bonsoir,
qu'elles soient bonnes ou mauvaises, meme si ca tient en une seule phrase, je te prie Cyrrus donne moi des nouvelles. est ce tjrs crypté? trop difficile? tu es debordé?
deux petits mots me suffisent afin de savoir ou j'en suis.
amicalement
Bonjour einstein
Le rapport sysclean est propre :
Tu devrais arreter de trainer sur les sites de Q, c'est certainement eux qui t'infectent régulierement, c'est rare que les gens reviennent 2 mois apres avoir été désinfecté, généralement, c'est qu'ils n'ont pas suivi les conseils de sécurité du dossier de JPL ...Execute pattern count(2960), Virus found count(0), Virus clean count(0), Clean failed count(0)
Désolé de toute cette attente, personnelement, j'suis super débordé ces temps-ci ...
J'espere que Cyrrus aura le temps de passer t'en dire plus, mais a regarder rapidement, le rapport hijack était propre, celui de sysclean aussi ...
As-tu des dysfonctionnements ?
Bonne journée
EDIT : les dossiers présents dans ProgramFiles sont toujours cryptés ...
en voilà un visage familierce n'est justement pas le cas: en fait je frequente un autre forum: logiciel-cao.com qui lui est infecté de spams, dailleur tout le monde se plaint de ça. plusieurs fois j'ai clické sur des liens qui ont eveillé ma curiosité (skotchés à la suite d'une discussion interessente, sans commentaire, juste un lien) alors forcément je me suis dut qu'est ce que ca peut etre et devine ou je me suis trouvé.Tu devrais arreter de trainer sur les sites de Q
je n(en remarques pas en tout casAs-tu des dysfonctionnements ?
EDIT: dés le depart je savais que ce n'etais pas grand chose l'ifection que j'avais comparée à celle d'il y qq mois mais je me suis dit sais t-on jammais l'aure fois je suis venu pour un prob de demarrage, et voila qu'on me trouve des bestioles dont je ne soupsonnais pas l'existance. alors si vous me confirmez que tout est ok, j'aimerais que vous m'expliquiais, si c'est explicable, le bug qu'a fait kaspesky en ne voulant pas updater en septembre dernier (pieces jointes precedentes).
concernat le cryptage, sauriez vous ce que je pourrais faire? je suppose que ca resulte du fait que j'ai essayé plusieurs programmes cryptages pour mettre un mot de passe sur un dossier, une recherche qui s'est avéré en finale infructueuse. A plus et merci
c'est peut la nostalgie, tout simplementc'est rare que les gens reviennent 2 mois apres avoir été désinfecté, le souhait de revivre les moments passés
Bonsoir
- Ouvre diaghelp et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 2
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
- Copie/colle le contenu du bloc-note qui s'ouvre dans ta prochaine réponse ...
Bonne soirée
bonsoir,
en par courant le rapport j'ai vu ceci:
cryptage?Code:12/09/2006 13:39 <REP> Securitoo
dans tous les cas voici le rapport:
Oups, je voulais te demander l'option1, j'ai taper un peu trop vite ....
Securitoo est l'antivirus proposé par wanadoo (basé sur F-Secure), rien a voir avec du cryptage ... (quand aux pieces jointes, elles sont pas validées mais j'en ai pas besoin, puisque j'attendais l'option1 ...)
Désolé encore ...
y a un probleme, en appuiant sur 1, des messages d'erreurs se succedent l'un apres l'autre (je ne peux qu'appuyer sur OK), apres le dernier OK il sort et ne fait aucune analyse
Qu'est-il ecrit sur les messages d'erreur ??
loadlyrrery("paranectricobject .dll") a echoué- lemodule specifié est introuvableloadlyrrery("csquicktips.dll") a echoué- lemodule specifié est introuvableloadlyrrery("csquicktips.dll") a echoué- lemodule specifié est introuvabledllregisterserver dans vsflex8l.ocx reussie.......... et d'autresloadlyrrery("vsflex8l.ocx") a echoué- lemodule specifié est introuvable
en fait je viens de remarquer que ces messages d'erreurs se montrent, et à la fin il me demande de copier coller le fichier le fichier resultat .txt
cependant j'ai l'impression qe ce sont les memes fichiers que tout à l'heure
Bonjour einstein,
c'est toujours l'option 2.
Pour les messages d'erreur, c'est du au faite que tu n'as pas dézippé entièrement l'archive.
Fais l'option 1 en supprimant toute la partie program files.
Bonne journée,
Igor
bonsoir Igor,
j'ai retéléchargé diaghelp, et l'ai désippé. mais jtrs les memes messages d'erreur.
là, je vois vraiment pas ce que tu veux dire.Fais l'option 1 en supprimant toute la partie program files.
Bonsoir einstein,
c'est bizarre çàà....on va chercher un peu sinon as-tu toujours des problèmes ?
Bonne soirée,
Igor
whaooooooooooooooooooooooooo!
felicitation pour le badge, Cyrrus et synthexe aussi.
non, j'ai rien remarqué. mais le fait que ca ne marche pas comme il faut n'est il pas un probleme en soi.sinon as-tu toujours des problèmes
Ah, oui! reste le cryptage, je ne sais tjrs que faire (Format, non!)
Et oui, il était temps que le dévouement de nos trois amis soit récompensé et surtout que les nouveaux visiteurs de ce forum sachent à qui ils ont à faire.
J'en profite donc pour renouveler, publiquement cette fois-ci, mes remerciements à Cyrrus, Igor51 et Synthexe (par ordre alphabétique) au nom de toute l'équipe de Futura-Sciences.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
bonjour,
serait ce par hazard ceci:
Bonsoir,
pourrais-tu poster le contenu de ce fichier ?
C:\WINDOWS\mariner.ini
et faire analyser :
Vas sur le site http://virusscan.jotti.org/
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : hpdj460.ini (C:\WINDOWS\hpdj460.ini )
- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
Aide : http://www.malekal.com/scan_Av_en_li...mozTocId662799
Bonne soirée,
Igor
bonsoir Igor,
je te poste le mariner.ini
pour le scan, je te poste deux choses, n'etant pas certain de ce que tu voulais.
parcontre, hpdj460.ini, je sais exactement ce que c'est. c'est un pilote de l'imprimante HP deskjet 460, que j'ai telechargé sur www.france.hp.com, je l'ai telechargé par erreur car moi j'ai dj450, alors j'ai telechargé le bon pilote et mis à jour l'ancien. c'est curieux que tu y ais trouvé quelquechose.
EDIT: pour diaghelp, les messages d'erreurs etais tjrs là, mais cette fois j'ai reussi à te poster le rapport
Bonjou einstein ,
voici la marche à suivre :
1/Télécharge Brute Force Uninstaller (de Merijn).
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)
2/Créer un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" )
3/ Enregistre ce fichier dans c:\BFUCode:# For use with Merijn's Brute Force Uninstaller # available from http://www.merijn.org/ # # Script Name: otherfix.BFU # Author: OptionUseRecycleBin FileDelete %SYSDIR%\actalert.exe FileDelete %SYSDIR%\alchem.exe FileDelete %SYSDIR%\bargains.exe FileDelete %SYSDIR%\bdl74125.exe FileDelete %SYSDIR%\com.exe FileDelete %SYSDIR%\dktibs.exe FileDelete %SYSDIR%\exdl.exe FileDelete %SYSDIR%\exe2bin.exe FileDelete %SYSDIR%\exul.exe FileDelete %SYSDIR%\fastopen.exe FileDelete %SYSDIR%\fnnmqi.exe FileDelete %SYSDIR%\Host32.exe FileDelete %SYSDIR%\iinstall.exe FileDelete %SYSDIR%\installer2.exe FileDelete %SYSDIR%\intron.exe FileDelete %SYSDIR%\intronet.exe FileDelete %SYSDIR%\ir.exe FileDelete %SYSDIR%\istsvc.exe FileDelete %SYSDIR%\lpt.exe FileDelete %SYSDIR%\mouse.exe FileDelete %SYSDIR%\msbb.exe FileDelete %SYSDIR%\mscdexnt.exe FileDelete %SYSDIR%\optimize.exe FileDelete %SYSDIR%\paytime.exe FileDelete %SYSDIR%\powerscan.exe FileDelete %SYSDIR%\preinmpp.exe FileDelete %SYSDIR%\preinsln.exe FileDelete %SYSDIR%\preinstt.exe FileDelete %SYSDIR%\printer.exe FileDelete %SYSDIR%\printer32.exe FileDelete %SYSDIR%\sidefind.exe FileDelete %SYSDIR%\systime.exe FileDelete %SYSDIR%\telnet.exe FileDelete %SYSDIR%\Teur.exe FileDelete %SYSDIR%\ttgkirnl.exe FileDelete %SYSDIR%\usb.exe FileDelete %SYSDIR%\winad.exe FileDelete %SYSDIR%\winclt.exe FileDelete %SYSDIR%\ykyrtws.exe FolderDelete C:\program files\websiteviewer OptionUnloadShell DllUnregister %SYSDIR%\c60htwht.dll|1 DllUnregister %SYSDIR%\c60rlwot.dll|1 DllUnregister %SYSDIR%\clauth1.dll|1 DllUnregister %SYSDIR%\clauth2.dll|1 DllUnregister %SYSDIR%\lsprst7.dll|1 DllUnregister %SYSDIR%\ssprs.dll|1 DllUnregister %SYSDIR%\sysprs7.dll|1 DllUnregister %SYSDIR%\winos.dll|1 FileDelete %SYSDIR%\c60htwht.dll FileDelete %SYSDIR%\c60rlwot.dll FileDelete %SYSDIR%\clauth1.dll FileDelete %SYSDIR%\clauth2.dll FileDelete %SYSDIR%\lsprst7.dll FileDelete %SYSDIR%\ssprs.dll FileDelete %SYSDIR%\sysprs7.dll FileDelete %SYSDIR%\winos.dll OptionSetStatus Deleting Runkeys RegDelValue HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Run|Kernel32 RegDelValueHKLM\Software\Micro soft\Windows NT\CurrentVersion\Winlogon|Shell SystemEmptyTempFolder SystemEmptyRecycleBin
-Nom du fichier : otherfix.BFU
-Type : tous les fichiers
-cliquer sur Enregistrer
-quitter le Bloc note
4/ Démarrer en mode sans échec :
Au démarrage, tapote immédiatement sur la touche F8 (parfois c'est F5), puis tu verras un écran avec un choix de démarrages : choisis « Mode sans échec » avec les flèches du clavier, puis valide avec "Entrée". Choisis ton compte usuel (et non Administrateur).
NB:Si tu rencontres un problème, va voir ici : http://service1.symantec.com/support...20905112131924
5/Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");
- Double-clique sur otherfix.BFU
- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :
C:\BFU\otherfix.BFU
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).
Clique Exit pour fermer le programme BFU.
Reposte un log hijackthis ainsi qu'un diaghelp option 1
Si tu as des questions surtout n'hésite pas.
Bonne journée,
Igor
bonjour Igor,
bonsoir,
à propos, ca me derange qu'il y ait, d'apres hijackthis, autant de choses liées à yahoo, acrobat et msmsg qui fonctionnent en arriere plan. est ce que je peux les supprimer tel que les autres lignes que vous me direz de supprimer dans hijackthis, ou il faut s'y prendre autrement? pourtant, ils ne figurent pas ou plus dans msconfig, alors d'ou est ce qu'ils sortent?
merci
Bonjour,
je n'ai pas encore eu le temps de voir si tout était bien parti (avec la dernière manip) mais pour ton dernier message, une fois ton ordinateur, on pourra supprimer plusieurs choses du démarrage.
Bonne journée,
Igor
Bonsoir einstein,
alors supprime la ligne suivante
Ensuite télécharges et installes :
KillBox de Option^Explicit
Aide Killbox
sélectionne entièrement la liste ci-dessous :
---> et tu fais clic droit / copierCode:C:\WINDOWS\System32\FileLock.TLU C:\WINDOWS\system32\serauth1.dll C:\WINDOWS\system32\serauth2.dll C:\WINDOWS\system32\nsprs.dll
Ouvres killbox
- Sélectionne "delete on reboot"
- Clique sur le menu "File" -> "Past from clip board"
- Clique sur All Files
- Clique sur la croix rouge et et blanche
- Répond yes et laisse redémarrer ton pc.
N'hésite pas à consulter l'Aide killbox
NOTE: Si tu reçois le message "PendingFileRenameOperatio ns Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur
As-tu encore des problèmes ??
Bonne soirée,
Igor
bonsoir Igor,t'as oublié de me mettre la ligne en questionalors supprime la ligne suivante
killbox ne prends en compte que la premiere ligne. est ce que je les colle l'un apres l'autre, ou en 4 fois 4 demarrage ou comment?sélectionne entièrement la liste ci-dessous :
Bonsoir einstein
Je passe en éclair (merci a Igor), pour killbox, tu ne colles pas, tu copies seulement la liste et ensuite tu fais ceci :
Bonne nuitéeClique sur le menu "File" --> "Past from clip board"
c'est ce que j'ai fais mais je trouve uniquement "FileLock.TLU" meme quand je fais all files. est ce normal?
