Liens non desirés, safe error et autres fenêtres .....

[alain de france]

Bonjour a tous avant tout!
Je viens de m'inscrire apres avoir decouvert ce forum et les pb abordes, or etant a la recherche d'aide ,j'ai franchi le pas !
Je dosi avant tout vous avouer que l'informatique n'est pas mon dada , et je suis vite depasse!
Voilà!
Voici donc mon pb!
-1)Depuis quelques temps, mon raccourci sur le bureaiu de mes documents a disparu, et il est imossible d'en creer un autre !
-2) Toute une serie de lien se sont installes dans mes favoris , et impossibkle de les supprimer , car aucune action en cliquant droit dessus!
-3) de nombreuses fenetres s'ouvrent de facons intempestives ,
(casinos en ligne, jeux,voyages, etc...) et pares cela s'ouvre de facon reguliere une fentre SAFE ERROR, ou PROTECTION CENTER, me demandant de cliquer pour trouver de l'aide !
L'aide, c'est a vous que je la demande !
Merci a tous ceux qui auront la gentillesse de me repondre!
Alain
-----

[JPL]

La première chose à faire est d'installer un pare-feu gratuit tel que
Zone Alarm http://www.zonelabs.com/store/conten...try=FR&lang=fr
ou Kerio http://www.sunbelt-software.com/Kerio-Download.cfm

Ensuite, pour la désinfection, exécute la procédure suivante :
http://forums.futura-sciences.com/thread69698.html
et poste les rapports en pièces jointes.

Bon courage.

[alain de france]

Merci jpl!
et désole de repondre si tardivement , mais je n'etait pas dispo!
N'ayant pas le temps de me lancer la dedans ce soir , et ni samedi, je tacherai de le faire dimanche: et te tiendrai au courant !
Encore merci pour ta reponse
et a bientot.
Alain

[invitebce937a8]

Bonsoir,

Si tu es envahi de fenêtres de pub, et que tu utilises Internet Explorer, comme navigateur, c'est pas étonnant. Laisse-le tomber, et à la place télécharge le navigateur Mozilla Firefox, il est gratuit, sûr, et sans publicités.

Pour error safe, moi aussi je l'avais à moment donné, et je l'avais supprimé quand je l'avais trouvé dans les tracking cookies, en scannant avec Ad-aware, le logiciel "anti-espions". Pour tes autres problèmes, je ne sais pas.

[A voir en vidéo sur Futura]

[alain de france]

Je tiens a remercier ceux qui ont repondu, et je leur signale que c'est bon, me voici debarrase du pb !
AdF

[Cyrrus]

Bonjour alain de france,

Pourrais tu nous mettre les rapports en pièces jointes. Ce n'est malheuresement pas parce que les symptomes ont disparu que l'infection est terminé

Bonne journée
Cyrrus
PS : pense à renommer le hijackthis.log en hijackthis.txt

[alain de france]

Salut cyrus,
quel rapport?
celui de hijackthis?
le voila !

merci.

Logfile of HijackThis v1.99.1
Scan saved at 09:27:43, on 05/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.ex e
C:\WINDOWS\system32\CTsvcCDA.E XE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\IoctlSvc.e xe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\DRIV ERS\W32X86\3\E_FATI9CE.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\ DEVDET~1.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsch ed.exe
C:\Program Files\Corsair\Corsair Flash Voyager Utility\PLBkMon.exe
C:\WINDOWS\system32\HotfixQ030 6270.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_03\bin\jus ched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Unlocker\UnlockerAssista nt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Creative\MediaSource\Det ector\CTDetect.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.e xe
C:\Program Files\Nikon\PictureProject\Nkb Monitor.exe
C:\DOCUME~1\ALAINM~1\LOCALS~1\ Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.free.fr/
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.free.fr/
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper. dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dl l
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dl l
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIV ERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck .exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\ DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.ex e /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsch ed.exe" -osboot
O4 - HKLM\..\Run: [CORSAIR_PLUtil] C:\Program Files\Corsair\Corsair Flash Voyager Utility\PLBkMon.exe
O4 - HKLM\..\Run: [PLFFAP] C:\WINDOWS\system32\HotfixQ030 6270.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jus ched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [UnlockerAssistant] C:\Program Files\Unlocker\UnlockerAssista nt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adob e Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\Nkb Monitor.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\ EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety.live.com/resourc...scbase7617.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1120121666884
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu ) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1143198627640
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - https://www.fnacmusic.com/telecharge...cComposant.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp06.photoprintit.de/microsi...eUploader3.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp. dll" (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.E XE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1 1\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.e xe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\ SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

[invite2b4226dd]

Bonjour, j'ai également un problème avec error Safe.

J'ai déjà effectué un nettoyage avec CCcleaner, j'ai déjà mis à jour spybot et corrigé les erreurs, j'ai déjà fait un scan avec adaware, j'ai déjà supprimé les programmes suspects de mon ordinateur, j'ai déjà supprimé le fichier dans le registre.

Mais rien à faire, ce spyware persiste à chaque démarrage. Une dizaine de pages s'affichent en boucle me demandant d'installer ce foutu programme.

Voici mon rapport hiJackthis :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.ex e
C:\windows\mousepad8.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Chantal\Bureau\Hijack This.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard8.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad8.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.ex e
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\ EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\ REFIEBAR.DLL
O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynam...//DexiaIIA.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-30.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadCont rol Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip \..\{0C63415C-567A-4F2E-9EEA-203E80C523AE}: NameServer = 195.238.2.22,195.238.2.21
O17 - HKLM\System\CS1\Services\Tcpip \..\{0C63415C-567A-4F2E-9EEA-203E80C523AE}: NameServer = 195.238.2.22,195.238.2.21
O17 - HKLM\System\CS2\Services\Tcpip \..\{0C63415C-567A-4F2E-9EEA-203E80C523AE}: NameServer = 195.238.2.22,195.238.2.21
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp. dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)


Quelqu'un peut-il m'aider ?

Un grand merci!

Gum'S

[JPL]

Modération : on a dit, les rapports en pièce jointe ! Je sens que si cela continue je vais effacer tous les messages ne respectant pas cette règle !

[Cyrrus]

Bonsoir tout le monde,

On a dit aussi un sujet par problème....!

Je ne peux pas analyser ce soir, igor s'en chargera s'il passe par là.

Bonne soirée
Cyrrus

[alain de france]

Je suis desole pour ne pas avoir mis le rapport en piece jointe!
Toi pas taper sur tete a moi
Comment fait-on?
Cela m'evitera une bevue au prochain coup!

Quant a gummies, je comprends que tu ais des problemes aussi et que cela puisse te gener, mais merci de t'ouvriir un fil , sinon on va vite s'y perdre quand les reponses et les traitements a venir seront donnees !
Merci !

[alain de france]

Je suis desole pour ne pas avoir mis le rapport en piece jointe!
Toi pas taper sur tete a moi
Comment fait-on?
Cela m'evitera une bevue au prochain coup!

Quant a gummies, je comprends que tu ais des problemes aussi et que cela puisse te gener, mais merci de t'ouvriir un fil , sinon on va vite s'y perdre quand les reponses et les traitements a venir seront donnees !
Merci !

[igor51]

Bonsoir à tous,

Pour alain de france: peux-tu faire la manip en post -it du forum sécurite et poster en pièce jointe le rapport Ewido et un nouveau log hijackthis,

Pour gummies, peux tu ouvrir un nouveau sujet et poster dedans les deux log générés par la procédure de pré nttoyage que tu auras fait. En expliquant les problème que tu rencontres.

Si vous ne postez ça pas trop tard j'analyserai vos log puisque Cyrrus a l'air occupé.

Bonne soirée,

Igor

PS: POur vous deux, mettez hijackhis dans un répertoire bien à lui (C:\ ou C:`program file\hijackthis)

[invite275db609]

Bonjour alain de france, et tous les autres ...

Je suis desole pour ne pas avoir mis le rapport en piece jointe!
Toi pas taper sur tete a moi
Comment fait-on?
Cela m'evitera une bevue au prochain coup!

Je vais vous indiquer la marche a suivre, mais il ne faut pas en vouloir aux modérateurs, ils passent leur temps a répéter la meme chose, a savoir qu'il faut poster les rapports en pieces jointes ... le fait de mettre les logs a meme le forum surcharge celui-ci et gene une bonne lisibilité des différents topics ...

Voila donc comment faire (vous allez voir, rien de plus simple ...) :

• Pour répondre a un sujet ou message, cliquez sur répondre (jusque la, c'est logique)
• Rédigez votre message dans la zone de saisie située dans le cadre orange intitulé :Répondre à la discussion
• En dessous de ce cadre Répondre à la discussion vous avez un 2eme cadre orange, intitulé lui : Options supplémentaires (c'est celui-ci qui nous interesse)
  Dans ce cadre Options supplémentaires, vous avez une partie qui traite les Fichiers attachés, contenant un bouton : Gérer les pièces jointes, cliquez dessus
• Plus qu'a aller chercher les pièces que vous souhaitez mettre sur le forum a partir du bouton Parcourir, situé dans le 1er cadre intitulé Uploader un fichier à partir de votre ordinateur
• Cliquez enfin sur uploader
• Revenez à votre message et Envoyer la réponse

[alain de france]

Pour alain de france: peux-tu faire la manip en post -it

De quelle manip s'agit-il?
J'espere ne pas faire une nouvelle bevue !
Alors je pense qu'il s'agit de mettre les rapport en pieces jointes!
J'me lance... voilà! en piece jointe les 2 rapports demandes !
le rapport Ewido et un nouveau log hijackthis

[invitee3d23b25]

Bonjour,

Processus: "C:\windows\mousepad8.exe"

[O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard8.exe
[O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad8.exe

Infection via DollarRevenue Ltd.

Fichier: mousepad8.exe
Taille: 73 728
Compression: Aucune
MD5: d1f1a10cbbce2b8161f48b8070dd5f 57
SHA-1: 0e27f0ae7e05e31a31720e70284688 548aaa88f8
Signature KAV >> Win32.Trojan.VB.ALI

Fichier: keyboard8.exe
Taille: 45 056
Compression: Aucune
MD5: cf7d171a7bc3e69a1c7bb03ad80585 dc
SHA-1: 1ed85c90031c0acbdcda4b9a6d59cb cb205b7949
Signature KAV >> Win32.Trojan-Downloader.VB.AAA

Bon courage & à bientôt.

[invitee3d23b25]

"L'administrateur a spécifié que vous ne pouviez éditer votre message précédent que pendant 5 minutes après les avoir postés.", snif !

Excusez moi, erreur de ma part, je n'ai vraiment pas l'habitude de ce principe de fichier joints, du coups ma réponse se base sur l'ancien rapport hijackthis.

[alain de france]

Bonjour,

que dois je faire maintenany que j'ai mis en piece jointe les rapports?
A savoir, que je ne suis pas du tout un feru d'informatique, et que le 1 er message de MAD me laisse plus perplexe qu'autre chose! car je suis incapable del'expoliter et savoir ce que je dois faire avec !Le suel truc que j'ai compris c'est qu'il a bosse sur le 1 er rapport !
Donc SVP merci de ne pas m'embrouiller dans vos futures reponse s

[igor51]

Bonjour à tous,

la manipulation que tu as fait est la bonne!!!

Mais je ne peux malheuresement pas analyser tes rapoorts maintenant, mais ne t'inquiète pas, ce soir je le ferai (à moins que Cyrrus passe par là avant moi)


Bonne journée,


Igor

[invite275db609]

Bonjour a tous,

alain, ne vous inquiétez pas, il y a du beau monde pour analyser vos rapports en pieces jointes, vous n'avez qu'a attendre et vous aurez la marche a suivre en pas a pas ...

Pour ce qui est du message de MAD, ne vous faites pas de souci, ce sont des choses courantes, les spécialistes vont vous dire comment remédier a ca ... cela dit, le message de MAD porte sur vos 1ers rapports et les lignes mentionnées ne sont plus présentent dans les derniers rapports, ceux que vous avez mis en pieces jointes ...

Pas de panique donc, et attendez la suite des évenements, apparemment, on a pas l'habitude d'abandonner les gens dans leur ...

@u plaisir ...

[Cyrrus]

Bonjour tout le monde,

Aaah fixer pas les lignes une à une par pitié, non seulement çà n'enlève pas l'infection mais ça m'empêche de déterminer laquelle est ce

Je crois que S!Ri a pris en compte ces mousepad%.exe dans SmitfraudFix, on va tester. Pour info le log hijackthis est propre, et Ewido n'a rien trouvé de probant.

WinXP, Win2K)
Télécharger SmitfraudFix sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Dézipper la totalité de l'archive smitfraudfix.zip

Utilisation ----- option 1 - Recherche :
Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.
Poster le rapport sur le forum.

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/proc...processutil.htm [/quote]

Bien poster le rapport en pièces jointes.

Bonne soirée
Cyrrus

[alain de france]

fixer pas les lignes une à une par pitié

C'est a dire ?
je sais , je suis penible, mais je ne suis pas un initié

Dézipper la totalité

La preuve que je ne suis pas un pro!
Comment on fait?
J'ai bien telechargé, mais qd je l'ouvre, y a plein de fichiers, et en tapant sur lui demandé (smitfraudfix.cmd
) ca me demande de dezipper... et je ne sais pas comment faire

[Cyrrus]

Bonsoir alain,

Mea culpa j'aurais due t'expliquer !

Pour dézipper :
Quant tu double clique sur smitfraufix.zip, sélectionne tout les fichiers que contient l'archive (avec un Ctrl-A) et fais les glisser jusque dans un dossier que tu auras créé auparavant (nommé smitfraudfix par exemple).

Une fois cela fait (que tout les fichiers de l'archive soit dans le dossier que tu as créé), tu peux suivre les instructions.

Bonne soirée
Cyrrus

[alain de france]

Bon! j'ai trouve un truc en faisant clic droit sur le dossier, qui est un asssitant d'extraction! Je presume qu'il s'agit de ca!
J'ai donc ete jusqu'au bout, et executer le dichier demande !
Voici le double du rapport en piece jointe.


Arf cyrrus!
Nos messages se sont croises de peu!
Est-ce que j'ai fait est bon ou dois-je recommencer en suivant ce que tu viens de m'expliquer?
Merci de ta patience!

[alain de france]

J'ai essaye comme demandé!
voici donc un autre rapport en piece jointe !

[Cyrrus]

Bonsoir alain,

Apparemment Smitfraudfix n'a rien trouvé. Je ne peux pas te rédiger une autre procédure ce soir je te ferais cela demain.

Bonne soirée
Cyrrus

[alain de france]

a demain

[alain de france]

bonjour,
des reponses?
Merci

[Cyrrus]

Bonsoir alain,

Du calme du calme je fais ce que je peux, garde patience je te prie.

Poste un nouveau log hijackthis fait en mode normal. On y verra plus clair ainsi.

Bonne soirée
Cyrrus

[alain de france]

Du calme du calme je fais ce que je peux, garde patience je te prie.

desole !
mon post n'avait rien d'agressif
je sais que je suis entre de bonnes mains
je remet un rapport, par contre j'ignore ce que signifie en mode normal !!