Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

mafalda

Panne totale ! Log hijack à analyser...

Messages recommandés

PS : tu sais je sais qu'on peut changer sa page d'accueil sans problème, mais figure toi que parfois elle se remettait toute seule cette page neuf dégueu. Vouiii je te jure!

Je sais , j'ai la même :P:P

 

En ce qui concerne Ewido: j'avais écris ca=>

Télécharger la mise à jour ici :(Full Data Base) et mets la dans le même dossier:

 

http://www.ewido.net/en/download/updates/

 

Oublies :-P c'était parce que ta connection ne marchais pas , à présent tu peux

 

mettre à jour directement apres installation!

 

Si Ewido trouve quelque chose, et que tu n'es pas sûr de la donnée, sélectionne

 

"aucune action" pour le moment. Nous verrons cela dans le log que tu vas poster plus tard

 

et nous te ferons savoir si Ewido doit être relancé.(je sais je radote :-( )

Partager ce message


Lien à poster
Partager sur d’autres sites

oh non tu radotes pas avec la plouc que je suis vaut mieux des précautions.

Je t'ai envoyé un mail, je sais pas trop si tu es averti (absolut novice que je suis des forums).

à demain !

et Bonne nuit !

Ta fille, laura.

Partager ce message


Lien à poster
Partager sur d’autres sites

:Pbonzzzour!

papa, z'ai fait une bêtise en installant ewido... z'ai oublié de décocher les deux cases que tu as citées plus haut. C'est quoi les conséquences?

 

voici le rapport que tu m'as demandé de faire. Les fichiers infectés non détruit sont dans des archives. Pour les détruire faut détruire toute l'archive mais là comme tu m'as dit hier, faut toujours demandé l'autorisation de papa!

 

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 15:30:47, 03/10/2005

+ Somme de contrôle: B157741

 

+ Résultats du scan:

 

C:\Program Files\SurfAccuracy -> Adware.SurfAccuracy : Nettoyer sans sauvegarder

C:\Program Files\WeirdOnTheWeb\weirdontheweb.exe -> Spyware.WeirWeb : Nettoyer sans sauvegarder

C:\WINDOWS\etb\nt_hide61.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder

C:\WINDOWS\etb\nt_hide62.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder

C:\WINDOWS\etb\nt_hide63.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder

C:\WINDOWS\etb\xud2f.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder

C:\WINDOWS\etb\xud_62.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder

C:\WINDOWS\system32\3.html -> Spyware.Linker : Nettoyer et sauvegarder

C:\WINDOWS\system32\cawhcs.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage

C:\WINDOWS\system32\cawhcs.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage

C:\WINDOWS\system32\cmezwafd.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage

C:\WINDOWS\system32\cmezwafd.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage

C:\WINDOWS\system32\csyjuz.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage

C:\WINDOWS\system32\csyjuz.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage

C:\WINDOWS\system32\rtyh.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage

C:\WINDOWS\system32\rtyh.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage

C:\WINDOWS\system32\winssh.exe -> Trojan.Crypt.d : Nettoyer et sauvegarder

C:\WINDOWS\thin-114-1-x-x.exe -> Adware.BetterInternet : Nettoyer et sauvegarder

C:\WINDOWS\ucmoreiex.exe/UCMTSAIE.DLL -> Spyware.UCmore : Erreur durant le nettoyage

C:\WINDOWS\ucmoreiex.exe/IUCMORE.DLL -> Spyware.UCmore : Erreur durant le nettoyage

C:\WINDOWS\y.bat -> Trojan.Zapchast : Nettoyer et sauvegarder

 

 

::Fin du rapport

Partager ce message


Lien à poster
Partager sur d’autres sites

hihihihihi! la police ! :P l

 

le voici

 

Logfile of HijackThis v1.99.1

Scan saved at 19:23:44, on 03/10/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avast4\aswUpdSv.exe

C:\Program Files\Avast4\ashServ.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\ewido\security suite\ewidoguard.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Avast4\ashDisp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Avast4\ashMaiSv.exe

C:\Program Files\Avast4\ashWebSv.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\HijackThis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O17 - HKLM\System\CCS\Services\Tcpip\..\{302986F7-D992-4EAA-A075-744E3EB50DA6}: NameServer = 80.118.192.112 80.118.196.42

O17 - HKLM\System\CS1\Services\Tcpip\..\{302986F7-D992-4EAA-A075-744E3EB50DA6}: NameServer = 80.118.192.112 80.118.196.42

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Partager ce message


Lien à poster
Partager sur d’autres sites

salut mafalda , Méga :P

z'ai oublié de décocher les deux cases que tu as citées plus haut. C'est quoi les conséquences?

C'est foutu... :P C'est pas bien grave :tu vas redémarrer et refaire le scan en mode

 

sans échec et éliminer tout ce qu'il te dit. Ensuite tu gardes le rapport pour voir si il a

 

réussi à se débarrasser de ces trojans,(Trojan.LowZones.d , Trojan.Zapchast ,

 

Trojan.Crypt.d ) et tu le postes!

 

Télécharge ceci => http://www.emsisoft.net/fr/software/free/

 

Il s'agit de A², un antitrojan que tu vas pouvoir conserver parce qu'il est gratuit : tu le

 

mets à jour et tu le laisse de côté:si Ewido ne parvient pas à se débarrasser de ces

 

trojans ; on l'utilisera!(prends la version FREE de A² et pas A² Personnal!!!)

 

Edit: ton log hijackthis est propre mais comme tu vois un malware ne vient que

 

rarement seul! D'ou l'intérêt d'utiliser d'autres outils de détection...

 

Par la suite on va virer Ewido qui est payant .

Modifié par charles ingals

Partager ce message


Lien à poster
Partager sur d’autres sites

kikou !

 

j'ai tout effacé ! voici le tout dernier rapport ewido :

 

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 22:18:02, 03/10/2005

+ Somme de contrôle: 33B81C7C

 

+ Résultats du scan:

 

C:\WINDOWS\system32\cawhcs.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder

C:\WINDOWS\system32\cawhcs.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder

C:\WINDOWS\system32\cmezwafd.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder

C:\WINDOWS\system32\cmezwafd.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder

C:\WINDOWS\system32\csyjuz.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder

C:\WINDOWS\system32\csyjuz.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder

C:\WINDOWS\system32\rtyh.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder

C:\WINDOWS\system32\rtyh.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder

C:\WINDOWS\ucmoreiex.exe/UCMTSAIE.DLL -> Spyware.UCmore : Nettoyer sans sauvegarder

C:\WINDOWS\ucmoreiex.exe/IUCMORE.DLL -> Spyware.UCmore : Nettoyer sans sauvegarder

 

 

J'ai aussi installé a² et voilà ce qu'il a trouvé et apparemment effacé :

C:\WINDOWS\weirdontheweb_topc.exe Adware.WeirWeb.b

 

Eh bien, c'est fou cela qu'il faille tant de logiciels pour se débarrasser de ces saloperies. Je ne comprends pas ce qui anime leurs créateurs...

 

Au fait, bizarre, je ne parviens pas à installer le pack2 de windows xp. J'ai beau faire windows update mais il ne le télécharge pas y compris quand je vais sur la page dédiée du pack2 sur le site de windows. Tu crois que c'est un probème?

 

Bizzzz

Partager ce message


Lien à poster
Partager sur d’autres sites

Au fait j'ai oublié de te dire le principal : internet refonctionne et l'ordinateur ne plante plus grâce à tes précieux conseils, je n'en reviens pas, c'est magique (je te jure j'étais désespérée!!!!!!!!!!!!!!!!!

Partager ce message


Lien à poster
Partager sur d’autres sites

salut mafalda

 

Ca m'a l'air propre tout ca :P

 

Tu vas pouvoir vider la quarantaine d'Ewido et le désinstaller.Deux antivirus en même

 

temps (résidents)ne font jamais bon ménage!

 

Au fait, bizarre, je ne parviens pas à installer le pack2 de windows xp

 

Est ce qu'il t'envoie un message quelconque? Je veux dire recois tu un message

 

d'erreur?

Modifié par charles ingals

Partager ce message


Lien à poster
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...