[Résolu] Intrusion

[Dylav]

Voilà typiquement un rapport qu'il est dangereux de coller directement dans un message, au risque de bloquer le sujet (à cause des limites du gestionnaire de forum IPB 3.1), donc de le rendre inaccessible.

 

Il est donc préférable de faire héberger de tels rapports, par exemple chez

C'est ce que j'ai fait avec le tien

 

J'ai récupéré les messages 31 à 35, que voici ci-dessous.

 

Message n° 31 – domdom63 – 25 juin à 8:46

 

Bonsoir Bernard53,

 

J'espère que ça va

 

Dis moi j'ai cherché partout utilisé x solutions

et rien

J'ai un trop de dossier

surement un reste de virus c'est pour ça que je sollicite par là à nouveau

sur un de mes disques durs qui ne veut pas s'effacer ni par windows ni par eraser ( effeacement incomplet dit il y compris sur restart) ni par commande dos

 

Impossible de supprimer le dossier le repertoire n'est pas vide

 

Il ressort à zéro de partout dans propiété j'y est glissé un fichier texte 2 fois lors d'une manip la 2nd fois ça ma dit voulez vous remplacer le fichier existant alors que sensé être vide

 

Donc que faire de concret autre que les 12 000 solutions des divers forums ?

 

Te remerciant par avance

 

signé

Message n° 32 – bernard53 – 25 juin à 9:09

 

Bonsoir

Je te remercie pour moi tout va et j'espère de même pour toi.

tu as essayer ceci.

IObit Unlocker : comment débloquer, modifier ou supprimer un fichier ou un dossier récalcitrant Mise à jour 27/10/11 - Windows, Linux, Mac et les autres... - Forums Micro Hebdo

Sinon il est a quel adresse ton dossier. Ses propriétés sont comment?

Lecture seul << fiché caché

Message n° 33 – domdom63 – 17 juillet à 6:32

 

Bonjour Bernard53,

 

j'avais pas reçu d'alerte.

 

Je viens d'essayer rien de mieux.

 

Le fichier est un dossier sur un disque dur externe en lecture seul je peux le renommer rien de plus.

 

il pèse 0 octets je n'y trouve rien en caché et/ou système mais ne peux l'ouvrir.

 

J'avais envie de passer par le registre en direct à l'ancienne et à l'arrache, mais je ne sais pas si ça marche sur en dd externe.

 

A la fin de IObit un message infobulle windows est apparu ce fichier est endommagé ou illisible utilisez chdsk.

 

Et il est toujours là du coup

Message n° 34 – bernard53 – 17 juillet à 6:38

 

Désolé je ne vois pas alors.

Dis moi tu as essayer en mode sans échec? Je n'y crois pas trop.

quand au registre fait une sauvegarde avant avec erunt mais tu es sur de le trouver ?

Message n° 35 – domdom63 – 24 juillet à 19:18

 

Eh bonsoir Bernard53,

 

devine qui c'est invité cette aprés midi?

 

et cette fois dans du java mais toujours avec les mêmes symptomes

aboutblank et plus la main sur les dossiers cachés

 

je l'ai eu avec spybot combo fix et le nouveau roguekiller

 

ci après le rapport combo

 

là je comprend plus:

 

je garde bit defendeur et spybot tea timer(pour java non?)?

je jette à nouveau spybot et j'achète malwarebytes sachant que lui ne me detecte rien maintenant même si vérolage... ?

 

je met tout à la poubelle et je passe à MSE ?

 

Enfin pas la panique mais...

Le rapport ComboFix

[domdom63]

Aaaahhh Dylav !

 

Avec un boulet comme moi si tu n'étais pas là, il faudrait t'inventer. Merci une nouvelle fois.

 

Pour Bernard53 deux questions suite à hier :

 

-> est-ce qu'après chaque dépannage il faut réinitialiser IE avec les citations et tout et tout ?

 

-> faut-il désinstaller le logiciel Nvidia qui créé ces lignes dans HijackThis

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll

 

Dites piratage ?

Par avance à nouveau

[Dylav]

Juste une question : pourquoi ce sujet est-il marqué [Résolu] (dans son titre) ?

 

 

 

[bernard53]

Combofix n'sa rien trouvé.

 

Passe cet utilitaire. AboutBuster

Télécharger AboutBuster (gratuit)

 

 

Ne touche pas a ces lignes s.t.p

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll

 

est-ce qu'après chaque dépannage il faut réinitialiser IE avec les citations et tout et tout ?

Non

[domdom63]

Bonjour Dylav,

 

il est noté résolu parceque tout paraissait tranquille et qu'à peine noté ça a recommencer avec le même scénario et les mêmes effets.

Detection stoppage par bit d'un virus ( leurre?) et au démarrage suivant about:blank, dossiers cachés inaccessibles etc...

Je ne sais s'il ça se réactive ou si c'est une "porte" ouverte qui est dispo à chaque nouvelle attaque ?

 

et du coup j'ai gardé ce lien avec Bernard

 

Pas bien?

 

Enlever résolu?

 

Cordialement

 

Bonjour Bernard 53,

 

rien avec A.Buster

 

Sinon en stratégie de défense:

-> bit + spybot? ( ça patine un peu au démarrage mais bon)

-> bit + malwarebytes ? j'achète la version complète avec la protection en temps réelle

-> je jette tout ( ça m'embète un peu car 559 jours de licence bit encore) et je passe à MSE ?

 

Par avance

 

Bonne journée à vous 2

[bernard53]

Perso je préfère malwarebytes et spybot, mais c'est juste mon avis.

 

Dommage car Bitdefender est un bon logoiciel