Rechercher sur Informatruc :             
  
Charte FAQFAQ  MembresMembres  S'enregistrerS'enregistrer  ProfilProfil  Vérifier ses messages privésVérifier ses messages privés ConnexionConnexion   Avatars
Warning potential spyware opération [Résolu] Aller à la page 1, 2  Suivante  
Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Lucas
Nouveau
Nouveau


Inscrit le: 18 Déc 2007
Messages: 15

MessagePosté le: 18 Déc 2007 12:11    Sujet du message: Warning potential spyware opération [Résolu] Répondre en citant

Bonjour à tous, avant de vous exposer mon souci je voudrais vous féliciter pour vos conseils et votre bonne connaissance informatique, que j'ai pu voir dans d'autres topic.

J'ai quelques problèmes sur mon PC depuis quelques jours, suite à ce message d'erreur, j'ai fait plusieurs scans et a priori je suis bien infecté.

De plus je n'ai plus accès au panneau de configuration (restrictions) et mon lecteur/graveur a également disparu.

Etant peu connaisseur en informatique je fais appel à vos spécialistes Très content
Je ferais de mon mieux pour apporter les informations dont vous aurez besoin!
Merci d'avance!
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2034

MessagePosté le: 18 Déc 2007 18:08    Sujet du message: Répondre en citant

Bonjour,

On va t'aider dans la désinfection.

  1. Télécharge, installe et nettoie ton pc avec CCleaner
    --> Tutoriel si besoin.

  2. Fais un scan en ligne avec Panda

    Idée Si ton AV est Avast ou Antivir, désactive-le le temps de faire ce scan.

  3. Télécharge et installe HijackThis

    A lire pour info

  4. Poste ton log HijackThis et le rapport de Panda en suivant ce qui est indiqué sur ce post it.

_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Lucas
Nouveau
Nouveau


Inscrit le: 18 Déc 2007
Messages: 15

MessagePosté le: 21 Déc 2007 11:52    Sujet du message: Répondre en citant

Rhââ merci beaucoup, je fais ce qui est demandé.

>Alors j'ai effectué CCleaner, ça a bien nettoyé.

>Panda ne fonctionne pas, je passe par un autre Scan en ligne?

merci d'avance! Très content
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2034

MessagePosté le: 21 Déc 2007 17:05    Sujet du message: Répondre en citant

Oublie Panda, continue ;)
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Lucas
Nouveau
Nouveau


Inscrit le: 18 Déc 2007
Messages: 15

MessagePosté le: 04 Jan 2008 13:50    Sujet du message: Répondre en citant

Alors voila le log HijackThis

http://cjoint.com/?beoVUstHXe

Je vous remercie d'avance!
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2034

MessagePosté le: 04 Jan 2008 13:53    Sujet du message: Répondre en citant

C'est une infection Egdaccess.

Télécharge Navilog1.exe (IL-MAFIOSO)
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
! N'utilise pas l'option 2, 3 et 4 sans notre accord !
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous le lien du rapport.

NOTE : Le rapport se trouve également ici : C:\fixnavi.txt
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Lucas
Nouveau
Nouveau


Inscrit le: 18 Déc 2007
Messages: 15

MessagePosté le: 04 Jan 2008 14:05    Sujet du message: Répondre en citant

Voila le lien Navilog

http://cjoint.com/?bepfwPm1xu
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2034

MessagePosté le: 04 Jan 2008 14:08    Sujet du message: Répondre en citant

On va d'abord s'occuper du rootkit.

Désactive tes protections résidentes (antivirus, Spybot...) !

  • Télécharge Combofix (sUBs) sur ton Bureau.
  • Double clique sur combofix.exe afin de le lancer.
  • Tape sur la touche 1 (Yes) pour démarrer le scan.
  • Lorsque le scan sera complété, un rapport apparaîtra. Poste le lien de ce rapport dans ta prochaine réponse.

_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Lucas
Nouveau
Nouveau


Inscrit le: 18 Déc 2007
Messages: 15

MessagePosté le: 04 Jan 2008 14:29    Sujet du message: Répondre en citant

Ok, voila le lien Combofix

http://cjoint.com/?bepDnRSpZc

De plus j'ai retrouvé mon Panneau de configuration!
Toujours pas de lecteur.
Ces premières étapes ont déjà été bénéfiques! merci Angeldark Clin d'oeil
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2034

MessagePosté le: 04 Jan 2008 18:00    Sujet du message: Répondre en citant

Re,

Il y a encore des infections.

Télécharge BTFix (Bibi26).
Dézippe l'archive sur ton Bureau.

  • Ouvre le dossier BTFix.
  • Double clique sur BTFix.exe.
  • Clique sur Rechercher.
  • Un rapport va apparaître, poste le lien dans ta prochaine réponse.

_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Lucas
Nouveau
Nouveau


Inscrit le: 18 Déc 2007
Messages: 15

MessagePosté le: 07 Jan 2008 11:00    Sujet du message: Répondre en citant

Ok voici le rapport BTFix

http://cjoint.com/?bhl7rF1DwF
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2034

MessagePosté le: 07 Jan 2008 17:04    Sujet du message: Répondre en citant

On supprime maintenant.

  • Ouvre à nouveau BTFix.
  • Clique sur Nettoyer.
  • Un rapport va apparaître, poste le lien dans ta prochaine réponse.

_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Lucas
Nouveau
Nouveau


Inscrit le: 18 Déc 2007
Messages: 15

MessagePosté le: 08 Jan 2008 13:10    Sujet du message: Répondre en citant

Je dois me mettre en mode sans échec?
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2034

MessagePosté le: 08 Jan 2008 16:41    Sujet du message: Répondre en citant

Pas besoin Clin d'oeil
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Lucas
Nouveau
Nouveau


Inscrit le: 18 Déc 2007
Messages: 15

MessagePosté le: 09 Jan 2008 11:52    Sujet du message: Répondre en citant

Il m'oblige à être en mode sans échec pour le nettoyage.
J'éditerai mon post dès que j'aurai le rapport! Très content
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Meilleurs prix!  Meilleurs prix!    Montrer les messages depuis:   
Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis Toutes les heures sont au format GMT
Aller à la page 1, 2  Suivante
Page 1 sur 2

 


Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum







Partenaires: | Assiste PC | Emploi en informatique | Forum Informatique | Micro-Astuce | Opodo | Oxygène PC |


phpBB © - Template Informatruc ©