bonsoir tout le monde, merci à Igor de m'inviter dans la cour des grands pour parler de mon prob:
PC sans protection 24h, j' ai chargé avast : 1 virus win 32 tout de suite isolé mais pas erradiqué, mon systeme marche bien, que dois-je faire maintenaint?
j'assaye de me tenir au courant mais c'est dur!
merci à tous
Bonsoir,
tu as bien fait de venir, fais cette procédure >> http://forums.futura-sciences.com/thread69698.html ensuite poste les rapports générés dans ce sujet.
Cyrrus, synthexe ou moi-même analyserons tes rapports pour te dire de quoi il en retourne.
Bonne soirée,
igor
pstttt, je dois lancer le download et toute la procedure?J4ATTENDS VOTRE FEU VERT merci
Bonsoir mamijo, bonsoir Igor,
En plus de ce que te demandes Igor, pourrais tu nous donner le nom complet du virus trouvé par Avast. Evidemment si tu ne peux pas c'est pas grave, nous ferons toujours sans ^^
Bonne soirée
Cyrrus
Edit : Tu as le mien. Ne t'inquiete pas cela va bien se passer
bonsoir cyrrus, oui j'ai noté , je te donne ce que j'ai:
C:/WINDOWS/SYSTEM32/DRIVERS/FBAPI.sys est infecté par win32:trojan-gen
j'ai immediatement isolé, mais je suis deg
excusez moi si je ne repond pas tt de suite car il me faut du tps
merci à vous tous
Bonsoir a tous
C'était juste pour dire un tit bonsoir
Bonne soirée a tous
Re,
Oki, c'est exactement ce que je voulais
Prends ton temps pour la procédure, et n'hésites pas à poser des questions, nous sommes là pour çà
Bonne soirée
Cyrrus
v1.27.260
- Added secure file deletion.
- Added Windows HotFix Uninstaller cleaning.
- Added optional CCleaner/Yahoo! toolbar.
- Updated application icon.
- Fixed large file size issue.
- Fixed Firefox cookie error.
- Restyled Startup program list.
- Added cleaning for:
Grisoft AVG 7.0, TUGZip, AntiVir Personal Edition,
Google Toolbar 4.0
- Updated cleaning for:
MSN Messenger, DVD Shrink, Spybot Search and Destroy,
Adobe Photoshop CS2.
- Updated translations:
Hebrew, Romanian, French, German.
- Fixed small font issue with symbolic languages.
- Minor display fixes.
v1.26.218
- Uninstall Tool has been rewritten to better support
MSI-based installers.
- Issue backup remembers the last save location.
- Added Arabic translation.
- Added Romanian translation.
- Fixed display issue with some languages.
- Tweak to top bar gradient styling.
- Fixed results column widths on Issue scanner.
- Updated installer engine.
- Added OpenOffice cleaning.
- Updated Nero Burning ROM cleaning.
- Updated eTrust EZ Antivirus cleaning.
- Minor bug fixes.
rapport de nettoyage, j'espere, excusez moi j'ai du faire un break familial
merci à tous
NETTOYAGE COMPLET - (0,236 secs)
------------------------------------------------------------------------------------------
1,31MB supprimés.
------------------------------------------------------------------------------------------
Détails des fichiers à effacer
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 24) 1,31MB
------------------------------------------------------------------------------------------
et ça aussi, c'est bon???
D2SOL2E DE VOUS FAIRE GALERER TOUS? à tout de suite, merci
Bonsoir à tous,
Arf non là tu m'as mis le changelog de CCleaner et le rapport de CCleaner...
La procédure te demande de mettre le rapport d'Ewido ainsi que le rapport d'hijackthis.
Si tu as des questions ou que tu bloques quelque part, dis le nous.
Bonne soirée
Cyrrus
L'équipe est au complet en effet, mais je ne suis pas certain que cela va être rapide. Ou plutot...soit cela va aller très vite, soit nous allons un peu plus galerer. En tout cas on ne peux rien faire sans les rapports, c'est trop flou pour l'instant...lance toi dans la procédure ... l'equipe est au complet, ca devrait pas trainer, lool, en plus cyrrus a besoin d'entrainement, ca fait 1 mois qu'il a pas toucher un malware, loool ...
cher cyrrus, j'ai lancé le chargement du logitiel ccleaner et l'action, désolée si j'ai mal compris, mais en tout cas je suis retournée dans le fichier quarantaine et le fichier infecté par win32 est noté sans virus maintenant,
je peux faire confiance et le remettre à sa place ou non?
j'espere ne pas avoir effacé trop de truc importants, tout à l'air de marcher bien, je vous dirais demain si c'est pareil, merci de ton aide
c'est pas facile pour vous qui baignez dedans, et j'apprecie d'autant plus vos efforts
trop d'info quand on ouvre une fenetre, dur pour moi de s'y retrouver
merci cyrrus, igor et synthexe
dites moi quand meme si j'ai encore des soucis à me faire
j'espere que non mais je vous retrouverai avec plaisir
Re bonsoir mamijo,
Ne libere surtout pas le fichier de la quarantaine, on ne sait pas encore ce que c'est ! Poste nous les rapports d'Ewido et d'hijackthis (pour Ewido, tu peux même le passer en mode normal, sans redemarrer en mode sans echec, le but étant de voir ce qu'il trouve).
Une fois que nous aurons les rapports, nous pourrons te dire si c'est un ballon de baudruche ou une bombe, mais pour l'instant, on ne peux rien savoir, car nous n'avons pas les rapports.
Justement, c'est donc à nous de t'expliquer correctement les choses autant de fois que necessaire pour que tu comprennesc'est pas facile pour vous qui baignez dedans, et j'apprecie d'autant plus vos efforts
Bonne soirée
Cyrrus
bonjour Cyrrus et tout le monde
j'ai refait un scan avec avast : pas de virus
je n'ai pas libéré le fichier ( ouf ) mais j'ai desinstallé ccleaner, sans doute trop tôt
est ce que je peux récuperer les rapports quand meme s'ils sont dans un coin ou refaire la procedure ?
question: "d'Ewido et d'hijackthis " jetrouve ça où , je dois sortir de ccleaner ?
il faut que je comprenne car j'aurai sûremment encore à combattre ces maudits virus, mais bon, ya pas le feu au lac
excusez moi pour la lenteur, je prend mon temps, et mon homme commence à râler de tout ce temps passé devant le PC
en tout cas ce forum est bien mieux que ce que j'ai testé
jusqu'à present
merci à vous tous
Dernière modification par yoda1234 ; 29/08/2006 à 20h23.
Bonjour mamijo,
Bon...on va reprendre tranquillement
Si tu lis correctement la procédure, tu peut y voir qu'Ewido et Hijackthis sont deux programmes différents de CCleaner.
On te demande donc de les télécharger, de les installer et de t'en servir comme indiqué dans la procédure.
Pour Ewido, je te poste une explication légérement différente de celle de la procédure, la version du logiciel ayant changé...et la procédure n'a pas encore suivi (mea culpa !).
Pour Hijackthis utilise les indications de la procédure.Télécharge la version d'évaluation d'Ewido:
http://www.ewido.net/en/download/
Installe la et mets à jour.
Démarre Ewido avec l'icône qui se trouve sur ton Bureau.
Clique sur Update Now,
attend la fin de cette mise à jour.
Clique ensuite sur Scanner
Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.
Reviens a l'onglet Scan cliques Complete system Scan.
Le scan démarre.
A la fin cliquer sur Apply all actions
Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.
Tu peux ensuite passer à la suite....à savoir l'utilisation d'Hijackthis
Prends ton temps et fais ceci pas à pas !
Pour le coup je te permet de ne pas redemarrer en mode sans échec...
Par conséquent :
=> Tu suis les indications que je viens de te donner pour télécharger, installer, paramétrer et scanner avec Ewido (c'est assez rapide tu verras).
=> Une fois cela fait, tu suis les indications de la procédure pour Hijackthis.
=> Enfin tu postes les rapports d'Ewido et d'Hijackthis en pièces jointes (n'oublie de renommer le rapports hijackthis.log en hijactkthis.txt)
Une fois cela fait, nous verrons bien s'il te reste une infection ou pas, et nous aviserons à ce moment.
Bonne journée
Cyrrus
Edit : oh tiens mon 900eme....allez pour l'occasion
Coucou Cyrrus
En t'attendant pendant que tu te dorais la pilule, on a demandé a JPl de faire 2 modifs sur la procédure, (dont le nouveau ewido, mais aussi le renommage d'hijackthis), tu devrais aller y faire un tour ...
Bonne journée et courage mamijo
Salut synthexe,
Oui oui Igor viens de me prevenir. Désolé de ne pas y avoir jeter un coup d'oeil (huhuu l'andouille !
Bonjour mamijo,
Lol....ca a été rude...mais au moins j'ai le log hijackthis !
Pour ewido, le rapport n'est pas en entier apparemment. Il te suffit pourtant de joindre le fichier rapport à ton message (tout comme le rapport hijackthis).
Il y a quelques babioles de néfastes, et des fichiers dont il faut vérifier la suppression...
Un conseil : DU CAAAAALLLLLMEEEE !!!
J'ai l'impression que tu te jettes sur les instructions en les lisant à toutes vitesses, ce qui te fait louper pas mal de choses. Fais les manip pas à pas, méthodiquement, et calmement.
Je reviens de poster la suite des évenements.
Cyrrus
Re,
Bon, effectue bien les étapes dans l'ordre et à la lettre. Prends ton temps, rien ne presse !
Avant toute chose tu n'as pas renommer hijackthisen futura.exe comme demandé. Tu n'as pas non plus placé futura.exe dans le dossier Hijackthis que la manip te demandait de creer dans le dossier C:\Program Files
Il est impératif de faire tout cela avant de faire les étapes suivantes !
1/ Lance Hijackthis (double clique sur futura.exe). Clique ensuite sur "Do a system scan only" et coche les lignes suivantes :
Ferme toutes tes fenêtres ouvertes, excepté hijackthis, et clique sur Fix CheckedF3 - REG:win.ini: load=c:\windows\system32\msjvm s32.exe
O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenUnika.exe
2/ Assure toi d'avoir accès à tous les fichiers/dossiers cachés (aide visuelle : ici)
3/ Assure toi que les fichiers/dossiers suivants n'existe plus. Sinon, supprime les (clic droit et "Supprimer") :
4/ Recache les fichiers/dossiers cachés pour ne pas faire de bétise plus tard (même méthode, il suffit de recocher la cas de départ).C:\windows\system32\msjvms32.exe
C:\Program Files\FenAffiche<--- le dossier entier
5/ Crée un nouveau rapport hijackthis et poste le en pièces jointes
J'espère ne rien avoir raté, la couleur beige clair n'est pas des plus simples pour analyser.
Bonne journée
Cyrrus
cher cyrrus, pleins de merci pour vos conseils, mais là j'en ai plein la tête, puis je revenir dessus demain?
il faut que je printe vos conseils car c'est plus facile pour moi de m'y referer en travaillant
apres les courses j'ai allumé l'ordi et un mess est apparu: un fishier system exe n'est pas retrouvé, pourvu que je n'ai pas fait une betise
que vont penser les forumeurs, j'ai un peu honte
à part ça tout a l'air de fonctionner
à + j'ai de la visite
Bonjour,
Je prends un peu le relais .
Ne t'inquiète pas, tu as tout ton temps pour faire la procédure de Cyrrus, surtout si il y a quelque chose que tu ne comprends pas, n'hésite pas à nous demander !!
Pour le message d'erreur je laisse Cyrrus s'en occuper.
Pour ce qui est des autres forumeurs, ne te préocuppe pas de ce qu'ils pensent, fait de ton mieux c'est le principal.
N'oublie pas que l'on est la pour t'aider.
Bonne journée,
Igor
Bonsoir mamijo,
Merci Igor de prendre le ralais
Bien sûr, fais un break de quelques jours si tu veux même, tu as tout ton temps.puis je revenir dessus demain?
Pour le message d'erreur, il faudrait que je sache le nom du fichier manquant. Je ne pense pas que cela vienne de toi. Peut être un fichier infectieux enlevés par Ewido qui quemandent à ce qu'on le remettent....
Tout le monde a débuté un jour....la preuve ! => http://forums.futura-sciences.com/thread10966.htmlque vont penser les forumeurs, j'ai un peu honte
Tu vois...tout le monde débute un jour
Bonne soirée
Cyrrus
Bonsoir
J'ai lu ta question et j 'ai le meme probleme avec Avast.
Alors je ve sur secuser.com c'est gratuit..antivirus en ligne..Il y a po de souci.Avast pose des problemes sur Kernel et Winsock.
Bonsoir a tous,
dois je rappeler que les rapports doivent être mis en pièces jointes?
Merci de suivre la procédure à la lettre.
Petit rappel:Remplacez l'extension .log du fichier ainsi créé par .txt et mettez-le en pièces jointes dans votre prochain message (en pièces jointes signifie : pas dans le corps du message)
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
excusez moi, je ne le ferais plus maintenant
merci d'effacer mes betises
je viens de taper un post et ça n'a pas marché: suis-je bannie pendant un moment?
ou c'est mon ordi qui beug?
désolée Yoda
Non, mais évite de poster tes rapports "comme çà". Les pièces jointes permettent une meilleur lisibilité.suis-je bannie pendant un moment?
Bonne soirée
Cyrrus
Bonsoir
pas de problèmes, nous ne bannissons pas pour cela. Je pense que le tien (de problème) est que tu va trop vite, donc comme te l'as dit Cyrrus: Du calme!
Edit: Le seul truc qui m'embète est tu a été sans doute infectée par ce biais.
Dernière modification par yoda1234 ; 29/08/2006 à 21h18.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
bon apparemment ça marche
je remerciais Cyrrus, Igor et Crovega de leur attention
je vais faire un break pour digerer touts ces infos
mais je veux garder mon ordi propre, au moins assayer
mon frere vient de me dire qu'il a eu plusieurs mails de protestation : il envoit des virus par ce biais sans le savoir, je ne veux pas tomber dans ce piege donc je m'accroche...à vous bien sûr !
merci à vous tous, c'est bon de sentir le soutient de FS
bonjour tout le monde,
j'ai fait plusieurs tentatives, je ne parviens pas à utiliser
joindre des pieces sur cet emplacement ( je suis vraiment nulle ! )j'ai essayé le bouton : gerer les pieces jointes, rien !
aussi le trombonne: rien
ça m'ennerve !
quelqu'un peut-il m'expliquer pas à pas ?
en plus j'avais rédigé mon post et tout a été annulé !
désolée encore une fois
merci à tous
Bonsoir mamijo,
Pour joindre une pièce jointe, il suffit de cliquer sur le bouton "Gérer les pièces jointes" en bas de la zone de saisie :
Puis une fois dans la fenêtre d'upload. Tu cliques sur Parcourir en haut :
Il ne te reste plus qu'à selectionner ton premier rapport, et à cliquer sur "Uploader"
Fais de même pour le deuxième rapports dans la case d'en dessous
Bonne soirée
Cyrrus
bonsoir Cyrrus, j'espere que cela va marcher cette fois
1er essai avant de continuer
ben non cyrrus impossible d'activer ce bouton, j'espere que ce n'est pas à cause de ce virus ( backdoor en quarantaine par ewido : c'est le fichier manquant qu'on me signale au demarrage ) comment te transmettre les rapports, j'ai fait tout bien je pense !
