pages web intempestives..

[invitebe7785f4]

Bonjour,
Heureux de découvrir votre site fort intéressant, malheureux que ce soit dans de telles circonstances..
Victime de Gomeo entre autre, j'ai suivi les indications déjà présentes sur le forum et poste les rapports.
J'ai Eset smart security 4 qui n'a rien donné, pas plus que Spybot et CCcleaner..
En vous remerciant d'avance,
Cordialement,
Victaure

PS : impossible de vous joindre les fichiers => lorsque je fais envoyer, une fenêtre s'ouvre me disant internet explorer ne peut afficher cette page... Que faire ? merci
-----

[yoda1234]

Bonjour et bienvenue!

Vide ton cache!

Pour vider ton cache, tu as deux solutions:
La première se trouve ici.
La seconde utilise un logiciel tiers (ATF) et qui s'utilise comme ceci:

Télécharge ATF Cleaner par Atribune.
Double-clique ATF-Cleaner.exe afin de lancer le programme.

• Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

[invitebe7785f4]

Re,

Merci de votre réponse, mais cela ne fonctionne pas, même page "IE ne peut afficher cette page".
Se pourrait il que ce problème vienne d'un processus (que je n'utiliserai pas) désactivé ?
Sinon, est il possible de faire une PJ normale par mail ?
Cordialement

[yoda1234]

Poste tes rapports dans le corps du message, je me charge du reste.

[A voir en vidéo sur Futura]

[invitebe7785f4]

OK, j'ai donc fait un copié collé des 2 fichiers, mais impossible de faire partir le message, cela mouline.. sans résultat. Ca commence fort..
donc je fais un test pour voir si c'est le corps avec les rapports qui passent pas ou...???
dans l'attente, merci de me dire

[yoda1234]

Le rapport est sans doute trop long...

[invitebe7785f4]

Ah.. que faire ? en PJ par email ?
Merci

[yoda1234]

Je t'ai déjà répondu:

Poste tes rapports dans le corps du message, je me charge du reste.

[invitebe7785f4]

Votre réponse n'est pas très claire, je vais poster par morceaux..en espérant que cela passera et que vous pourrez reconstituer les rapports..

[invitebe7785f4]

Désolé, plus moyen d'en faire partir d'autre, peut être serait il possible de me mettre sur une meilleure piste ?
D'avance merci.

[b marlow]

Salut,
tu peux mettre ca ici en cliquant sur Parcourir puis tu colles le lien obtenu:
http://cjoint.com/


Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J. (ou par Cjoint si necessaire)

NB: sur le tuto c'est le scan Rapide, faire le scan Complet, plus long mais ...complet.

Aide en images.

[invitebe7785f4]

Bonjour,
Merci beaucoup de votre aide.
Je colle les liens pour les 3 fichiers : log,info,mbam et je croise les doigts..
http://cjoint.com/?0mCjjAGmFNz
http://cjoint.com/?0mCjrHTKUJ4
http://cjoint.com/?0mCjmNeEWfi
Cdlt

[b marlow]

il manque le rapport log.txt. relance RSIT pour en obtenir un.

[invitebe7785f4]

Re,
le voilà, mais j'ai du l'enregistrer en unicode car sinon j'obtenais une page d'erreur internet.
Par contre le c'était le 1er lien de mon précédent post..
http://cjoint.com/?0mClymSGJqB
pourvu que..

[b marlow]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invitebe7785f4]

Re,
Ce post fait sur un autre ordi car j'ai bien l'impression que le mien est planté..
J'ai fait le combo fix au reçu de votre message, il n'a pas pu charger la console de recup, mais il a continué à chercher, trouvé un rootkit et dit qu'il allait redémarrer l'ordi. C'était vers 14h30.
Depuis, j'ai la page bleue de windows avec le texte fermeture des connexions réseau..
Que préconisez vous ?
Merci

[b marlow]

redémarre l'ordi, pas d'autre choix...

[invitebe7785f4]

OK..
L'ordi a redémarré, combofix fait un autoscan, etape1 2 3 faites, cela a l'air d'être reparti..
Je poste un rapport dés que j'en ai un..

[invitebe7785f4]

Ouf..
Voici le rapport Combofix
http://cjoint.com/?0mCrfexPBI8
Dois je installer la console de récup ?
Merci

[b marlow]

Ok, l'essentiel c'est que l'ordi ait redémarré sans problèmes
à toute pour le rapport.

[invitebe7785f4]

Oups,
J'ai réouvert une plateforme de suivi de cours financier, j'ai perdu des graphiques correspondant à des indicateurs personnels, et pas moyen de les remettre, même depuis une sauvegarde, disparus..?
A ttes fins utiles, toujours des fenêtres web qui s'ouvrent ttes seules.

[b marlow]

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\Windows\system32\drivers\svchost.exe

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

[invitebe7785f4]

Bonsoir,
Pas de C:\Windows\system32\drivers\sv chost.exe.. mais dans system 32 tout court..? Par contre ,site anglais où je ne retrouve pas vraiment le chemin que tu m'indiques..
J'ai "improvisé".. voilà le résultat
http://www.virustotal.com/file-scan/...5a-1293569151#
Est ce que cela peut aller ??
Merci

[b marlow]

Affiche les fichiers cachés:
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher « Afficher les dossiers et fichiers cachés »,
- décocher « Masquer les extensions des fichiers dont le type est connu ».
- décocher « Masquer les fichiers protégés du système d'exploitation (recommandé) »
« appliquer » et « ok » .

puis regarde si cette fois tu le vois. Celui en system32 est légitime, celui que l'on cherche
est suspect.

[invitebe7785f4]

Désolé, manip déjà faite, et ce fichier n'y est pas.
Par contre, depuis ce matin, j'ai :Generic Host Process for Win32 Services a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.
Signature de l’erreur :
szAppName : svchost.exe szAppVer : 5.1.2600.5512 szModName : ntdll.dll
szModVer : 5.1.2600.5755 offset : 00023845

Contenu du rapport d’erreur :
C:\DOCUME~1\ADMINI~1\LOCALS~1\ Temp\WER3361.dir00\svchost.exe .mdmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\ Temp\WER3361.dir00\appcompat.t xt

 débogage = svchost.exe a généré des erreurs et sera fermé par windows. Vous devrez redémarrer
D'autre part, est ce qu'il est possible de récupérer les données (.ctl) disparues?
Dois je essayer d'installer la console de récup ?

Merci...

[b marlow]

Oui tu peux installer la console, c'est souvent un recours en cas de pépins.

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]     
"%windir%\\system32\\drivers\\svchost.exe"=-
 
File::
%windir%\\system32\\drivers\\svchost.exe

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

[invitebe7785f4]

Nouveau rapport http://cjoint.com/?0mDmuEa6idU
cela c'est mieux passé que la 1ère fois, trouvé rootkit TDL3, redémarrage ss souci.. mais pas de réapparition de svchost
dans l'attente fébrile..

[invitebe7785f4]

En remettant Eset, j'ai le message :
28/12/2010 16:46:49 Protection en temps réel du système de fichiers fichier C:\DOCUME~1\ADMINI~1\LOCALS~1\ Temp\Av-test.txt Eicar fichier test nettoyé par suppression - mis en quarantaine CORE\Administrateur Un événement s'est produit sur un nouveau fichier créé par l'application : C:\ComboFix\CF1873.cfxxe.
qui est mis en quarantaine.
Dois je le supprimer ou est il nécessaire pour l'analyse, auquel cas je le restaure ?
Merci..

[invitebe7785f4]

..et celui ci d'aujurd'hui..
29/12/2010 12:05:12 Protection en temps réel du système de fichiers fichier C:\DOCUME~1\ADMINI~1\LOCALS~1\ Temp\Av-test.txt Eicar fichier test nettoyé par suppression - mis en quarantaine CORE\Administrateur Un événement s'est produit sur un nouveau fichier créé par l'application : C:\ComboFix\CF32274.cfxxe.

[invitebe7785f4]

Re..
navigation pénible, messages de generic host process for win32 services qui rencontre des problèmes et doit fermer.. redémarrage..ordi plante..reboot manuel...
Puis autre message:Svchost.exe – Erreur d’application
L’instruction à « 0x7c933845 » emploie l’adresse mémoire « 0x00000000 ». La mémoire ne peut être « read »
Clic sur OK pour terminer programme
Clic sur annuler pour déboguer le programme.
Déboguer = message : erreur du programme :
Svchost.exe a généré des erreurs et sera fermé par windows, vous devrez redémarrer….
Cela n'est pas gai, je compte sur vous, merci d'avance.