Virus Beagle- vous retrouverez mon Hijackthis log
Bonjour,
Voilà le fichier log:
http://h1.ripway.com/sokaina/log-hijackthis.txt
Qu'est ce que vous en pensez ?
Je n'ai que des pubs depuis hier!
J'ai le message tout le temps:
Une nouvelle menace de sécurité a été détecter : le virus BEAGLE. Nous vous conseillons de télécharger une solution de sécurité pour éviter une autre infection
Merci
Bonsoir,
n'aurais-tu pas fait ton log hijackthis en mode sans échec???
As-tu suivi la procédure de prénettoyage??http://forums.futura-sciences.com/thread69698.html
BOnne soirée,
Igor
Oui, j'ai fait mon log en Mode sans échec et j'ai fait tout ce qu'on me demandait dans cette page.
Je vais tout refaire
Re : Virus Beagle- vous retrouverez mon Hijackthis log
Bonjour
J'ai tout suivi, Voilà le rapport d'Ewido en mode sans échec:
http://h1.ripway.com/sokaina/Rapport...060412.txt.txt
Et le rapport de Hijackthis en mode normale:
http://h1.ripway.com/sokaina/hijackthis.txt
Merci
Bonjour dalia,
Bon Ewido a trouvé des trucs, Hijackthis en montre d'autre. On va les traiter séparement :
1/ Lance Hijackthis et coche les lignes suivantes :
Ferme toutes les fenêtres, exceptés hijackthis, et clique sur Fix Checked.O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O20 - AppInit_DLLs: Runner.dll,edhgocog.dll,Runner .dll,EQMini.dll
2/Télécharge le programme suivant et éxécute le (clic droit et "enregistrer la cible sous") : Supprime le programme une fois cela fait...
3/ Assure toi d'avoir accès à tous les fichiers/dossiers cachés (aide : ici)
4/ Redémarre en mode sans echec (expliqué lors de la procédure) --tu n'as plus accès à internet dans ce mode, donc imprime ou sauvegarde ces instructions).
5/ Vérifie que les fichiers/dossiers suivants n'existent plus (fait une recherche si nécéssaire) et supprime les si trouvés :
6/ Effectue un scan complet avec Ewido, toujours en mode sans échec.Runner.dll
edhgocog.dll
EQMini.dll
C:\Program Files\EQBranch<<-- le dossier
8/ Redémarre normalement, et nettoie tes fichiers Temp :
9/ Postes le rapport d'Ewido ainsi qu'un nouveau rapport hijackthis, en pièces jointes.Télécharge CCleaner et installe le(attention à l'installation pense à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). Lance le en double cliquant sur CCleaner.exe
-=Suppression des fichiers temporaires=-
- Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
- Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
- Clique sur Analyse
- Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
- Une fois le scan terminé, clique sur Lancer le Nettoyage
-=Suppression des incohérence du registre=-
- Clique sur l'icône Erreurs situé dans la marge à gauche.
- Puis clique sur Analyser les erreurs
- Patiente pendant que CCleaner scanne ton registre.
- Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
- Tu peux cliquer ensuite sur Corriger les erreurs.
- Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.
Bonne journée
Cyrrus
PS : Flashget installe en bundle le trojan Cydoor. Penses à recacher tes fichiers/dossiers cachés une fois la manip faites.
le rapport d'Ewido
Voilà
Le rapport de Hijackthis
Maintenant
Merci! Cyrrus
Re : Virus Beagle- vous retrouverez mon Hijackthis log
C'est bon j'ai trouvé le problème. J'ai désactivé les messages de Microsoft, j'ai plus le message ni les pages de pubs!!!
Je suis vraiment contente
Merci à tout le monde et surtout à toi Cyrrus.
Bonjour dalia,
Ok pour les logs, ils sont propres. De quels messages parles tu ? Du service "Affichage des messages" de microsoft ? i c'est çà tu m'as coupé l'herbe sous le pied...confirme le moi quand même.
Je te poste les consignes de prévention juste après.
Bonne aprem
Cyrrus
Bonjour,
Je suis allé dans
panneau de configuration >> Outils d'administration >> Services >>
J'ai cliqué sur "affichage des messages" puis je suis passé en monde Manuel et j'ai désactivé.
Maintenant j'ai plus de pages de pub, j'ai vérifié avec Ad aware et Spybot au cas où... mais ils ont rien trouvé
(heuresement).
Merci!
Bonsoir dalia,
Ok, impeccable alors. Je te met le lien vers le dossier de Futura pour sécuriser ton ordi :
http://www.futura-sciences.com/compr...ssier627-1.php
Voilà bon surf et bonne soirée
Cyrrus
