Bonsoir à tous, je suis allé sur http://www.malekal.com/download/DiagHelp.zip
ça ne marche pas. Si quelqu'un veut bien aller voir il y a une ligne:
Une fenêtre va apparaître. Appuyez alors sur la touche 1 et validez par Entrée.
Peut etre veut il dire "tapez 1"
Merci de votre aide.
Salut,
J'ai lu ce message 10 fois, je l'ai retourné dans tous les sens, et je n'ai RIEN compris !
J'ai télechargé ce fichier qui en fait est une archive ZIP, je l'ai décompressé normalement, et je n'ai appuiyé ni 1 ni rien du tout !
Sans plus d'explications, personne ne peut t'aider ! (et je ne doute qu'ils sont nombreux ceux à avoir compris ce message)
a+
Dernière modification par JPL ; 13/04/2007 à 20h15.
L'éxpérience de chacun est le trésor de tous
Bonsoir à tous et désolé de ne pas avoir été clair
Sur : http://www.futura-sciences.com/compr...ssier701-3.php ,ils donnent la marche à suivre pour lancer le logiciel.
J'ai décompréssé. Alors ils disent de double-cliquer sur go cmd une fenetre dos s'ouvre et le curseur est en attente ils disentJe suppose qu'ils veulent dire "tapez 1 et validez" je tape 1 et rien ne se produit. C'est plus clair?Une fenêtre va apparaître. Appuyez alors sur la touche 1 et validez par Entrée.
Dernière modification par JPL ; 13/04/2007 à 20h16.
Salut,
Là c'est plus clair !
J'ai décompressé le contenu, cliqué sur "go cmd" j'ai tapé 1 et cliqué sur entrée et ça marche parfaitement !
un problème de config peut-etre ?
a+
Dernière modification par JPL ; 13/04/2007 à 20h16.
L'éxpérience de chacun est le trésor de tous
Bon je réessaye. en tous cas merci.Je reviens plus tard
Dernière modification par JPL ; 13/04/2007 à 20h17.
Il ne se passe rien,la fenetre dos disparait et plus rien.
Qu'est ce qui devrait se passer? Merci
Dernière modification par JPL ; 13/04/2007 à 20h17.
Déplacé dans le forum adapté.
Dernière modification par JPL ; 13/04/2007 à 20h18.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Bonsoir vasochien,
Es tu sur d'avoir complètement dézippé l'archive ? Si tu te contente de l'ouvrir et de cliquer ca ne peut pas marcher....
Bonne soirée
Cyrrus
Dernière modification par JPL ; 13/04/2007 à 20h18.
Bonjour Cyrrus , bonjour à tout le monde et merci de m'accueillir su ce forum.
Je n'avais pas dézippé les fichiers,je croyais que c'était automatique et j'ai découvert que winzip est payant!!!!
Donc maintenant ça marche,merci.
Mon ordinateur n'a pas l'air d'etre infecté .
Il ne m'a pas été demandé de redémarrer mon ordinateur.
Un fichier resultat.txt est apparu et dans la fenetre dos le curseur reste sur " liste les fichiers des répertoires sensibles.
Tout cela vous parait-il normal?
Bonjour vascochien,
Tu peux utiliser 7zip qui lui est gratuit pour le même résultat.Je n'avais pas dézippé les fichiers,je croyais que c'était automatique et j'ai découvert que winzip est payant!!!!
Je ne sais pas. Pourquoi as tu fait la procédure préliminaire ? Avais tu es symptômes ?Mon ordinateur n'a pas l'air d'etre infecté .
Euh...oui. Il faudrait poster le fichier resultat.txt en pièces jointes maintenant, ainsi que le rapport Hijackthis, comme demandé dans la procédure (ne pas faire le scan avec Rootkit Unhooker, qui est optionnel, et non necesaire ici).Un fichier resultat.txt est apparu et dans la fenetre dos le curseur reste sur " liste les fichiers des répertoires sensibles.
Tout cela vous parait-il normal?
Bonne journée
Cyrrus
Merci pour 7zip
Non je n'avais pas de symptomes.
J'envoie resultat.txt
Je n'ai pas eu de highjackthis peut etre faut il reprendre la procédure?
Merci encore
Comment fait on pour envoyer un fichier attaché,je n'ai pas le trombone?
Parce que tu cliques sur Réponse rapide. Clique plutôt sur le bouton Répondre qui se trouve en haut et en bas de la page. Tu peux aussi, à partir de la fenêtre de Réponse rapide cliquer sur le bouton Aller en mode avancé.Envoyé par vascochien
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Merci pour 7zip
Non je n'avais pas de symptomes.
J'envoie resultat.txt
Je n'ai pas eu de highjackthis peut etre faut il reprendre la procédure?
Merci encore
Re,
Si tu n'as pas de symptômes, je ne compend pas trop pourquoi tu as fait cette procédure (vérification ?).
Refais la partie Hijackthis et poste le rapport en pièces jointes.
++
Cyrrus
Oui, par précaution mais aussi pour me familiariser avec la procédure et l'avoir téléchargée et prete.Voici un highjackthis d'il y a quelques jours.
Modération
Soumettre les rapports de la procédure à l'équipe antimalware alors qu'on n'a aucune suspicion d'infection est faire preuve d'un certain sans-gêne ! Ces spécialistes (ils préfèrent s'appeler "helpers") ont suffisamment à faire pour aider ceux qui sont victimes d'une vraie infection. Ils le font bénévolement sur leur temps libre et derrière les réponses qu'ils fournissent il y a souvent un travail bien plus important dont tu n'as aucune idée, certains problèmes étant nouveaux ou difficiles à résoudre.
En outre il est n'est pas très utile de télécharger cette procédure qui est susceptible de changer en fonction de l'apparition de nouveaux malwares ou de nouveaux outils.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Je ne suis pas tout à fait d'accord mais je vous propose Quand meme mes excuses. Je pense qu'il est tout à fait légitime de craindre les malwares car je ne savais pas qu'il fallait des symptomes pour suspecter une intrusion . Peut etre existe t il des malwares discrets qui à long terme causent beaucoup plus de mal à soi meme mais aussi aux autres sans réveler leur présence ?
J'ai réagit en fonction de ce que tu avais écrit. Si tout le monde soumet des rapports sans motifs particulier le groupe va être débordé. Toutefois dans ton cas le hasard a bien fait les choses : igor51 vient de me signaler qu'il a trouvé des problèmes dans ton rapport HJT. Attend son intervention.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Bonjour tout le monde,
C'est vrai, cela existe. Pour autant on ne risque d'être infecté qu'à la condition d'avoir un pc mal sécuriser et surtout d'avoir une conduite à risque (ie : téléchargement p2p, crack, site p0rno etc..).Peut etre existe t il des malwares discrets qui à long terme causent beaucoup plus de mal à soi meme mais aussi aux autres sans réveler leur présence ?
++
Merci JPL J'attends son avis.Toutefois dans ton cas le hasard a bien fait les choses : igor51 vient de me signaler qu'il a trouvé des problèmes dans ton rapport HJT. Attend son intervention.
Bonsoir à tous,
Voici la procédure à faire en entier, si dedans, il y a quelque chose que tu ne comprends pas, n'hésite pas à poser des questions.
Les rapports demandés seront recapitulés à la fin de la procédure et tous doivent être postés en pièce jointe
----------------------------------------------------------
Attention : Ton système ne dispose pas de Firewall, ce qui est très dangeureux ! Pour éviter de prendre une autre infection, il est indispensable que tu installes un firewall, je te conseille de choisir parmis les pare-feu suivants qui sont gratuits : Si tu ne sais pas configurer, tu trouveras ci-dessous des aides :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~
Télécharge AVG Anti-Spyware
- Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
- Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
- Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~
Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~
- Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
- Cocher la case : Afficher les fichiers et dossiers cachés
- Décocher la case : Masquer les extensions des fichiers dont le type est connu
- Décocher la case : Masquer les fichiers protégés du système d'exploitation
- cliquer sur "Appliquer"
- cliquer sur le bouton "Appliquer à tous les dossiers" / OK
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~
Supprime les fichiers suivants si présent :
C:\WINDOWS\mppds.exe
C:\WINDOWS\winform.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\cmdbcs.exe
C:\Documents and Settings\BEKALE~1\Local Settings\Temp\upxdnd.exe
Vide ta corbeille
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~
Lance Hijackthis, choisis Do a scan only et coche les lignes suivants:
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - HKLM\..\Run: [winform] C:\WINDOWS\winform.exe
O4 - HKLM\..\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [upxdnd] C:\DOCUME~1\BEKALE~1\LOCALS~1\ Temp\upxdnd.exe
Ferme toutes les fenêtres sauf Hijackthis et clique sur Fix Checked
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~
- Du mode Sans Échec, lance AVG Anti-Spyware,
- Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
- Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
- AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
- Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~
Redémarre en mode normal
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~
Télécharge sur ton bureau : http://www.malekal.com/download/clean.zipClean va travailler.
- Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
- Cela va créer un dossier clean.
- Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
- Double-clique sur clean. Cela va ouvrir une fenêtre noire.
- Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.
-------------------------------------------------------
Donc, dans ta prochaine réponse, j'attends les rapports suivant:
-> le rapport de AVG-AS
-> le rapport de Clean
-> Un nouveau log Hijackthis
Bonne soirée,
Igor
Merci mille fois IGOR51 je ne peux pas le faire ce soir mais dois je installer un pare feu avant de lancer la procédure ?
Re,
Installe le parfeu à la ifn de la procédure, lorsque tu reviens en mode normal, ce sera mieux.
Sinon prends bien ton temps pour faire la procédure, elle est très détaillée mais pas très longue.
Bonne soirée
Deuxième chose: mon ordinateur ne bippe pas au démarrage ( compaq) que faire?
Re,
lors du redémarre, tapote F8 ou F5 suivant le pc dès le premier écran....normalement çà devrait marcher
Bonne soirée
Merci IGOR 31 je note et je reviens demain,
Bonne soirée
Bonjour à tous, IGOR51 je n'ai pas encore commencé ,j'étudie ta procédure. Comment lancer highjachthis,ou est il? J'attends ta réponse merci.
Bonjour vascochien,
Pour lancer Hijackthis, tu double-cliques sur Hijackthis.exe
Il se trouve ici C:\Program Files\Hijackthis\hijackthis\
Bonne journée,
Igor
Igor51 ,Je ne l'ai pas J'ai fait une recherche sur le disque.
Re,
- Télécharger la dernière version d'HijackThis
- Installation et utilisation d'HijackThis:
- Créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis); dézipper le programme dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.
Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire- NB : en cas de problème, appliquer le Tutorial de BipBip avec copies d'écran.
Voila, bonne journée,
Igor
