[Cheza92]

Voilà ce que vous m'aviez demandé pour faire le ménage sur mon PC :


Log supprimé 

[!aur3n7]

Bonjour,

Anux vues de tes soucis précédents et de l'infection présente je vais te proposer une procédure assez large mais qui permettra de faire un point aussi complet que possible pour éviter les mauvaises surprises face à un intrus caché quelque part


=> Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1
-- Met le sur ton bureau
Note: Pour augmenter l'efficacité nous l'utiliserons ultérieurement en mode sans echec


=> Télécharge jv16-powertools (Jouni Vuorio) http://telechargement.zebulon.fr/201-jv16-powertools.html
note : Cette version est la dernière qui a été distribuée gratuitement. Une version plus récente existe mais est payante après une période d'essai de 30 jours.
- Voici un tutoriel si besoin http://www.zebulon.fr/articles/base-de-registre-3.php


=> Télécharge AVG AntiSpyware .
http://www.ewido.net/en/download/
-- Installe le
* Lance AVG AntiSpyware
-- menu Mises à jour
---- Clique sur le bouton Commencer la mise à jour
-- menu analyse onglet paramètres
---- dans la catégorie Rapports coche les cases
[X] Générer un rapport après chaque analyse
[X] Uniquement en cas de menace
---- Dans la catégorie Comment réagir ? sélectionne Quarantaine
* Quitte AVG anti-spyware


Note :
AVG anti-spyware est en version d'essai de 30 jours. Il sera toujours possible de l'utiliser après cette période mais il ne disposera plus de la protection résidente ni des mises a jour automatiques. Il faudra donc lancer manuellement la mise à jour et le scan.
- Si besoin un tutoriel http://www.malekal.com/tutorial_AVG_AntiSpyware.html


=> Redémarre ton PC en mode sans échec
-- Ce mode permet d'augmenter les chances de succès des manipulations qui vont suivre.

- Au démarrage de l'ordinateur "tapote" la touche F8 de ton clavier jusqu'à ce que les options de démarrage apparaissent.
* A l'aide des touches de ton clavier descend jusque Mode sans échec puis valide par la touche [entrée]
-- Si le choix est proposé choisis le même nom d'utilisateur qu'en mode normal.

Note :
-- Windows démarrera avec le strict minimum nécessaire. Tu ne pourras pas te connecter ou utiliser certaines fonctions ou programmes.
-- L'affichage sera inhabituel avec par exemple des icônes plus grandes.


=> Lance Hijackthis
-- Clique sur Do a system scan only
---- Coche les cases correspondant à ces lignes

O4 - HKLM\..\Run: [h3yb0y2] C:\WINDOWS\SYSTEM32\DRIVERS\etc\LSASS.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\server.exe
O4 - HKLM\..\Run: [h3yb0y1] C:\WINDOWS\SYSTEM32\DRIVERS\etc\LSASS.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\system.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\serv-u.ini


---- Clique sur Fix cheked
-- Quitte Hijackthis


=> Autorise l'affichage des fichiers et dossiers cachés

* Clique sur Démarrer >>> Panneau de configuration
* Dans le menu en haut clique sur Outils choisis Option des dossiers
* Sélectionne l'onglet Affichage
-- [X] Coche Afficher les Fichiers et dossiers cachés
-- [ ] Décoche Masquer les fichiers protégés du système d'exploitation
-- [ ] Décoche Masquer les extensions dont le type est connu
* clique succesivement sur
-- En haut Appliquer à tous les dossiers
-- En bas Appliquer et Ok pour valider les changements
* Ferme la fenêtre


=> Recherche et supprime ce(s) fichiers(s) (attention à la localisation exacte certains fichiers légitimes existent dans d'autres dossier et avec le même nom)

[Cheza92]

Merci !

Je me mets à la tâche dès que possible ! 

[Cheza92]

Désolé j'ai un souci avec AVG anti spyware, la mise a jour ne s'effectue pas ...  

[Cheza92]

Salut !

Bon le problème d'AVG à été réglé.
J'en susi au niveau de l'analyse en ligne avec "Panda" je n'arrive pas à faire démarrer le scan ... quand je clique sur poste de travaille ça ne fait rien.

C'est moi qui suis nulle ou quoi ??????  

[Cheza92]

Reeee

Et bien ce fut LA - BO - RIEUX lol
Mais je m'en suis sortie !!!

alors :

==> Log "Panda" :

Incident Statut Analyse

Adware:adware/ncase No Désinfecté c:\windows\didduid.ini
Outil indésirable:Application/MotherboardMonitor.A No Désinfecté C:\Cart00nscript4Full\moo.dll


==> Log AVG antispyware :

---------------------------------------------------------
Log supprimé

==> Nouveau log Hijackthis :

Log supprimé


Voilà pour ce qui est des log.



Pour ce qui est des erreurs au demarrage plus de problème.
Je ne constate pas forcément que mon PC est plus rapide, mais en même temps il ne m'était pas apparu plus lent ces derniers temps.

Par contre un nouveau souci apparait au démarrage :
Dès le démarrage une fenêtre "Windows installer apparait ... puis me demande d'inserer un CD ROM :
"Insert the "TrayApp" CD" 

[!aur3n7]

Bonsoir,

Tu vois c'est pas si difficile et tu t'es très bien débrouillé.

Sinon pour ce message d'erreur aurais tu, par hasard, une imprimantes , scanner ou autre matériel de marque HP suc cet ordinateur ? 

[Cheza92]

Merci pour tout en tout cas !


Oui j'ai une imprimante multifonction HP dessus.


C'est grâve docteur ? 

[!aur3n7]

Re,

Non rien de bien grave.. Réinstalle cette imprimante multifonction à l'aide du CD fourni et ca devrait régler ce petit souci.

J'attend que tu me confirme avant de continuer

a+ 

[Cheza92]

Tout est OK !

Juste un dernier petit détail : j'ai un dossier nommé backups sur mon bureau depuis le "grand nettoyage" avec dedans un fichier nommé backup-20070409-170507-940.

What is it ???

Je peux virer ou pas ? 

[!aur3n7]

Bonsoir,

Ce dossier c'est la sauvegarde d'Hijackthis donc pas d'inquietude et si acun souci ne se font sentir ces prochaines jours tu pourras le supprimer.

A+ 

[Cheza92]

Ok bin merci de ton aide et à une prochaine !