Procédure préliminaire (problèmes et rapports)

[vascochien]

Voilà IGOR51 Je pense avoir suivi la procédure A te lire et merci Il ne me restera qu'a installer le pare feu.
Je n'arrive pas à joindre le fichier .txt hijack
-----

[vascochien]

Je me suis planté:j'ai pris la deuxième option "do a system scan only " j'avais pas parcouru suffisamment ton tutorial!

[igor51]

Bonjour,

j'attends le nouveau rapport Hijackthis avant de te donner la suite des opérations.

[vascochien]

Je le lance à nouveau en mode normal?

[vascochien]

J'ai oublié de te dire que j'ai installé KERIO mais il rentre en conflit avec le pare feu de windows ;c'est normal?

[JPL]

Normal : jamais deux pare-feux sur le même ordinateur. S'il n'a pas arrêté tout seul comme un grand celui de Windows il faut que tu le fasses : Panneau de configuration, Outils d'administration, Services. Là tu arrêtes le pare-feu Windows et tu le désactives.

[vascochien]

Bonsoir JPL, Oui j'en ai désactivé un mais ce qui m'étonne c'est qu'IGOR51 m'a dit que je n'avais pas de pare-feu! alors qu'il est là et activé.

[JPL]

Parce qu'il a dû rechercher simplement les lignes correspondant aux pare-feux classiques du type Kerio, Zone Alarm...

[igor51]

Je regarderai tes rapports dans la soirée, petite précision néanmois : il ny'a pas de ligne indiquant la mise en fonction du pare feu de windows.

Désactive le au profit de kerio qui est bein meilleur

A plus tard

[igor51]

Re,

Voici la suite de la procéudre :

1. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
2. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
3. Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

-------------------------------------------------------

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
---------------------------------------------------------

Poste le rapport en pièce jointe dans ta prochaine réponse.

Bonne soirée,
Igor

[vascochien]

Bonjour tout le monde,IGOR51 je n'arrive pas à faire fonctionner Kaspersky ,je clique sur j'accepte et il ne se passe rien.
Je n'ai pas on live scanner
j'ai désactivé l'antivirus momentanément
Je joins néanmoins le rapport clean

[vascochien]

Autant pour moi je n'avais pas ouvert IE
Voici le rapport
Merci

[igor51]

Bonjour,

as-tu encore des problèmes ?

--------------------------------------------------------
Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

-------------------------------------------------------

Bonne journée,
Igor

[vascochien]

Non je n'ai plus de problème,à part qu'il faut etre polytechnicien pour paramétrer les pare feux . Je crois que je vais revenir à celui de windows parce qu'a force d'autoriser je suis sur de rendre kerio inopérant .
Entous cas merci mille fois à tous et surtout toi IGOR51.

[JPL]

Surtout ne reviens pas à celui de Windows. Tant que tu autorises des actions qui découlent de la mise en oeuvre de tes programmes ou d'actions clairement identifiées (par exemple les mises à jour de automatiques de Windows) c'est sans problème. Et même si par erreur tu validais une action provenant d'un programme nuisible ton pare-feu serait toujours bien meilleur que celui de Windows !

[vascochien]

Ok.JPL Je vais essayer de m'y faire. Encore merci.

[vascochien]

En relisant le rapport clean :

Suppression des fichiers dans C:\WINDOWS\
tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE
Impossible de supprimer C:\WINDOWS\ALCXMNTR.EXE

Qu'est ce que ça veut dire et est ce grave? merci

[igor51]

Bonsoir,

je sais pour ce fichier, il n'est pas méchant à proprement dit....Le créateur de clean a décidé de le mettre dans sa liste de suppression, ce n'est pas obligatoire, tu peux le supprimer si tu veux mais ce n'est pas une obligation..

Pour le supprimer :

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

   C:\WINDOWS\ALCXMNTR.EXE

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Dans ta prochaine réponse, poste le rapport situé ici C:\_OTMoveIt\MovedFiles

Bonne soirée,
Igor

[vascochien]

Si tu me dis qu'il n'est pas important je le laisse. Je ne veux pas t'encombrer l'esprit ,tu as sans doute mieux à faire .
Chapeau bas pour tes compétences!!

[igor51]

Re,

pas de problème, réalise la petite manipulation ci dessus, c'est vite fait, et je te rassure cela ne m'emcombre pas l'esprit

Bonne soirée