* Bonjour,
* J'ai une satanée fenêtre qui s'ouvre toute seule.
* Scan avec AVG6: éliminé quelques virus
* Scan Spybot: idem
* Scan Ad Aware: idem
*
* Il n'y a apparament plus rien de suspect, mais ça continue.
* Comment faire pour se débarrasser de ce truc
* Bonjour,
* J'ai une satanée fenêtre qui s'ouvre toute seule.
* Scan avec AVG6: éliminé quelques virus
* Scan Spybot: idem
* Scan Ad Aware: idem
*
* Il n'y a apparament plus rien de suspect, mais ça continue.
* Comment faire pour se débarrasser de ce truc
* Bonjour,
* J'ai une satanée fenêtre qui s'ouvre toute seule.
* Scan avec AVG6: éliminé quelques virus
* Scan Spybot: idem
* Scan Ad Aware: idem
*
* Il n'y a apparament plus rien de suspect, mais ça continue.
* Comment faire pour se débarrasser de ce truc
*
* www.unixshellz.info/antitrust
*
* www.unixshellz.info/antitrust
*
* www.unixshellz.info/antitrust
commence par Spybot sur mon site
si pas suffisant CWShredder
commence par Spybot sur mon site
si pas suffisant CWShredder
commence par Spybot sur mon site
si pas suffisant CWShredder
C:WINDOWSSystem32video_32sD.exe
C:WINDOWSSystem32winexec32.exe
C:WINDOWSSystem32wintime.exe
C:WINDOWSSystem32wkssvr.exe
C:Documents and SettingstoiApplication Dataunpr.exe
C:Program FilesVeriSignNAVInaviagent.exe
C:WINDOWSSystem32wuauclt.exe
O4 - HKLM..Run: [Microsoft Updates] wkssvr.exe
O4 - HKLM..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..Run: [Disk Defragmenter] C:WINDOWSSystem32gpcyj.exe
O4 - HKLM..Run: [Microsoft NT Update] winexec32.exe
O4 - HKLM..Run: [Video drivers] vidsd32D.exe
O4 - HKLM..Run: [Microsoft Windows Time Services] wintime.exe
O4 - HKLM..RunServices: [Microsoft Updates] wkssvr.exe
O4 - HKLM..RunServices: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..RunServices: [Microsoft NT Update] winexec32.exe
O4 - HKLM..RunServices: [Video drivers] vidsd32D.exe
O4 - HKLM..RunServices: [Microsoft Windows Time Services] wintime.exe
O4 - HKCU..Run: [Microsoft Updates] wkssvr.exe
O4 - HKCU..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKCU..Run: [Microsoft NT Update] winexec32.exe
O4 - HKCU..Run: [Video drivers] vidsd32D.exe
O4 - HKCU..Run: [Microsoft Windows Time Services] wintime.exe
O4 - HKCU..Run: [Asae] C:Documents and SettingstoiApplication
Dataunpr.exe
O4 - HKCU..Run: [Gfmxejx] C:WINDOWSSystem32muce.exe
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -
http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1014_FR_XP.cab
O16 - DPF: {17E7DE1A-E636-46E2-B626-E928F7966A2F} (hWebPass Control) -
http://www.internetpayant.com/kit/ctrl/hWebPass.ocx
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} -
http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} -
http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) -
http://www.f5biz.com/dial/htm/WebInstall.dll
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} -
http://akamai.downloadv3.com/binaries/IA/netpe32_FR_XP.cab
C:WINDOWSSystem32video_32sD.exe
C:WINDOWSSystem32winexec32.exe
C:WINDOWSSystem32wintime.exe
C:WINDOWSSystem32wkssvr.exe
C:Documents and SettingstoiApplication Dataunpr.exe
C:Program FilesVeriSignNAVInaviagent.exe
C:WINDOWSSystem32wuauclt.exe
O4 - HKLM..Run: [Microsoft Updates] wkssvr.exe
O4 - HKLM..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..Run: [Disk Defragmenter] C:WINDOWSSystem32gpcyj.exe
O4 - HKLM..Run: [Microsoft NT Update] winexec32.exe
O4 - HKLM..Run: [Video drivers] vidsd32D.exe
O4 - HKLM..Run: [Microsoft Windows Time Services] wintime.exe
O4 - HKLM..RunServices: [Microsoft Updates] wkssvr.exe
O4 - HKLM..RunServices: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..RunServices: [Microsoft NT Update] winexec32.exe
O4 - HKLM..RunServices: [Video drivers] vidsd32D.exe
O4 - HKLM..RunServices: [Microsoft Windows Time Services] wintime.exe
O4 - HKCU..Run: [Microsoft Updates] wkssvr.exe
O4 - HKCU..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKCU..Run: [Microsoft NT Update] winexec32.exe
O4 - HKCU..Run: [Video drivers] vidsd32D.exe
O4 - HKCU..Run: [Microsoft Windows Time Services] wintime.exe
O4 - HKCU..Run: [Asae] C:Documents and SettingstoiApplication
Dataunpr.exe
O4 - HKCU..Run: [Gfmxejx] C:WINDOWSSystem32muce.exe
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -
http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1014_FR_XP.cab
O16 - DPF: {17E7DE1A-E636-46E2-B626-E928F7966A2F} (hWebPass Control) -
http://www.internetpayant.com/kit/ctrl/hWebPass.ocx
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} -
http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} -
http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) -
http://www.f5biz.com/dial/htm/WebInstall.dll
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} -
http://akamai.downloadv3.com/binaries/IA/netpe32_FR_XP.cab
C:WINDOWSSystem32video_32sD.exe
C:WINDOWSSystem32winexec32.exe
C:WINDOWSSystem32wintime.exe
C:WINDOWSSystem32wkssvr.exe
C:Documents and SettingstoiApplication Dataunpr.exe
C:Program FilesVeriSignNAVInaviagent.exe
C:WINDOWSSystem32wuauclt.exe
O4 - HKLM..Run: [Microsoft Updates] wkssvr.exe
O4 - HKLM..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..Run: [Disk Defragmenter] C:WINDOWSSystem32gpcyj.exe
O4 - HKLM..Run: [Microsoft NT Update] winexec32.exe
O4 - HKLM..Run: [Video drivers] vidsd32D.exe
O4 - HKLM..Run: [Microsoft Windows Time Services] wintime.exe
O4 - HKLM..RunServices: [Microsoft Updates] wkssvr.exe
O4 - HKLM..RunServices: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..RunServices: [Microsoft NT Update] winexec32.exe
O4 - HKLM..RunServices: [Video drivers] vidsd32D.exe
O4 - HKLM..RunServices: [Microsoft Windows Time Services] wintime.exe
O4 - HKCU..Run: [Microsoft Updates] wkssvr.exe
O4 - HKCU..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKCU..Run: [Microsoft NT Update] winexec32.exe
O4 - HKCU..Run: [Video drivers] vidsd32D.exe
O4 - HKCU..Run: [Microsoft Windows Time Services] wintime.exe
O4 - HKCU..Run: [Asae] C:Documents and SettingstoiApplication
Dataunpr.exe
O4 - HKCU..Run: [Gfmxejx] C:WINDOWSSystem32muce.exe
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -
http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1014_FR_XP.cab
O16 - DPF: {17E7DE1A-E636-46E2-B626-E928F7966A2F} (hWebPass Control) -
http://www.internetpayant.com/kit/ctrl/hWebPass.ocx
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} -
http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} -
http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) -
http://www.f5biz.com/dial/htm/WebInstall.dll
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} -
http://akamai.downloadv3.com/binaries/IA/netpe32_FR_XP.cab
C:WINDOWSSystem32video_32sD.exe
C:WINDOWSSystem32winexec32.exe
Des bestioles.
C:WINDOWSSystem32wintime.exe
Un cheval de Troie téléchargeur.
C:WINDOWSSystem32wkssvr.exe
Un autre ver (un robot IRC).C:Documents and SettingstoiApplication Dataunpr.exe
C'est louche ça. C'est quoi?C:Program FilesVeriSignNAVInaviagent.exe
Moi je ne ferais pas confiance à ce truc. Tu devrais le virer
depuis le panneau de désinstallation.C:WINDOWSSystem32wuauclt.exe
J'ai un doute là. Fais scanner celui-là ici:
http://www.kaspersky.com/fr/scanforvirus
[En redémarrant en mode sans échec, tous ces "programmes" ne
devraient pas se lancer]
O4 - HKLM..Run: [Microsoft Updates] wkssvr.exe
O4 - HKLM..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..Run: [Disk Defragmenter] C:WINDOWSSystem32gpcyj.exe
O4 - HKLM..Run: [Microsoft NT Update] winexec32.exe
O4 - HKLM..Run: [Video drivers] vidsd32D.exe
O4 - HKLM..Run: [Microsoft Windows Time Services] wintime.exe
O4 - HKLM..RunServices: [Microsoft Updates] wkssvr.exe
O4 - HKLM..RunServices: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..RunServices: [Microsoft NT Update] winexec32.exe
O4 - HKLM..RunServices: [Video drivers] vidsd32D.exe
O4 - HKLM..RunServices: [Microsoft Windows Time Services] wintime.exe
Coche tout ça.
O4 - HKCU..Run: [Microsoft Updates] wkssvr.exe
O4 - HKCU..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKCU..Run: [Microsoft NT Update] winexec32.exe
O4 - HKCU..Run: [Video drivers] vidsd32D.exe
O4 - HKCU..Run: [Microsoft Windows Time Services] wintime.exe
Coche tout ça.O4 - HKCU..Run: [Asae] C:Documents and SettingstoiApplication
Dataunpr.exe
C'est quoi ça ?
<URL:http://www.kaspersky.com/fr/scanforvirus>O4 - HKCU..Run: [Gfmxejx] C:WINDOWSSystem32muce.exe
Coche.O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -
http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1014_FR_XP.cab
Coche.O16 - DPF: {17E7DE1A-E636-46E2-B626-E928F7966A2F} (hWebPass Control) -
http://www.internetpayant.com/kit/ctrl/hWebPass.ocx
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} -
http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} -
http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) -
http://www.f5biz.com/dial/htm/WebInstall.dll
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} -
http://akamai.downloadv3.com/binaries/IA/netpe32_FR_XP.cab
Coche ces 5 là.
[Démarrer ici en fait]
Un petit exposé:
Ce ver qui s'est installé sur ta machine exploite de nombreuses
failles de windows pour pénétrer sur le PC depuis internet. Deux
en particulier:
La faille RPC DCOM, port 135, 139, 445, 593:
http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx
La faille dans LSASS, port 445 :
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
C'est arrivé parce que tu
1) n'as pas mis ton windows à jour depuis longtemps
2) n'utilise pas les services d'un firewall
# Étape 1: Activation du firewall de XP.
Va dans la console des services:
panneau de configuration | outils d'administration | services
et démarre le service appelé "pare-feu de connexion internet
(ICF) / partage de connexion internet (ICS)" et dans les
propriétés mets le en démarrage automatique afin qu'il se
remette en route à chaque redémarrage.
# Étape 2: Nettoyeurs.
Télécharger les nettoyeurs (60aine de bestioles courantes dont
des agobot/gaobot):
Stinger: http://vil.nai.com/vil/stinger
Clrav: ftp://updates3.kaspersky-labs.com/utils/clrav.com
Il se peut que le ver t'empêche d'atteindre ces sites.
Télécharge alors les fichiers d'ici:
http://joke0.free.fr/temp/clrav.zip
http://joke0.free.fr/temp/stinger.zip
# Étape 3: Préparation.
Déconnecte le PC d'internet (physiquement). Si tu as des
partages (pour cause de réseau local par exemple),
reconfigure-les (mots de passe solides, partage d'un répertoire
mais pas de tout le disque!).
Désactivation de la restauration système:
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5
# Étape 4: Dévérolage.
Redémarre en mode sans échec (touche F8 au tout début du
chargement de win), choix "safe mode" ou "mode sans échec".
Tu lances ensuite clrav.com. Tu lanceras Stinger s'il y a un
problème avec le premier (il ne trouve rien).
Ensuite, tu lances HijackThis, tu fais un scan et tu coches ce
que je t'ai indiqué de cocher. Puis clique sur le bouton 'Fix
checked'.
# Étape 5: Remettre la restauration système (pas forcément en
mode automatique).
Redémarrer normalement.
# Étape 6: Mise à jour.
Fais un windows update. Ton windows a l'air à jour, c'est donc
une infection ancienne.
Le firewall de XP ne filtre que le flux entrant, il est donc
conseillé d'en utilisant un autre. Il en existe des gratuits qui
sont parmis les meilleurs: Sygate, Kerio 2.15, Zone Alarm Free,
Outpost Free. FAQ Firewalls:
http://www.faqs.org/faqs/fr/comp/securite/firewall/
Il faudra alors désactiver le firewall d'XP si tu utilises un
autre firewall.
Si tu arrives jusque là sans problème, alors refait un rapport
avec HijackThis que je puisse voir si tout est bien propre.
Poste-le à la suite.
--
joke0
C:WINDOWSSystem32video_32sD.exe
C:WINDOWSSystem32winexec32.exe
Des bestioles.
C:WINDOWSSystem32wintime.exe
Un cheval de Troie téléchargeur.
C:WINDOWSSystem32wkssvr.exe
Un autre ver (un robot IRC).
C:Documents and SettingstoiApplication Dataunpr.exe
C'est louche ça. C'est quoi?
C:Program FilesVeriSignNAVInaviagent.exe
Moi je ne ferais pas confiance à ce truc. Tu devrais le virer
depuis le panneau de désinstallation.
C:WINDOWSSystem32wuauclt.exe
J'ai un doute là. Fais scanner celui-là ici:
http://www.kaspersky.com/fr/scanforvirus
[En redémarrant en mode sans échec, tous ces "programmes" ne
devraient pas se lancer]
O4 - HKLM..Run: [Microsoft Updates] wkssvr.exe
O4 - HKLM..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..Run: [Disk Defragmenter] C:WINDOWSSystem32gpcyj.exe
O4 - HKLM..Run: [Microsoft NT Update] winexec32.exe
O4 - HKLM..Run: [Video drivers] vidsd32D.exe
O4 - HKLM..Run: [Microsoft Windows Time Services] wintime.exe
O4 - HKLM..RunServices: [Microsoft Updates] wkssvr.exe
O4 - HKLM..RunServices: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..RunServices: [Microsoft NT Update] winexec32.exe
O4 - HKLM..RunServices: [Video drivers] vidsd32D.exe
O4 - HKLM..RunServices: [Microsoft Windows Time Services] wintime.exe
Coche tout ça.
O4 - HKCU..Run: [Microsoft Updates] wkssvr.exe
O4 - HKCU..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKCU..Run: [Microsoft NT Update] winexec32.exe
O4 - HKCU..Run: [Video drivers] vidsd32D.exe
O4 - HKCU..Run: [Microsoft Windows Time Services] wintime.exe
Coche tout ça.
O4 - HKCU..Run: [Asae] C:Documents and SettingstoiApplication
Dataunpr.exe
C'est quoi ça ?
<URL:http://www.kaspersky.com/fr/scanforvirus>
O4 - HKCU..Run: [Gfmxejx] C:WINDOWSSystem32muce.exe
Coche.
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -
http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1014_FR_XP.cab
Coche.
O16 - DPF: {17E7DE1A-E636-46E2-B626-E928F7966A2F} (hWebPass Control) -
http://www.internetpayant.com/kit/ctrl/hWebPass.ocx
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} -
http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} -
http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) -
http://www.f5biz.com/dial/htm/WebInstall.dll
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} -
http://akamai.downloadv3.com/binaries/IA/netpe32_FR_XP.cab
Coche ces 5 là.
[Démarrer ici en fait]
Un petit exposé:
Ce ver qui s'est installé sur ta machine exploite de nombreuses
failles de windows pour pénétrer sur le PC depuis internet. Deux
en particulier:
La faille RPC DCOM, port 135, 139, 445, 593:
http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx
La faille dans LSASS, port 445 :
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
C'est arrivé parce que tu
1) n'as pas mis ton windows à jour depuis longtemps
2) n'utilise pas les services d'un firewall
# Étape 1: Activation du firewall de XP.
Va dans la console des services:
panneau de configuration | outils d'administration | services
et démarre le service appelé "pare-feu de connexion internet
(ICF) / partage de connexion internet (ICS)" et dans les
propriétés mets le en démarrage automatique afin qu'il se
remette en route à chaque redémarrage.
# Étape 2: Nettoyeurs.
Télécharger les nettoyeurs (60aine de bestioles courantes dont
des agobot/gaobot):
Stinger: http://vil.nai.com/vil/stinger
Clrav: ftp://updates3.kaspersky-labs.com/utils/clrav.com
Il se peut que le ver t'empêche d'atteindre ces sites.
Télécharge alors les fichiers d'ici:
http://joke0.free.fr/temp/clrav.zip
http://joke0.free.fr/temp/stinger.zip
# Étape 3: Préparation.
Déconnecte le PC d'internet (physiquement). Si tu as des
partages (pour cause de réseau local par exemple),
reconfigure-les (mots de passe solides, partage d'un répertoire
mais pas de tout le disque!).
Désactivation de la restauration système:
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5
# Étape 4: Dévérolage.
Redémarre en mode sans échec (touche F8 au tout début du
chargement de win), choix "safe mode" ou "mode sans échec".
Tu lances ensuite clrav.com. Tu lanceras Stinger s'il y a un
problème avec le premier (il ne trouve rien).
Ensuite, tu lances HijackThis, tu fais un scan et tu coches ce
que je t'ai indiqué de cocher. Puis clique sur le bouton 'Fix
checked'.
# Étape 5: Remettre la restauration système (pas forcément en
mode automatique).
Redémarrer normalement.
# Étape 6: Mise à jour.
Fais un windows update. Ton windows a l'air à jour, c'est donc
une infection ancienne.
Le firewall de XP ne filtre que le flux entrant, il est donc
conseillé d'en utilisant un autre. Il en existe des gratuits qui
sont parmis les meilleurs: Sygate, Kerio 2.15, Zone Alarm Free,
Outpost Free. FAQ Firewalls:
http://www.faqs.org/faqs/fr/comp/securite/firewall/
Il faudra alors désactiver le firewall d'XP si tu utilises un
autre firewall.
Si tu arrives jusque là sans problème, alors refait un rapport
avec HijackThis que je puisse voir si tout est bien propre.
Poste-le à la suite.
--
joke0
C:WINDOWSSystem32video_32sD.exe
C:WINDOWSSystem32winexec32.exe
Des bestioles.
C:WINDOWSSystem32wintime.exe
Un cheval de Troie téléchargeur.
C:WINDOWSSystem32wkssvr.exe
Un autre ver (un robot IRC).C:Documents and SettingstoiApplication Dataunpr.exe
C'est louche ça. C'est quoi?C:Program FilesVeriSignNAVInaviagent.exe
Moi je ne ferais pas confiance à ce truc. Tu devrais le virer
depuis le panneau de désinstallation.C:WINDOWSSystem32wuauclt.exe
J'ai un doute là. Fais scanner celui-là ici:
http://www.kaspersky.com/fr/scanforvirus
[En redémarrant en mode sans échec, tous ces "programmes" ne
devraient pas se lancer]
O4 - HKLM..Run: [Microsoft Updates] wkssvr.exe
O4 - HKLM..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..Run: [Disk Defragmenter] C:WINDOWSSystem32gpcyj.exe
O4 - HKLM..Run: [Microsoft NT Update] winexec32.exe
O4 - HKLM..Run: [Video drivers] vidsd32D.exe
O4 - HKLM..Run: [Microsoft Windows Time Services] wintime.exe
O4 - HKLM..RunServices: [Microsoft Updates] wkssvr.exe
O4 - HKLM..RunServices: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM..RunServices: [Microsoft NT Update] winexec32.exe
O4 - HKLM..RunServices: [Video drivers] vidsd32D.exe
O4 - HKLM..RunServices: [Microsoft Windows Time Services] wintime.exe
Coche tout ça.
O4 - HKCU..Run: [Microsoft Updates] wkssvr.exe
O4 - HKCU..Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKCU..Run: [Microsoft NT Update] winexec32.exe
O4 - HKCU..Run: [Video drivers] vidsd32D.exe
O4 - HKCU..Run: [Microsoft Windows Time Services] wintime.exe
Coche tout ça.O4 - HKCU..Run: [Asae] C:Documents and SettingstoiApplication
Dataunpr.exe
C'est quoi ça ?
<URL:http://www.kaspersky.com/fr/scanforvirus>O4 - HKCU..Run: [Gfmxejx] C:WINDOWSSystem32muce.exe
Coche.O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -
http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1014_FR_XP.cab
Coche.O16 - DPF: {17E7DE1A-E636-46E2-B626-E928F7966A2F} (hWebPass Control) -
http://www.internetpayant.com/kit/ctrl/hWebPass.ocx
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} -
http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} -
http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) -
http://www.f5biz.com/dial/htm/WebInstall.dll
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} -
http://akamai.downloadv3.com/binaries/IA/netpe32_FR_XP.cab
Coche ces 5 là.
[Démarrer ici en fait]
Un petit exposé:
Ce ver qui s'est installé sur ta machine exploite de nombreuses
failles de windows pour pénétrer sur le PC depuis internet. Deux
en particulier:
La faille RPC DCOM, port 135, 139, 445, 593:
http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx
La faille dans LSASS, port 445 :
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
C'est arrivé parce que tu
1) n'as pas mis ton windows à jour depuis longtemps
2) n'utilise pas les services d'un firewall
# Étape 1: Activation du firewall de XP.
Va dans la console des services:
panneau de configuration | outils d'administration | services
et démarre le service appelé "pare-feu de connexion internet
(ICF) / partage de connexion internet (ICS)" et dans les
propriétés mets le en démarrage automatique afin qu'il se
remette en route à chaque redémarrage.
# Étape 2: Nettoyeurs.
Télécharger les nettoyeurs (60aine de bestioles courantes dont
des agobot/gaobot):
Stinger: http://vil.nai.com/vil/stinger
Clrav: ftp://updates3.kaspersky-labs.com/utils/clrav.com
Il se peut que le ver t'empêche d'atteindre ces sites.
Télécharge alors les fichiers d'ici:
http://joke0.free.fr/temp/clrav.zip
http://joke0.free.fr/temp/stinger.zip
# Étape 3: Préparation.
Déconnecte le PC d'internet (physiquement). Si tu as des
partages (pour cause de réseau local par exemple),
reconfigure-les (mots de passe solides, partage d'un répertoire
mais pas de tout le disque!).
Désactivation de la restauration système:
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5
# Étape 4: Dévérolage.
Redémarre en mode sans échec (touche F8 au tout début du
chargement de win), choix "safe mode" ou "mode sans échec".
Tu lances ensuite clrav.com. Tu lanceras Stinger s'il y a un
problème avec le premier (il ne trouve rien).
Ensuite, tu lances HijackThis, tu fais un scan et tu coches ce
que je t'ai indiqué de cocher. Puis clique sur le bouton 'Fix
checked'.
# Étape 5: Remettre la restauration système (pas forcément en
mode automatique).
Redémarrer normalement.
# Étape 6: Mise à jour.
Fais un windows update. Ton windows a l'air à jour, c'est donc
une infection ancienne.
Le firewall de XP ne filtre que le flux entrant, il est donc
conseillé d'en utilisant un autre. Il en existe des gratuits qui
sont parmis les meilleurs: Sygate, Kerio 2.15, Zone Alarm Free,
Outpost Free. FAQ Firewalls:
http://www.faqs.org/faqs/fr/comp/securite/firewall/
Il faudra alors désactiver le firewall d'XP si tu utilises un
autre firewall.
Si tu arrives jusque là sans problème, alors refait un rapport
avec HijackThis que je puisse voir si tout est bien propre.
Poste-le à la suite.
--
joke0
Des bestioles.
je supprime ?
Coche tout ça.
ou??
Bref comprend rien à tout ce bazar, j'aurai plus vite fait de reinstaller
Des bestioles.
je supprime ?
Coche tout ça.
ou??
Bref comprend rien à tout ce bazar, j'aurai plus vite fait de reinstaller
Des bestioles.
je supprime ?
Coche tout ça.
ou??
Bref comprend rien à tout ce bazar, j'aurai plus vite fait de reinstaller
1. tu fermes IE et OE
2. tu lances Hijackthis
3. à cote gauche de chaque ligne de rapport tu as une case à cocher...
4. ...tu la coches
5. tu cliques sur le bouton "fix checked" et confirmes suppression.
1. tu fermes IE et OE
2. tu lances Hijackthis
3. à cote gauche de chaque ligne de rapport tu as une case à cocher...
4. ...tu la coches
5. tu cliques sur le bouton "fix checked" et confirmes suppression.
1. tu fermes IE et OE
2. tu lances Hijackthis
3. à cote gauche de chaque ligne de rapport tu as une case à cocher...
4. ...tu la coches
5. tu cliques sur le bouton "fix checked" et confirmes suppression.