Bonjour.
Voila quelques heures que je tente de venir a bout d'ouvertures intempestives de fenetres d'internet explorer mais rien n'y fait...
C'est d'autant plus frustrant que j'utilise firefox mais je dois cependant conserver IE sur mon PC pour mon travail...
Quelqu'un pourrait il m'aider ? Merci mille fois...
Dernière modification par JPL ; 03/10/2006 à 13h37.
Ton log HijackThis a été supprimé. Applique intégralement la procédure suivante :
http://forums.futura-sciences.com/thread69698.html
et poste les logs en pièce jointe.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Autant pour moi : voici le log en piece jointe.
Sinon, j'ai deja essayé les premiers gestes en vain...
Mais il aurait fallu poster tous les logs ! De toutes façons tu vas être pris en main (probablement ce soir) par un de nos trois mousquetaires antivirus () et ils te diront quoi faire.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Donc voila, j'ai tout esayé, ccleaner, spybot, bitdefender... et ça continue
Mes compétences s'arretant là, je m'en remet à vous....
Je rajoute le log manquant...
Bonsoir 2gui,
Tes log montre bien une infection. Nous allons nous occuper de toi (ce soir je pense).
...le premier qui m'appelle athos se fait lyncher !
Bonne soirée
Cyrrus
Merci beaucoup.
Ca me gene presque de ne pas pouvoir me depanner par moi meme, mais c'est devenu sacrement compliqué...
Re,
Pas de souci, nous sommes là pour t'aider, tu n'as pas à te sentir gené
Imprime cette procédure ou sauvegarde là dans un fichier car en mode sans échec tu n'auras plus acces au net.
1. Redemarre en mode sans échec
2. Lance Hijackthis, et coche les lignes suivantes :
Ferme toutes les fenêtres, exceptés Hijackthis, et clique sur Fix Checked.Code:O2 - BHO: SafeMe Internet Explorer Helper - {3AE06CEE-58A6-4F5F-AF89-6C5350842F16} - C:\WINDOWS\system32\SafeHelper12.dll O2 - BHO: Yahoo Bar - {A697BC46-BC93-4833-93F5-1E365011E88A} - C:\WINDOWS\ODBINT.dll O2 - BHO: System Helper - {B88DBC3F-41FB-40AE-AFB0-4220E842B710} - C:\WINDOWS\system32\flash9.dll O2 - BHO: ÐÅÏ¢¼ìË÷ - {CE7C3CF0-98A8-474D-B2B5-1ED7E2E3B004} - C:\WINDOWS\system32\IEHelper.dll (file missing)
3. Toujours en mode sans échec, assure toi d'avoir accès à tous les fichiers :
4. Supprime les fichiers suivants si tu les trouves :-- Ouvre le poste de travail
-- Clic sur le menu outils en haut à droite puis options des dossiers
-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut
-- Coche dans la liste "Afficher les fichiers cachés"
-- Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"
-- Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.
5. Refais un scan complet avec Ewido. Tu as ignoré toutes les menaces la dernière fois, elles n'ont donc pas été éliminées !Code:C:\WINDOWS\system32\SafeHelper12.dll C:\WINDOWS\ODBINT.dll C:\WINDOWS\system32\flash9.dll C:\WINDOWS\system32\IEHelper.dll <-- sans doute inexistant
6. Redemarre normalement...
7. Fais un scan en ligne avec Kaspersky :
8. Poste moi le rapport de Kaspersky en pièces jointes, ainsi que le rapport d'Ewido, et un nouveau rapport hijackthis.- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Scan la zone critique
- Copie/colle le rapport du scan ici
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Bonne soirée
Cyrrus
Le probleme persiste, et je n'ai pas reussi a lancer kapersky...
Voici les logs.
Merci encore
le 2nd log
Bonsoir 2gui,
Il manque le rapport de Kaspersky
edit : j'ai lu trop vite....pourquoi n'as tu pas pu ? Il faut bien le lancer avec Internet Explorer...
Voila le log manquant...
Bonjour 2gui,
On va continuer les investigations...
1.2.- Télécharge DiagHelp.zip sur ton bureau
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande3. Poste le rapport de diaghelp et de gmer en pièces jointes.Télécharge gmer : http://www.gmer.net/gmer.zip
Ferme tous les programmes excepté gmer
Décompresse le fichier zip et double-clic sur gmer.exe
IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit" et clic sur Scan
Lorsque le scan est terminé, clic sur "copy"
Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Bonne journée
Cyrrus
Voila, tous les rapports de tous les tests que tu m'avais demandé de faire depuis le debut de ce post...
J'espere que vous allez pouvoir trouver ce qu'il ne va pas, de mon coté, je desespere un peu...
Pour plus de clarté, les rapports sont dispo à cette adresse:
http://gui91.free.fr/rapports/rapports.rar
Merci encore.
Bonsoir 2gui,
L'infection est drolement bien caché ! Ca avance neanmoins.
1.2. Poste le rapport de Combofix en pièces jointes.Télécharge ce fichier - combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, Il va te poser une question, réponds yes (touche y) puis attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Bonne soirée
Cyrrus
edit :
Poste aussi ce rapport en pièces jointes.Télécharge et utilise Silentrunners http://www.silentrunners.org/Silent%20Runners.vbs
Clic droit sur le lien et choisis Enregistrer la cible sous
Double clic sur Silentrunners, patiente un peu rapport sera généré, quant ce sera terminé tu en sera averti, poste ce rapport
Voila.
Qui plus est, j'ai apparement effacé par erreur un fichier windows (soundmix.dll) qui se trouvait dans le dossier system32 et ça me cause quelques nouveaux soucis...
Qui aurait pensé qu'un spyware me causerait tant de mal !
Re,
Peux tu faire aussi celui de silentrunners ? Es tu sur du nom de la dll que tu as supprimé ?
Pas de progressions, je multiplie les scans et mes problemes persistent.
J'ai meme remarqué que mon pc reboot seul si je le laisse tourner la nuit...
Je fais le scan demandé de suite.
Sinon, oui, je suis sur du nom du fichier manquant mais apparement personne d'autre n'a ce fichier sur son HDD...
Et voila le scan de Silents Runner...
Merci de ta patience.
Bonsoir 2gui,
Bon, ca parait pas mais j'avance ! Je comprends que tu perdes patience, mais je dois absolument trouver ce qui cache les processus malicieux et quels sont leurs noms...
1. Télécharge StartDreck
2. Poste le rapport en pièces jointes.Dézippe le (clic droit -> Extraire tous les fichiers) et lance le programme
Clique sur "Config"
Clique sur "Marl all"
Décoche seulement ceci : List Modules (sous "Running Process).
Clique sur Ok
Clique sur "Save" et choisis le chemin de sauvegarde (par défaut, dans le même dossier que StartDreck).
Bonne soirée
Cyrrus
Oh non, je ne perd pas patience, je suis surtout impressioné par la tienne...
Voila le log :
http://gui91.free.fr/rapports/StartDreck.txt
Bonne chance.
Au fait, toutes les pubs qui s'ouvrent avec IE sont en chinois... si ca peut aider...
suprimer TOUT eorezo
je crois que ça vient de marcher pour moi
Et comment fait on pour supprimer tout eorezo ?
Bonsoir 2gui, Michel,
Michel : peux tu me dire dans quel rapport as tu vu eoRezo ?
J'avoue que je n'en ai pas vu trace...
Bonsoir 2gui,
On va passer à l'attaque, et continuez les recherches !
1.
2.Télécharge la dernière version de Killbox -> http://www.downloads.subratam.org/KillBox.zip
Place le programme dans le répertoire qui te plaît (pas d'installation Windows)
- redémarre l'ordinateur en mode sans échec
- lance Pocket Killbox
--- choisis l'option Delete on Reboot
--- copie la liste ci-dessous, des fichiers à supprimer (Ctrl-C) et File / Paste from Clipboard
* les boutons "Single File" et "All Files" deviennent actifs mais "Single File" est activé par défaut.Code:C:\WINDOWS\System32\lylk.dat C:\WINDOWS\ef26ev.dll
Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé.
--- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete"
--- si un ou des fichiers ".dll" sont présents dans la liste, coche "Unregister .dll Before Deleting".
--- clique sur la croix blanche sur fond rouge (Delete File) :
- "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder
Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même.3. Poste moi le rapport de Blacklight ainsi qu'un nouveau rapport de diaghelp option 1.Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
- Clic en bas sur "I accept"
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :
- Menu Edition / copier
- ici dans un nouveau message : clic droit / coller
Aide : Tu peux consulter le tutorial de F-Secure BlackLight
Bonne soirée
Cyrrus
Allumé depuis 30 minutes, on dirait que les pages ne s'ouvrent plus !
J'espere ne pas crier victoire trop tot mais ça ma l'air bien parti !!!
Il ne me reste plus qu'a retrouvé un soundmix.dll et ce sera parfait.
Je vous tiens au courant !!!
Mais merci d'avance....
