Virus?

[oursgenial]

Bonjour à tous,
J'ai un petit réseau à domicile et 4 ordinateurs, branchés sur un Dlink DSL 604.
Un de ces ordinateurs ( W2k, Pentium 4) n'a plus accès à Internet, pas plus qu'à l'imprimante réseau. Plus moyen de le voir à travers le réseau ( ping..).
J'ai vérifié son adresse IP automatique, elle n'est pas (plus) compatible avec les autres postes. Je l'ai modifiée ( imposée 192.168.1.55). Depuis, ce poste est visible depuis les autres ordinateurs.
Toujours pas d'accès à Internet depuis le "malade", pas plus qu'à l'imprimante, alors que le "malade" voit le serveur d'impression ping 162.168.1.6). L'antivirus mis à jour avant le problème a trouvé TROJ_BOTFPR.GEN et l'a mis en quarantaine. Ci-après le rapport Hijackthis:


Rapport mis en pièce jointe.

yoda1234.


Pouvez-vous m'aider?
Grand merci d'avance.
-----

[yoda1234]

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

Message déplacé.

[oursgenial]

Je reviens avec mes soucis réseau. Aucun progrès, j'ai appliqué la procédure suggérée par yoda1234. Je n'ai pas accès à Internet à partir de cet ordinateur. Je lui ai imposé une adresse IP compatible avec le reste du réseau via le panneau de configuration. Il voit les autres postes du réseau (ping) ainsi que le serveur d'accès Internet. Toujours pas d'imprimante. Pas d'Internet ni avec IE ni avec Firefox. Vous trouverez en annexe les fichiers d'analyse par DiagHelp ( resultat.txt) et Hijackthis (Hijackthis.log). Autre chose: j'ai remplacé le HD par un petit disque de secours avec un w2k configuré +- correctement. L'accès fonctionne. C'est donc bien quelque chose sur de logiciel.
Aidez-moi s'il vous plaît.

[igor51]

Bonsoir

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi le rapport génré

Bonne soirée

[A voir en vidéo sur Futura]

[oursgenial]

Merci de ton intérêt, Igor51
J'ai téléchargé AVG à partir d'un autre poste du réseau, puisque le "malade" n'y a plus accès. J'ai démarré le malade en mode sans échec mais ai dû l'analyser à partir du premier poste, le programme refusant de démarrer du malade sans mise à jour. Résultat : aucun malware détecté.
Depuis mon premier post, j'ai aussi "ping-er" avec succès l'adresse IP de mon provider Internet . Je me suis aussi branché directement sur l'ADSL en me servant de mon vieux modem ADSL, toujours sans succès. Firefox ne fonctionne pas mieux. J'ai aussi remplacé le HD par un petit configuré plus ou mmoins correctement en W2k, et là cela remarche. Il ne s'agit donc pas d'une panne Hardware. Il y a toujours la solution de reformater le tout, mais cela prend des heures à tout reconfigurer et rien ne dit que le problème ne se reposera pas la semaine prochaine.
As-tu d'autres idées?
Merci d'avance de ton aide.

[oursgenial]

Bonjour à tous,
J'ai trouvé une solution à mes ennuis, (sans tout reformater).
Mes infidélités m'ont conduit à un autre forum (http://www.pcentraide.com/index.php?showtopic=11519). On y trouve quelques liens qui rendent accessibles les *.log de Hijackthis, même à un Belge.(http://www.hijackthis.de/fr). A vous de voir, les conseils étaient excellents.

[igor51]

Bonsoir

Je doute que tu sois guéri.... plus de symptômes ne signifie pas plus de problème..loin de la....
Le robot est inhopérent sur les bots ou tout autre malware un peu plus évolué....

A vous de voir, les conseils étaient excellents.

Si tu le dis.....

[oursgenial]

Bonsoir

Je doute que tu sois guéri.... plus de symptômes ne signifie pas plus de problème..loin de la....
Le robot est inhopérent sur les bots ou tout autre malware un peu plus évolué....



Si tu le dis.....

En tout cas, l'accès Internet est rétabli et l'imprimante réseau fonctionne à nouveau .
J'ai utilisé les logiciels de réparation proposés par le robot.
Merci de vos conseils.