chai pas où mettre mon rapport :'( (Vundo)

http://www.miraclesalad.com/webtools/clip.php?clip=1b81

désolée si ça n'est vraiment pas le bon endroit !!! suis pas douée.... (ben hey c un peu pour ça que j'ai chopé un virus !!...)

lilake.

EDIT MODO :
On va t'aider lilake pas de problème pas de soucis
Mais un truc genre Bonjour/bonsoir on apprécie, pas besoin d'être Pro en info pour la politesse
NiNiE

Re Lilake
Ce n'est pas grave on est tous passé par là Wink

(si tu savais

)

Clique ici ou ici pour télécharger Deckard's System Scanner (DSS) sur le bureau

Ferme toutes les fenêtres et toutes les applications en cours.

=> Double clique sur dss.exe pour lancer l'outil.
=> Si ton antivirus ou ton pare feu réagit du fait de l'utilisation de DSS, autorise DSS à s'exécuter.
=> Clique sur OK à chaque fois que cela sera demandé.
=> L'analyse finie, deux fichiers vont s'ouvrir : main.txt et extra.txt poste les dans ta prochaine réponse s'il te plait
=> Ferme cette fenêtre.

Note : les rapports se trouvent aussi à cet emplacement C:\Deckard\System Scanner\main.txt et extra.txt

Une aide à l'utilisation ici

Si le rapport est trop long, mets le comme indiqué ici s'il te plait
_________________

Comment éviter les infections
Le problème des cracks
Regardez cette vidéo sur les cracks

Bonjour,

De retour avec mes soucis Windowsiens, voici le rapport de Deckard :

http://www.miraclesalad.com/webtools/clip.php?clip=1b9e

Par contre kan il a fallu dire oui dans les 30 sec, j'ai cliké sur oui mais une fenêtre est apparue et m'a dit "Unable to download Hijackthis" ... du coup j'ai laissé passer les 30sec et Deckard a pris la relève....

Voilà.

Merci.

Lilake.

re,

J'oubliais le fichier extra.txt...

http://www.miraclesalad.com/webtools/clip.php?clip=1b9f

En allant chercher le fichier extra.txt j'ai constaté un truc chelou dans mon C:/ ... Il y a 19fichiers SQM de 1ko... C'est normal?

Merci de votre aide.
Wink

Lil.

Bonjour Lil Smile

Quels sont tes problèmes au fait ?
_________________

Comment éviter les infections
Le problème des cracks
Regardez cette vidéo sur les cracks

Re

Nous allons résoudre un problème d'association
Menu démarrer => exécuter... => copie/colle ce qui suit et valide

hello,

vlà le rapport de SmitFraudFix :

http://www.miraclesalad.com/webtools/clip.php?clip=1ba7

Un ptite question.. Jsuis infectée ou pas?
Paske là vs me faites télécharger pleins de trucs, c'est que vous savez lire des trucs dans les rapports que je ne vois pas? Very Happy

Merci de votre aide.

Lil.

Hello Lilake

Oui, tu as quelques soucis (privacy protection, fichier hosts corrompus, vundo, etc.)
Ça ne devrait pas être trop long Wink

Désactive le tea timer de spybot jusqu'à ce qu'on ait tout fini !
Pour cela, lance spybot
=> clique sur le menu Mode et sélectionne Avancé
=> dans la barre à gauche, clique sur Outils puis sur Resident
=> décoche Resident "Tea Timer"
=> Quitte Spybot
(réactive là quand tout sera fini)

~~~~~~~~~~~~

Redémarre le pc en mode sans échec : Méthode F8 de préférence

=> Lance SmitfraudFix.exe en double cliquant dessus
=> Sélectionne l’option 2 et presse Entrée dans le menu

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presse Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et presse Entrée pour remplacer le fichier corrompu.

Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage. Le rapport se trouve à la racine du disque C:\rapport.txt.
Poste le moi.

~~~~~~~~~~~~

Clique ici pour télécharger HostXpert sur le bureau
=> Dézippe-le sur le bureau (clic droit sur "HostsXpert.zip" -> "extraire")
=> Ouvre HostsXpert et clique sur restore my hosts file.
=> valide.

Si problème de création de hosts :
Lance Spybot
=> Clique sur le menu Mode et sélectionne avancé, réponds Oui à l'alerte
=> Dans la partie gauche de la fenêtre spybot, clique sur Outils puis sur Ajustements IE.
=> Décoche Verrouiller le fichier Hosts en lecture seule, comme protection contre les pirates.
Quitte Spybot
Relance HostsXpert et restaure le fichier Hosts.
Relance Spybot et recoche la case que tu as décochée.

~~~~~~~~~~~~

Clique ici pour télécharger OTMoveIt (de Oldtimer) sur le bureau

Double-clique sur OTMoveIt2.exe pour le lancer.
=> Assure toi que la case Unregister Dll's and Ocx's soit bien cochée !!!
=> copie/colle le contenu du cadre ci dessous dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to move.

re Accass,

http://www.miraclesalad.com/webtools/clip.php?clip=1c2b ça c'est pour DSS
http://www.miraclesalad.com/webtools/clip.php?clip=1c2c ça pour euh.. OtMoveIt
http://www.miraclesalad.com/webtools/clip.php?clip=1c2d et enfin ça c'est pour SmitFraudFix...

Merci.

Lil.

Bonjour Lilake

Le rapport Smitfraudfix est incomplet, tu pourrais me le reposter s'il te plait Smile

Ne mets pas tout ce qui est comme ça

re",

voilà le rapport...

SmitFraudFix v2.329

Rapport fait à 14:50:07,31, 15/07/2008
Executé à partir de C:\Documents and Settings\Famille\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{21F34B8F-7D68-4D04-B9E7-BE026D667EC6}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{21F34B8F-7D68-4D04-B9E7-BE026D667EC6}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{21F34B8F-7D68-4D04-B9E7-BE026D667EC6}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

biz.
Lil.

Salut Lilake

Smitfraudfix a été lancé en mode normal, pas bien, mais ce n'est pas grave.

Qu'en est il actuellement de tes soucis ?

~~~~~~~~~~~~

En installant DSS, celui ci a installé Hijackthis (raccourci sur le bureau)
Lance Hijackthis
Clique sur do a system scan only
Coche la case devant chacune de ces lignes et seulement celles ci si présentes

O2 - BHO: (no name) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - (no file)
O2 - BHO: (no name) - {E6F21179-4F8A-484D-97D1-AC1D845007FA} - (no file)
O4 - HKLM\..\RunOnce: [OTScanIt] C:\Documents and Settings\Famille\Bureau\OTMoveIt2.exe

Ferme toutes les fenêtres sauf hijackthis
Clique sur Fixchecked et valide
Ferme hijackthis

~~~~~~~~~~~~

Clique ici pour télécharger ATF Cleaner (de Atribune).

ATF-Cleaner.exe

Main

Select All

Empty Selected

Si tu utilises le navigateur Firefox

Firefox

Select All

Empty Selected

NOTE:

No

Si tu utilises le navigateur Opera

Opera

Select All

Empty Selected

NOTE:

No

Clique sur Exit dans le menu principal (Main) pour quitter ATF Cleaner.

~~~~~~~~~~~~

Scan en ligne Kaspersky
Lance le scan en ligne Kaspersky s'il te plait

Clique sur Démarrer online scanner
Clique sur J'accepte
Installe le contrôle activeX

Le programme va commencer à s'installer et à se mettre à jour, puis clique sur Suivant.

Clique sur Paramètres d'analyse :

Dans Analyser avec la base antivirus suivante coche étendue. A défaut, choisis Standard.
Dans Options d'analyse, coche Analyser les archives + Analyser les bases de messagerie.

=> Puis valide en cliquant sur Ok
Clique sur Poste de travail, le scan se lance ...
A la fin, clique sur Enregistrer rapport et enregistre le sur le bureau. Poste moi ce rapport dans ta prochaine réponse s'il te plait

Une aide en image ici

~~~~~~~~~~~~

Dans ta prochaine réponse, poste moi s'il te plait le rapport Kaspersky

Bise
_________________

Comment éviter les infections
Le problème des cracks
Regardez cette vidéo sur les cracks

re cher accass !!

Voici le rapport (pas très glorieux) de Kaspersky :
http://www.miraclesalad.com/webtools/clip.php?clip=1c4b

ouais je suis infectée.... grrrr....

Tu me demandais ce qu'il en était de l'état de mon PC.. Eh bien il y a qq bugs, du genre le fond d'écran (magnifique portrait de marilyn monroe par Andy Warhol lol) qui se fait la malle, les outils qui ne veulent pas tenir en place là où je les mets sur le bureau et qui ont tendance à retourner à leur place initiale, et puis un gros bug 'taleur, j'ai laissé kaspersky faire son scan seulement kan je suis revenue l'écran voulait plus suivre... Il me disait un truc du genre "no signal DPMS" et il était tout noir.. Du coup j'ai dù rebooter manuellement (arrrrgh) ... Voilà voilà...

Merci de ton aide !!! Ca fait du bien de voir des érudits qui se servent de leurs connaissances pour aider les autres et qui ne les jugent pas parce qu'ils sont nuls !!!!

bsxxxx.
lil.

Salut Lilake

Pas de souci Wink

As tu encore des problèmes ?

Bise

EDIT : ok, alors le fond d'écran, c'est un peu normal, c'est dû à ce que j'ai fait, mais c'est normal.

Le scan par contre ????? scratch

As tu des ralentissements du pc ou des alertes de l'antivirus, ou des alertes d'autre chose ?
_________________

Comment éviter les infections
Le problème des cracks
Regardez cette vidéo sur les cracks

re,

Oui j'ai eu des alertes de Avast comme je te l'ai dit dans le message privé ... Pas tellement de ralentissement, quelques uns quand je lance les sims ou sur certaines pages web mais c'est pas énorme, ça me semble normal ...

As-tu vu que Kaspersky m'a trouvé jcrois 4 virus et 9 objets infectés?
Que dois-je faire ?
Tu te grattes la tête c'est pas bon signe... ???

Biz.
Lil.

Salut

Non, je parlais de l'erreur pendant le scan.
Par contre, ce qu'il a trouvé est "sous contrôle" (Kaspersky a détecté les logiciels que je t'ai demandés d'installer, ainsi que des cochonneries qui sont dans les points de restauration et dont je m'occuperai à la fin)

Ensuite je me suis occupé de ce dont on a parlé en MP ... bon

Attention à être bien attentif(ve) à tout ce qui suit !

Si tu as déjà Combofix, supprime le et vide ta corbeille.

Clique ici pour télécharger ComboFix (de sUBs) sur ton bureau.
Si ton antivirus lance une alerte su Combofix, désactive ton antivirus.

Avant de l'utiliser, regarde cette aide en image <<<< regarde
Si la console de récupération n'est pas installée, installe la de cette façon ou de celle ci

=> Désactive toutes les protections résidentes (UAC, antivirus, parefeu, antispyware, tea timer, etc)
N'oublie pas de les réactiver à la fin.

Double-clique sur Combofix.exe et suis les instructions.
Tape sur la touche 1 (Yes) pour démarrer le scan.
Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
Copie/colle le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

**Note : Ne clique surtout pas dans la fenêtre de Combofix durant l'analyse, ceci provoquerait le gel du programme.
_________________

Comment éviter les infections
Le problème des cracks
Regardez cette vidéo sur les cracks

re,

voici le rapport de combofix :
http://www.miraclesalad.com/webtools/clip.php?clip=1c5b

je crois que ça a réussi !!!

biz.
lil.

Oui, c'est bon pour Combofix (qui ne révèle rien)

Pour info, dorénavant tu auras un écran de plus au démarrage, c'est pour accéder à la console de récupération (il s'affiche 2 secondes).

As tu encore des soucis ?
Des alertes ? (si oui, sur quel fichier ?)
_________________

Comment éviter les infections
Le problème des cracks
Regardez cette vidéo sur les cracks

re,

j'ai lancé un scan d'avast... j'en suis à 50% il m'a déjà trouvé 4virus .... on en revient au point de départ ...

Wink

lil.

Re

Non, pas forcément (ça peut encore être les logiciels ainsi que les points de restauration), tu me diras ce qu'il a trouvé s'il te plait.
_________________

Comment éviter les infections
Le problème des cracks
Regardez cette vidéo sur les cracks

re accass,

j'ai essayé de te copier le "rapport" d'avast... il trouve un malaware et 3 trojans....

les 3 trojans:
1)
Scan des fichiers sélectionnés

L'action a été accomplie avec succès !

Le virus a été détruit !
Nom du fichier : A0019411.dll
ID du fichier : 25
Description du Virus : Win32:Trojan-gen {Other}

2)

Scan des fichiers sélectionnés

L'action a été accomplie avec succès !

Le virus a été détruit !
Nom du fichier : A0019412.dll
ID du fichier : 26
Description du Virus : Win32:Trojan-gen {Other}

3)
Scan des fichiers sélectionnés

L'action a été accomplie avec succès !

Le virus a été détruit !
Nom du fichier : A0017076.dll
ID du fichier : 24
Description du Virus : Win32:Trojan-gen {Other}

le malware :

4)l
Scan des fichiers sélectionnés

L'action a été accomplie avec succès !

Le virus a été détruit !
Nom du fichier : install-privacy-danger.bat
ID du fichier : 23
Description du Virus : BV:Malware-gen

le truc c'est qu'il dit qu'il les a détruit mais ils reviennent toujours.. Ce sont les logiciels que j'ai installé?

merci.
biz.
lil. *3g (plus ou moins) d'alcool dans le sang!!waaahouuu!! dur de taper!!!*

Bonjour Lilake

Ce sont les points de restauration dont je te parlais plus haut.

Par contre, pas le dernier. Tu vas effectuer une recherche pour moi s'il te plait.

menu démarrer => rechercher
Dans les options avancées de recherche, coche les 3 premières cases et lance la recherche privacy sur tout le pc
Donne moi la liste qu'il te trouve s'il te plait (ou fais une copie d'écran du résultat de la recherche et tu la postes comme indiqué ici

(3g, nan ça va, t'as l'air de gérer là)
_________________

Comment éviter les infections
Le problème des cracks
Regardez cette vidéo sur les cracks