[chewbee]

Bonjour à tous, je suis un tout nouveau sur ce forum...

Voilà, j'ai un soucis, mon PC est très lent (comme pour beaucoup en ce moment), mais en plus de cela, tous mes liens (Windows media etc...) qui était actif sur le bureau ont eut tout d'un coup un comportement bizarres (clignotement en l'occurence), et puis maintenant ils sont présent mais n'ont plus leur liens actifs!!Suis-je obliger de tout ré installer (gloups!! 3-4 heures de perdues d'avance!).


Que dois-je faire, je vous envoie un post de mon log, sachant que pour ma part je suis "out" sur ce point!



Log supprimé

Aussi et pour finir, j'ai NOD32 pour antivirus, que pouvez-vous me conseiller en Firewall sympa?

Vous remerciant tous d'avance...en attendant je vais continuer de ramer grave (surtout sur photoshop c'est treèèèèèèès lent!)
 

[!aur3n7]

Bonsoir chewbee,

Ce log démontre quelques invités peu recommendables..

c'est limite un cas école ou presque cherché tout ca en tout cas ca me laisse très perplexe.
Enfin bon je te prépare une procédure qui dans la limite de mes capacités devrait t'aider à faire un peu de ménage. 

[chewbee]

chouette je suis impatient de vous écouter docteur


Merci en tout cas de te pencher sur mon cas. 

[!aur3n7]

re,

Parmis les infections présentes tu as un ver qui envoies des mails à tes contact yahoo si tu en as en incluant un piece jointe piégée. Il serait donc bon de leur envoyer un mail en leur demandant d'effectuer un scan antivirus ne serait-ce par mesure de précaution.
Si l'un d'entre eux découvre qu'il est infecté par un virus x ou y en aucun cas il ne devra suivre cette procédure car rien ne dit que la version ou la bestiole soit la même et l'emploi d'utilitaire ou comme ici de script peut s'avérer très dangeureux pour le systeme d'une autre personne n'en ayant pas l'utilité.


Pour en revenir à le cas qui nous interesse

Cette procédure doit être suivie dans l'ordre et à la lettre ce qui implique, si un élément te semble obscur ou incompréhensible, de demander des explications ou précisions avant de commencer.

Une partie de cette procédure s'effectuera en mode sans echec. Comme il te sera impossible de la consulter "on line" je te conseille de l'imprimer ou la copier dans un fichier qui te enregistrera dans un endroit facilement accessible (le bureau par ex)


Téléchargement des Utilitaires

- Fais un clique droit sur ce lien
UnHookExec.inf
et choisis "enregistrer sous" ou "enegistrer la cible du lien sous" suivant le navigateur employé.
*Enregistre le sur le bureau

Télécharge

- Ewido version d'évaluation http://www.ewido.net/en/download/
Un tuto http://www.malekal.com/tutorial_ewidoV4.html

* Installe le
* Mets le à jour à partir du menu update en haut
* quitte ewido

ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1
Enregistre le sur le bureau

- Redémarre ton PC en mode sans échec Impératif !!!

[!aur3n7]

oups..

A la relecture du log je me rend compte que j'ai oublié de traiter les services

Faudra donc le faire apres avec les nouveaux logs

Désolé 

[chewbee]

Merci enormement, j'essaie tout cela demain matin...

J'espère que je vais 'en sortir, y'a t'il des riques de tout faire planter ou pas (du style je redémarre en mode sans echec!)?

Merci encore.

Je te recontacte (gloups, enfin j'espère!)demain.
 

[!aur3n7]

Je te rassure pour ce qui est des différents scans et le mode sans echec il ne devrait pas y avoir de souci.

Le script je l'ai téléchargé et vérifié avant et correspond tout à fait à la bestiole traitée notement la modification des clé de registre donc tout va bien.

Dans ce genre de procédure le plus gros dansger se situe au niveau des fichiers à supprimer car si une erreur se glisse il y aurait risque de plantage.

Si tu veux être certains du coup tu peux te contenter de renommer chacun de ces fichiers en ajoutant .old à la fin par exemple.

Cela le rendra inopérant en en cas d'erreur tu auras toute lassitude pour retrouver le fichier et enlever ce .old.
Bien evidement il faudra supprimer les fichiers après une période de test et si aucun souci ne fait son apparition. Cette méthode à l'avantage de sécuriser la manip et permet surtout de revenir en arriere tres facilement bien qu'à cette étape je ne t'ai pas encore fait désactiver la restauration systeme justement pour permettre de palier à une éventuelle erreur et garder la possibilité de revenir en arriere si besoin en était.