les problemes recommencent: virus and Co

[ABN84]

bonsoir,
salut Cyrrus, Igor, et Synthexe.je sollicite votre aide
me revoila envahi par toute sorte de bestioles. hier, kaspersky m'a trouvé un cheval de troie. aujourd'hui j'ai cette fenaitre qui s'ouvre intempestivement:

[ABN84]

pour commencer, j'ai nettoyé avec ccleaner, et analysé avec hijackthis.
Ewido et kaspersky c'est pour demain.

[synthexe]

Bonjour einstein

Tu connais la consigne, suis la procédure de pré-nettoyage et fais ceci en plus :

• Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
• Double-clique blbeta.exe et accepte la licence; clique Scan puis Next
• Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
• Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

Poste moi les 3 rapports, ewido, hijackthis et blacklight ...

Bonne journée

[ABN84]

bonsoir,

# Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

dans le corps du message ou en piece jointe?

[igor51]

Bonsoir einstein,

en pièce jointe tous les rapports, il a oublié de modifié son discours

Bonne soirée,

Igor

[ABN84]

bonsoir,

[ABN84]

je viens de terminer l'analyse kaspersky. il n'a rien trouvé

[ABN84]

salut,
c'est quand meme etrange. comme dit precedemment, hiers j'ai fait un scan kaspersky complet, et il n'a rie trouvé. aujourd'hui, alors que j'ai pas fais de scan, son autoprotect m'a trouvé une bestiole accrochée à visual studio, la meme qu'il y a quelques jours.
merci

[synthexe]

Bonsoir einstein

Suis très occupé ces jours-ci ....

Puex-tu faire ce qui suit stp :

• Télécharge DiagHelp.zip de Malekal_morte sur ton bureau :
• Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout.
• Un nouveau dossier chercher va être créé DiagHelp.
• Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître).
• Une fenêtre va s'ouvrir, choisis l'option 2.
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
• Copie/colle le rapport en piece jointe

Bonne nuitée

[ABN84]

bonsoir Synthexe,
voila qui est fait:

[ABN84]

salut,
y a quelcun?

[synthexe]

Bonsoir einstein

Désolé, j'ais été tres pris ces derniers jours (stage de création d'entreprise) ...
Ton rapport Diaghelp nous laisse penser que ton dossier programFiles est crypté ... on se renseigne pour savoir la marche a suivre ...
Un peu de patience, et on voit quoi faire ...

@ tout bientot

[ABN84]

.......................

[Cyrrus]

Bonsoir einstein,

As tu un de ces logiciels sur ton pc :

Cryptainer LE
File Lock
Folder Lock

Bonne soirée
Cyrrus

[ABN84]

bonsoir,
il est vrrai que j'en ai installé les deux derniers (pour le premier je ne sais plus), mais je les ai desinstallé.