Bonjour !
J'ai l'ordinateur d'un ami en pret qui plante souvent et l'antivirus Avast qui trouve des spywares sans les éliminer.
J'ai suivi la procédure du forum.
Passage d'AVG en mode sans échec puis d'Avast et HijackThis. Sans résultat probant.
Je vous communique les fichiers obtenus. Merci pour l'aide qui sera la bienvenue.
Bonjour Eric,
Analyse en cours. Réponse dans un moment...
Cyrrus
C'est déjà rapide comme réponse, prends ton temps. Merci
Re,
Hijackthis semble avoir été passé en mode sans échec ? Est ce le cas (logiquement non mais bon...) ?
1. Télécharge les outils suivants :Imprime ou sauvegarde dans un fichier la procédure suivante, tu n'auras plus accès à Internet en mode sans échec.
Les rapports demandés seront recapitulés à la fin de la procédure et tous doivent être postés en pièce jointe
2. Redémarre en mode sans échec.
3. Va dans Ajout/suppression de programmes et désinstalle Webhancer Agent.
4. Lance Hijackthis , clique sur Do a system scan only, et coche les lignes suivantes (si présentes) :
O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34421~1\ Bar888.dll (file missing)
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34421~1\ Bar888.dll (file missing)
O4 - HKLM\..\Run: [BigDogPath323VMSnap] C:\WINDOWS\VMSnap23.exe
O4 - HKLM\..\Run: [BigDogPath323Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [IpWins] C:\Program Files\Ipwindows\ipwins.exe
O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whage nt.exe
Ferme toutes les fenêtres, exceptés Hijackthis, et clique sur Fix Checked.
5. Assure toi d'avoir accès à tous les fichiers/dossiers de ton ordinateur :
6. Supprime les fichiers/dossiers suivants :
- Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
- Cocher la case : Afficher les fichiers et dossiers cachés
- Décocher la case : Masquer les extensions des fichiers dont le type est connu
- Décocher la case : Masquer les fichiers protégés du système d'exploitation
- cliquer sur "Appliquer"
- cliquer sur le bouton "Appliquer à tous les dossiers" / OK
7. Double clique sur FixWebhancer.exe et clique sur Start. Suis les instructions du tool s'il trouve quelque chose.C:\Program Files\Fichiers Communs\{34421 < le dossier..il y a d'autres chiffres après, mais je ne peux les deviner
C:\WINDOWS\VMSnap23.exe
C:\WINDOWS\Domino.exe
C:\Program Files\Ipwindows < le dossier
C:\Program Files\webHancer < le dossier
C:\Program Files\Fichiers communs\Uninstall Information\
C:\WINDOWS\system32\nfomon
8. Refais un scan complet avec Avg AS et supprime tout ce qu'il trouve. Sauvegarde le rapport.
9. Redemarre en mode normal
10. Désactive/Réactive ta restauration système (aide)
11. Poste les logs de :
- Hijackthis (un nouveau en mode normal)
- Avg AS/Ewido
Bonne après midi
Cyrrus
Il n'y a pas WebancerAgent !!!!
Et bien passe à la suite...
Voici les rapports de hijackthis et AVG. Merci
Bonsoir,
vous pouvez aller sur www.secuser.com et faire des recherches pour savoir comment vous debarasser de ce genre de chose.
Vous pouvez aussi migrer sous Unbuntu Edgy et vous n'aurez plus ce genre de soucis ...
http://www.ubuntu-fr.org/
David
Linux, ne jettez plus votre argent par les windows
Premièrement Linux n'est pas le sujet de la discussion. Deuxièmement les membres du groupe antimalware sont à un niveau bien au dessus de ce que tu peux trouver sur Secuser !
JPL, modérateur
Dernière modification par JPL ; 09/01/2007 à 19h27.
Bonsoir Eric,
Pas mal tout çà, as tu encore des symptômes ?
On va faire deux derniers scan pour vérifier :
Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.
* Option 1
Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.Poste les log de Smitfraudfix et Kaspersky en pièces jointes.AIDE : Configurer le contrôle des ActiveX
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis colle le rapport généré en fin d'analyse.
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Bonne soirée
Cyrrus
Avec un peu de retard voici les logs de kaspersky et Smitfraudfix. Merci
Bonjour Eric,
Impeccable. Avast trouve t-il encore quelque chose ?
Bonne journée
Cyrrus
Ne voyant aucune solution, j'ai réinstallé Win XP. Voici le rapport AVG. Merci d'avoir attendu. Eric
Je ne comprends pas. Pourquoi l'as-tu réinstallé ? Il y avait encore des problèmes ?
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
La commande cmd et ifcong de fonctionnait plus et divers problèmes. Désolé, mais je ne savais pas quoi faire. Et le log cela donne quoi ?
Bonsoir JPL, Eric,
On aurait peut etre pu réparer le problème sans reinstaller windows completement...
Et le log cela donne quoi ?Mis à part le fait que tu télécharges des cracks illégaux et infectieux, c'est plutôt pas mal...Code:MS Windows XP SP 2 And Office KeyGen.exe
Que te dis Avast ? Trouve t-il encore quelque chose ? As tu encore des dyfonctionnements ?
Bonne soirée
Cyrrus
Excusez la question, mais en quoi proposer une solution logicielle qui permet de ne plus avoir de virus sur une machine est-il hors sujet, lorsque le problème vient de l'infection ?Envoyé par toxotoes
Qu'on lui donne la solution pour "guérir" est trés bien, mais lui dire comment ne plus tomber "malade" n'est-il pas encore mieux ?
Mis à part cela, comment faire pour supprimer le keygen et l'autre truc ?
A force de passer l'antivirus Avast et AVG, il y moins de virus, pratiquement plus. Merci
Ben le "keygen" est un fichier, tu ne peux pas tout simplement le supprimer ?
Re,
Il te suffit de suprimer le fichier suivant :
C:\Documents and Settings\pc\Bureau\FichiersTél échargés\WindowsXP SP1 Keychanger SP2 Keygen and Product Key Viewer.zip
Puis de désactiver/reactiver ta restauration système (aide)
Que te trouves Avast , Peux tu me donner les noms précis ?
Cyrrus
Parce que Ericm5 pose une question précise, et c'est à celle-là qu'il faut répondre, et pas à une question qu'il n'a pas posée. Je vais préciser pour mon cas : j'utilise certains programmes qui n'existent que pour Windows. Alors tout ce qu'on peut dire sur Linux est intéressant, mais ce n'est pas mon problème.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Voici les rapports.
Bonjour Eric,
Tout est bon, si ce n'est que tu n'as pas désactiver/reactiver ta restauration (apparemment) : Il faut bien décocher la case (Windows te prévient que cela va supprimer tous les points de restauration), puis la recocher (ce qui recrée un point propre).
Une fois cela fait, AVG AS ne devrait plus rien trouver, et si tu n'as plus aucun dysfonctionnements, je dirai que tu es sortit d'affaire.
Bonne journée
Cyrrus
Je teste avec et sans la réactivation de la restauration. Encore merci pour la patience.
Bonjour,
Apparemment AVG ne me signale plus rien. Donc mon problème de virus semble être solutionné grâce à Cyrrus que je remercie publiquement et chaleureusement. Encore merci. Eric
Bonjour Eric,
Lis bien le dossier de prevention pour eviter de rattraper ce genre de bestiole.
Bonne soirée
Cyrrus
