Répondre à la discussion
Page 1 sur 2 1 DernièreDernière
Affichage des résultats 1 à 30 sur 47

besoin d'aide pour un virus



  1. #1
    kalel62

    besoin d'aide pour un virus


    ------

    Depuis qq temps je suis infecté par une cochonnerie " wmimg32.dll".
    Des q je lance une application avast s'alerte. G essayé milles et un logiciel( avast, ediwo, spyboot, ad aware) en mode normal ou sans echec mais rien n'y fé.
    Donc please , aidez moi, q faire?????
    Je joins le rapport hijackthis:


    HJT effacé.
    Merci de lire jusqu'au bout cette procédure, et donc de la mettre en piece jointe.
    Pour la modération,
    yoda1234.


    Merci d'avance( car g pas trop envie de tout reformater....) et n'hésitez pas a me demander plus d'info

    -----
    Dernière modification par yoda1234 ; 21/05/2006 à 21h00.

  2. #2
    Cyrrus

    Re : besoin d'aide pour un virus

    Bonsoir,

    Apparemment tu n'as pas fait la procédure préliminaire, commence par cela : procedure preliminaire
    Poste les rapports en pieces jointes.

    Bonne soirée
    Cyrrus

  3. #3
    yoda1234

    Re : besoin d'aide pour un virus

    Plusieurs remarques:
    Non seulement, tu ne respectes pas la charte qui dit:
    La courtoisie est de rigueur sur ce forum : pour une demande de renseignements bonjour et merci devraient être des automatismes.
    et aussi:
    Respectez les lecteurs du forum, n'écrivez pas vos messages en style SMS ou phonétique. Utilisez la fonction "prévisualisation" pour vous relire et limiter les fautes d'orthographe.
    Mais en plus tu ne lis pas les procédures qui te proposées.
    Je te met quand mème le rapport en pièce jointe au cas ou il aurait une utilité pour nos spécialistes (ce dont je doute).
    Fichiers attachés Fichiers attachés
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).

  4. #4
    kalel62

    Re : besoin d'aide pour un virus

    Re bonsoir,

    Désolé pour les fautes d'orthographes mais j'ai un petit souci de dyslexie. J'espere que maitre Yoda le comprendra et le pardonnera.
    J'ai gentillement suivi votre procedure mais malheureusement je ne pense pas mettre débarassé de " wmimgr32.dll". Donc je vous joins le rapport hijackthis et d'ewido. J'espere q quelqu'un pourra m'aider.

    Merci d'avance et bonne soirée
    Fichiers attachés Fichiers attachés

  5. A voir en vidéo sur Futura
  6. #5
    synthexe

    Re : besoin d'aide pour un virus

    Bonsoir kalel62, et bienvenue sur Futura

    Fais comme te préconise Cyrrus :

    Citation Envoyé par Cyrrus
    Bonsoir,

    Apparemment tu n'as pas fait la procédure préliminaire, commence par cela : procedure preliminaire
    Poste les rapports en pieces jointes.

    Bonne soirée
    Cyrrus
    Bonne soirée

    Ps : Yoda et l'ensemble des modérateurs sont la pour faire respecter la charte, ce sont des choses importantes que, je pense, tu as compris maintenant.

    Edit : croisement de post, poste bien tes rapports en pieces jointes
    La vie ne vaut rien, mais rien ne vaut la vie ...

  7. #6
    kalel62

    Re : besoin d'aide pour un virus

    Bonsoir,

    Je comprend l'importance de faire respecter ces chartes mais y a des manieres de le faire....
    En revanche je n'arrive pas a poster le rapport de hijackthis, comment faire?
    bonne soirée

  8. #7
    kalel62

    Re : besoin d'aide pour un virus

    Sinon, g bien suvi la procédure préliminaire mais rien n'y fais, il est toujours la....sur ce je vais me coucher.
    Bonne nuit a tout le monde

  9. #8
    yoda1234

    Re : besoin d'aide pour un virus

    Citation Envoyé par kalel62
    .
    En revanche je n'arrive pas a poster le rapport de hijackthis, comment faire?
    bonne soirée
    Bonsoir,
    je ne pas ferais de commentaires sur tes remarques, juste que les critiques concernant la modération se font par Messages privés, mais bon passons.....
    Pour ton log, il faut le renommer en .txt comme indiqué sur la procédure.
    Citation Envoyé par Procédure
    Remplacez l'extension .log du fichier ainsi créé par .txt et mettez-le en pièces jointes dans votre prochain message (en pièces jointes signifie : pas dans le corps du message).
    Dernière modification par yoda1234 ; 22/05/2006 à 20h53.
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).

  10. #9
    kalel62

    Re : besoin d'aide pour un virus

    Bonjour,

    Désolé de ne pas avoir pu mettre le rapport hijackthis mais pas moyen de le mettre sous le format .text(je suis débutant.....). Néanmoins j'ai fais plusieurs scan en mode normal ou sans echec, mais le résultat est le meme. Meme Avast "part en sucette"( au démarrage il me met un message d'erreur, j'essayeré de le poster mais la je suis au boulot). Sinin j'ai vu sur un autre topic, une personne avoir le meme probleme, on lui a conseillé d'utiliser smitfraudfix( j'espere que je l'ai bien ecris), le résultat est le meme..... Je suis a deux doigts de formater...
    Dites moi comment poster le rapport hijackthis ou tout autre chose qui puise vous aider. Je suis a votre entiere disposition pour tout autre renseignement.

    Merci d'avance et bonne journée

  11. #10
    Cyrrus

    Re : besoin d'aide pour un virus

    Bonjour kalel,

    Pas de problème nous sommes là pour t'aider !
    Désolé de ne pas avoir pu mettre le rapport hijackthis mais pas moyen de le mettre sous le format .text
    Ce n'est pas .text mais .txt
    Ton fichier doit donc s'appeller hijackthis.txt

    Contente toi de faire les scans demandé dans la procédure dans le mode (normal ou sans échec) demandé (mode sans échec pour Ewido et mode normal pour hijackthis).

    Postes les ensuite en pièces jointes, nous te dirons quoi faire après.

    Bonne journée
    Cyrrus

  12. #11
    kalel62

    Re : besoin d'aide pour un virus

    Bonjour,

    ok merci, je fais ca le plus vite possible mais étant au boulot je vous posteré le tout en fin d'apres midi.

    Merci d'avance

  13. #12
    kalel62

    Re : besoin d'aide pour un virus

    Bonsoir,

    Je vous poste les rapports hijackthis, de ewido et de a squarred( je peux eventuellement mettre celui de adaware).
    Je vous mets aussi le message d'erreur d'avats
    " avast detected unauthorized modification of this files C:\PROGRAM~\ALWILS~1\AVAST4\as hdipdisp.exe" pour moi c'est un peu du chinois et si je continue sur avast le message d'alerte ce lance a chaque fois pour wmimgr32.dll.

    Merci d'avance et n'hésitez pas a me demander quoique ce soi mais etant novice en la matière soyez claire et precis, deja que je " pédale dans la semoule....." et que je suis à deux doigts de tout balancer par la fenetre( mais avant je formaterer qu'en meme...héhéhéhé).
    Bonne soirée et merci d'avance
    Fichiers attachés Fichiers attachés

  14. #13
    igor51

    Re : besoin d'aide pour un virus

    Bonsoir à tous,

    on va d'abord s'occuper de sality:

    Étape 1:
    Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.
    Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

    Étape 2:
    Voici comment mettre l'outil à jour :

    1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

    2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

    3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

    Ne pas lancer le scan tout de suite !

    Étape 3:
    Redémarre en mode Sans Échec
    tapote F5 ou F8 lors du démarrage de l'ordinateur et choisis "mode sans échec"

    Étape 4:
    Du mode Sans Échec, voici comment utiliser le programme :

    1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

    2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

    3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

    4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

    5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

    6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

    7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

    Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
    2/

    émarrer > Exécuter et taper Services.msc puis OK
    Choisir le mode "Etendu" (onglets inférieurs)
    Grâce à la barre de défilement (à droite) rechercher le service suivant:

    Microsoft_DLL_Verifier32

    Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).
    Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,
    puis dérouler le Type de Démarrage pour le modifier en Désactivé
    Cliquer sur Appliquer puis OK

    Lancer Hijackthis, choisir Open the Misc.Tools section
    la fenêtre "Configuration va s'ouvrir
    cliquer sur (b]Delete a NT service...[/b]
    la fenêtre "Delete a Windows NT service" va s'ouvrir
    Entrer dans la zone de dialogue :

    Microsoft_DLL_Verifier32

    Note : assurez-vous de ne mettre d'espace, ni avant, ni après !
    cliquer OK

    Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si vous voulez re-démarrer.
    Cliquer NO

    Poste le rapport d'Escan en pièce jointe dans ta prochaine réponse,

    Bonne soirée,

    Igor
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  15. #14
    kalel62

    Re : besoin d'aide pour un virus

    Bonsoir,

    Quelle rapidité pour la réponse, je n'en attendais pas temps. Je ferais toute cette procédure apres le boulot demain. En revanche ediwo viens de trouver une nouvelle cochonnerie " wcuauth.dll" dois je m'inquiéter et penser sincerement au formatage?

    En tout cas , bonne nuit a tout le monde et merci encore pour votre aide

  16. #15
    synthexe

    Re : besoin d'aide pour un virus

    Bonsoir kalel, Igor , bonsoir tout le monde ...

    Citation Envoyé par kalel62
    penser sincerement au formatage?
    Le formatage est une solution de dernier recours, et on est loin d'avoir épuisé toutes nos ressources ...
    Prends le temps de faire les procédures, et surtout ne t'impatiente pas trop, on va lui tordre le cou a la bestiole ...

    Bonne soirée
    La vie ne vaut rien, mais rien ne vaut la vie ...

  17. #16
    kalel62

    Re : besoin d'aide pour un virus

    bonsoir,

    Tu m'etonnes que va lui tordre le coup a cette s********.... Sur ce je vais me coucher pour etre en forme pour le boulot et d'attaquer cette cochonnerie sous tout les fronts...

    bonne nuit

  18. #17
    kalel62

    Re : besoin d'aide pour un virus

    Bonsoir,
    j'ai fais le esacn et je vous poste le rapport.

    Dois je continuer la procédure que vous m'avez donné ou j'attends vos conseils?


    Bonne soirée
    Fichiers attachés Fichiers attachés

  19. #18
    igor51

    Re : besoin d'aide pour un virus

    Bonsoir,

    la pièce jointe n'est pas encore validée, mais si tu ne l'a pas fait, supprime le service (la deuxième partie de la procédure).

    Voilà,

    Bonne soirée,
    Igor
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  20. #19
    kalel62

    Re : besoin d'aide pour un virus

    Bonjour,

    A la fin de la 2ème partie de la procédure, il est dit de refaire un esacn, dois je le faire en mode noramel ou sans echec?

    Merci

  21. #20
    igor51

    Re : besoin d'aide pour un virus

    Bonjour kalel62,

    non ne refait de eScan, supprime juste le service mentionné.

    Je n'ai pas encore eu le temps d'analyser ton rapport, je le ferai dans l'aprem.

    Bonne journée,

    Igor
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  22. #21
    kalel62

    Re : besoin d'aide pour un virus

    Thanks igor,

    J'attend la suite avec impatience...

    bonne journée

  23. #22
    igor51

    Re : besoin d'aide pour un virus

    Bonsoir kalel62,

    1/
    Télécharge la dernière version de Killbox -> http://www.downloads.subratam.org/KillBox.zip
    Place le programme dans le répertoire qui te plaît (pas d'installation Windows)

    - redémarre l'ordinateur en mode sans échec

    - lance Pocket Killbox
    --- choisis l'option Delete on Reboot
    --- copie le chemin complet du fichier dans la boîte "Full Path of File to Delete" :
    C:\WINDOWS\system32\ginuerep.d ll <- c'est un exemple
    ou

    --- copie la liste ci-dessous, des fichiers à supprimer (Ctrl-C) et File / Paste from Clipboard
    C:\WINDOWS\System32\wmimgr32.d ll
    C:\WINDOWS\System32\wmimgr32.d l_

    * les boutons "Single File" et "All Files" deviennent actifs mais "Single File" est activé par défaut.
    Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé.
    --- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete"
    --- si un ou des fichiers ".dll" sont présents dans la liste, coche "Unregister .dll Before Deleting".
    --- clique sur la croix blanche sur fond rouge (Delete File) :

    - "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder

    Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même.

    Tu pourras trouver un tutorial complet et détaillé par Jesses : http://perso.wanadoo.fr/jesses/Docs/...ls/KillBox.htm
    2/
    Télécharge ATF Cleaner par Atribune.
    • Double-clique ATF-Cleaner.exe afin de lancer le programme.
      Sous l'onglet Main, choisis : Select All
      Clique sur le bouton Empty Selected
    Si tu utilises le navigateur Firefox :
    • Clique Firefox au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
    Si tu utilises le navigateur Opera :
    • Clique Opera au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
    Clique Exit, du menu prinicipal, afin de fermer le programme.
    Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
    3/
    Si tu as toujours des alertes concernant wmimgr32, refait un scan avec eScan le premier utilitaire que tu as passé en suivant la même procédure.

    4/
    Démarre en mode sans échec,

    puis fait un scan avec Ewido

    5/
    redémarre en mode normal et poste les rapport d'Ewido, d'eScan ainsi qu'un nouveau log hijackthis.

    Voilà fait bien en entier la procédure,

    Si tu as des questions, n'hésite pas.

    Bonne soirée,

    Igor

    PS: la pièce jointe est le rapport n°1 d'eScan mais arrangé.
    Fichiers attachés Fichiers attachés
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  24. #23
    kalel62

    Re : besoin d'aide pour un virus

    Bonsoir,

    Merci pour ces conseils, mais y a un truc q je ne pige pas.... Dans la procédure avec killbox, tu me dis de recopier les chemins complets de fichiers mais c'est lesquels?? Les deux que tu me dis(C:\WINDOWS\System32\wmimgr 32.d ll
    C:\WINDOWS\System32\wmimgr32.d l_
    ) ou tout ceux du rapport escan?

    Merci

  25. #24
    igor51

    Re : besoin d'aide pour un virus

    Bonsoir kalel62,

    je suis désolé je n'ai pas été très clair.

    Il faut que tu copie les deux chemins spécifiés(tu sélectionne le chemin que je t'ai mis et tu le copie/colle dans kill box).

    Si tu as d'autre question ou que je ne suis toujours pas clair dis le moi.

    Bonne soirée,

    Igor
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  26. #25
    kalel62

    Re : besoin d'aide pour un virus

    Bonjour,

    Désolé de t'ennuyer encore igor, mais les deux chemins spécifiés, je dois les mettre l'un apres l'autre?

    Merci

  27. #26
    synthexe

    Re : besoin d'aide pour un virus

    Salut kalel

    Tu dois Copier ce qui est dans la balise code ci-dessous (sans le mot code) :
    Code:
    C:\WINDOWS\System32\wmimgr32.dll
    C:\WINDOWS\System32\wmimgr32.dl_
    puis tu dois (dans KillBox) sélectionné :
    File --> Paste from Clipboard

    Voila, suis bien le reste de la procédure donné par Igor :
    * les boutons "Single File" et "All Files" deviennent actifs mais "Single File" est activé par défaut.
    Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé.
    --- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete"
    --- si un ou des fichiers ".dll" sont présents dans la liste, coche "Unregister .dll Before Deleting".
    --- clique sur la croix blanche sur fond rouge (Delete File) :

    - "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder

    Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même.

    Tu pourras trouver un tutorial complet et détaillé par Jesses : http://perso.wanadoo.fr/jesses/Docs/...ls/KillBox.htm
    J'espere que la précision t'ira, je te laisse avec Igor

    Bon dimanche
    La vie ne vaut rien, mais rien ne vaut la vie ...

  28. #27
    igor51

    Re : besoin d'aide pour un virus

    Bonsoir à tous,

    merci synthexe !!!

    Si tu as d'autres questions n'hésitent surtout pas !!


    Bonne soirée,

    Igor
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  29. #28
    kalel62

    Re : besoin d'aide pour un virus

    Bonsoir,

    Je dois vraiment etre nul mais pas moyen d'utiliser killbox... Je m'explique.... J'entre la liste des fichiers(C:\WINDOWS\System32\w mimgr32.d ll
    C:\WINDOWS\System32\wmimgr32.d l_ ) l'un apres l'autre puis je fais " past from clipboard" mais rien ne se passe et les deux fichiers n'aparaissent nul part. Je regarde sur la liste deroulante mais y a rien. Peut etre ne faut il pas les mettre l'un apres l'autre ou dois je faire quelque chose de spéciale apres en avoir mis un, puis remettre l'autre au lieu de tout mettre d'un coup?

    Désolé avec mon manque d'experience....
    merci pour votre aide

  30. #29
    synthexe

    Re : besoin d'aide pour un virus

    Bonsoir kalel ...

    Quand on te dit de copier ce qu'il y a dans la boite 'Code', il faut que tu surligne avec ta souris, tout le contenu de la boite, puis tu clique-droit dessus et tu cliques sur Copier et c'est tout ...
    Ensuite, dans killbox (que tu as lancé auparavent), tu cliques sur File puis sur Paste From Clipboard

    J'espere que ca suffira, tu ne dois entrer les fichiers nul part, juste les copier puis Paste From Clipboard dans killbox ...

    Bon courage
    La vie ne vaut rien, mais rien ne vaut la vie ...

  31. #30
    kalel62

    Re : besoin d'aide pour un virus

    Bonsoir,

    Je vais essayer.....

Page 1 sur 2 1 DernièreDernière

Discussions similaires

  1. [Blanc] Besoin d'aide pour cabler module de gestion pour moteur SELNI
    Par scanjoe dans le forum Dépannage
    Réponses: 17
    Dernier message: 20/05/2008, 06h52
  2. Virus - Besoin d'aide
    Par Sybherve dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 20
    Dernier message: 27/09/2007, 18h41
  3. Besoin d'aide : virus ? ralentissement, blocage
    Par koulou19 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 7
    Dernier message: 29/07/2007, 12h50
  4. Besoin d'aide : Virus MyAlbum2007
    Par Socio38 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 3
    Dernier message: 04/07/2007, 20h10
  5. Besoin d'aide virus bravesentry
    Par lismia83 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 13
    Dernier message: 16/07/2006, 15h02
Découvrez nos comparatifs produits sur l'informatique et les technologies.