Inforumatique

de **Senosen** le 16 Juin 2008, 15:49

Ninette

Relance OTMoveIt (de Oldtimer) sur le bureau
>>> http://download.bleepingcomputer.com/ol ... oveIt2.exe

Double-clique sur OTMoveIt2.exe pour le lancer.
=> Assure toi que la case Unregister Dll's and Ocx's soit bien cochée !!!
=> copie/colle le contenu du cadre ci dessous dans le cadre de gauche de OTMoveIt nommé Paste Standard List of Files/Folders to be moved.

C:\WINDOWS\system32\IEDFix.exe
C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\VACFix.exe

=> Clique sur MoveIt! pour lancer la suppression.
=> Si OTMoveIt demande à redémarrer le pc, accepte.
=> Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.
=> Poste le rapport qui se trouve ici C:\_OTMoveIt\MovedFiles.txt\exemple 04232008_141450.log

Ensuite fais Démarrer => Rechercher => tous les fichiers et tous les dossiers et tape Smitfraudfix

Supprime tous les fichiers relative à ce logiciel et passe un coups de ccleaner en mode registre ensuite.

Télécharge SmitfraudFix (de S!ri) sur le bureau
>>> http://siri.urz.free.fr/Fix/SmitfraudFix.php

=> Lance Smitfraudfix option 1
=> Le rapport se trouve à la racine du disque C:\rapport.txt
=> Poste le rapport ici s'il te plait.

Une aide à l'utilisation
>>> http://bibou0007.com/outils-specifiques ... x-t115.htm

Si smitfraudfix ne se lance pas, déplace le à la racine de ton disque dur et lance le.

Process est détecté par certains antivirus comme étant un programme malveillant, ce n'est pas le cas. Si tu as une alerte concernant ce fichier, n'empêche pas process de s'exécuter.

de **ninette42** le 16 Juin 2008, 19:14

Bonjour Senosen :0002:

Voici le rapport MoveIl :

:

Voici le rapport smitfraudfix :

:

de **Senosen** le 17 Juin 2008, 08:44

Redémarre l'ordinateur en mode sans échec (Méthode F8 de préférence).
>>> http://bibou0007.com/astuces-windows-f8 ... p-t337.htm

=> Lance SmitfraudFix.exe en double cliquant dessus
=> Sélectionne l’option 2 et presse Entrée dans le menu

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presse Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et presse Entrée pour remplacer le fichier corrompu.

Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage. Le rapport se trouve à la racine du disque C:\rapport.txt.
Poste le moi s'il te plait

de **ninette42** le 17 Juin 2008, 09:22

de **Senosen** le 17 Juin 2008, 13:02

reposte moi un rapport DSS s'il te plait ....

de **ninette42** le 17 Juin 2008, 13:33

re,

Voici le rapport DSS :

:

de **Senosen** le 17 Juin 2008, 16:47

Fais ceci:

Vérification du contenu d'un répertoire
Menu démarrer => Exécuter... => tape notepad et valide
Le bloc note s'ouvre.
=> Copie le texte qui se trouve dans l'encadré ci-dessous et colle le dans le bloc note.

cd \
dir "C:\Documents and Settings\André\Application Data\TmpRecentIcons" >> %systemdrive%\resultat.txt
notepad %systemdrive%\resultat.txt

=> Une fois le contenu collé dans le bloc-note
=> Enregistre le fichier (Menu fichier puis enregistrer-sous) sous le nom go.cmd sur ton bureau

=> Double-clic sur go.cmd, une fenêtre va s'ouvrir... Cela peut durer plusieurs minutes, ne touche à rien.
=> Le Bloc-note va s'ouvrir, enregistre le rapport sur le bureau et poste le moi (résultat.txt) s'il te plait

de **ninette42** le 17 Juin 2008, 18:02

re,

J'ai bien suivi les indications. le résultat.txt- Bloc-notes est vierge.

La fenêtre C:\Windows\Système32\cmd.exe donne les indications suivantes :

C:\.........
C:\........
le chemin d'accès est introuvable

de **Senosen** le 17 Juin 2008, 18:38

ok pas grave je n'étais pas sur que la commande fonctionne va dans ce fichier et dis nous ce qu'il y a dedans:

C:\Documents and Settings\André\Application Data\TmpRecentIcons

au besoin fait une capture d'image:

une-image-dans-mon-message-t2635.html

de **ninette42** le 17 Juin 2008, 21:55

re,

Excuses-moi, je ne suis pas arrivée à faire une capture d'écran !!!!!

Voilà ce qu'il y a dans TmpTecentIons : (j'ai tout noté)

Cleaner
Copie de Incrédimail
Harmony Assistant
Hérédis 9
Incrédimail
Logitech Quickcam
LotoPro Alchimie
Ma vie pèle-mèle (Word)
Ma vie pèle-mèle (Open office)
Microsoft Word
OMER
Openoffice
Planète Généalogie
Raccourci vers André Weiss
Raccourci vers connexion au réseau local
Raccourci vers Documents André Weiss
Raccourci vers Favoris
Raccourci vers Photos
Raccourci vers Poésies
Raccourci vers Weiss André
Vista antivirus 2008
XP antivirus 2008

de **Senosen** le 17 Juin 2008, 22:42

ok,

Relance OTMoveIt (de Oldtimer) sur le bureau
>>> http://download.bleepingcomputer.com/ol ... oveIt2.exe

Double-clique sur OTMoveIt2.exe pour le lancer.
=> Assure toi que la case Unregister Dll's and Ocx's soit bien cochée !!!
=> copie/colle le contenu du cadre ci dessous dans le cadre de gauche de OTMoveIt nommé Paste Standard List of Files/Folders to be moved.

C:\Documents and Settings\André\Application Data\TmpRecentIcons
C:\WINDOWS\system32\tmp.reg

=> Clique sur MoveIt! pour lancer la suppression.
=> Si OTMoveIt demande à redémarrer le pc, accepte.
=> Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.

Une aide à l'utilisation
>>> http://bibou0007.com/outils-specifiques ... t-t387.htm

ensuite fais démarrer => panneau de configuration => ajout/suppression des programmes => recherche yahoo toolbar puis supprimer.

Passe un coups de Ccleaner en mode registre, sauvegarde et corrige les erreurs.

Passe Antivir et malwarebites après les avoir mis à jour en mode sans échec

Le mode sans échec :
le-mode-sans-echecs-t354.html

Choisis la méthode F8

, poste le rapport si infection

fait une défragmentation (démarrer =>tous les programmes => Accessoires => outils système => Défragmenteur de disque ....

Comment trouves-tu ton ordinateur?????

Poste moi un rapport DSS

de **ninette42** le 18 Juin 2008, 22:28

un programme pour demain

Bonne nuit et à demain

----------- EDIT ------------

bonsoir Senoven,

Plus aucune infection !!!!! :top:

Une question : Quand il est noté plusieurs warnings dans antivir, qu'est-ce que celà veut dire ?

Je te poste comme demandé le rapport DSS : excuse-moi mais "hide" ne marche pas !!! :mouais:

:

de **Senosen** le 18 Juin 2008, 22:41

Ninette

On va désinstaller tous les logiciels que l'on a utilisé.
Télécharge ToolsCleaner (de A.Rothstein) sur le bureau.
>>> http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe
ou
>>> ftp://ftp.commentcamarche.com/download/ ... eaner2.exe

Lance le
=> Clique sur Recherche et laisse le scan agir ...
=> Clique sur Suppression pour finaliser.
=> Tu peux, si tu le souhaites, te servir des options facultatives.
=> Clique sur Quitter pour obtenir le rapport.
=> Poste le rapport (TCleaner.txt) qui se trouve à la racine du disque dur (C:\).

Vide la corbeille

Une aide à l'utilisation
>>> http://bibou0007.com/outils-specifiques ... 2-t375.htm

Garde Malwarebytes antimalware, c'est un antispyware très efficace ....

Puis :
Supprime Toolscleaner, ainsi que tous les rapports que tu pourrais avoir sur le bureau et à la racine du disque dur C

Pour les Warning d'Antivir pas de panique ceux sont des fichiers qu'il n'a pas pu testé car ils viennent de logiciel de protection ou de détection..... en 2 mots ceux que l'on a utilisé

Dis moi quand c'est fait .....

de **ninette42** le 19 Juin 2008, 09:11

re,

Voici le rapport TCleaner :

-->- Recherche:

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\André\Bureau\Dss.exe: trouvé !
C:\Documents and Settings\André\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\André\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\André\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\André\Mes documents\Dss.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\André\Bureau\Dss.exe: supprimé !
C:\Documents and Settings\André\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\André\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\André\Mes documents\Dss.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\André\Bureau\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Deckard n'est pas parti, faut-il que je le supprime ? il est à la racine

Excuse-moi, mais le forum est très lent !!! et je ne suis pas arrivée à mettre "hide".

Sur le PC j'ai deux sessions : l'utilisateur principal pour ouvrir sa propre session n'a plus de problème ; par contre le deuxième utilisateur, en l'occurence, moi !!! a eu son affichage bousculé et pas rétabli : quand je veux le faire par panneau de configuration, impossible d'avoir accès à "affichage" j'ai une fenêtre de notation qui me dit : que le système a été bloqué par l'administrateur !!! Faut-il que j'ouvre ce sujet sur "Windows" ? :bizard:

de **Senosen** le 19 Juin 2008, 09:36

Ninette

Vi tu peux supprimer Deckard à la racine .... puis passe un coup de ccleaner en mode registre sauvegarde le registre et corrige les erreurs.

Met Java à jour en téléchargeant la dernière version ici : (choisi installation hors ligne)
http://www.java.com/fr/download/manual.jsp
Une fois cela fait, désinstalle via ajout/suppression de programme tout autre version que celle-ci (normalement c'est Java6 update 5 ou update 6)

Vi tu peux créer un topic dans la section Windows du forum pour ton problème de session.

Mais n'utilise pas la restauration système il faut que je vois avec Accass si ton infection n'a pas corrompu celle-ci .... dont si tu reviens en arrière il se peut que tu réinfecte ton ordi

Inforumatique

infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale

Re: infection en rafale