les problemes recommencent: virus and Co

[ABN84]

bonsoir,
qu'elles soient bonnes ou mauvaises, meme si ca tient en une seule phrase, je te prie Cyrrus donne moi des nouvelles. est ce tjrs crypté? trop difficile? tu es debordé?
deux petits mots me suffisent afin de savoir ou j'en suis.
amicalement
-----

[invite275db609]

Bonjour einstein

Le rapport sysclean est propre :

Execute pattern count(2960), Virus found count(0), Virus clean count(0), Clean failed count(0)

Tu devrais arreter de trainer sur les sites de Q, c'est certainement eux qui t'infectent régulierement, c'est rare que les gens reviennent 2 mois apres avoir été désinfecté, généralement, c'est qu'ils n'ont pas suivi les conseils de sécurité du dossier de JPL ...

Désolé de toute cette attente, personnelement, j'suis super débordé ces temps-ci ...
J'espere que Cyrrus aura le temps de passer t'en dire plus, mais a regarder rapidement, le rapport hijack était propre, celui de sysclean aussi ...
As-tu des dysfonctionnements ?

Bonne journée

EDIT : les dossiers présents dans ProgramFiles sont toujours cryptés ...

[ABN84]

en voilà un visage familier

Tu devrais arreter de trainer sur les sites de Q

ce n'est justement pas le cas: en fait je frequente un autre forum: logiciel-cao.com qui lui est infecté de spams, dailleur tout le monde se plaint de ça. plusieurs fois j'ai clické sur des liens qui ont eveillé ma curiosité (skotchés à la suite d'une discussion interessente, sans commentaire, juste un lien) alors forcément je me suis dut qu'est ce que ca peut etre et devine ou je me suis trouvé.

As-tu des dysfonctionnements ?

je n(en remarques pas en tout cas

[ABN84]

EDIT: dés le depart je savais que ce n'etais pas grand chose l'ifection que j'avais comparée à celle d'il y qq mois mais je me suis dit sais t-on jammais l'aure fois je suis venu pour un prob de demarrage, et voila qu'on me trouve des bestioles dont je ne soupsonnais pas l'existance. alors si vous me confirmez que tout est ok, j'aimerais que vous m'expliquiais, si c'est explicable, le bug qu'a fait kaspesky en ne voulant pas updater en septembre dernier (pieces jointes precedentes).

concernat le cryptage, sauriez vous ce que je pourrais faire? je suppose que ca resulte du fait que j'ai essayé plusieurs programmes cryptages pour mettre un mot de passe sur un dossier, une recherche qui s'est avéré en finale infructueuse. A plus et merci

[ABN84]

c'est rare que les gens reviennent 2 mois apres avoir été désinfecté

c'est peut la nostalgie, tout simplement , le souhait de revivre les moments passés

[invite275db609]

Bonsoir

• Ouvre diaghelp et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
• Une fenêtre va s'ouvrir, choisis l'option 2
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
• Copie/colle le contenu du bloc-note qui s'ouvre dans ta prochaine réponse ...

Bonne soirée

[ABN84]

bonsoir,
en par courant le rapport j'ai vu ceci:

12/09/2006  13:39    <REP>          Securitoo

cryptage?
dans tous les cas voici le rapport:

[invite275db609]

Oups, je voulais te demander l'option1, j'ai taper un peu trop vite ....

Securitoo est l'antivirus proposé par wanadoo (basé sur F-Secure), rien a voir avec du cryptage ... (quand aux pieces jointes, elles sont pas validées mais j'en ai pas besoin, puisque j'attendais l'option1 ...)

Désolé encore ...

[ABN84]

y a un probleme, en appuiant sur 1, des messages d'erreurs se succedent l'un apres l'autre (je ne peux qu'appuyer sur OK), apres le dernier OK il sort et ne fait aucune analyse

[invite275db609]

Qu'est-il ecrit sur les messages d'erreur ??

[ABN84]

loadlyrrery("paranectricobject .dll") a echoué- lemodule specifié est introuvable

loadlyrrery("csquicktips.dll") a echoué- lemodule specifié est introuvable

loadlyrrery("csquicktips.dll") a echoué- lemodule specifié est introuvable

dllregisterserver dans vsflex8l.ocx reussie

loadlyrrery("vsflex8l.ocx") a echoué- lemodule specifié est introuvable

.......... et d'autres

[ABN84]

en fait je viens de remarquer que ces messages d'erreurs se montrent, et à la fin il me demande de copier coller le fichier le fichier resultat .txt

cependant j'ai l'impression qe ce sont les memes fichiers que tout à l'heure

[igor51]

Bonjour einstein,


c'est toujours l'option 2.

Pour les messages d'erreur, c'est du au faite que tu n'as pas dézippé entièrement l'archive.

Fais l'option 1 en supprimant toute la partie program files.

Bonne journée,

Igor

[ABN84]

bonsoir Igor,
j'ai retéléchargé diaghelp, et l'ai désippé. mais jtrs les memes messages d'erreur.

Fais l'option 1 en supprimant toute la partie program files.

là, je vois vraiment pas ce que tu veux dire.

[igor51]

Bonsoir einstein,


c'est bizarre çàà....on va chercher un peu sinon as-tu toujours des problèmes ?

Bonne soirée,

Igor

[ABN84]

whaooooooooooooooooooooooooo!
felicitation pour le badge, Cyrrus et synthexe aussi.

sinon as-tu toujours des problèmes

non, j'ai rien remarqué. mais le fait que ca ne marche pas comme il faut n'est il pas un probleme en soi.

Ah, oui! reste le cryptage, je ne sais tjrs que faire (Format, non!)

[JPL]

Et oui, il était temps que le dévouement de nos trois amis soit récompensé et surtout que les nouveaux visiteurs de ce forum sachent à qui ils ont à faire.
J'en profite donc pour renouveler, publiquement cette fois-ci, mes remerciements à Cyrrus, Igor51 et Synthexe (par ordre alphabétique) au nom de toute l'équipe de Futura-Sciences.

[ABN84]

bonjour,
serait ce par hazard ceci:

[igor51]

Bonsoir,


pourrais-tu poster le contenu de ce fichier ?

C:\WINDOWS\mariner.ini

et faire analyser :

Vas sur le site http://virusscan.jotti.org/
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : hpdj460.ini (C:\WINDOWS\hpdj460.ini )
- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
Aide : http://www.malekal.com/scan_Av_en_li...mozTocId662799


Bonne soirée,

Igor

[ABN84]

bonsoir Igor,
je te poste le mariner.ini
pour le scan, je te poste deux choses, n'etant pas certain de ce que tu voulais.

parcontre, hpdj460.ini, je sais exactement ce que c'est. c'est un pilote de l'imprimante HP deskjet 460, que j'ai telechargé sur www.france.hp.com, je l'ai telechargé par erreur car moi j'ai dj450, alors j'ai telechargé le bon pilote et mis à jour l'ancien. c'est curieux que tu y ais trouvé quelquechose.

[ABN84]

EDIT: pour diaghelp, les messages d'erreurs etais tjrs là, mais cette fois j'ai reussi à te poster le rapport

[igor51]

Bonjou einstein ,


voici la marche à suivre :

1/Télécharge Brute Force Uninstaller (de Merijn).
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

2/Créer un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" )

# For use with Merijn's Brute Force Uninstaller
# available from http://www.merijn.org/
#
# Script Name: otherfix.BFU
# Author:
OptionUseRecycleBin

FileDelete %SYSDIR%\actalert.exe
FileDelete %SYSDIR%\alchem.exe
FileDelete %SYSDIR%\bargains.exe
FileDelete %SYSDIR%\bdl74125.exe
FileDelete %SYSDIR%\com.exe
FileDelete %SYSDIR%\dktibs.exe
FileDelete %SYSDIR%\exdl.exe
FileDelete %SYSDIR%\exe2bin.exe
FileDelete %SYSDIR%\exul.exe
FileDelete %SYSDIR%\fastopen.exe
FileDelete %SYSDIR%\fnnmqi.exe
FileDelete %SYSDIR%\Host32.exe
FileDelete %SYSDIR%\iinstall.exe
FileDelete %SYSDIR%\installer2.exe
FileDelete %SYSDIR%\intron.exe
FileDelete %SYSDIR%\intronet.exe
FileDelete %SYSDIR%\ir.exe
FileDelete %SYSDIR%\istsvc.exe
FileDelete %SYSDIR%\lpt.exe
FileDelete %SYSDIR%\mouse.exe
FileDelete %SYSDIR%\msbb.exe
FileDelete %SYSDIR%\mscdexnt.exe
FileDelete %SYSDIR%\optimize.exe
FileDelete %SYSDIR%\paytime.exe
FileDelete %SYSDIR%\powerscan.exe
FileDelete %SYSDIR%\preinmpp.exe
FileDelete %SYSDIR%\preinsln.exe
FileDelete %SYSDIR%\preinstt.exe
FileDelete %SYSDIR%\printer.exe
FileDelete %SYSDIR%\printer32.exe
FileDelete %SYSDIR%\sidefind.exe
FileDelete %SYSDIR%\systime.exe
FileDelete %SYSDIR%\telnet.exe
FileDelete %SYSDIR%\Teur.exe
FileDelete %SYSDIR%\ttgkirnl.exe
FileDelete %SYSDIR%\usb.exe
FileDelete %SYSDIR%\winad.exe
FileDelete %SYSDIR%\winclt.exe
FileDelete %SYSDIR%\ykyrtws.exe

FolderDelete C:\program files\websiteviewer

OptionUnloadShell

DllUnregister %SYSDIR%\c60htwht.dll|1
DllUnregister %SYSDIR%\c60rlwot.dll|1
DllUnregister %SYSDIR%\clauth1.dll|1
DllUnregister %SYSDIR%\clauth2.dll|1
DllUnregister %SYSDIR%\lsprst7.dll|1
DllUnregister %SYSDIR%\ssprs.dll|1
DllUnregister %SYSDIR%\sysprs7.dll|1
DllUnregister %SYSDIR%\winos.dll|1


FileDelete %SYSDIR%\c60htwht.dll
FileDelete %SYSDIR%\c60rlwot.dll
FileDelete %SYSDIR%\clauth1.dll
FileDelete %SYSDIR%\clauth2.dll
FileDelete %SYSDIR%\lsprst7.dll
FileDelete %SYSDIR%\ssprs.dll
FileDelete %SYSDIR%\sysprs7.dll
FileDelete %SYSDIR%\winos.dll


OptionSetStatus Deleting Runkeys
RegDelValue HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Run|Kernel32
RegDelValueHKLM\Software\Micro soft\Windows NT\CurrentVersion\Winlogon|Shell


SystemEmptyTempFolder
SystemEmptyRecycleBin

3/ Enregistre ce fichier dans c:\BFU
-Nom du fichier : otherfix.BFU
-Type : tous les fichiers
-cliquer sur Enregistrer
-quitter le Bloc note

4/ Démarrer en mode sans échec :

Au démarrage, tapote immédiatement sur la touche F8 (parfois c'est F5), puis tu verras un écran avec un choix de démarrages : choisis « Mode sans échec » avec les flèches du clavier, puis valide avec "Entrée". Choisis ton compte usuel (et non Administrateur).

NB:Si tu rencontres un problème, va voir ici : http://service1.symantec.com/support...20905112131924

5/Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");
- Double-clique sur otherfix.BFU
- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :
C:\BFU\otherfix.BFU

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).
Clique Exit pour fermer le programme BFU.

Reposte un log hijackthis ainsi qu'un diaghelp option 1

Si tu as des questions surtout n'hésite pas.

Bonne journée,

Igor

[ABN84]

bonjour Igor,

[ABN84]

bonsoir,
à propos, ca me derange qu'il y ait, d'apres hijackthis, autant de choses liées à yahoo, acrobat et msmsg qui fonctionnent en arriere plan. est ce que je peux les supprimer tel que les autres lignes que vous me direz de supprimer dans hijackthis, ou il faut s'y prendre autrement? pourtant, ils ne figurent pas ou plus dans msconfig, alors d'ou est ce qu'ils sortent?
merci

[igor51]

Bonjour,

je n'ai pas encore eu le temps de voir si tout était bien parti (avec la dernière manip) mais pour ton dernier message, une fois ton ordinateur, on pourra supprimer plusieurs choses du démarrage.

Bonne journée,

Igor

[igor51]

Bonsoir einstein,


alors supprime la ligne suivante


Ensuite télécharges et installes :
KillBox de Option^Explicit
Aide Killbox

sélectionne entièrement la liste ci-dessous :

C:\WINDOWS\System32\FileLock.TLU
C:\WINDOWS\system32\serauth1.dll	
C:\WINDOWS\system32\serauth2.dll	
C:\WINDOWS\system32\nsprs.dll

---> et tu fais clic droit / copier

Ouvres killbox
- Sélectionne "delete on reboot"
- Clique sur le menu "File" -> "Past from clip board"
- Clique sur All Files
- Clique sur la croix rouge et et blanche
- Répond yes et laisse redémarrer ton pc.
N'hésite pas à consulter l'Aide killbox

NOTE: Si tu reçois le message "PendingFileRenameOperatio ns Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur

As-tu encore des problèmes ??

Bonne soirée,

Igor

[ABN84]

bonsoir Igor,

alors supprime la ligne suivante

t'as oublié de me mettre la ligne en question

[ABN84]

sélectionne entièrement la liste ci-dessous :

killbox ne prends en compte que la premiere ligne. est ce que je les colle l'un apres l'autre, ou en 4 fois 4 demarrage ou comment?

[invite275db609]

Bonsoir einstein

Je passe en éclair (merci a Igor), pour killbox, tu ne colles pas, tu copies seulement la liste et ensuite tu fais ceci :

Clique sur le menu "File" --> "Past from clip board"

Bonne nuitée

[ABN84]

c'est ce que j'ai fais mais je trouve uniquement "FileLock.TLU" meme quand je fais all files. est ce normal?