[Résolu] Virus Ihavenet

[Diver06]

Miraculo!!

Je ne voudrais pas m'emballer, mais ihavenet semble ne plus revenir dans les recherches avec la barre google...

Bravo!

Je vais redémarre en mode normal et voir su çà dure.

 

Quand vous aurez du temps [merci pour le temps passé ici] faudra m'expliquer comment vous avez fait!

http://forum.zebulon.fr/public/style_emoticons/default/icon_Super.gif

[Diver06]

Parlé trop vite...........

Après re-démarrage normal, ihavenet est toujours là.....................

[Diver06]

Bonjour Pear

J'espère que vous pourrez continuer le combat, voici le SEAF que j'ai fait ce matin = Lien CJoint.com BKikbK2na1M

 

D'autre part, j'ai le même problème sur mon portable qui est lui sous XP, voici le SEAF "portable" = Lien CJoint.com BKikdWgOas7

 

Je m'en remets à vos décisions et protocoles, merci.

 

Les fichiers déplacés par OTM sont toujours là. ihavenet est-il alors toujours "actif"?

dois-je les effacer du dossier c:\_OTM\MovedFiles ?

Modifié le 8 novembre 2012 par Diver06

[pear]

Les fichiers déplacés par OTM sont toujours là. ihavenet est-il alors toujours "actif"?

 

Vous voulez dire que Otm ne les aurait pas déplacés ?

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs

 

et sauvegardez le sur le bureau

 

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré

Il se trouve à c:\combofix.txt

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

[Diver06]

Voici le rapport COMBO = Lien CJoint.com BKimniSxCep

Fait en mode sans echec sous le compte administrateur

 

Ihavenet toujours là....

 

Pour OTM :

Les fichiers ont été déplacés par OTM sont toujours là = dans le dossier c:\_OTM\MovedFiles . ihavenet est-il alors toujours "actif"?

dois-je les effacer du dossier c:\_OTM\MovedFiles ?

Modifié le 8 novembre 2012 par Diver06

[pear]

Les fichiers ont été déplacés par OTM sont toujours là = dans le dossier c:\_OTM\MovedFiles . ihavenet est-il alors toujours "actif"?

dois-je les effacer du dossier c:\_OTM\MovedFiles ?

 

Ils sont donc inactifs.

 

Je ne vois rien de particulier dans Combofix.

 

Relancer OTM et cliquer sur le bouton "CleanUp" et confirmer par "Yes" .

OTM va redémarrer (si nécessaire) et supprimer toutes les traces d'outils,

OTM se supprime lui-même avec "CleanUp"

 

IL est possible que votre intrus se cache dans une extension de votre navigateur..

Supprimez les toutes avant de les réinstaller .

 

Si le problème persiste,:

 

Il arrive que certains fichiers d'un profil soient endommagés, provoquant ainsi des plantages de Firefox, la disparition des marque-pages, des comportement étranges...

Ces corruptions de profils peuvent être dues à des causes diverses (plantage de la machine pendant une opération d'écriture, installation d'une extension qui casse Firefox, mise à jour de firefox ou d'une extension interrompue par une coupure du réseau...).

 

 

Pour créer un nouveau profil Firefox:

Fermer toutes les fenêtres de Firefox.

Démarrer->Exécuter copiez-collez

Firefox -p

validez

Dans la fenêtre qui s'ouvre ,cliquerr sur Créer un profil

Dans la fenêtre suivante clique sur Suivant

et dans la fenêtre suivante rentrer un nom pour le nouveau profil puis cliquer sur Terminer.

retour dans la fenêtre initiale,

cliquer sur Démarrer Firefox.

Firefox va démarrer sur le nouveau profil

Donc plus accès aux favoris ni aux extensions.

 

Redémarrez sur l'ancien profil,

Relancez la commande Firefox -p,

Sélectionnez l'ancien profil"Default"

Cliquez sur Démarrer Firefox.

Récupèrer les données à partir de l'ancien profil:marque-pages(Bookmark.html)

Dans le nouveau profil, ouvrez le menu marque-pages puis Organiser les marque-pages.

Dans la nouvelle fenêtre, cliquez sur Importation et sauvegarde/Restaurer/Choisir un fichier

Sous Xp,Parcourez C:\Documents and Settings\Votre nom utilisateur\Application Data\Mozilla\Firefox\Profiles\Default\BookmarksBackups

Sous Vista et Seven,Documents and Settings n'existant pas, auparavant faites ceci:

Démarrer->Panneau de configuration-> Options des dossiers-> Affichage-> Fichiers et dossiers cachés,

sous Vista, cochez la case Afficher les fichiers et dossiers cachés.

sous Seven, cochez la case Afficher les fichiers, dossiers et lecteurs cachés :

 

Sélectionnez la dernière sauvegarde puis cliquez sur Ouvrir.

Les marque-pages devraient apparaitre dans le nouveau profil.

Pour les mots de passe, copiez/collez les fichiers suivants de l'ancien profil vers le nouveau:

Key3.db

signons3.txt

Pour les certificats:

cert8.db

Réinstallez les extensions sur le site Mozilla

[Diver06]

Pour créer un nouveau profil Firefox:

Fermer toutes les fenêtres de Firefox.

Démarrer->Exécuter copiez-collez

Firefox -p

validez

................. je coince ! W7 ?

[pear]

Je ne vois pas pourquoi.

 

Si vous n'y arrivez pas, il y a la suppression /rinstallation de firfox.

 

Pour cela:

Cliquez sur Démarrer Firefox.

Récupèrez les données à partir de votre profil:marque-pages(Bookmark.html) et sauvegardez le fichier.

 

Supprimez Firefox, et Mozilla de votre machine

Sous Vista et Seven,Documents and Settings n'existant pas, auparavant faites ceci:

Démarrer->Panneau de configuration-> Options des dossiers-> Affichage-> Fichiers et dossiers cachés,

sous Vista, cochez la case Afficher les fichiers et dossiers cachés.

sous Seven, cochez la case Afficher les fichiers, dossiers et lecteurs cachés :

 

Réinstallez un nouveau Firefox.

Modifié le 8 novembre 2012 par pear

[Diver06]

Bon, je désespère... J'ai 1/ crée un 2ème profil (faut en plus appuyer sur fenetre et r en même temps) qui était aussitôt contaminé "ihavenet".

2/ J'ai supprimé puis réinstallé Firefox... ihavenet est toujours là, sans que j'installe des extensions...

 

J'ai aussi internet explorer ... (pb ?). Avec Firefox, ihavenet apparait rapidement sur la recherche avec la barre google ; avec IE je ne vois pas ihavenet, mais une page blanche apparait , cf image = Lien CJoint.com BKipOCMwIS4

Modifié le 8 novembre 2012 par Diver06

[pear]

Tutoriel Kaspersky Virus Removal Tool

 

Très simple à utiliser,Kaspersky Virus Removal Tool n'est pas un antivirus ou un outil de surveillance,

Il n'y a pas non plus de mise-à-jour automatique, il vous faudra donc télécharger la nouvelle version, qui est quotidiennement mise à jour, et l'installer à chaque fois que vous désirez l'utiliser.

Sous Xp;

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez par la suite et Redémarrerez après la procédure VRT.

Un nouveau point de restauration sera créé au redémarrage.

SousVista/ Win7:

desactiver-reactiver-la-restauration-systeme-de-windows-7

 

 

Redémarrez en Mode Sans Echec

 

Sous Vista/Win7, désactivez l'UAC

Télécharger Kaspersky Virus Removal Tool(VRT)

Le fichier fait + de 70M°, soyez patient.

 

Cliquer sur le fichier téléchargé pour installer VRT.

 

A On threat détection (si un malware est détecté)

Choisissez, en bas Disinfect,delete if cannot disinfected

Sélectionner les fichiers ou répertoires à analyser (disque dur, périphériques ou documents spécifiques) puis de lancer le processus Start Scan.

 

A la fin du scan:

Cliquer sur"Report" pour voir et enregistrer le rapport à poster.

Ensuite taper sur Exit pour désinstaller l'outil

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.