Comment remettre a zéro mon pc • page 2

[Ask to Old Man]

le 02 Sep 2011 10:48
Ok je fais sa , j'avais pas vu qu'il y avais deux page

___
Alors les 2principaux problèmes sont résolu au démarrage de la session le bureau et le menu en bas de l'écran s'affiche automatiquement et je peut aller dans panneau de configuration . Ensuite j'ai eu un pb de page web
"Avast a détecter un site web potentiellement malveillant " il affiche l'IP ensuite j'au un pb de désinstallation quand je veut désinstaller un truc sa me met "Titre = NSIS Error et le message = Error launching installer " je crois que c'est tout comme problème.

Ps : le scan de Malwarebyte' est en cour...

___

Message le 02 Sep 2011 11:56
1élément infecté !
Youpi!!!!

Bon voila c'est déja sa ...

Ensuite je dois faire quoi?

[Raptor14]

Ok je ne vois pas ce que veux dire un élément infecter car tu ne m'as pas mis le rapport.

Du coup je ne peux pas vérifier si tout à été supprimé correctement. Si tu n'as plus le rapport fais ceci :

Code: Tout sélectionner

1. Lance Malwarebytes
2. Examen complet
3. Lance le scan et prévoir une heure
4. supprimer la sélection et poster le rapport


Tu n'as pas répondu à ma question tu utilise avast ou McAfee.

Le rapport je mis sur megalau je ne peux pas y accéder, il faut que tu le mette sur http://cijoint.fr/ comme dis précédemment :

Si le rapport est trop long met le sur : http://cijoint.fr/

++

[Dr.w4n1x]

J'utilise Avast , mais tu veut que je mette le rapport de Malwarebyte'?

[Raptor14]

oui

[Dr.w4n1x]

Donc voici le dernier rapport avec un peu de retard

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7631

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/09/2011 11:48:01
mbam-log-2011-09-02 (11-48-01).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 280545
Temps écoulé: 49 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

[Raptor14]

le 02 Sep 2011 12:33
Message le 02 Sep 2011 12:31
Pour supprimer McAfee fais ceci :

http://webcache.googleusercontent.com/search?q=cache:8daqcAYhXEwJ:service.mcafee.com/FAQDocument.aspx%3Fid%3DTS100507+mcafee+mcpr&cd=1&hl=en&ct=clnk

Suis les instruction : Utilisateurs de Windows XP

++
___
Ok pour le rapport merci il n'indique pas que l'élément à été supprimer donc refais ceci :

Code: Tout sélectionner

: Tout sélectionner
    1. Lance Malwarebytes
    2. Examen complet
    3. Lance le scan et prévoir une heure
    4. supprimer la sélection et poster le rapport

___
Pour ce que Avast détecte fais ceci :

Code: Tout sélectionner

1.Désactive Avast
2.clic droit sur l'icone dans la zone de notification "arreter le protection residente"


Ensuite fais ceci :

Scan en ligne de NOD32 lien : http://www.eset-nod32.fr/scanner.html

Mode d'emploit :


Cliquez sur le bouton ESET Online SCANNER

_->Accepter les conditions d’utilisation, pour cela, cochez la case « Oui, j’accepte les termes du contrat de licence »
_->Cliquez ensuite sur le bouton Start
_->Acceptez l’installation de l’ActiveX NOD32
_->Le téléchargement des définitions virales s’effectuent, cela peut prendre du temps selon la vitesse de connexion.
_->Cocher la case "Supprimer les menaces détectées"
_->Clique sur le bouton Démarrer pour lancer le scan
_->Le scan du PC se lance, les menaces détectées apparaissent dans la liste en dessous de la barre de progression.
_->Laissez l’analyse s’effectuer entièrement
_->Cliquer sur le bouton « liste des menaces » permettant d’exporter la liste dans un fichier texte
_->Enregistrer celui-ci sur votre bureau par exemple


Poste moi le rapport

[Ask to Old Man]

Sur malwarebyte' aucun élément nuisile n'a été détecter

___

e 02 Sep 2011 13:47
eset Online "machin" je suis en train de faire ce que tu m'as dit

___

Message le 02 Sep 2011 14:09
12% ESET Online Scanner , mais je voudrais savoir quel(s) action effectu un trojan(il en a détecter) (tout le monde sais sa sauf moi mais en meme temps j'ai 11ans ...)

[Ask to Old Man]

Bonjour,

Autant à Raptor14, qu'à Dr.w4n1x...

Quand donc allez vous penser à utiliser le bouton "Editer" situé en haut à droite de votre dernier message ???

Tant que personne n'a répondu à votre dernier message, vous pouvez y rajouter les commentaires souhaités
pour la clarté du sujet.

(tout le monde sais sa sauf moi mais en meme temps j'ai 11ans ...)

Bon, je vais passer pour cette fois, mais arrangez-vous pour que je n'aie pas à fusionner
autant de messages d'un seul coup, c'est totalement improductif & tous ces mess.successifs
encombrent la bande passante de notre site.

Merci de tenter de vous y conformer.

[Raptor14]

Ok tkt c'est pas grave Un troyan peux avoir différente fonction, le plus globale il scan ton ordinateur en quête de mots de passes pour des cartes banquaires ou des choses comme cela ... mais celui qui t'envois le troyan par mail ou par internet pour voir ce que tu fais en temps réel et avoir accès à tous tes fichiers donc les supprimer ...

tu peux < cela >

Voilà Pense aussi à faire cela :

le 02 Sep 2011 12:33
Message le 02 Sep 2011 12:31
Pour supprimer McAfee fais ceci :

http://webcache.googleusercontent.com/s ... en&ct=clnk

Suis les instruction : Utilisateurs de Windows XP

@ Ask to Old Man j'avais pas le temps désolé et pour l'internaute il est nouveau donc il ne peux pas tout savoir.
Désolé de t'avoir fais perdre ton temps

@++

[Dr.w4n1x]

Code: Tout sélectionner

C:\Documents and Settings\Mael\Local Settings\Temp\nss17.tmp.exe   une variante de Win32/Adware.Bandoo.AA application   supprimé - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\files.exe   une variante de Win32/Adware.Bandoo.AA application   supprimé - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\AIMPlugin.dll   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\Bandoo.exe   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\BandooGo.exe   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\BandooUI.exe   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\BndCore.exe   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\ExtensionsManager.exe   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\FFoxPackage.exe   une variante de Win32/Adware.Bandoo.AA application   supprimé - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\ieplugin.dll   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\InstallerHelper.dll   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\msnplugin.dll   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temp\BandooFiles\Bin\YahooPlugin.dll   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temporary Internet Files\Content.IE5\BIL6TSC2\www1_getsoft23_co_cc[1].htm   HTML/TrojanDownloader.FraudLoad.NAC.Gen cheval de troie   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Mael\Local Settings\Temporary Internet Files\Content.IE5\BIL6TSC2\www1_getsoft27_co_cc[1].htm   HTML/TrojanDownloader.FraudLoad.NAC.Gen cheval de troie   nettoyé par suppression - mis en quarantaine
C:\Documents and Settings\Parent\Local Settings\Temporary Internet Files\Content.IE5\3PF79OUR\www1_unique-softrd_in[1].htm   HTML/TrojanDownloader.FraudLoad.NAC cheval de troie   nettoyé par suppression - mis en quarantaine
C:\Program Files\Bandoo\Bandoo.exe   une variante de Win32/Adware.Bandoo.AA application   nettoyé par suppression (après le prochain redémarrage) - mis en quarantaine
C:\WINDOWS\system32\D3DX9_4032.dll   une variante de Win32/Kryptik.FGE cheval de troie   nettoyé par suppression - mis en quarantaine
C:\WINDOWS\system32\9F52EFBE2293A0CFCA245EF6A47832D6\h\2\index.htm   une variante probable de Win32/Agent.IUGFSIJ cheval de troie   nettoyé par suppression - mis en quarantaine

[Raptor14]

Nod nous as débarrassé de pas mal de chose !!

es que tu as fais le nécessaire pour McAfee ?

Une fois McAfee réglé donc quand tu l'auras fais il faut que tu fasse ça :

Télécharges << ZHPDiag>> (de Nicolas Coolman) : http://www.moncompteur.com/compteurclic ... Link=18026

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

A la fin de l'installation ZHPDiag va se lancer.... (si il ne se lance pas automatiquement lance le (double clic sur l'icône de ZHPDiag)

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici

Je compte sur toi

[Dr.w4n1x]

Désoler je te l'ai mis en téléchargement http://www.megaupload.com/?d=RLD1XFES

[Raptor14]

C'est bon désolé

Es que tu as fais ce qu'il faut pour McAfee ?? Parce qu'il y as encore des traces.

Fais ceci ça n'as pas du marcher :

MCPR.exe est un utilitaire fourni par McAfee pour désinstaller tous les produits McAfee versions 2005, 2006, 2007, 2008 et versions ultérieures sous Windows XP et Windows Vista.



1) Tout d'abord, désinstallez votre produit McAfee par Panneau de configuration/Ajout/Suppression de Programmes (sous Windows XP) ou par Panneau de configuration/Programmes et Fonctionnalités (sous Windows Vista).


2) Téléchargez l'outil de désinstallation fourni par McAfee:

http://download.mcafee.com/products/lic ... s/MCPR.exe


3) Exécutez l'outil:

Sous XP, double-cliquez sur MCPR.exe pour le lancer.
Sous Vista, cliquez droit sur le fichier MCPR.exe et sélectionnez Exécuter en tant qu'administrateur.




4) A la fin de la désinstallation, vous devez obtenir le message CleanUp Successful.
Redémarrez alors le PC pour achever la mise à jour du registre.

[Dr.w4n1x]

Oui ne tinquiète pas je lui ai régler son compte!!! je dois faire quoi maintenant?!!!

[Raptor14]

Ok mais il est toujours présent il va falloir le virer avec le script mais là c'est pas de mon ressort mais tkt

Fais ceci :

Télécharger le scan de Kaspersky lien : http://support.kaspersky.com/downloads/ ... killer.exe


Mode d'emploit :

Lance load_tdsskiller en double-cliquant dessus.

Avec Vista/Seven (windows 7) clic droit et"exécuter en tant qu'administrateur"


Suivez les infos à l'écran puis une fenêtre va s'ouvrir avec écris en gros "Start Scan" cliquer dessus.


-Récupérer le rapport en validant Report


-Si une détection est faite validez Cure puis



redémarrez le pc pour confirmer la suppression de celle-ci.

Poste le rapport puis fais ceci :


télécharge OTL : http://oldtimer.geekstogo.com/OTL.exe

Fais un double-clic sur l'icône d'OTL pour le lancer.

Assurez vous d'avoir fermé toutes les applications en court de fonctionnement.

Quand la fenêtre d'OTL apparaît, cochez les cases situées devant

"Tous les utilisateurs",

"Recherche LOP"

et

"Recherche Purity".

Faites un copier/coller du contenu de cette citation dans la partie inférieure d'OTL "Personnalisation"

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
sptd.sys
ahcix86s.sys
ahcix86.sys
AGP440.sys
atapi.sys
Changer.sys
cdrom.sys
cngaudit.dll
disk.sys
explorer.exe
eventlog.dll
eNetHook.dll
iastorv.sys
KR10N.sys
IdeChnDr.sys
logevent.dll
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
netlogon.dll
nvstor.sys
nvstor32.sys
nvrd32.sys
nvata.sys
nvgts.sys
ndis.sys
nvatabus.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
RASACD.SYS
scecli.dll
viasraid.sys
vaxscsi.sys
viamraid.sys
ViPrt.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

Cliques sur l'icône "Analyse" (en haut à gauche) .

Laisse le scanne aller à son terme ! sans te servir du PC !

A la fin du scanne deux rapports vont s'ouvrir "OTL.Txt" et "Extras.Txt"(qui sera réduit dans la barre des taches).

Postes également ces rapports là dans ta prochaine réponse



Pour les rapports :

Tu tape ceci :

[co-de]
[/co-de]

Et entre tu mets ton rapports :

[co-de]
....
[/co-de]

Attention il ne faut pas mettre de tirets entre les mots "code" là c'est un exemple


@++