Octets envoyés ?!

[invite96a93ba8]

Salut
Je regarde dans le fenetre "etat de connexion a internet"
qui affiche la durée, la vitesse, les octets envoyés et reçus; avec une connexion lente : 56K les quntitées d'octets envoyés et reçuent semblent logiques, mais avec une connexion ADSL 128K je regarde les octets envoyés ils sont toujour a peine plus importants que ceux reçu, pourtant il me semble qu'en naviguant d'une page web a une autre je télécharge plus d'octes que je n'en envoi.
Comment se fait t'il que ça soit ainsi ? le fournisseur de services accede au contenu de mon DD ou quoi ?
j'ai win XP, IE6.xxx etc ...

[behemerre]

salut !
Je pense que ton problème vient d'un virus (spyware plus précisémment) qui collécterait les informations que tu recoit, et les réenverrais, car moi, en ce moment, aprés 32mn de connexion en 128K, j'ai recu 5 millions et envoyé 0.7 millions d'octets.
Fais un scan de ton PC quand même à titre préventif
Voilà, j'éspère t'avoir aidé

[invite96a93ba8]

il les réenvois où ? et a qui ? et pourquiu j'avais pas ça avec la connexion 56K ?

voilà ce que j'ai (voir pièce jointe)

Avec quoi je peux faire un bon scan de mon PC ?
Mon fournisseur m'a fournit "Ad-Aware SE personal" il est bon ?

J'ai supprimé et mis en pièce jointe ta capture d'écran.

yoda1234.

[invitebf5cd8b2]

Bonsoir freesbeep,

Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.

A titre préventif, car perso je ne crois pas à une bestiole à priori...

Bonne soirée
Cyrrus

[A voir en vidéo sur Futura]

[invite96a93ba8]

Est ce qu'il faut télécharger les 3 ou est ce qu'un seul suffit ?
Je viens de lancer une analyse avec CCleaner
Pour l'instant j'ai 1h41min de navigation et
envoyés --> 71.000 ; reçus : 73.000

[invitebf5cd8b2]

Re,

Les 3 sont à faire (chacun fait une partie du travail).

Cyrrus

[invite96a93ba8]

Bon je continu les 2 autres alors, parceque là mon ordi envoi plus d'octets qu'il ne reçoit !!!
je vois dans ta description qu'il faut redemarrer en mode sans echec après AGS anti spy, comment on fait ça avec win XP ???

[invitebf5cd8b2]

Bonjour freesbeep,

Il suffit de cliquer sur "Redemarrez en mode sans échec" pour arriver au tuto.

Voilà directement le lien => http://service1.symantec.com/support...20905112131924

Bonne journée
Cyrrus

[invite96a93ba8]

Voilà j'ai suivis toutes les etapes a la lettre mais je ne comprend pas pourquoi je devrais ouvrir une discussion en joignant les 2 rapport de AVG et de hitajimachin
???
Pour l'instant je suis connécté depuis 13min mon PC a envoyé 6K et n'a reçu que 5.2K
???!!!!

[invite275db609]

Bonjour a tous, Cyrrus

N'ouvre pas de nouvelle discussion, mets tes pieces jointes ici stp.
Ca nous permettra de voir si ton probleme est d'origine 'viral' ...

[invite96a93ba8]

Voici le dernier rapport de hitajimachin,
je ne trouve pas celui de avg pourtant j'ai bien enregistré au bureau lorsque j'etais en mode sans echec

[invitebf5cd8b2]

Bonsoir freesbeep,


Ce n'est pas ce qui est demandé dans la procédure. Il est demandé un rapport Hijackthis, en cliquant sur "Do a system scan and save a log file". Ceci est une startup list.

Reessaye avec Ewido, en mode normal pour ne pas perdre trop de temps.

Bonne soirée
Cyrrus
PS : A priori la startup list montre des signes d'infections, mais il nous faut le rapport Hijackthis pour être plus précis.

[invite96a93ba8]

Salut
Voilà ça doit être ça
Mais j'ai de plus en plus de problème, mon IE veut plus demarrer, j'ai du installer un nouveau navigateur crazy browser
j'ai aussi bcp de mal a ouvrir les reponses du forum p.ex: je vois que qq'1 m'a repondu, mais quand j'ouvre la discussion je ne trouve pas son nouveau message je ne trouve que les anciens je dois cliquer sur "reponse" pour que je trouve la liste des derniers messages...

[invite96a93ba8]

Une petite explication sur le contenu des lignes de ce rapport m'interesse aussi; par exemple comment aller vous savoir si le problème est d'origine virale ?

[invite96a93ba8]

Comment afficher la fenetre d'etat de la connection ?
Je l'ai réellement perdu, bref a chaque fois que j'installe a nouveau logiciel pour reparer je perd qulque chose, et les dégats ne font qu'empirer.
Au moins maintenant je ne peux plus savoir si mon ordi envoi toujour beaucoup d'octets

[invite96a93ba8]

ça se confirme, ZA me pose qq problèmes pour la navigation dans ce forum (je sais pas pour les autres sites web) et supprime l'icone de connexion
Voici joint une capture ecran qui montre la page "repondre" de ce forum, la page n'est pas a jour, on vois le message de cyrrus de 18h23, en fait c'est celui du 15/12 et non du 16/12, et cliquer sur actualiser n'arrange pas les choses non plus
Et on vois bien que l'icone en bas a droite de l'ecran n'est pas là, pourtant mon modem montre bien que je suis connécté a internet
ZA m'a posé bcp de questions sur les programmes qui tentent de se connecter ou qq chose comme ça lorsque j'ai ouvert IE, je savais pas quoi autoriser et quoi bloqué, j'ai bloqué le tout, parmis eux y avais messenger et surtout un certain "generic host process for win32"

[JPL]

et surtout un certain "generic host process for win32"

Il ne faut pas le bloquer !

[invite9bff601c]

Bonsoir à tous,

Cyrrus étant très occupé, je vais prendre le relais.

Voici ce que tu vas faire :

- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt

Poste le rapport en pièce jointe.

Bonne soirée,

Igor

[invite96a93ba8]

voila le rapport
J'ai desinstallé une fois encore ZA car je n'arrive plus a afficher aucune page web, je prefère laisser comme ça pour l'instant jusqu'a finir de ce problème de rapports puis je le reinstalle ou je le remplace par un autre

[invite9bff601c]

Bonsoir,

réinstalle un firewall, c'est vital pour ton pc....

voici quelque firewall avec leur aide:

• Zone alarm
• kerio
• outpost

Si tu ne sais pas configurer, tu trouveras ci-dessous des aides :

• Tutorial pour kerio
• Tutorial pour Zone Alarm
• Tutorial pour Outpost Free

je repasse plus tard, le temps d'analyser ton rapport .

Bonne soirée,

Igor

[invite9bff601c]

Re,


voici la suite de la procédure.

Téléchargement et mise à jours :

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
   
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
   
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Télécharge jv16:
http://telechargement.zebulon.fr/201...owertools.html


1/ Redémarrage en mode sans échec :

Au démarrage, tapote immédiatement sur la touche F8 (parfois c'est F5), puis tu verras un écran avec un choix de démarrages : choisis « Mode sans échec » avec les flèches du clavier, puis valide avec "Entrée". Choisis ton compte usuel (et non Administrateur).

NB:Si tu rencontres un problème, va voir ici : http://service1.symantec.com/support...20905112131924

2/ Affichage des dossiers/fichiers cachés

Pour afficher les fichiers et dossiers cachés du systéme :

1. Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
2. Cocher la case : Afficher les fichiers et dossiers cachés
3. Décocher la case : Masquer les extensions des fichiers dont le type est connu
4. Décocher la case : Masquer les fichiers protégés du système d'exploitation
   ---> Répondre OUI à la demande de confirmation
5. Cliquer Appliquer puis OK

3/ Suppression manuelle des fichiers:

Supprimes les fichiers suivants :

C:\WINDOWS\system32\sme.exe
C:\WINDOWS\remover.dll
C:\Program Files\fichiers communs\ldrsup.exe

Vide la corbeille.

Il y a des programmes que je ne connais pas, si tu les connais, garde les, sinon désinstalle les via "ajout/suppression de programmes" dans le Panneau de Configuration :

Tracé de CI

4/ AVG-AS
[*]Du mode Sans Échec, lance AVG Anti-Spyware,[*]Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine. [*]clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
[*]AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
[*]Clique sur "Enregstrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).[/list]
5/ Utilisation de JV16

-pour plus de détails=>son tutorial:
http://www.zebulon.fr/articles/base-de-registre-3.php

- Mettre le logiciel en français Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Cocher "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Cliquer sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche, aller dans le menu "sélectionner" choisis "sélectionner tout"
puis aller en bas à droite et supprimer . Toutes les entrées en vert peuvent être supprimées.

6/ Redémarre en mode normal.

7/ Re-essaye de faire un scan en ligne :

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".
Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".


Fais un scan en ligne avec Kaspersky WebScanner
Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.
On va te demander de télécharger un contôle active x, accepte .
Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
Le scan va commencer.Poste le rapport qui sera généré stp.

- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

Poste moi le rapport généré.

Bonne soirée,

Igor

[invite96a93ba8]

Salut
Je n'ai pas reussit a supprimer le c:/win/sys32/sme.exe, une fenetre m'avertit que la fichier est actuellement utilisé.
Les 2 autres c'est supprimé
voici joint le rapport de AVG
Je fais une analyse avec kaspersky en esperant qu'elle va continuer jusqu'au bout

[invite275db609]

Bonsoir

Tu as bien essayer de le supprimer en mode sans echec ??

EDIT : croisement, coucou Igor

[invite9bff601c]

Bonsoir,

il faut absolument supprimer ce fichier :

télécharges et installes :
KillBox de Option^Explicit
Aide Killbox

sélectionne entièrement la liste ci-dessous :

C:\WINDOWS\system32\sme.exe

---> et tu fais clic droit / copier

Ouvres killbox
- Sélectionne "delete on reboot"
- Clique sur le menu "File" -> "Past from clip board"
- Clique sur All Files
- Clique sur la croix rouge et et blanche
- Répond yes et laisse redémarrer ton pc.
N'hésite pas à consulter l'Aide killbox

NOTE: Si tu reçois le message "PendingFileRenameOperatio ns Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur

Après redémarrage, relance Killbox puis clic sur le menu fichier -> Logq -> Actions History Log
Poste le rapport ici

Bonne soirée,

Igor

PS : Bonsoir synthexe

[invite96a93ba8]

D'accord mais après avoir supprimer ce fichier, je refais une analyse avec AVG ou c'est pas la peine
Pour l'analyse en ligne; l'analyse s'est bloquée plus de 15min sur ce fichier : c:win/syst32/oobe/msobshl.html

je le supprime et je relance l'analyse ? cette fois je ne suis arrivé qu'a 80%
déjà 11virus détectés et 27objets infectés

[invite96a93ba8]

voila le rapport

[invite96a93ba8]

msobshl.dll veut pas se supprimer non plus, pire celui là il ne montre aucun signe de refus de suppression, et donc je pensais qu'il etait supprimé, je relance kaspersky, et une heure plus tard je me rend compte que l'analyse bute encore sur ce fichier.

Demain je reprend, j'essaierais de le supprimer par Killbox comme j'ai fais avec sme.exe

Ou alors faudra tester un autre logiciel d'analyse qui bloque pas sur des fichiers sans raisons apparantes, et sans qu'on soit obligé de tout reprendre lorsque ça bloque.
en fermant kaspersky (qui est déjà bloqué) l'ordi se plante, et toutes les fenetres IE ouvertes se ferment

[JPL]

Je ne veux pas interférer sur le plan technique avec igor, mais il faut savoir que certains malwares sont conçus pour qu'un petit programme qui les constitue réinstalle systématiquement le fichier infectieux après sa suppression. C'est pour cela que seul un spécialiste peut t'aider. Donc ce que tu décris n'est a priori pas surprenant.
Ne te décourage pas et tiens-toi aux manipulations qui te seront indiquées. De plus en plus de malwares nécessitent de s'y reprendre à plusieurs fois avant qu'ils soient totalement éradiqués.