Franconaute  

Précédent   Franconaute > Discussion générale > Hardware, software

Notices

Réponse
 
Outils de la discussion Modes d'affichage
  #1  
Vieux 05/07/2007, 01h54
Avatar de Geek lâcheur
Geek lâcheur Geek lâcheur est déconnecté
Franconaute
 
Date d'inscription: mars 2006
Localisation: la tête dans les nuages, les pieds dans le vide.
Messages: 5 500
Par défaut

Merci pour ton rapport Hijack

On va voir ce qu'on trouve ...
__________________
compte sur travian : massassa Retraité de Travian =)
Croisade contre les fautes d'orthographes Retraité de l'orthographe :D

http://www.web-utopia.org
Réponse avec citation
  #2  
Vieux 05/07/2007, 02h20
Avatar de Geek lâcheur
Geek lâcheur Geek lâcheur est déconnecté
Franconaute
 
Date d'inscription: mars 2006
Localisation: la tête dans les nuages, les pieds dans le vide.
Messages: 5 500
Par défaut

Plusieurs choses

Relance hijackthis, et refait un scan.

Il va y avoir plusieurs lignes à cocher :

Citation:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
Citation:
O21 - SSODL: system32 - {5571C87B-407F-4AEB-AB40-69D3427C5BFD} - sysprinters.dll (file missing)
(Vilain pas beau ^^ )


Il me semble que c'est tout.

- Une fois ces deux éléments cochés, clique sur "fix checked" en bas.

- Ensuite, va dans ton poste de travail. dans ton disque C, Il doit y avoir un dossier nommé "install"
supprime le.

- Va dans c:/windows/system32/
- cherche un fichier nommé "myalbum2007.rar" supprime le.
-cherche le fichier "sysprinters.dll" et supprime le si il est encore présent.



- télécharge AVG
- met le à jour (bouton de mise à jour) ne lance pas de scan

- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.



Du mode Sans Échec, lanceAVG Anti-Spyware,
- Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
- Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
- AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton - Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
- Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Redemarre.

Clique droit sur ton disque dur, et cherche les fichiers "eamtke.exe" et "okaihq.exe" Si tu les trouves, supprime les.


Relance hijackthis. Refait un scan, et reposte le ici. envoie nous aussi le rapport d'AVG que tu as enregistré sur ton bureau.



EDIT :

- Télécharge MSNFix.zip sur ton bureau:

http://sosvirus.changelog.fr/MSNFix.zip

- Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.

- Exécutez l'option R
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

Met nous ensuite le rapport ...

__________________
compte sur travian : massassa Retraité de Travian =)
Croisade contre les fautes d'orthographes Retraité de l'orthographe :D

http://www.web-utopia.org

Dernière modification par Geek lâcheur ; 05/07/2007 à 02h55.
Réponse avec citation
  #3  
Vieux 05/07/2007, 02h29
Avatar de Geek lâcheur
Geek lâcheur Geek lâcheur est déconnecté
Franconaute
 
Date d'inscription: mars 2006
Localisation: la tête dans les nuages, les pieds dans le vide.
Messages: 5 500
Par défaut

En fouillant sur le web; j'ai trouvé un tuto pour ce debarasser de cette merde

Je te met ça ici ...

Si malgrès ce que j'ai écrit plus haut, tu as toujours ce virus, suis cette procedure


Citation:
1/Télécharger sur le Bureau.
VundoFix
= Double-clic VundoFix.exe.
= Clic OK
= Attendre le redemarrage de Vundofix
= Clic Scan for Vundo
= le scan est assez long (1à2h), à la fin
= Clic Remove Vundo
= Puis Yes
= Le Bureau disparaît un moment lors de la suppression des fichiers.
= Message shutdown
= clic Oui
= Redémarrage auto
Note : il peut y avoir plusieurs redémarrages
=copier le rapport qui est dans C:\vundofix.txt



2/Télécharger sur le bureau
VirtumondoBegone

=Double clic sur VirtumundoBeGone.exe
=clic Continue ==> clic Start
=clic Oui
=A la fin si Vundo est présent , le PC s’éteint et redémarre

Si Ecran bleu et message : Erreur fatale .. pas de problème

=Poster le rapport VBG.TXT qui est sur le bureau



3/Télécharger sur le bureau
Hijackthis (tu l'a déjà, je te l'ai envoyé ^^)
= clic droit dessus ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
=Double-clic dessus
= Clic Do a system scan and save the log
= Enrigistrer le rapport, et met le dans un coin pour pouvoir nous l'envoyer plus tard.



4/ Télécharger sur le bureau
MSNFix.zip
= Clic-Droit sur MSNFix.zip
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= Double-Clic MSNFIX.bat
= Choisir R
= Choisir ensuite N
= Enregistrer le rapport

Ensuite tu nous envoie :

- Rapport Vundo
- Rapport VirtumundoBeGone
- Rapport Hijackthis
- Rapport MSNFIX


On va lui faire la peau
__________________
compte sur travian : massassa Retraité de Travian =)
Croisade contre les fautes d'orthographes Retraité de l'orthographe :D

http://www.web-utopia.org
Réponse avec citation
  #4  
Vieux 05/07/2007, 02h41
Avatar de Geek lâcheur
Geek lâcheur Geek lâcheur est déconnecté
Franconaute
 
Date d'inscription: mars 2006
Localisation: la tête dans les nuages, les pieds dans le vide.
Messages: 5 500
Par défaut

Le nom de ta saloperie, c'est
Citation:
Backdoor.Win32.IRCBot.aaq
vu le nombre de sujet sur divers forum, c'est très répendu.

On remercie microsoft pour ses failles MSN

J'attend des nouvelles
__________________
compte sur travian : massassa Retraité de Travian =)
Croisade contre les fautes d'orthographes Retraité de l'orthographe :D

http://www.web-utopia.org
Réponse avec citation
  #5  
Vieux 05/07/2007, 03h03
Avatar de latiatia
latiatia latiatia est déconnecté
Posteur Intergalactique
 
Date d'inscription: août 2006
Localisation: Berry
Messages: 1 856
Par défaut

[07/05/2007, 3:01:15] - VirtumundoBeGone v1.5 ( "C:\DOCUME~1\LAUREN~1\MESDOC~1\LAUREN~1.BON\virtum undobegone.exe" )
[07/05/2007, 3:01:20] - Detected System Information:
[07/05/2007, 3:01:20] - Windows Version: 5.1.2600, Service Pack 2
[07/05/2007, 3:01:20] - Current Username: Laurent Outan (Admin)
[07/05/2007, 3:01:20] - Windows is in NORMAL mode.
[07/05/2007, 3:01:20] - Searching for Browser Helper Objects:
[07/05/2007, 3:01:20] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[07/05/2007, 3:01:20] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[07/05/2007, 3:01:20] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} ()
[07/05/2007, 3:01:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/05/2007, 3:01:20] - Checking for HKLM\...\Winlogon\Notify\SDHelper
[07/05/2007, 3:01:20] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[07/05/2007, 3:01:20] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[07/05/2007, 3:01:20] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[07/05/2007, 3:01:20] - BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[07/05/2007, 3:01:20] - BHO 7: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[07/05/2007, 3:01:20] - Finished Searching Browser Helper Objects
[07/05/2007, 3:01:20] - Finishing up...
[07/05/2007, 3:01:20] - Nothing found! Exiting...





Voila le rapport de VBG
__________________
Dans les dictons Sparfelien: MIEUX VAUT SA MAINS QUE LA CUL D'UN BABOUIIN.
Réponse avec citation
  #6  
Vieux 05/07/2007, 03h41
Avatar de latiatia
latiatia latiatia est déconnecté
Posteur Intergalactique
 
Date d'inscription: août 2006
Localisation: Berry
Messages: 1 856
Par défaut

Bon bah cela à l'air d'allez mieux maintenant, toutes les dernières analyse n'ont rien indiquer.

Merci à Zerf pour sa patience.
__________________
Dans les dictons Sparfelien: MIEUX VAUT SA MAINS QUE LA CUL D'UN BABOUIIN.
Réponse avec citation
  #7  
Vieux 05/07/2007, 07h09
Avatar de hoaxpunk
hoaxpunk hoaxpunk est déconnecté
Son excellence postissime
 
Date d'inscription: juin 2006
Localisation: [CENSURÉ]
Messages: 1 712
Par défaut

oh je l'aui eu il y a pas longtemps, saloperie !!


hey zerf tu es un helper, c'est bon a savoir
__________________
-> Bibi Photo <-


"pour seduire une fille, il ne sert à rien d'être très intelligent, très drôle, sensible et profondément gentil de nos jours, il vaut mieux mesurer 1m85 et avoir pleins de potes qui organisent des fêtes"
"Pis une grosse bite aussi.... " - Ar Sparfell


"Deux forces ne s'annulent que si elle sont coaxiales et diametralement opposés Sinon, elles s'ajoutent. (deux forces verticale et horizontale de même intensité qui s'ajoutent donnerons une force résultante en diagonale)" - Zerf
Réponse avec citation
  #8  
Vieux 05/07/2007, 09h32
Akmar Nibelung Akmar Nibelung est déconnecté
Publiciste, du côté lumineux du droit
 
Date d'inscription: août 2005
Localisation: Nice
Messages: 9 048
Par défaut

Faut arrêter d'aller sur des sites cochons les gars
__________________
Veni, vidi, loosi - Akmar Nibelung
Réponse avec citation
  #9  
Vieux 05/07/2007, 09h43
Avatar de hoaxpunk
hoaxpunk hoaxpunk est déconnecté
Son excellence postissime
 
Date d'inscription: juin 2006
Localisation: [CENSURÉ]
Messages: 1 712
Par défaut

Citation:
Envoyé par Akmar Nibelung
Faut arrêter d'aller sur des sites cochons les gars
nan j'ai reçu un dossier "photos.zip" d'un de mes contacts que j'ai eu le malheur d'ouvrir

mais bon c'est parti minant
__________________
-> Bibi Photo <-


"pour seduire une fille, il ne sert à rien d'être très intelligent, très drôle, sensible et profondément gentil de nos jours, il vaut mieux mesurer 1m85 et avoir pleins de potes qui organisent des fêtes"
"Pis une grosse bite aussi.... " - Ar Sparfell


"Deux forces ne s'annulent que si elle sont coaxiales et diametralement opposés Sinon, elles s'ajoutent. (deux forces verticale et horizontale de même intensité qui s'ajoutent donnerons une force résultante en diagonale)" - Zerf
Réponse avec citation
  #10  
Vieux 05/07/2007, 12h47
Avatar de Geek lâcheur
Geek lâcheur Geek lâcheur est déconnecté
Franconaute
 
Date d'inscription: mars 2006
Localisation: la tête dans les nuages, les pieds dans le vide.
Messages: 5 500
Par défaut

Citation:
Envoyé par latiatia
Bon bah cela à l'air d'allez mieux maintenant, toutes les dernières analyse n'ont rien indiquer.

Merci à Zerf pour sa patience.
Bah en fait j'ai attendu 10-15 minutes pendant que tu redemarais, et j'suis allez me pieuter ><

Citation:
Envoyé par hoaxpunk
hey zerf tu es un helper, c'est bon a savoir

ké ?
__________________
compte sur travian : massassa Retraité de Travian =)
Croisade contre les fautes d'orthographes Retraité de l'orthographe :D

http://www.web-utopia.org
Réponse avec citation
Réponse

Outils de la discussion
Modes d'affichage

Règles de messages
Vous ne pouvez pas créer de nouvelles discussions
Vous ne pouvez pas envoyer des réponses
Vous ne pouvez pas envoyer des pièces jointes
Vous ne pouvez pas modifier vos messages

Les balises BB sont activées : oui
Les smileys sont activés : oui
La balise [IMG] est activée : oui
Le code HTML peut être employé : non
Navigation rapide


Fuseau horaire GMT +2. Il est actuellement 12h15.


Powered by vBulletin® Version 3.7.6
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Version française #19 par l'association vBulletin francophone