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\{00021401-0000-0000-C000-000000000046}]

[HKEY_CLASSES_ROOT\lnkfile\shellex\DropHandler]

@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler]

@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers\ShimLayer Property Page]

@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

 

D'après Hotline.pc.org

 

Pour les icônes:

 

Retrouver l'icône par défaut.

Copiez-Collez dans le bloc-notes ce qui suit,enregistrez avec extension.reg et fusionnez(clic droit)

redémarrez.

Pas de ligne blanche au début,avant

 

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.ico]

@="icofile"

[HKEY_CLASSES_ROOT\icofile\DefaultIcon]

@="%1"

[/color]

 

Restauration des icônes bureau

 

Vérifiez si le fichier "shell32.dll" est bien présent dans C:\WINDOWS\system32

Sinon l'y copier à partir de DllCache

 

Allez là:http://www.kellys-korner-xp.com/xp_tweaks.htm

Téléchargez les trois clés suivantes :

- colonne gauche : n° 72 et n° 246

- colonne droite : n° 195

Vous pouvez vérifier le contenu de ces clés:Clic droit->Modifier

Les 2 premiers sont des fichiers .vbs.

Un double clic dessus les lancera.

 

Le troisième est un fichier reg que vous devez copier dans le bloc notes:

Copier/coller ce qui suit en vert dans le bloc notes,

sans ligne blanche au début.mais une à la fin

Fichier ->Enregistrez sous..

Clic sur bureau à gauche

Dans type de fichier->Tous les fichiers

Dans Nom->

regis.reg.

Allez sur le bureau

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoActiveDesktop"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"ClassicShell"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]

ShellState"=hex:24,00,00,00,33,80,01,00,00,00,00,00,00,00,00,00,00,00,00,00,\

01,00,00,00,0d,00,00,00,00,00,00,00,02,00,00,00

 

Si vous ne pouvez pas fusionner ou que vous avez un message du genre "n'est pas un fichier de régistre valide",

C'est parce que vous avez fait une erreur.

 

Les plus courantes:

 

Il faut une ligne blanche après Windows Registry Editor mais pas avant

Le fichier doit s'appeler regis.reg et non regis.reg.txt

Il faut une ligne blanche après le texte en vert

Dans la case Type vous devez choisir "Tous les Fichiers

 

[sharleen*]

Merci Pear !

 

-J'ai effectué la 1ère manipulation

-Le fichier shell32.dll est bien présent dans C:\WINDOWS\system 32

 

J'avais mal lu pour la 2ème procédure, j'annule donc la question.

A plus tard.

Modifié le 27 mars 2010 par sharleen*

[sharleen*]

Voilà qui est fait (redémarrage).

 

Tout va bien, hormis la fenêtre et polices du FAI. Je verrai cela plus tard, il semble qu'il y ait un pb d'accès au réglage du spam, qui dépend peut-être du FAI.

 

J'ouvrirai plus tard un sujet sur Optimisation pour cela éventuellement, et aussi pour Mozilla, et Secure Login = Mozilla est très long à s'ouvir depuis ces derniers jours. Une fois ouvert, par contre la navigation est rapide.

A moins que je ne désinstalle le navigateur et le retélécharge....

Votre avis ?

 

Quoi qu'il en soit, merci

Passez un bon dimanche.

[pear]

Bonsoir,

 

Changer de profil Firefox

Fermer firefox

Démarrer->Exécuter firefox.exe -p(avec un espace)

Dans le dossier de l'ancien Profil,récupérer les bookmarks et les coller dans le nouveau :

 

C:\Documents and Settings\NOM_UTILISATEUR\Application Data\Mozilla\Firefox\Profiles\aaaaaaa.default\bookmarks.html

[sharleen*]

Merci Pear, c'est vraiment gentil

 

= je me demandais justement comment faire pour récupérer les favoris, si jamais je m'attelais à désinstaller Firefox.

 

Pour information : au redémarrage de l'ordinateur ce matin, à nouveau le pb de l'icône à côté de celle de Mozilla qui s'ouvre à la place de Mozilla (je n'ai pas redémarrer l'ordi de la journée pour voir ce que cela donnait).

Je verrai demain si cela recommence.

[pear]

Bonjour,

 

Quelque chose se lancerait au démarrage ?

 

Miroir de téléchargement #1

Miroir de téléchargement #2

* Double-cliquer sur SystemLook.exepour le lancer.

* Clic droit|Copier sur ce qui suit , en vert et clic droit|Coller dans la zone texte de SystemLook :

:reg

HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\MSConfig\startupreg

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

 

* Cliquer sur le bouton Look pour démarrer l'examen.

* le Bloc-notes s'ouvrira avec le résultat de l'analyse.

Copier-coller le rapport dans la prochaine réponse.

 

Note : Le rapport peut aussi être trouvé sur le Bureau sous le nom SystemLook.txt