Infection ? [Résolu]
Forum Sécurité - Virus : Infection ? [Résolu]
Bonjour,
Je vais m'occuper de toi. Merci de prendre en compte que je suis bénévole, que j'ai une vie privée et que j'aide plusieurs internautes à la fois, donc merci d'être patient. Cependant, je ne lâche jamais un internaute tant que son PC n'est pas propre 
Cette procédure doit être imprimée pour que tu puisses l’avoir sous les yeux quand tu seras en mode sans échec.
Télécharge SDFix (d’Andy Manchesta)
- Enregistre le sur ton le bureau.
- Lance le.
- Fais install afin qu’il puisse s’extraire.
Fais redémarrer ton ordinateur en mode sans échec
- Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
-- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
--- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\
- Double clique sur RunThis.bat (L’extension bat peut ne pas apparaître)
- Appuie sur Y pour le lancer.
- Il te sera demandé d'appuyer sur une touche pour redemarrer , fais le
- Il est probable que le redémarrage soit un peu plus long que d’habitude.
- Une fois l’apparition de ton Bureau, il affichera Finished
- Appuie sur une touche.
- Un rapport est généré , poste le dans ta réponse.
Il se trouve également. dans le dossier SDFix >Report.txt<
Note : Si SDFix ne se lance pas (ça arrive!)
* Démarrer->Exécuter
* Copie/colle ceci:
| Citation : %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe |
* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDFix.
Aide : Comment faire démarrer son ordinateur en mode sans échec.
Sécurité / Prévention
Répondre à Egwene
Re,
On rectifiera ça bientôt On continue :
Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
- Double-clique sur RSIT.exe afin de lancer RSIT.
- Clique Continue à l'écran Disclaimer.
- Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
- NB : Les rapports sont sauvegardés dans le dossier C:\rsit
- Veille bien à me poster l'intégralité des rapports, vérifie qu'ils soient complets une fois que tu les as postés.
Sécurité / Prévention
Répondre à Egwene
Re,
eMule
LimeWire PRO 4.18.3
Je te conseille de désinstaller et de supprimer tous tes logiciels de p2p : 50% de ce que tu télécharges via p2p est piégé. Le p2p est le premier vecteur d'infection de nos jours.
Plus d'informations disponibles en cliquant sur le lien suivant : Cracks / P2P
***
As-tu une carte graphique MSI's Nvidia ?
Sécurité / Prévention
Répondre à Egwene
Merci du conseil mais je suis très prudent vis a vis du p2p je ne m'en sert pas souvent si ce n'est pour quelques musiques et je vérifie toujours si le fichier est fiable , je l'analyse avant de l'ouvrir. je suis conscient du risque mais je le redit je suis très prudent a ce niveau.
Sinon Oui je possède une 8800 GTS Mais pourquoi? Et est ce que je suis clean maintenant ? 
Re,
Relance HijackThis (clique droit -> lancer en tant qu'adminstrateur sous Vista), clique sur "do a system scan only", coche ces lignes ( si présentes ) :
O4 - HKLM\..\Run: [GEST] m’|\ü
Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
Puis Fix Checked ! N.B : Il est très important de fermer toutes les applications en cours et de se déconnecter d'internet pour fixer avec hijackthis au risque d'interférer avec les résultats de la manip'.
***
| Citation : Sinon Oui je possède une 8800 GTS Mais pourquoi? Et est ce que je suis clean maintenant ? |
Parce que tu as un fichier qui peut à la fois être légitime, et à la fois néfaste. Vu que tu as donc une carte qui correspond au fichier, j'en déduit qu'il est légitime, ce qui explique aussi pourquoi Sdfix ne l'a pas ciblé alors qu'il est dans le changelog
Il reste des choses à vérifier :
~Fais une analyse antivirus en ligne sur le site de Kaspersky
http://www.kaspersky.com/kos/eng/p [...] bscan.html
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
Sécurité / Prévention
Répondre à Egwene
Désolé du Double Post mais , LE Message d'erreur Hook Load dll failled s'affiche toujours... Comment le Supprimer ? Merci
Re,
Poste-moi un nouveau rapport HijackThis stp.
Tu as ton CD de windows ?
Sécurité / Prévention
Répondre à Egwene
Re,
1) On va effectuer une réparation du système. Pour cela procède comme suit :
- Insère ton CD de windows dans ton lecteur ( il faut que le CD corresponde à ta version de windows ).
- Ferme toutes les programmes, fenêtres et applications en cours.
- Déconnecte-toi d'internet.
- Menu démarrer > exécuter.
- Dans la fenêtre qui apparaît, tape : sfc /scannow puis valide par entrée.
- Le PC va travailler, laisse-le tourner, cela peut prendre un bon moment.
2) ~Fais une analyse antivirus en ligne sur le site de Kaspersky
http://www.kaspersky.com/kos/eng/p [...] bscan.html
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
Et dis-moi si ton problème de hook.dll est fixé
Sécurité / Prévention
Répondre à Egwene
Re,
Peux-tu me dire quel est le message d'erreur exactement, me le recopier ici avant de faire quoi que ce soit ?
Sdfix n'aurait pas dû la supprimer si elle était légitime, et dans ce cas il va falloir faire remonter le FP au créateur de SDfix.
Sécurité / Prévention
Répondre à Egwene
Je vient de Remarquer que le Symbole en bas dans la barre de tache qui indique que la dll est manquante est le symbole de mon programme pour gerer ma souris.
Message édité par Cladd le 04-10-2008 à 20:29:30
Re,
Ok alors oui tu peux la télécharger et l'installer sur ton pc
Tu sais comment faire ou tu veux de l'aide ?
Sécurité / Prévention
Répondre à Egwene
Re,
Non il faut l'enregistrer
et place là dans le répertoire dans lequel elle se trouvait normalement, soit dans C:\WINDOWS\system32
Clique sur démarrer --> exécuter, tape CMD puis valide par ok.
Colle la ligne suivante dans la fenêtre noire qui apparaît
| Citation : regsvr32 "c:\windows\system32\hook.dll" |
Redémarre le PC. Toujours des problèmes ?
Message édité par Egwene le 06-10-2008 à 14:51:40
Sécurité / Prévention
Répondre à Egwene
Oui Ok je m'y met Dès que je rentre car je ne suis pas sur mon pc la..
Je vous tient au courant
Hum...
Es-tu bien sûr que ce fichier est rattaché à ta souris ?
Sécurité / Prévention
Répondre à Egwene
| Citation : Je peut peut etre essayer de Désinstaller Réinstaller ma souris ? |
Oui essaye et dis-moi ce qu'il en est.
Il se peut qu'il s'agisse d'un faux positif.
Sécurité / Prévention
Répondre à Egwene
Re,
Oui tu étais infecté, par quoi je ne peux pas te le dire précisément, mais le fichier que SDfix a supprimé était bien néfaste.
On va vérifier que tout est ok :
~Fais une analyse antivirus en ligne sur le site de Kaspersky
http://www.kaspersky.com/kos/eng/p [...] bscan.html
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
Sécurité / Prévention
Répondre à Egwene
Re,
Non, si c'est un fichier pour ta souris, aucun risque.
Prévention :
- Nettoyage des fichiers temporaires :
Télécharge Ccleaner sur ton Bureau.
- Clique sur "download the latest version"
- Installe-le en laissant seulement les options suivantes cochées :
- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner
- Lance le Nettoyage
- Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.
Aide : Comment utiliser CCleaner.
Telecharge ATFcleaner sur ton Bureau.
- Double-clique sur l'exécutable téléchargé.
- Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
- Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
- Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.
Aide : Comment utiliser AFTCleaner.
-- Restauration Système :
Désactive-Réactive la restauration système.
Méthode XP :
Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).
Méthode Vista :
Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).
Aide : Comment Désactiver-Réactiver la Restauration Système.
--- Affichage normal des fichiers :
Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
- Décoche Afficher les fichiers et dossiers cachés
- Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.
---- Suppression des outils installés :
Télécharge ToolsCleaner2 (de A.Rothstein)
- Installe le sur ton Bureau.
- Clique sur Recherche pour lancer le scan.
- Clique sur Supprimer pour nettoyer les outils utilisés.
- Clique sur Quitter.
- Supprime maintenant ToolsCleaner.
----- Remise en place des protections, protection du système avec les Mises à Jour ! :
Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..).
Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)
Un petit mot à propos de Java :
Une fois la nouvelle version téléchargée, installe-la et fais redémarrer ton ordinateur.
Hélas, les anciennes version de Java (qui contiennent des failles, donc dangereuses !) sont toujours présentes !
C'est donc très important que tu désinstalles les anciennes versions de Java.
- Va dans Démarrer, Panneau de Configuration, Ajout/Suppression de Programmes
- Déinstalles toutes les versions de Java exceptée la plus récente.
Aide : Comment utiliser Secunia Software Inspector.
------ Ton infection, tu la dénonces ? :
Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints
- Ton(tes) infection(s) : Trojan.
- Si tu ne la trouves pas dans la liste, poste dans Autres infections.
Aide : Comment dénoncer mon infection sur Malware Complaints.
Ajoute maintenant [Résolu] au titre. Pour cela :
* Clique, dans ton premier message, sur le bouton "Editer" 
* Rajoute la mention [Résolu] au titre
* Clique ensuite sur "Valider votre message"
Je t'invite maintenant à regarder ces dossiers très instructifs en terme de prévention !
- Sécurité/Prévention
- Conséquences de la multi-protection
- Toolbars : Inutilité et ralentissements
Bonne journée/soirée
(Merci à XmichouX pour ce message de fin de désinfection)
Sécurité / Prévention
Répondre à Egwene
Parfait tout est Ok alors
Merci pour tout Ewgene
Message édité par Cladd le 07-10-2008 à 20:13:30
Re,
De rien ce fut un plaisir !
Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.
Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.
Bonne continuation 
Sécurité / Prévention
Répondre à Egwene
