Attaque par Win32trojan

[invite575e0438]

Bonsoir,
une précision, j'ai eu du mal à postert le rapport: en effet dans la fenêtre qui s'ouvre pour choisit la pièce à joindre, apparaissait à chaque fois ce bon sang de "Security Center.help". Finalement après 3 ou 4 essais , j'ai pu choisir enfin poster. C'est assez agaçant !
bonne soirée
Jekill
-----

[igor51]

RE,

Lance Hijackthis , choisis do a scan only et coche les lignes suivantes :

O2 - BHO: (no name) - {00000250-0320-4dd4-be4f-7566d2314352} - (no file)
O2 - BHO: msdn_lib.msdn_hlp - {250DF265-7441-4C9B-A2CA-8007D8CB5B5D} - C:\WINDOWS\system32\msdn_lib.d ll
O2 - BHO: (no name) - {30000273-8230-4dd4-be4f-6889d1e74167} - (no file)
O2 - BHO: (no name) - {4e1075f4-eec4-4a86-add7-cd5f52858c31} - (no file)
O2 - BHO: (no name) - {5dafd089-24b1-4c5e-bd42-8ca72550717b} - (no file)
O2 - BHO: (no name) - {5fa6752a-c4a0-4222-88c2-928ae5ab4966} - (no file)
O2 - BHO: (no name) - {669695bc-a811-4a9d-8cdf-ba8c795f261e} - (no file)
O2 - BHO: (no name) - {8674aea0-9d3d-11d9-99dc-00600f9a01f1} - (no file)
O2 - BHO: (no name) - {b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - (no file)
O2 - BHO: (no name) - {ca1d1b05-9c66-11d5-a009-000103c1e50b} - (no file)
O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765728274} - (no file)


Ferme toutes les fenêtres sauf Hijackthis et clique sur Fix Cheked

-----------------------------------------------------------------------------


Télécharge ce fichier - combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.


Voila,

Bonne soirée

[invite575e0438]

Bonjour Igor,
Après le nettoyage par Hijackthis, j'ai donc chargé Combofix qui m'a sorti les log suivants:
A bientôt

[invite575e0438]

Re , mille excuses j'avais oublié le rapport Hijackthis
Le voici

[igor51]

Bonjour,

As-tu toujours ce message d'alerte ?

Bonne journée

[invite575e0438]

Cher Igor,
Apparement il n'a pas osé se remonter... pour l'heure mais attendons de voir.
Bon appétit et @+
Jekill
Je viens de m'apercevoir que j'ai du zapper une étape dans les analyses demandées est-ce utile de l'effectuer maintenant ?

[igor51]

Re,

peux-tume préciser laquelle ?

Bon appétit à toi aussi

[invite575e0438]

Re
Diaghelp il me semble . Mais je ne sait plus comment le charger...
@+

[invite575e0438]

Re Re,
Il aurait étéplucorrect d'écrire "je ne saiS plus etc!
Hi

[igor51]

Re,

pas de problème alors....

Sinon, pour le problème, lis bien le dossier de prévention et reviens dans quelque jour pour me tenir au courant.

Bonne journée

[invite575e0438]

Rebonjour Igor,
Pour l'instant il n'y plus aucun trouble. J'ai pris la liberté de faire un scan total avec AVS Antispy qui a tout de même déniché 17 fichiers moyennement dangereux. Comme il proposait de les éliminer dans les actions programmées, j'ai suivi leur conseil. Il n'y a plus ni bandeaux agaçants ni fenêtres intempestives. Le pied comme disent les petits enfants.
Je ne sais comment vous remercier Cher Igor pour tout le temps passé à me
réanimer car j'étais assez mal en point. Merci encore et à dans quelques jours pour faire le point. Et je ne manquerai pas de relire et...suivre les précieux conseils de prévention de ce Forum
Dr Jekill

[invite575e0438]

Bonjour Igor,
Comme promis, voici de petites nouvelles: les troubles ont disparu !
Juste à signaler des démarrages durant 2 minutes environ. Avec comme séquences: initialisation "normale" avec l'affichage Windows correct. Puis
l'écran devient noir pendant une minute à une minute trente et enfin apparait à nouveau l'initialisation Windows et chargement des différents fichiers perso. Ce n'est en soi pas très génant mais ce n'était pas comme ça "avant". Sinon tout va bien et la vitesse est retrouvée.
Bonne journée.

[igor51]

Bonsoir,


Amélioration du démarrage

=> Autoruns (Attention cet utilitaire est potentiellement dangereux) de sysinternals

• Téléchargement >> http://download.sysinternals.com/Files/Autoruns.zip
• Tuto >> http://forum.zebulon.fr/index.php?showtopic=84911

=> Bootvis de Microsoft

• Téléchargement
• Tuto >> http://www.microsoft.com/France/wind...9-Bootvis.html

Voial qui peut te donner quelque piste déja.

Tiens moi au courant,

Bonne soirée

[invite575e0438]

Bonjour Igor et merci pour vos conseils.
J'ai été voir le premier site qui semble très intéressant mais comme vous dites "potentiellement dangereux" .Il a étél chargé mais je n'ose l'utiliser. Quant à Bootvis, le tuto est convaincant mais je ne trouve pas comment le charger: j'ai l'impression qu'on me promène dans toute la production Microsoft mais après 3/4 heures passés ne sais toujours pas où télécharger . Pour l'instant je vais donc laisser tomber. La retraite laisse pas mal de temps et bien que mes heures soient maintenant de + en + comptées..., je peux tout de même patienter quelques minutes à l'allumage d'un PC !
Bonne journée
Jekill

[igor51]

Bonjour,

voici un lien pour le télécharger ici


Bonne journée

[invite575e0438]

Bonjour Igor ( par parenthèse hier était le jour de fête de votre pseudo )
J'ai éffectivement chargé et exécuté Bootvis grâ

[invite575e0438]

Re Igor,
...suite grâce au lien . Le choix "optimiser" a donné de bons résultats quant à la rapidité d'amorçage de Windows.
Je ne voudrais pas abuser de votre gentillesse mais, sur le PC prtable de mon épouse, j'ai été obligé de réinstaller Windows avec le CD pas de problème sauf qu'il date de 2003 et qu'il annonce qu'en raison du nombre de copies (?) le N° de licence est épuisé . Il reste 26 jours pour enregistrer cette version
fournie par Dell en 2003. Comment faire ? Ce n'est pas à proprement parler un pb d'infection...
D'avance merci d'un éventuel tuyau
(c'est la suite du 1er post: touche "tab" accrochée )
Jekill

[igor51]

Bonjour,

je ne suis pas spécialiste de cela, mais je crois bien qu'il faut contacter Microsoft en fournissant un preuve d'achat de l'ancien Windows.

Bonne journée

[invite575e0438]

Bonjour Igor,
Merci pour tout. Quant à Windows XP, je vais essayer de voir si en fournissant l'ancien identifiant, ils peuvent le raffraîchir . Sinon je crois que je vais me remettre à Linux ,délaissé il y a quelques années à l'époque où il s'appelait encore Mandrake...
Bonne soirée.