Bonjour,
J ai un problème depuis quelques temps avec l ouverture de fenêtres Internet explorer intempestives.
J ai voulu désinstaller le logiciel correspondant, mais il m affiche des ???? et je ne sais pas quoi choisir. C est le WINSTDUP.
Quelqu'un pourrait il m'aider? Merci
Bonjour Marize,
Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.
Bonne journée
Cyrrus
PS : Bienvenue sur Futura
bonjour,
voici les fichiers logs apres avoir effectuer la procedure preleminaire.
Malheuresement les fenetres persistent jusqu a present.
Merci
pour le second log j ai ce message. que dois je faire?
hijackthis.txt.log:
Votre fichier de 10,8 Ko octets dépasse la limite du forum de 9,8 Ko pour ce type de fichier.
Bonjour,
poste te le directement dans le corps du message, je me charge de l'uploader.
edit: j'oubliais: bienvenue sur FSG.
Dernière modification par yoda1234 ; 08/11/2006 à 11h06.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
bonjour yoda1234,
merci pour tout , voici le fichier log.
Dernière modification par yoda1234 ; 08/11/2006 à 11h41.
Bonsoir marize,
As tu toujours tes pop ups chinois ?
1.2. Poste le rapport en pièces jointes.Télécharge ce fichier - combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, Il va te poser une question, réponds yes (touche y) puis attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Bonne soirée
Cyrrus
bonjour Cyrrus,
malheresement j ai toujours les pop ups.
Voici le log de combofix en piece jointe.
PS : le AVG Anti-Spaware trouve toujours le logiciel Adware.Boran. Et je crois qu il n arrive ni a le nettoyer , ni a le mettre sous quarantaine.
Merci
Bonjour Marize,
Je suis en train de me renseigner pour la meilleur marche à suivre. Comme prévenu par mp, ton infection n'est vraiment pas commode. Je ne peux pas promettre une reussite, mais ce n'est pas sans espoir
Je repasse au plsu vite pour te donner la procédue à suivre.
Bonne aprem
Cyrrus
Bonsoir Marie,
Bon, j'ai eu les infos que je voulais, donc on y va !
1.
- Télécharge Combofix de sUBs et enregistre le sur ton bureau.
- Télécharge la dernière version de Killbox -> http://www.downloads.subratam.org/KillBox.zip
Place le programme dans le répertoire qui te plaît
2. Saisis la ligne suivante dans le Bloc-notes :
Fichier / Enregistrer sous...Code:"%userprofile%\Bureau\combofix.exe" /wow
- Enregistrer dans : Bureau
- Nom du fichier : ComboFix.bat
- Type : Tous les fichiers
Clique sur Enregistrer
Quitte le Bloc-notes
3. Redemarre en Mode sans échec (tuto)
4. Double clique sur l'icône de ComboFix.bat sur le Bureau. Il va faire son travail et te produire un log à la fin. Sauvegarde ce log pour le poster dans ta prochaine réponse.
Note : Ne clique pas dans la fenêtre de combofix lorsqu'il travaille, cela pourrait le faire planter.
5. Lance Pocket Killbox (toujours en mode sans échec)
--- choisis l'option Delete on Reboot
--- copie le chemin complet du fichier dans la boîte "Full Path of File to Delete" :
--- clique sur la croix blanche sur fond rouge (Delete File) :Code:C:\WINDOWS\system32\drivers\24613051.sys
- "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder
Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même.
6. Poste moi le rapport de Combofix en pièces jointes.
Bonne soirée
Cyrrus
Bonjour cyrrus,
Excusez moi du retard de réponse.
J essais de lancer le combifix.bat, mais rien ne s exécute.
Concernant le kilbox, il me renvoie un message d erreur après avoir répondu oui pour redémarrer la machine.
Que dois je faire?
A Bientôt j espère.
Bonsoir marize,
Es tu sur que Combofix.exe se trouve sur le bureau ? Si vraiment le .bat ne marche pas, fais ceci :J essais de lancer le combifix.bat, mais rien ne s exécute.
-> Demarrer>Executer et copie colle ceci :
Puis okCode:"%userprofile%\Bureau\combofix.exe" /wow
Cela devrait lancer le fix correctement.
Pour Killbox, on va faire autrement aussi, mais pour cette manip je vais t'envoyer un mp et tu me répondras sur le forum.
Bonne soirée
Cyrrus
Re,
Finalement je vais garder cette manip sous le coude, au cas où. Peux tu me donner le message d'erreur donné par Killbox ?
Pense à me mettre le rapport de combofix en pièces jointes.
bonsoir cyrrus,
j ai finalement pu excecuter le combifix.bat en changeant le chemin, mon pc est en anglais.
je t envoie le log du combofix et l erreur du killbox en pieces jointes.
Merci
Bonjour marize,
Désolé pour hier, j'étais très (trop) pris et je n'ai pas été très malin. D'après le log de killbox, il suffisait juste de redemarrer le pc manuellement (le redemarrage auto a planté).
Par conséquent :
1. Refais la manip avec Killbox donné plus haut, en sachant que lorsque tu auras le message d'erreur en question, il te suffira de redemarrer toi même ton pc (Démarrer>Arreter>Redemarrer). Le fichier devrait être supprimé au redemarrage.
2. Autre boulette de ma part (décidement...). A mon sens Combofix /wow n'a pas tourné. Précédemment je t'ai fais télécharger un autre Combofix, qui a le même nom mais n'est pas le même. Aussi refais la manip avec Combofix /wow, mais avant supprime toutes les versions de Combofix que tu as, et retélécharge la bonne ici
Assure toi que cette version et aucune autre est sur ton bureau, puis lance la manip. Ton pc étant en anglais, tu as bien eu raison d'utiliser cette ligne :
3. Poste moi le rapport de Combofix (le nouveau rapport, normalement beaucoup plus "fourni") en pièces jointes.Code:"%userprofile%\Desktop\combofix.exe" /wow
Bonne journée
Cyrrus
bonsoir cyrrus,
j ai refais les manips de combofix et de killbox.
Apres quand je redemarrer, il y a une fenetre dos "cobomfix" qui s ouvre et affiche "please wait ", mais j ai l impression qu il ne fait rien.
Que dois je faire.
Bonjour marize,
Désactive ton antivirus avant de commencer la manip avec Combofix. Ne le reactive qu'après que combo est effectué sont travail.
Cyrrus
bonsoir cyrrus,
j ai refais les instructions , et voici le log.
je n ai plus d ouverture de fenetre intempestives. on peut crier victoire ou pas encore.
je veux savoir aussi si ma machine aura des problemes a cause des spywares.
Merci et bonne Soiree
Bonsoir marize,
Il ne faut pas encore crier victoire. Des fichiers n'ont pas été supprimés par le fix, on devra s'en occuper. Je te posterai çà demain dans la journée.
Ton ordinateur n'aura en principe pas de séquelles, à condition que l'on arrive à supprimer toutes traces de l'infections.
Bonne soirée
Cyrrus
bonsoir cyrrus,
j attends la procedure a suivre pour en terminer, si possible, avec ces spaywares .
Merci
Marize
Bonjour marize,
Merci de ta patience, et désolé de l'attente. J'attends confirmation pour la manip que je veux te faire faire. Le logiciel utilisé étant puissant, je préfère ne prendre aucun risque. Neanmoins, on tient le bon bout.
Pas de reapparition de fenêtre ?
Bon samedi
Cyrrus
Re : Ouverture automatique de fenetres IE
bonsoir cyrrus,
Non Pas de reapparition de fenêtre.
Par contre AVG-spaywares detecte des malwares , mais ne les affiches pas, lors de l analyse.
Que faire alors.
Merci
Bonsoir marize,
Tu peux normalement sauvegarder le rapport à la fin de l'analyse. Poste le moi en pièces jointes.
J'attends encore un peu mais si d'ici demain après midi je n'ai toujours pas de réponses, je te donnerai quand même les instructions pour je l'espère en finir.
Bonne soirée
Cyrrus
je peux t envoyer le log en mode normale ou bien en mode sans echec
Marize
Re,
L'un ou l'autre, comme ca t'arrange. Si tu l'as en mode sans échec je veux bien.
Cyrrus
re bonsoir,
voici le log de avg-spaywares en mode sans echec.
Marize
Re bonsoir,
Le log ne montre aucune menace.
Cyrrus
Bonjour marize,
1. Télécharge Boran Remover via l'un de ces liens, et sauvegarde le sur ton Bureau :
- Ferme toutes les fenêtres ouvertes.
- Double clique sur boran-remover.exe pour le lancer.
- Ton ordinateur redemarrera si une infection est trouvée.
- S'il n'est pas capable de supprimer l'infection, il redemarrera à nouveau pour une nouvelle tentative.
- Quand il aura fini, il sauvegardera un log nommé boran.log dans le dossier boran-remover sur ton Bureau. Poste ce log dans ta prochaine réponse.
2.3. Poste moi le log de Boran Remover ainsi que celui de Combofix.1. Télécharge Combofix de sUBs et enregistre le sur ton bureau (supprime la version que tu avais, celle ci est nouvelle).
2. Redemarre en Mode sans échec (tuto) et double clique sur l'icône de Combofix.exe (plus besoin de /wow ni de .bat...c'est plus simple
3. Il va faire son travail et te produire un log à la fin. Sauvegarde ce log pour le poster dans ta prochaine réponse.
Note : Ne clique pas dans la fenêtre de combofix lorsqu'il travaille, cela pourrait le faire planter.
Bon Dimanche
Cyrrus
PS : Penses à désactiver ton antivirus pendant l'utilisation de ces outils.
Bonsoir cyrrus,
voici les logs des manips.
Je crois qu il n a plus d infection.
Merci pour tout.
Bonsoir marize,
Il reste encore quelques dossiers/fichiers, mais on y est presque !
Je te poste la prochaine (et j'espère dernière) manip demain.
Bonne soirée
Cyrrus
