Bonjour …
Mon antivirus me signal le fichier PWS-LegMir.gen.k.dll comme virus, je le supprime mais je le retrouve encore une fois quand je refait la scanne*!!! Je ne sais pas mais j’ai l’impression d’être infecté par d’autre virus indétectable*!! Que faire pour vérifier ceci*? D’autre part j’aimerais savoir s’il existe un soft qui permet de vérifier les dll et cmd, y en a un tas dans mon systeme 32 et je ne sait pas s’ils sont tous bons*??
Merci d’avance pour toute réponse.
Applique cette procédure http://www.futura-sciences.com/fr/co...701/c3/221/p1/ et poste les rapports obtenus en pièces jointes.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
ok mais j'arrive pas à télécharger DiagHelp ni à avoir accé au site malekal ??Envoyé par JPL
Bonsoir,
En es tu sur ? Personellement jy arrive très ben depuis le lien donné dans la procédure
Bonjour,
Le site de malekal est sous attaque dDos depuis hier, il a donc du prendre des mesures et des ip ont été blacklisté. Si tu ne peux toujours pas accéder au site dis le moi.
Bonne journée
Cyrrus
salut...
!! J’avoue que ne comprend pas de quoi il s’agit, mais dans tous les cas merci, en fait aujourd’hui j’ai pu utiliser le lien …
Voilà je poste les deux rapports ...hijackthis.txt resultats.txt
il me demande d'envoyé un fichier (environ 15 Mo) j'arrive pas à le faire pour le moment je vais essayer demain ... si je n’y arrive pas je pourrais peut t'envoyer le fichier ...
Bonjour,
Attaque dDoS > http://fr.wikipedia.org/wiki/D%C3%A9ni_de_serviceJ’avoue que ne comprend pas de quoi il s’agit
En clair, les créateurs de malware te consorts trouvent son site un peu trop dérangeant, donc il le font tomber....grâce à tout vos pc qui sont infectés et servent de zombies (note un peu l'ironie au passage...il se fait attaquer par les pc qu'ils tentent de désinfecter...tout çà parce que trop peu d'utilisateurs sont prudents sur le web).
1. Télécharge http://www.techsupportforum.com/sect...isinfector.exe
Execute le et laisse toi guider.
2. Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
3. Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :Déroule la liste des instructions ci-dessous :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
4. Lance Hijackthis, clique sur Do a system scan only, et coche les lignes suivantes :
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - Global Startup: Reboot.exe
O4 - Global Startup: ~.exe.88796.exe
O20 - AppInit_DLLs: kernel32.sys
Clique sur Fix Checked.
Poste les différents rapports (sdfix, combofix, un nouveau log hijackthis).
Bonne journée
Cyrrus
PS : Ne t'emebete pas pour le fichier à uploader, c'est le cadet des souscis du site pour le moment.
Salut...
J'ai fait ce que tu m'as demandé ... voici les rapports ComboFix.txt, hijackthis-Combo.log, SDFix.txt, hijackthis-SDF.log, concernant les logs Hijackthis tu m'as demandé un, après le passage par ComboFix et un autre après SDFix, je poste donc deux...
Deux derniers points à signaler ;
- Lors de la quatrième étape je n'ai coché que O4 - Global Startup: Reboot.exe, les autres n'y étaient pas ...
- Dans mon bureau je vois apparaître un fichier nommé backups contenant deux fichiers dont un .exe ; j'en fais quoi avec ce fichier ? Je le supprime ?
Merci et bonne soirée ...
Salut,
Je sais que je ne suis pas le seul en attente ... mais j'espère seulement qu'on ne m'a pas oublier
Bonsoir,
Non non on ne t'oublie pas, simplement on peut te perdre de vue si tu descends en 2eme page.
Télécharge Malware Byte's Antimalware et installe le.
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera.
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
Poste le rapport en picèes jointes.
Bonne soirée
Cyrrus
Salut,
Ca revient en même !
En fait la petite remarque c’était surtout pour revenir en p1
Malwarebytes' Anti-Malware, n’a apparemment trouvé aucune infection mbam-log-3-7-2008 (19-11-30).txt
J’attend les prochaines instructions
Bonne soirée et bon week-end
Salut...
juste pour revenir en p1...
Salut,
Juste pour revenir en p1...
Bonsoir,
As tu encore des symtpômes ?
Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité
- Fais un scan en ligne Kaspersky
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.
Enregistre le rapport généré.
Poste ce rapport dans ta réponse sur le forum.
NOTE: Le scan est à faire avec Internet Explorer.
Bonne soirée
Cyrrus
salut ...
je ne peut pas faire le scan en linge (défaut de connexion...)
Bonne soirée
Bonsoir,
Est ce ce que le site Kaspersky te renvoie ? As tu réessayé ?
Bonne journée
Cyrrus
salut...
non, en fait je n'ai pas de connexion internet pour pouvoir fair le scan en ligne...
Bonsoir,
Si tu n'as pas de connexion internet...comment as tu pu être infecté ? On va faire autrement alors :
Télécharge Ewido anti-spyware micro scanner sur ton Bureau.Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
- Double clique sur ewido_micro.exe puis patiente le temps de la mise à jour.
- Ferme Ewido. Ne pas le lancer tout de suite.
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Du mode Sans Échec, lance Ewido
- Clique sur Start Scan. Patiente le temps du scan.
- Une fois celui ci terminé, clique sur Save report, et sauvegarde le rapport sur ton Bureau.
- Clique enfin sur Remove Infections et confirme par Ok.
Poste le rapport en pièce jointe dans ton prochain message.
Bonne soirée
Cyrrus
Question*: Si tu n'as pas de connexion internet...comment as tu pu être infecté ?
Réponse*: c’est facile y a plusieurs cas … j’avais connexion autre fois … et même si je ne l’ai pas pour le moment, il y a mon disque amovible qui me sert de lien entre mon pc non connecté et d’autre pc connectés … ce qui fait que malgré l’antivirus et ces mises à jour … y a des choses qui échappent parfois …
Vous dite*: On va faire autrement alors*;
…Double clique sur ewido_micro.exe puis patiente le temps de la mise à jour
Or vous oublier que ce soft à besoin d’une connexion local pour sa mise à jour …
Donc on n’a pas changé grand-chose*!!!
Merci en tous cas … et have a good time*
Bonsoir,
Evite les "!!!"..ca revient à crier...et je n'aime pas.Donc on n’a pas changé grand-chose*!!!
Si tu ne peux pas mettre à jour, il y a cette outil :
~~~~~~~~~~~~
Étape 1:
Télécharge eScan Antivirus Toolkit Here. Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.
Étape 2:
Voici comment mettre l'outil à jour :
1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer. Ferme le programme ("Exit"). Ferme également toutes les fenêtres de l'Explorateur (ou du "Poste de Travail").
4.) *Important* : afin de compléter la mise à jour, il te faut maintenant faire ce qui suit :
- Via l'Explorateur Windows ou le Poste de Travail, navigue vers le répertoire C:\Downloads et Copie tout son contenu
- Colle tout le contenu dans le répertoire C:\Kaspersky
- Accepte le remplacement des fichiers existants
- Ferme l'Explorateur (ou le Poste de Travail).
Ne pas lancer le scan tout de suite !
Étape 3:
Redémarre en mode Sans Échec :
Durant cette phase, tu n'auras pas d'accès Internet. Je te conseille d'imprimer la procédure ( ou, événtuellement, de l'enregistrer dans un fichier texte ).
- Clique sur le bouton Démarrer
- Clique sur Arrêter l'ordinateur
- Dans la fenêtre qui s'ouvre : clique sur Redémarrer
- Appui sur la touche F8 ( ou F5 sur certains PC ) dès qu'un écran de texte apparaît ( puis disparaît ).
- Utilise les touches de direction pour sélectionner le mode sans échec voulu ("Mode sans échec")
- Appui sur la touche Entrée
- Attends la fenêtre avec le choix des sessions ( noms d'administrateurs ).
- Choisis ta session usuelle.
- Une nouvelle fenêtre s'affiche "Bureau" : clique sur OUI
Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :
1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky
2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.
3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
4.) Coche la boîte Drive, ce qui activera All Local Drive (bouton rond) juste dessous; assure-toi que ce dernier est bien activé.
5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !
7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde-le. **L'outil ne te laissera pas faire un "Copier/Coller" avec sélection du texte avec la souris; tu devras cliquer une fois dans la fenêtre "Virus Log Information", puis presser les touches "CTRL" et "C" simultanément et ensuite "CTRL" et "V" pour coller le texte dans le fichier du Bloc-notes. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
Salut*Cyrrus … tu vas bien*? Je l’espère en tout cas
Voici le rapport*: eScan.txt
Sinon désoler pour le*!!! Pour moi cela ne veut pas dire crier*! C’est une simple exclamation*
*!!!
Bonne soirée
Bonjour,
On se demande pourquoi tu es infecté.....D:\Tk-Personel !!!ne pas y entrer\Personel tk ne pas y entrer\V-D\VDownloader.exe tagged as not-a-virusownloader.Win32.VDown.a. No Action Taken.
As tu encore de symptômes ? Poste un nouveau rapport Hijackthis.
Bonne journée
Cyrrus
slt,
Voici le rapport ; eScan.txt
Bonne et agréable soirée
Bonjour,
Bonne journée
Cyrrus
désoler, une erreur lors du téléchargement de fichier ... le voici hijackthis.log
bonne soirée
Bonsoir,
Où en sont les symptômes ?
Salut …
Désoler pour mon retard …
Donc, pour les symptômes j’en sais pas trop … y a des fichiers 0 octet que j’arrive pas à supprimer (même on utilisant le fameux KillBox), y a les fichiers flv que j’arrive toujours pas à lire via le media player …
Mais, ce qui me préoccupe le plus, c’est que dernièrement j’ai scanné mon disc amovible avec mon antivirus ( c’est une vieille version (2002) que je vient d’ailleurs de réinstaller… mais normalement j’ai installé une mise à jour récente …) alors il n’a riens détecté*!!! Pourtant en ouvrant la clef je me suis persuadé qu’elle contenue un fichier uq9peya.bat et autorun.inf (heureusement la fonction afficher les fichier cachés était cochée)… je me suis dit stop*! Mais ce sont des virus*!!! J’ai ensuite lancé un petit antivirus RAV, ce dernier a détecté et a supprimé les deux virus… et là, je me suis demandé, qu’elle serais la raison pour laquelle mon antivirus n’a pas détecté ces virus*? Est-il devenus si vieux que malgré la mise à jour du fichier superdat il n’arrive plus à … assurer*! moi honnêtement je ne sais pas*!!!
Bonsoir,
Comprends pas >_<
Dans l'ordre :
Comment se nomment t-ils ?y a des fichiers 0 octet que j’arrive pas à supprimer
Rien à voir avec une infection. Les fichiers flv se lisent avec le FLV Player.y a les fichiers flv que j’arrive toujours pas à lire via le media player
Dejà donne moi le nom..mais c'est possible. De plus il ne faut pas mettre deux antivirus en même temps...sous peine de plantage.Est-il devenus si vieux que malgré la mise à jour du fichier superdat il n’arrive plus à … assurer*!
Apparemment il reste des fichiers infectieux sur ta/tes disques amovibles (clés, disque externe) mais plus sur ton pc. En tout cas il te faudrait un antivirus plus récent (et sans doute performant) que celui que tu as. Dans les gratuits tu peux choisir Antivir.
Poste un nouveau rapport Hijackthis, que je vérifie quand même sur ton pc.
Bonne soirée
Cyrrus
Fichiers de pages web (j’avais supprimer le fichier html mais le fichier accompagnant subsiste, je peut renommé mais non supprimer).
Je le sais … mais normalement j’arrivais à les lire avec le media player (avc le classique aussi) ... et puis j’avais besoin de soft me permettant de réaliser des conversion vidéo … je cherchais du free bien sûr… j’ai téléchargé quelque un … mais un été je pense un virus (icône bizarre ressemblant à celle du Ms Dos) j’ai hésité un moment … mais j’ai double cliqué en fin de compte … le tour était jouer ! Une fenêtre noire apparaissait… ensuite je ne pouvais plus lire les flv via le media player …
Je le sais aussi… je n’est qu’un (installé) : McAfee v7.00.5000 (C 1995-2002) l’autre dont je t’ai parlé (Rav) … il ne s’installe pas, c’est un petit outil qui permet de scanner les flash disque et de supprimer certaines infections …
En fait j’ai essayé d’utilisé certains antivirus free mais honnêtement (et c’est un avis persso) ils ne sert pas à grande chose … j’avais avaste et j’était bombardé par un tas d’infections … j’ai essayé … celui qui m’as paru pas mal c’est AVG, mais j’avais des problèmes de mise à jour, que je ne pouvais plus installé … ce qui fait que me suis retourné vers mon Mcafee, qui été longtemps à la hauteur … mais dernièrement je ne sait pas ce qu’il lui arrive …
Voici le rapport :hijackthis.log
Bonne & agréable soirée
Bonjour,
Il reste en effet un fichier infectieux :
1. Télécharger OTMoveIt2 par OldTimer.
- Enregistrer ce fichier sur le Bureau.
- Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
- Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
Code:C:\WINDOWS\system32\amvo.exe- Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste List of Files/Folders to Move" (sous la barre bleu clair) puis choisir Coller.
- Cliquer sur le bouton rouge Moveit!.
- Fermer OTMoveIt2
Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTMoveIt\MovedFiles, poster le rapport le plus récent.
Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.
2. Télécharge Flash Disinfector de sUBs. Execute le.
3. Retélécharge une copie de combofix (car il a été misà jour depuis) et repasse le, poste le nouveau rapprt avec un nouveau rapport hijackthis.
La raison du problème est simple : j'ai cru voir combofix enlevé une bestiole au tout début alors qu'en faite....non. Forcément...
Bonne journée
Cyrrus
