Soucis pour naviguer

[invitedd517be5]

Bonjour

Un ami a des souci avec sa bécane. Naviguer sur Internet lui est devenu presque impossible, alors je me suis proposé pour présenter son problème ici.
Je ferai l'intermediaire.

Depuis quelque temps,souvent lorsqu'il ouvre une fenetre d'Internet Explorer, elle se ferme aussitot. Sa page d'accueil est sans cesse modifiée et parfois il a des fenêtres de pub qui apparaissent.

Premiers reflexes: je lui ai dit de faire les manip anti-malware de ce site.

Pour DiagHelp, il n'arrive pas a l'executer. Quand il lance go.cmd, il a un message qui lui dit qu'il lui manque des archives (?).

Bref, je lui proposé de passer directement a Hijackthis et je joins son rapport.
-----

[Cyrrus]

Bonsoir,

Pour DiagHelp, il n'arrive pas a l'executer. Quand il lance go.cmd, il a un message qui lui dit qu'il lui manque des archives (?).

A t-il extrait entièrement l'archive ? S'il se contente de double cliquer sur l'archivre et de lancer go.cmd cela ne marchera pas.

Bonne soirée
Cyrrus

[invitedd517be5]

Bonsoir Cyrrus

Il m'affirme l'avoir décompressé dans un dossier et avoir lancer go.cmd.

[Cyrrus]

Re,

Dans ce cas qu'il supprime l'archive, en retélécharge une "propre" et recommence. Qu'il désactive aussi son AV durant l'opération.

[A voir en vidéo sur Futura]

[invitedd517be5]

re

Toujours pareil (j'ai essayé chez moi, ca fonctionne parfaitement, j'ai mis le dossier en rar et lui ai envoyé, toujours le meme probleme).

[Cyrrus]

Il est sous xp ou Vista ?

[invitedd517be5]

Bonjour Cyrrus

Sous Xp

[invitedd517be5]

Bonjour à tous

On ne peut rien faire sans le premier rapport ? Je me doute bien de son importance dans le travail d'investigation, mais ne peut-on pas s'en passer ?

Merci

[Cyrrus]

Bonjour,

Disons que le second rapport apporte beaucou plus d'info que le premier. Néanmoins il y a un moyen de remplacer Diaghelp :


Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.

1. ferme toutes les applications et fenêtres
2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
   Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
   • tu devras cliquer 2 fois sur le OK des boîtes de dialogue
     Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
   • quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
     main.txt <- ouvert en premier plan et en plein écran
     extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
   S'il s'agit d'une utilisation supplémentaire de DSS :
   • tu n'auras pas de boîte de dialogue (pas de OK)
   • quand le traitement est terminé, un fichier texte s'affiche :
     main.txt <- ouvert en premier plan et en plein écran
4. copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
5. copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
6. n'oublie pas de réactiver les protections si elles ont été stoppées.

Poste les rapports de DSS (un rapport hijackthis est inclus dans les rapports DSS).


Bonne journée
Cyrrus

[invitedd517be5]

Bonjour Cyrrus, voici les rapports :

http://rodeurs.exaltes.free.fr/extra.txt

et

http://rodeurs.exaltes.free.fr/main.txt

Merci

[Cyrrus]

Il manque une grosse partie du rapport main.txt, es tu sur d'avoir tout copié/collé ?

[invitedd517be5]

Moi oui, je lui ai redemandé de me refaire un copier/coller a son tour...

[invitedd517be5]

Voila qui est mieux

http://rodeurs.exaltes.free.fr/main.txt

[invitedd517be5]

Bonjour

Je viens de recevoir un mail de sa part, un message suspect. Alors je lui demande par MSN, et il me répond que c'est surement son "trojan" (?) qui envoie ca à tout le monde.

(pour info, il vit en espagne, mais le mail est en portugais) :

Essa é pra descontrair:
Encontrei esse vídeo na internet, e quando
assisti quase morri de rir! È realmente
demais, olhar esse cara "brincando" com o
próprio peido, acho q ele deve ter se preparado
com uns 2kg de repolho e umas 3 dúzias de ovos!
Confira (tape o nariz, rsrs):
http://pinxxxx.com/

Voila, si ca peut aider

Merci
Désactivation de l'url.

yoda1234.

[invitedd517be5]

Oui, merci Yoda, je n'y avais pas pensé, bien vu !!!

[invitedd517be5]

Ca n'inspire personne ce problème ?

[invitedd517be5]

Un petit up

[Cyrrus]

Bonjour Shoryu,

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

~~~~

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Bonne journée
Cyrrus