Ordi sous XP plante ( instruction bizarre )

[marc.suisse]

Bonjour Messieurs !!

J'ai mon ordi du boulot qui de temps en temps me met une instruction bizarre , voir ici :

http://forums.futura-sciences.com/thread136463.html

Et Awast me prévient régulièrement qu'il y a un cheval de troie , je lui dis de le mettre en quarantaine , mais il revient toujours .

J'ai également fais un scan avec l'antivirus , mais sans succès .

Je n'ai par contre pas essayé de le faire en mode sans échec.

J'ai donc suivi la procèdure , je vous mets en pièces jointe ,les rapports .

juste pour dire que le scan avec rkunhooker à quand même pris une demi-heure , je ne sais pas si c'est normal .

Merci d'avance de vos réponses et bonne journée, ciao ciao MARC...

[marc.suisse]

Bonjour Messieurs !!

Je me permet un chtît up

Je n'ai pas mis le rapport Hijaktis , car il me semblait que ce n'était pas demandé , aurais-je fais une erreur ?

[yoda1234]

juste pour dire que le scan avec rkunhooker à quand même pris une demi-heure , je ne sais pas si c'est normal .

Merci d'avance de vos réponses et bonne journée, ciao ciao MARC...

Bonjour,

il faut bien faire un scan HJT et ne pas exécuter la partie anti rootkit.

Si vous pensez avoir un problème d'infection vous êtes donc invités à l'appliquer scrupuleusement (la partie antirootkit ne doit être faite qu'à la demande du Groupe AntiMalware)

[marc.suisse]

Salut !!

Oups , je n'ai vraiment pas vu cette phrase navré...

Bon voilà le rapport HJT


Merci encore !!

[A voir en vidéo sur Futura]

[invitebf5cd8b2]

Bonjour marc,

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

1. Supprime les fichiers suivants si trouvés :

C:\WINDOWS\system32.dll
C:\WINDOWS\system.exe
C:\WINDOWS\seksdialer.exe

2.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste le rapport en pièces jointes.

Bonne journée
Cyrrus

[marc.suisse]

Salut et merci de ta réponse

Excuses moi , je n'avais pas vu que tu m'avais répondu ..

Alors concernant ceci :

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés
Décocher la case : Masquer les extensions des fichiers dont le type est connu
Décocher la case : Masquer les fichiers protégés du système d'exploitation
cliquer sur "Appliquer"
cliquer sur le bouton "Appliquer à tous les dossiers" / OK

J'ai trouvé le dossier " options des dossiers " dans le panneau de configuration , j'ai fais les manips que tu m'as demandé de faire , mais à la fin quand je dois cliquer sur "appliquer à tous les dossiers" , la case reste innaccesible , mais je peux par contre appuyer avant sur appliquer .

Ensuite pour ceci :

C:\WINDOWS\system32.dll
C:\WINDOWS\system.exe
C:\WINDOWS\seksdialer.exe

J'en trouve aucun , j'ai été dans C:\WINDOWS et ensuite j'ai tappé le reste dans la barre d'adresse , j'espère avoir fais juste .

Ensuite pour le rapport Kaspersky , comme on pouvait enregistrer les rapports soit en .html , soit en .txt , ne sachant pas lequel prendre , je te mets les 2 .

Edit : Je n'arrive pas à mettre le .html , je pense donc que le .txt est celui qui faut .

Merci encore de ton aide et bonne journée , ciao ciao MARC...

[invitebf5cd8b2]

Bonsoir marc,

1. Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\WINDOWS\system32.dll
  C:\WINDOWS\system.exe
  C:\WINDOWS\seksdialer.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

2.

Télécharge Dr Web Cure it

• Double clique sur drweb-cureit.exe puis sur Analyse. Accepte le scan rapide en cliquant sur Ok.
• Le programme va scanner la mémoire ton pc. Clique sur Oui pour supprimer ce qu'il te trouve. Cela ne devrai pas prendre longtemps.
• Une fois cela fait, clique sur Tous les disques durs.
• Clique sur la flèche verte à droite, en dessous du logo. Le scan va démarrer.
• Choisis "Oui pour tous" s'il te demande de nettoyer/déplacer (cure/move) les fichiers trouvés.
• Une fois le scan finis, tu devrais pouvoir cliquer sur cette icône =>
• Clique ensuite sur l'icône suivant et sélectionne "Move incurable".
  
• Une fois cela fait, fait Fichier - Enregistrer le rapport.
• Sauvegarde le rapport sur ton Bureau. Il devrait se nommer DrWeb.csv.
• Redemarre ton ordinateur, car des fichiers peuvent necessiter un redemarrage pour être supprimés.
• Poste le contenu du rapport en pièces jointes (pense à renommer DrWeb.csv en DrWeb.txt).

3.

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

Poste moi les rapports de OT Moveit, Dr Web et Clean, en pièces jointes.

Bonne soirée
Cyrrus

[marc.suisse]

Salut et encore merci de ton aide

Alors j'ai fais la procédure , faut dire que l'ordi m'as assez souvent indiqué un message d'erreur , genre la mémoire ne peut pas être read , mais bon voilà les rapports :

[invitebf5cd8b2]

Bonsoir marc,

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

1. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
2. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
3. Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste les deux rapports en pièces jointes.

Bonne soirée
Cyrrus

[marc.suisse]

Salut et merci de ton aide

Excuses moi pour le retard , mais j'ai été pas mal dehors ces derniers temps ..

Je te mets en pièces jointes les fichiers demandés .

[invitebf5cd8b2]

Bonjour marc,

As tu toujours les mêmes problèmes ? Si oui je ne pense pas qu'il viennent d'un/de malware(s)...

Cyrrus

[marc.suisse]

hello !!

Merci de ta réponse , ben en fait en réfléchissant , non effectivement je n'ai plus ces fenêtres d'avertissement qui apparaissent , tant mieux

Par contre j'ai toujours Avast qui me dis que j'ai un cheval de troie et le fait de le mettre en quarantaine ou de le supprimer n'y change rien ...