Répondre à la discussion
Affichage des résultats 1 à 14 sur 14

win32 sur portable



  1. #1
    critical972

    win32 sur portable


    ------

    bonjour a tous ,

    Comme vous pouvez le remarquer je suis tout neuf sur ce forum et je demande humblement votre aide afin de régler un probleme tres embarassant intitulé win32 un malware qui subsite depuis déjà pres de 2 mois sur mon ordinateur portable . J'ai essayé l'antivirus " avast " que je ne recommande a personne , sans succès...
    Il m'est impossible de formater mon portable car je n'ai pas de copie de windows XP.
    Le probleme le plus embarassant est sur msn a chaque connexions je malware est envoyé a chacun de mes contacts en fichier compressé avec un texte disant que ce sont des photos a voir absolument...j'ai supprimé le fichier initiale l'empéchant de se propagé mais il est présent dans les fichiers d'applications de windows . Ayant tres peu de connaissance en informatique je n'ose pas trop bidouillé ces dossiers.

    Merci de l'attention que vous porterez a mon preoblème.

    PS:Si un post a ce sujet a déjà été traité merci de me donner le lien , je n'ai pas eu le courage de chercher dans les 137 pages du sujet...merci encore

    -----

  2. Publicité
  3. #2
    BeWog

    Re : win32 sur portable

    Salut,

    Formater serait pourtant la meilleure solution dans ces cas là.

    Citation Envoyé par critical972 Voir le message
    PS:Si un post a ce sujet a déjà été traité merci de me donner le lien , je n'ai pas eu le courage de chercher dans les 137 pages du sujet...merci encore
    C'est pourquoi on a invité la fonction "Rechercher".
    BeWog

  4. #3
    yoda1234

    Re : win32 sur portable

    Citation Envoyé par BeWog Voir le message
    Salut,

    Formater serait pourtant la meilleure solution dans ces cas là.

    C'est pourquoi on a invité la fonction "Rechercher".
    Bonsoir,

    c'est typiquement le genre de réponse inutile, bref.

    A la vue des symptômes que tu décris, je pense que tu es infecté par "My photo album2007.
    Consulte je te prie la procédure préliminaire du forum.

    Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.

    Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).

  5. #4
    critical972

    Post Re : win32 sur portable

    désolé, je n'arrive pas à mettre en pièce jointe, donc voici le rapport :

    J'ai mis ton log en pièce jointe, mais tu n'as pas suivi complètement la procédure.

    yoda1234.
    Fichiers attachés Fichiers attachés
    Dernière modification par yoda1234 ; 05/08/2007 à 23h46.

  6. A voir en vidéo sur Futura
  7. #5
    igor51

    Re : win32 sur portable

    Bonjour,

    il manque le rapport de Diaghelp, poste le.

    Bonne journée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  8. #6
    critical972

    Re : win32 sur portable

    bonjour ,

    par contre je ne voi pas ce que j'aurai pu faire de travers , j'ai suivi les instructions a la lettre .

    ci-joint le rapport diaghelp.

    Merci pour les réponses.

    PS: hier il étai impossible de cliqué sur "pièce jointe" , ou "smiley" dans ma réponse tandis qu'aujourd'hui , aucun problème.
    Les joies de l'informatiques ?
    Fichiers attachés Fichiers attachés

  9. Publicité
  10. #7
    igor51

    Re : win32 sur portable

    Bonjour,

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

    Bonne journée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  11. #8
    critical972

    Re : win32 sur portable

    voici le raport , je ne sai pas si j'ai fait exactement ce que je devais faire...en éspérant que je n'ai aps empiré l'état du système...
    Fichiers attachés Fichiers attachés

  12. #9
    igor51

    Re : win32 sur portable

    Bonsoir,

    Télécharge ComboFix de sUBs
    Sauvegarde le sur ton Bureau et pas ailleurs!
    Double clique sur Combofix.exe et suis les instructions.
    Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

    Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

    Bonne soirée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  13. #10
    critical972

    Re : win32 sur portable

    Voici le rapport de dcombofix et le log hitackthis.
    J'espere qu'on comence a voir le bout du tunnel...
    Fichiers attachés Fichiers attachés

  14. #11
    synthexe

    Re : win32 sur portable

    Bonsoir

    Igor n'étant pas disponible cette semaine, c'est moi qui vait prendre la releve.

    J'espere qu'on comence a voir le bout du tunnel...
    Malheureusement, on en encore assez loin d'en avoir fini avec ton infection ...

    Voila ce qu'on va faire :
    Sauvegarde tes données importantes (on va remplacer un fichier important du systeme, cela peut éventuellement abimé le systeme).

    Insere ton CD de windows dans ton lecteur.
    Clique sur Démarrer --> Exécuter --> Saisie ce qui suit :
    Code:
    sfc /scannow
    • Crée un fichier avec le bloc-note, saisie le contenu de la boite ci-dessous :
    Code:
    File::
    C:\wvlcukwe.exe
    C:\rnebiwbe.exe
    C:\btjx.exe
    C:\DOCUME~1\damien\awxnkm.exe
    C:\DOCUME~1\damien\oxinra.exe
    C:\DOCUME~1\damien\dsgkvq.exe
    C:\DOCUME~1\damien\dbrbld.exe
    • Sauvegarde le fichier avec le nom suivant : CFScript.txt
    • Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

    • Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    • Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
      Ne touche à rien tant que le scan n'est pas terminé.
    • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

    ========================
    • Fais un scan en ligne Kaspersky avec Internet Explorer :
    • Dans la nouvelle fenêtre, clique sur J'accepte.
    • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
    • Patiente pendant l'installation des Mises à jour.
    • Choisis par la suite l'analyse du Poste de travail
    • Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.
    AIDE : Configurer le contrôle des ActiveX
    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

    =======================

    Poste les rapports demandés : le nouveau ComboFix et celui de KasperskyOnline.

    Bonne soirée
    La vie ne vaut rien, mais rien ne vaut la vie ...

  15. #12
    critical972

    Re : win32 sur portable

    petit bémol...je n'ai aps le cd d'instalation de windows , il était déjà installé lors de l'achat du pc portable .
    Par curiosité a quoi servent les virus ?
    question rétorique bien sur , je ne peu plus utilisé certain programme , plus grave encore les jeux ne s'ouvrent pas et le panneau de configuration ( ajout / supressio nde programmes ) n'est pas utilisable .

  16. Publicité
  17. #13
    critical972

    Re : win32 sur portable

    heu en fait lorsque je disais que ajout/suppression des programmes ne se lance pas, il me dit qu'il ne trouve pas : WINDOWS/system32/rundll32.exe ...

  18. #14
    synthexe

    Re : win32 sur portable

    Bonjour

    Fais le reste de la procédure, on verra ca ensuite.
    La vie ne vaut rien, mais rien ne vaut la vie ...

Discussions similaires

  1. Win32.aliser en force sur mon pc portable!!
    Par GEII29 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 15
    Dernier message: 15/06/2007, 17h00
  2. problème sur portable hp
    Par mid53 dans le forum Matériel - Hardware
    Réponses: 3
    Dernier message: 08/12/2006, 02h59
  3. avis sur un portable
    Par lnilux dans le forum Matériel - Hardware
    Réponses: 1
    Dernier message: 21/03/2006, 21h03
  4. pb wifi sur portable
    Par olympelara dans le forum Internet - Réseau - Sécurité générale
    Réponses: 1
    Dernier message: 31/05/2004, 19h23
Découvrez nos comparatifs produits sur l'informatique et les technologies.