Infecté par Trojans

[Thanos]

salut

 

ok ! il va falloir faire une vérification du disque dur.Pour ce faire, suis les recommendations faites ici=>

 

http://www.pcastuces.com/pratique/windows/...e_dur/page2.htm

 

(coche la case "Réparer automatiquement les erreurs du système de fichier" et lance la vérification)

 

Passe par Démarrer=>Exécuter et dans le champs, tu copies/colle ceci =>

regedit.exe /e c:\find.txt "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"

 

Clique sur "OK". Copie/colle ici le contenu du fichier find.txt que tu trouveras dans le répertoire C:\

 

(tu peux éliminer le fichier search.txt que tu as posté précédemment)

 

Dis moi si la vérification du lecteur C: a détecté des erreurs stp.

 

@+ tard

[ducati]

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]

"ClearPageFileAtShutdown"=dword:00000000

"DisablePagingExecutive"=dword:00000001

"LargeSystemCache"=dword:00000000

"NonPagedPoolQuota"=dword:00000000

"NonPagedPoolSize"=dword:00000000

"PagedPoolQuota"=dword:00000000

"PagedPoolSize"=dword:00000000

"SecondLevelDataCache"=dword:00000200

"SystemPages"=dword:ffffffff

"PagingFiles"=hex(7):43,00,3a,00,5c,00,70,00,61,00,67,00,65,00,66,00,69,00,6c,\

00,65,00,2e,00,73,00,79,00,73,00,20,00,37,00,36,00,38,00,20,00,37,00,36,00,\

38,00,00,00,00,00

"PhysicalAddressExtension"=dword:00000000

"SessionViewSize"=dword:00000030

"SessionPoolSize"=dword:00000004

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]

"VideoInitTime"=dword:00000704

"EnablePrefetcher"=dword:00000003

[Thanos]

salut

 

ok ducati , merci pour les rapports! Est ce que tu as lancé l'analyse du disque dur C ? des erreurs ont elles été détectées sur le volume? est ce que le problème persiste?

Concernent elles uniquement Bitdefender?

 

@+tard

Modifié le 20 juin 2006 par charles ingals

[ducati]

salut

 

J'ai bien effectue la vérification du lecteur C apparament il n'y à pas d'erreur juste une précision A la fin de la vérification un bref message me donne le rapport je n'ai pas le temps de le lire.

La vérification m'envoie t-elle un message en cas d'erreur ? Si oui , je n'est pas eu de message ?

Sinon comment puis je voir ce rapport ? J'attend ta réponse. Merci

[Thanos]

salut ducati

 

excuse pour la lenteur de ma réponse! Je ne crois pas qu'un rapport en fichier texte soit disponible!

A la fin de la vérification un bref message me donne le rapport je n'ai pas le temps de le lire.

j'imagine que la fenêtre s'est fermée aussitôt?

Manifestement le disque dur n'est pas en cause , tant mieux!(c'est parfois le cas lorsque s'affiche ce message).

Est ce que le problème persiste? si oui, la solution sera probablement de désinstaller Bitdefender ,puis de le réinstaller.

 

tiens moi au courant

[ducati]

salut

 

j'ai fais une analyse de BitDefender

 

//-----------------------------------------------------------------

//

// Product: BitDefender 9 Professional Plus

// Version: 9.5

//

// Créé le: 21/06/2006 09:20:06

//

//-----------------------------------------------------------------

 

 

Statistiques

 

Chemin cible: C:\

Dossiers : 2299

Fichiers : 207236

Archives : 1115

Fichiers empaquetés : 27363

Virus trouvés : 0

Fichiers infectés : 0

Alertes : 0

Fichiers suspects : 0

Fichiers désinfectés : 0

Fichiers effacés : 0

Fichiers copiés : 0

Fichiers déplacés : 0

Fichiers renommés : 0

Erreurs I/O : 25

Temps d'analyse := 00:19:38

Fichiers/seconde :175

 

Statistiques Spywares

 

Processus Mémoire analysés : 0

Processus Mémoire infectés : 0

Clés de registres analysées : 0

Clés de registres infectés : 0

Cookies analysés : 0

Cookies infectés : 0

Fichiers spyware infectés : 0

Menaces Spyware détectées : 0

 

 

Définitions virus : 388848

Plugins d'analyse : 13

Plugins archives : 39

Plug-ins décompression : 5

Plug-ins messagerie : 6

Plug-ins système : 1

 

Options d'analyse

 

Détection

[X] Analyser le secteur de boot

[X] Analyser les archives

[X] Analyser les fichiers en paquets

[X] Analyser la messagerie

 

Masque fichiers

[ ] Programmes

[X] Tous les fichiers

[ ] Extensions définies par l'utilisateur:

[ ] Exclure les extensions: ;

 

Action

 

Objets infectés

[ ] Ignorer

[X] Désinfecter

[ ] Effacer

[ ] Copier

[ ] Déplacer dans le dossier infectés

[ ] Renommer

[ ] Demander l'action

 

Seconde action

[ ] Ignorer

[ ] Effacer

[ ] Copier

[X] Déplacer dans le dossier infectés

[ ] Renommer

[ ] Demander l'action

 

Options d'analyse

[X] Activer les alertes

[X] Activer l'heuristique

[ ] Afficher tous les fichiers dans le journal

[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1150874406.log

 

Options d'analyse Spyware

 

[X] Processus mémoire

[X] Clés de registres

[X] Cookies

 

ça à l'air bien ,par contre si je sois le désinstaller il me faudra aller chercher un antivirus gratuit

c'est un ami qui m'a installer Bit Defender donc je n'est pas le logiciel . Lequel choisir si c'est le cas????est ce que je peux installer MSN ?

 

en attendant la suite Merci

[Thanos]

salut ducati

 

C'est ennuyeux!! si vraiment les messages d'erreur persistent il faudra désinstaller le programme.

Tu peux le remplacer par Antivir par exemple (pour l'antivirus) et Zone alarm (pour le parefeu)

 

Antivir =>

http://www.free-av.com

-son tutorial:

http://speedweb1.free.fr/frames2.php?page=tuto5

 

zone alarm=>

http://telechargement.zebulon.fr/58-zonealarm-60-fr.html

-son tutorial:

http://www.zebulon.fr/articles/configurationZA_1.php

 

Bitdefender fait à la fois office de parefeu et d'antivirus : on a pas la même chose en gratuit! il faut installer deux logiciels(c'est rapide!).Ceci dit , ne le fait que si les problèmes avec Bitdefender persistent.

 

Tu peux installer MSN si tu veux ! si tu prends la version 7.5 fais bien attention à ne pas installer les sponsor!!(spyware assuré!!)

Si tu désinstalles Bitdefender ne surfe pas le temps d'installer les nouveaux programmes(antivir+zone alarm).

Je repasse pour te laisser des conseils

Modifié le 21 juin 2006 par charles ingals

[ducati]

salut

 

quand tu parles de message d'erreur sur Bitdefender tu parles de l'erreur Erreurs I/O : 25

je te demande ça juste pour info personnelle et essayer de s'avoir lire un rapport pour moi ce n'est pas évident encore merci

[Thanos]

salut ducati

quand tu parles de message d'erreur sur Bitdefender tu parles de l'erreur Erreurs I/O : 25

en fait je parlais du message d'erreur qui s'affiche lorsque tu lances Bitdefender =>

 

Mais cela met impossible et ce message apparait lorsque je démarre Bitdefebder

La 2ème fois j'ai eu le même message l'erreur était dans

C:Windows/temp/tmp 00003eea/tmp 00003b2f et la troisième fois

C:Windows/Temp/tmp 00003eea/tmp 0011a71c

Pour ces erreurs I/O , pas d'explication satisfaisante malheureusement!!on en parle ici par exemple(ton cas n'est pas isolé!)=> http://www.commentcamarche.net/forum/affic...bitdefender-svp

Tant que le logiciel fonctionne correctement , c'est le principal!sinon comme je te disait il faudra télécharger antivirus + parefeu pour remplacer Bitdefender.

Je suis allé fouiller sur leur site pour voir si ils parlaient de ce problème...pas un mot!!

 

 

* Elimine: lopxp de Moe31 et Balltrap34 - Blacklight (de F-Secure) - relom.bat - windatfindbat - Brute Force Uninstaller (de Merijn) - EGDACCESS.bfu - remove.reg

 

* Conserve Ewido,il est à l'essai 14 jours puis il perd certaines fonctions payantes, mais il reste efficace!Met le à jour avant de scanner ton pc.

 

* Conserve ATF Cleaner pour nettoyer ton pc régulièrement, c'est important!(et rapide).

 

* Complête le nettoyage avec cet utilitaire qui lui , nettoie la base de registre=>

 

-Télécharge jv16 et met le dans un dossier:

http://telechargement.zebulon.fr/201-jv16-powertools.html

 

-son tutorial pour l'utiliser correctement ,ici:

http://www.zebulon.fr/articles/base-de-registre-3.php

 

*Lance JV16

 

- Mets le logiciel en français Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Coche "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Clique sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche,vas dans le menu "sélectionner" choisis "sélectionner tout" puis en bas à droite choisis l'option "supprimer".Tu peux virer toutes les entrées en vert.

-Si ca ne fonctionne pas du premier coup,recommence!

 

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!

 

- Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec JV16, scandisk, defrag)

- scan hebdomadaire antispyware

 

Pour en savoir plus, consulte la page de ipl_001:

 

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc:

 

=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

 

 

Si tu veux toujours utiliser IE! :

 

=>Télécharge Ie-spyad2 d'Eric L. Howes:

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit=>(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

 

=> ZebProtect (pour sécuriser les ports de ton pc,très simple)

 

-Tutorial:http://www.zebulon.fr/articles/zebprotect.php

-Téléchargement: http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du pc:

 

http://www.pcflank.com/

 

 

=>SpywareBlaster:pour empêcher l'installation de contrôle active x de spywares :pour IE & Firefox.Ne consomme pas de ressource!

 

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

=>Ad-aware SE un excellent antispyware pour scanner le pc( pour bénéficier de la protection en temsp réel, il faut choisir la version payante)

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

http://tutopat.hostonet.org/viewtopic.php?t=207

 

=>Spywareterminator(intègre une protection en temps réel)

http://www.spywareterminator.com/

son turoriel chez Malekal_Morte:

http://www.malekal.com/tutorial_SpywareTerminator.html

 

 

=>Télécharge Erunt:le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=>

http://telechargement.zebulon.fr/202-erunt.html

Comment l'utiliser:

http://www.zebulon.fr/articles/base-de-registre-3.php

 

-Pour finir,il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware:

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens ce sont joint pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaire, peuvent déposer une plainte contre le malware et leurs auteurs.

Plus d'info sur le topic d'ipl_001 ici(merci à Kimberley !!)=>

http://forum.zebulon.fr/index.php?showtopic=88688

 

Tu as perdu du temps à nettoyer ton pc, avec le risque de perdre des données importantes : n'hésite pas à en témoigner(c'est rapide!). Quelques mots sur cette expérience dont tu te serait, j'imagine ,bien passé!

Il s'agissait d'Edaccess ,tu peux poster ici => http://www.malwarecomplaints.info/viewtopic.php?t=149

 

Bon surf

[ducati]

salut

 

je suis désespéré j'ai fait une mauvaise manipulation avec JV16

 

très peu e logiciel fonctionne j'ai etteint le PC au démarrage il me marque:

erreur

cette application n'a pu démarrer car pngu .265dll est introuvable .

la reinstallation de cette application peut corrige ce problème.

 

error isachive guard: reg open key ex failed.20

 

je ne peux pas passer par internet explorer que par Firefox

nero ne démarre plus...........

Que puis je faire ?????? MERCI