Infection "wsctf.exe"

[invite7ed50693]

re moi

pour DOcteur Web je supprime le contenu du dossier entier ou le dossier quarantaine ?

merci

Oliver
-----

[invite9bff601c]

Bonjour Olivier,

Pour les cookies, tu n'as rien à craindre, ils ne sont pas dangereux, et il est tout à fait normal d'avoir des cookies lorsqu'on vient de surfer, il suffit de les supprimer régulièrement avec un logiciel tel que CCleaner ou ATF-Cleaner

Pour Dr Web Cure It, si tu veux conserver le logiciel sur ton pc, alors supprime que son contenu, sinon, tu peux supprimer le dossier entièrement.

Voila, bonne journée,
Igor

[invite7ed50693]

hello,

ok pour le reste !

concernant les trucs que je trouve ce sont des dataminer !! Est ce que tu peux jeter un coup d'oeil sur le rapport de ad aware et me dire si c'est normal que je trouve ces trucs !?

Merci d'avance,

Oliver

[invite7ed50693]

re moi, je t'ai pris un exemple, ils sont à la fin du rapport. Est ce normal !? il y en a une dizaine. ils sont à la fin du rapport si tu veux jeter un coup d'oeil. J'en trouve à chaque fois que je reviens du net !!

voici un exemple igor :

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : kung@weborama[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:7
Value : Cookie:kung@weborama.fr/
Expires : 05-06-2007 00:28:26
LastSync : Hits:7
UseCount : 0
Hits : 7

[JPL]

Les tracking cookies ne présentent aucun type de risque. Ils sont simplement une trace laissée par de nombreux sites web pour exploiter des données relatives aux consultations qui ont été faites par l'utilisateur sur ces sites.

[invite9bff601c]

Bonjour à tous,

JPL a tout dis.

AS-tu encore des problèmes ?

Bonne journée,
Igor

[JPL]

Juste un petit complément : le data mining est un ensemble de techniques informatiques qui a pour but de chercher des corrélations dans une masse importante de données. Voir par exemple : http://fr.wikipedia.org/wiki/Explora...e_donn%C3%A9es

[invite7ed50693]

hello messieurs,

je pense que c'est bon cette fois-ci.

Je ne suis pas allé pendant 3 jours sur le net et j'ai lancé des scans avec Dr Web et ashampoo software !!

Apparemment, ils ne trouvent plus rien donc je pense que c'est bon.

J'ai fait la manip pour la restauration du système !!

Je voulais vous demander si vous pouvez me conseiller un antivirus gratui car mon norton a expiré. Les soft Dr Web et Ashampoo ne sont pas utilisable gratuitement de façon permanente ?

Merci encore messieurs et si j'ai encore des soucis, je sais où chercher de l'aide !!

Oliver vous dit merci

[invite7ed50693]

hello igor,

Finalement j'ai encore un petit souci. Je suis entrain de faire un scan kaspersky et il a trouvé un virus et deux objets infectés ! Je te poste le rapport quand c'est fait !

Est ce grave d'avoir fait la manipulation par rapport à la restauration du système alors que le PC n'est pas sain !?

Merci pour la réponse,

Oliver

[invite7ed50693]

helo igor,

voici le rapport kaspersky !! il a trouvé un trojan.win32

voici le rapport joint.

J'attends les instructions !!

Merci,

Oliver

[invite9bff601c]

Bonsoir Olivier,

Bizarre cela mais pas dangeureux...des restes !

Supprime le dossier suivant :

C:\Documents and Settings\Kung\Application Data\Ford Error Hide\

et refais ceci :

Crées un fichier avec le bloc note et colle ce texte dedans :

    @ECHO OFF
    dir %Windir%\tasks /a h > files.txt
    notepad files.txt
    del /q files.txt
    exit

- Dans le menu "Fichier":"Enregistrer sous"
- Enregistrer dans : Bureau
- Nom du fichier : findjob.bat
- Type : tous les fichiers
- cliquer sur Enregistrer
- quitter Notepad

Double clique sur le fichier findjob.bat : une fenêtre va s'ouvrir rapidement,c'est normal.

Poste moile rapport dans ta prochaine réponse.

Bonne soirée,
Igor

[invite7ed50693]

Hello igor,

voici le rapport !! Je voulais te signaler deux autres problèmes ! J'aurai besoin que tu m'indiques comment faire ? Est ce que je dois ouvrir un autre sujet et où ?

1- J'ai un message d'erreur qui m'inquiète bcp. ce matin en allumant mon pc j'ai eu ce mess :

Message d'erreur
Nom de la fenetre de message : RTHDCPL.EXE - repositionnement de DLL système non autorisé.
Contenu : LA DLL système user32.dll a été repositionnée en mémoire. L'application ne s'exécutera pas correctement. Le repositionnement a été fait car la DLL C:\WINDOWS\system32\HHCTRL.OCX occupait une zone d'adresse réservée pour les DLL système de Windows NT. Le vendeur ayant fourni la DLL doit être contacté pour en obtenir une nouvelle.
Est ce grave ?

2- Quand je suis sur internet et que j'ouvre un dossier de mon PC (le disque C par exemple quand j'ai voulu supprimé le dossier ford error hide). J'ai une fenetre qui m'indique que explorer.exe rencontre un pb et me propose d'envoyer un rapport. (comme si c'était une fenetre web qui marche pas)


Le volume dans le lecteur C s'appelle VAIO
Le num‚ro de s‚rie du volume est 54A5-8EF0

R‚pertoire de C:\WINDOWS\tasks

02/04/2007 22:00 <REP> .
02/04/2007 22:00 <REP> ..
09/04/2007 11:00 254 A4A1F2B591966339.job
05/08/2004 20:00 65 desktop.ini
06/04/2007 20:37 564 Norton AntiVirus - Analyser mon ordinateur.job
09/04/2007 10:20 6 SA.DAT
09/04/2007 01:53 362 Symantec NetDetect.job
5 fichier(s) 1ÿ251 octets

R‚pertoire de C:\Documents and Settings\Kung\Bureau

[invite9bff601c]

Bonjour Olivier,

alors dans un certain ordre:

Le message que tu reçoiq provient de la dernière mise à jour de Windows, il y a un patch correctif pour cela voir icic >> http://forums.futura-sciences.com/post1054018-4.html

Crées un fichier avec le bloc note et colle ce texte dedans :

@echo off
cd C:\WINDOWS\Tasks
attrib -r -s -h A4A1F2B591966339.job
del A4A1F2B591966339.job
exit

- Dans le menu "Fichier":"Enregistrer sous"
- Enregistrer dans : Bureau
- Nom du fichier : remlop.bat
- Type : tous les fichiers
- cliquer sur Enregistrer
- quitter Notepad

Double clique sur le fichier remlop.bat : une fenêtre va s'ouvrir rapidement,c'est normal.

----------------------------------------------------------

Désinstalle les sponsors de msn plus!, pour cela, tu vas dans Panneau de configuration, tu choisis "Ajout suppression de programme" et la tu cherches Msnplus!
Tu choisis désinstaller, normalment il dois te proposer de désinstaller les sponsors ou le produit en entier, choisis les sponsors.

Sinon, désinstalle le complétement, redémarre et réinstalle le sans accepter les sponsors lors de l'installation

-------------------------------------------------------

Télécharge CCleaner et installe le(attention à l'installation pense à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). Lance le en double cliquant sur CCleaner.exe

-=Suppression des fichiers temporaires=-

• Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
• Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

-=Suppression des incohérence du registre=-

• Clique sur l'icône Erreurs situé dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scanne ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.

---------------------------------------------------------

Pas besion d'ouvrir un autre sujet, on va essayer de résoudre ici tes problème.

Tu es arrivé à supprimer le dossier indiqué ?
Repasse findlop (ie mon message précédent) à la fin de la manip.

Poste moi le rapport en pièce jointe.

Et dis moi si ton explorer.exe plante toujours.

Bonne journée,
Igor

[invite7ed50693]

hello igor,

explorer ne plante plus et j'ai réussi à supprimer le dossier !

je t'ai joint le rapport findjob !

Je crois que c'est bon ! J'ai refait ta manip désactivation du point de restauration !!

Que dois je faire en plus ? un autre scan kaspersky ?

Merci encore,

Oliver

[invite7ed50693]

hello igor,
J'ai refait un scan kaspersky et il n'a rien trouvé à part des cookies. Je pense que tout va bien !

Dois-je faire une autre manip ?

Merci pour la réponse,

Oliver

[invite9bff601c]

Bonsoir Olivier,

je croyais t'avoir répondu pourtant..je perds la tête !!


Non c'est ne fait plus de manipulation, çà suffira.
Par contre, dans une semaine, refait un scanne en ligne avec Kaspersky pour vérifier que tout va bien.

Bonne continuation,

Igor

[invite7ed50693]

hello igor,

ça marche ! je fais ça la semaine prochaine et je te mets le rapport si il y a un souci.

D'ailleurs j'ai téléchargé avast sur mon PC et il a trouvé des virus qu'il n'a pu réparer et ensuite je les ai mis en quarantaine !! Puis je les ai supprimé !! Est ce que j'ai bien fait car il y en avait un qui était dans system32 et un dans windows restore !

Merci pour la réponse,

Oliver

[invite9bff601c]

Bonsoir,

peux-tu me donner le nom du fichier dans system32 ?

Bonne soirée,
Igor