sans doute un malware ... mais lequel ?

[WatchDog]

Bonjour,

 

Un P.C. d'un de mes amis est "bombardé" par le genre de message ci-dessous quand il se connecte sur le Web !

 

Je suis presque sur qu'il s'agit d'un malware ou d'un spyware quelconque, car il copie (très mal d'ailleurs) le genre de message Microsoft, mais je voudrais en être sur, donc si quelqu'un connaît le nom de la bestiole, cela m'aiderait !

 

(mouais, enfin pour tout dire il arrêterait de me les briser menues)

 

Il est sous XP, n'a aucun moyen de protection vu que pour lui "AOL" a tout etc ... la preuve !!!

 

Je lui ai installé Spybot et Ad-aware, mais les nettoyages n'ont pas réussis à éliminer le dit message.

 

Comme il est en bas débit 56K (et plutôt 33k réel), une désinfection en ligne est hors de question pour des raisons financières !

 

Je sais, il les cumule grave !!!

 

Bon, en dernier recoure, je lui ai demandé de télécharger AVAST et j'irai lui paramétrer.

 

Mais si quelqu'un à des conseils à me donner pour la désinfection, je suis preneur sans problème !

 

 

Merci d'avance à tous.

 

Watchdog.

 

 

 

Message de SYSTEM à ALERT le 23/07/2005 19:35:58

 

Windows has encountered and Internal Error

Your Windows registry is corrupted.

An immediate system sacn is recommended.

 

visit

 

http://e-regpatch.com

 

to repair

 

OK

[ketling]

Bonjour,

 

Un P.C. d'un de mes amis est "bombardé" par le genre de message ci-dessous quand il se connecte sur le Web !

 

Je suis presque sur qu'il s'agit d'un malware ou d'un spyware quelconque, car il copie (très mal d'ailleurs) le genre de message Microsoft, mais je voudrais en être sur, donc si quelqu'un connaît le nom de la bestiole, cela m'aiderait !

 

(mouais, enfin pour tout dire il arrêterait de me les briser menues) 

 

Il est sous XP, n'a aucun moyen de protection vu que pour lui "AOL" a tout etc ... la preuve !!! 

 

Je lui ai installé Spybot et Ad-aware, mais les nettoyages n'ont pas réussis à éliminer le dit message.

 

Comme il est en bas débit 56K (et plutôt 33k réel), une désinfection en ligne est hors de question pour des raisons financières !

 

Je sais, il les cumule grave !!!

 

Bon, en dernier recoure, je lui ai demandé de télécharger AVAST et j'irai lui paramétrer.

 

Mais si quelqu'un à des conseils à me donner pour la désinfection, je suis preneur sans problème !

 

 

Merci d'avance à tous.

 

Watchdog.

 

 

 

Message de SYSTEM à ALERT le 23/07/2005 19:35:58

 

Windows has encountered and Internal Error

Your Windows registry is corrupted.

An immediate system sacn is recommended.

 

visit

 

http://e-regpatch.com

 

to repair

 

                                OK   

541425[/snapback]

 

Salut, une des solutions pour ne plus etre embetté par ces messages c'est de

 

désactiver le service Affichage des messages

 

plus un petit coup de FixSasser qu'on peut trouver chez Symantec,

 

ainsi le prob devrait etre réglé.

 

A +

[Thanos]

salut watchdog

 

si tu as la possibilité de nous transmettre un log hijack de son pc ,(via cle usb par

 

exemple)pour y faire un peu de ménage dans un premier temps, et réparer les

 

dégats causés par des malwares; installe lui hijackthis et demande lui d'appliquer la

 

procédure suivante=>

Phase 1

 

- faire un copier/coller de ces instructions dans un fichier texte car la seconde partie de cette procédure va être effectuée en mode sans échec et donc, hors connexion.

 

- télécharger Antivir ( http://www.free-av.com ) et le paramétrer selon les indications de tesgaz ( http://speedweb1.free.fr/frames2.php?page=tuto5 )et met le à jour

 

- télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !)

 

-télécharge "cleanup40"=>http://cleanup.stevengould.org/

 

Phase 2

 

- redémarrer le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, vous avez préalablement copié ces instructions dans un fichier texte)

 

-- au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].

 

NB : en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

 

-- à l'ouverture de session, choisir la session courante et non celle de l'administrateur

 

- Afficher tous les fichiers par cette modification des options de l'explorateur Windows :

 

Menu "Outils", "Option des dossiers", onglet "Affichage" :

 

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis, cliquer sur "Appliquer".

Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.

 

Phase 3

 

- nettoyage du disque dur :

 

execute cleanup40 qui va faire une suppression de tous les fichiers contenus

 

dans les dossiers temporaires.

 

 

-Vider la corbeille.

 

- recherche et élimination des parasites avec Antivir

lancer un scan complet du, ou des disques dur, et supprimer tous les fichiers infectés (s'ils existent)

 

- installation et utilisation d'HijackThis

 

-- créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis) ; dézipper le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.

 

Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire

 

-- lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile"

-- le rapport HijackThis (fichier log) va être enregistré dans C:\Program Files\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si vous voulez conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...)

NB : en cas de problème, appliquer le Tutorial de BipBip (http://sitethemacs.free.fr/aide_enregistre...e_hijackthi.htm avec copies d'écran).

 

Phase 4

 

- redémarrer en mode normal

 

- ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller dans un post ci-dessous (Ctrl-V) de manière à ce que nous vous disions ce qu'il faut faire.

 

- attendre l'analyse et la réponse.

 

Voilà,c'est chiant mais nécéssaire!Fais le bosser , ca le responsabilisera=>

Il est sous XP, n'a aucun moyen de protection vu que pour lui "AOL" a tout etc

faut pas qu'il s'étonne!

 

Quant au message d'erreur =>"Your Windows registry is corrupted" , on peut

 

réparer un registre s'il s'agit bien de ça , une fois le pc désinfecté.(et gratuitement!)

 

 

@+

édit:salut ketling,désolé on a posté en même temps

Modifié le 26 juillet 2005 par charles ingals

[ketling]

édit:salut ketling,désolé on a posté en même temps

541448[/snapback]

 

aucun probleme charles ingals

 

d'autant plus que ta réponse est bien plus complète .

 

Moi j'ai résolu le prob. de semblables fenetres popup ( après réinstallation de W2K et Sp4 ) -

 

Message de SYSTEM à ALERT le 23/07/2005 19:35:58

 

Windows has encountered and Internal Error

Your Windows registry is corrupted.

An immediate system sacn is recommended.

 

visit

 

http://e-regpatch.com

 

to repair

 

et qui en plus renvoient sur des programmes de réparation-désinfection qu'il faut payer

 

- de la manière que j'ai rapporté

 

 

P.S. Je n'arrive pas a me convaincre pour Win Xp et suis tres satisfait avec Win2K pro

[WatchDog]

Salut, une des solutions pour ne plus etre embetté par ces messages c'est de

 

désactiver le service  Affichage des messages

 

plus un petit coup de FixSasser    qu'on peut trouver chez Symantec,

 

ainsi le prob devrait etre  réglé.

 

A +

541441[/snapback]

 

Merci pour tes conseils,

 

Peut être a +

 

Watchdog

[WatchDog]

salut watchdog

 

Voilà,c'est chiant mais nécéssaire!Fais le bosser , ca le responsabilisera=>

 

 

Salut,

 

D'abord merci pour ton coup de main !

 

 

En lisant tes conseils, il m'ai venu d'autres idées, tu me diras ce que tu en penses :

 

- Si je lui faisais télécharger par ex. Eraser.exe et que je lui demande de le lancer sur c: avec la méthode avec 35 passes ???

 

- ou alors, à l'aide d'une disquette de boot, lui faire faire c:\ format ???

 

Qu'est ce que tu en penses? Pour ma part, je pense que ça me gagnerai du temps, non ???

(il va sans dire que je ne manquerai pas de l'insulter copieusement en lui disant qu'il a rien compris à mes instructions, gnarck gnarck gnarck : call me Mefisto)

 

Voilà,c'est chiant mais nécéssaire! Fais le bosser , ca le responsabilisera

 

T'inquiètes, je vais déjà tout lui faire télécharger, ça l'occupera 5 mn !

 

Quant au "fais le bosser" : mouais, vu déjà que je suis pas une lumière, alors lui ... (je sais c'est pas bien de se moquer de ses petits camarades trisomiques) !

 

Mais je préfère me faire chi.r à lui faire, vu qu'il à 2 bras gauches, car si je lui faisait faire himself, j'ai peur que les dégâts soient pire qu'au commencement !!! (Mais t'inquiètes qu'il va pas se "mater" un petit DVD pendant que bibi suera sang et eau) !

 

A pour changer des cartes graphiques, ça, pas de blems, mais dès que je commence à lui parler de "Program files" il devient tout vert et me prend pour un Alien !

 

Redevenons sérieux (c'est pas gagné) !

 

Je te tiendrais au courant des résultats (of course).

 

Merci pour ton aide.

 

WatchDog (quel pseudo à la con : le mien était déjà pris).

[Thanos]

salut watchdog

ou alors, à l'aide d'une disquette de boot, lui faire faire c:\ format ???

 

y en a qui méritent! allez bon courage, le truc à se dire c'est que ca fais

 

plaisir quand ca marche A bientôt (qu'il te prépare le chèque )

[WatchDog]

salut watchdog

  y en a qui méritent! allez  bon courage, le truc à se dire c'est que ca fais

 

plaisir quand ca marche A bientôt (qu'il te prépare le chèque )

542039[/snapback]

 

Un chèque ??? Hors de question !!!

 

Il est à la Banque Des Forestiers, alors tu sais, moi, les chèques en bois : moyen !

 

Par contre, une compensation en nature avec sa femme : faut voire !

 

J'arrête, sinon tu vas me prendre pour un gros rustre ... quoi que ...

 

Salut.

 

Watchdog.

[WatchDog]

salut watchdog

  y en a qui méritent! allez  bon courage, le truc à se dire c'est que ca fais

 

plaisir quand ca marche A bientôt (qu'il te prépare le chèque )

542039[/snapback]

 

Salut,

 

Je n'ai pas encore pu m'occuper du probleme, car je n'avais pas de news depuis, je viens d'en recevoir un (heureusement j'allai pas tarder à l'insulter) mais le mec a eu des probleme familliaux sérieux, donc voilà pourquoi je ne donnais pas signe de vie !

 

Mais le probleme reste d'actualité, juste retardé.

 

Cordialement.

 

Watchdog.

[Thanos]

salut watchdog , tu passes quand tu veux, on l'attend de pied ferme son log

 

@bientôt mon zami!