Voir le sujet précédent :: Voir le sujet suivant |
Auteur |
Message |
RIN
Inscrit le: 13 Juin 2007 Messages: 9
|
Posté le: 13 Juin 2007 à 22:20 Sujet du message: Virus, Malware, Espion... J'en ai plein Pouvez-vous m'aider? |
|
|
Bonjours, c'est mes premiers pas sur les forums et je vous remercie par avance pour le temps que vous consacrerez à la lecture de ce méssage.
Ma connexion rame depuis quelques jours, j'ai lancé une analyse avec Norton Antivirus 2006 qui ne trouve rien. J'ai lancé par la suite une analyse de spybot qui m'a trouvé plusieur problèmes. Apres réparation CoolWWWShearch.WCADW continu d'apparaitre. De plus je recois un méssage d'erreur de windows qui m'annonce que des logiciels malveillants ont été détectés mais qu'il ne peut pas les supprimer. Que dois-je faire je suis perdut j'ai lu plusieurs message sur le forums mais etant un novice en informatique je ne sais pas comment m'y prendre. Aidez-moi s'il vous plait
Merci |
|
Revenir en haut de page |
|
|
RIN
Inscrit le: 13 Juin 2007 Messages: 9
|
Posté le: 14 Juin 2007 à 20:32 Sujet du message: |
|
|
Au sujet de coolWWWSearch.WCADW j'ai pu lire un ancien message qui parlé de ce virus. J'ai téléchargé Log supprimé
Que dois-je faire par la suite ? :snif: |
|
Revenir en haut de page |
|
|
Lenouvdu44 Administrateur
Inscrit le: 01 Aoû 2005 Messages: 4919 Localisation: Grenoble
|
Posté le: 14 Juin 2007 à 21:00 Sujet du message: |
|
|
Salut,
le dernier log ne démontre pas d'infections, à première vue. Je fais rapide dans la réponse je suis en révision
Telecharge hijackthis 1.99.1, sur ton bureau. Lance le et choisie "Do a system scan and save a logfile"
A la fin, le bloc note va s'ouvre avec le rapport, tu le colles dans ta prochaine réponse. _________________ L'nouv qui devient L'vieux |
|
Revenir en haut de page |
|
|
RIN
Inscrit le: 13 Juin 2007 Messages: 9
|
Posté le: 14 Juin 2007 à 21:37 Sujet du message: |
|
|
Voici le rapport que tu m'as demandé, merci pour ton aide en periode de révision
Log supprimé
Bon courage pour tes révisions
Ps : est ce que c normal que spybot me trouve coolWWWsearch.WCADW ? encore merci |
|
Revenir en haut de page |
|
|
Lenouvdu44 Administrateur
Inscrit le: 01 Aoû 2005 Messages: 4919 Localisation: Grenoble
|
Posté le: 14 Juin 2007 à 22:14 Sujet du message: |
|
|
Re-
Telecharge ZoneAlarm, c'est un firewall ça va protéger ton ordinateur. S'il te pose une question, tu mets accepter la connexion. En cochant une case il ne te le redemandera plus.
Install le donc ^^
Désinstalle Norton Antivirus via l'outils de désinstallation sur le site officiel tente cela, je l'ai trouvé rapidos
Ensuite reposte nous un hijackthis _________________ L'nouv qui devient L'vieux |
|
Revenir en haut de page |
|
|
RIN
Inscrit le: 13 Juin 2007 Messages: 9
|
Posté le: 14 Juin 2007 à 22:41 Sujet du message: |
|
|
Re bon je vais pas pouvoir éffectuer les manipulations que tu m'as demandé mon père qui me surveille de près refuse que je désintalle Norton antivirus 2006 cela m'ennuie boucoup surtout que jai beau lui expliquer que le logiciel peut-etre défaillant d'ou l'utilité de la manip et surtout que grace a ZoneAlarm notre ordinateur est protégé contre toute intrusion.
Si je peux faire autre chose dis-moi et je le ferais sans rechigner. C'est juste que dans ce cas on a un probleme type entre deux générations.
Merci pour ton aide surtout a des heures si tardives. |
|
Revenir en haut de page |
|
|
Lenouvdu44 Administrateur
Inscrit le: 01 Aoû 2005 Messages: 4919 Localisation: Grenoble
|
Posté le: 14 Juin 2007 à 23:56 Sujet du message: |
|
|
D'accord.
Pour le rassurer, télécharges Avast! qui est gratuit et aussi performant (voir plus) que Norton Antivirus.
Le problème avec Norton c'est qu'il ralentit énormément le PC pour une protection superficielle. Je m'appuie pour dire cela des différents testes antivirus.
De toute façon, on va certainement passé un antivirus online par la suite, mais tout autre antivirus doit être désactiver pour le réaliser ... si on veut avancer il va falloir le désinstaller, cela sera plus simple pour la suite. _________________ L'nouv qui devient L'vieux |
|
Revenir en haut de page |
|
|
RIN
Inscrit le: 13 Juin 2007 Messages: 9
|
Posté le: 15 Juin 2007 à 23:37 Sujet du message: |
|
|
Merci pour tes conseils je vais télécharger l'antivirus avast que tu conseils et déconnecter Norton excuse moi pour le temps de réponse mais je suis occupé par mes études en ce moment. je te tien au courant dès que avast se trouve sur l'ordinateur.
Encore merci pour ton aide je trouve ca super cool de pouvoir etre aidé alors qu'on ne connais rien en informatique Merci Merci Merci... :sage: |
|
Revenir en haut de page |
|
|
Lenouvdu44 Administrateur
Inscrit le: 01 Aoû 2005 Messages: 4919 Localisation: Grenoble
|
Posté le: 16 Juin 2007 à 12:14 Sujet du message: |
|
|
Derien, nous sommes là pour là
Et prends ton temps, moi je viens de finir mes exams et donc je comprends le temps de réponse que tu peux avoir.
Tiens nous au courant _________________ L'nouv qui devient L'vieux |
|
Revenir en haut de page |
|
|
RIN
Inscrit le: 13 Juin 2007 Messages: 9
|
Posté le: 16 Juin 2007 à 14:18 Sujet du message: |
|
|
Salut, Voila des news : je vais devoir réinstaller Norton après les manipulations, je vais donc juste prendre la version d'éssaie d'avast le temps de vérifier l'état du système. Dur, dur de négocier avec son père
J'ai juste une question si je scan mon ordinateur en ligne avec Avast puis-je le faire sans désintaller Norton mais juste en le désactivant ? (je pose cette question pour le coté pratique et sur le fait que je n'ai pas beaucoup de temps). Si cela n'est pas possible à faire je m'en tiendrais au 1er plan
Merci, merci et ne crois pas que c'est de la mauvaise volonté, je dois juste composer avec mon paternel. :snif: |
|
Revenir en haut de page |
|
|
Lenouvdu44 Administrateur
Inscrit le: 01 Aoû 2005 Messages: 4919 Localisation: Grenoble
|
Posté le: 16 Juin 2007 à 17:39 Sujet du message: |
|
|
Ne réinstalle pas norton !
Demande lui pourquoi il veut absoluement l'installer.
Dit lui aussi que nous sommes là pour vous conseiller et non pas pour vous mettre plus de merdier dans votre PC.
Je ne pense pas qu'avast fait des analyses en ligne, de toute façon cela serait ridicule, mais c'est juste un logiciel antivirus respectable, gratuit et aussi bon que norton en retirant tout le merdier que norton installe.
En plus, il est beaucoup légé. _________________ L'nouv qui devient L'vieux |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 17 Juin 2007 à 20:03 Sujet du message: |
|
|
Salut Lenouvdu44, RIN
Le log HijackThis montre dans la première O20 une trace de Look2Me
Citation: |
O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\dn2u01f9e.dll (file missing) |
A titre perso je proposerais un petit passage de Look2Me-Destroyer pour être certain.
------------------------------------------------------
* Télécharge Look2Me-Destroyer.exe
http://www.atribune.org/ccount/click.php?id=7 (Atribune) sur ton Bureau.
* Ferme toutes les fenêtres actives avant de passer à l'étape suivante.
* Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.
* Coche Run this program as a task
* Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 1 minute". Clique OK
* Il se relancera après la minute, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal.
* Lorsque le scan termine, clique sur le bouton Remove L2M
* Un message Done Scanning apparaîtra, clique OK.
* Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK.
* Ton PC va maintenant s'éteindre.
* Démarre ton PC normalement.
* Colle le rapport généré (Look2Me-Destroyer.txt), situé sur le Bureau, ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
#Si Look2Me-Destroyer ne se relance pas automatiquement après la minute, redémarre et essaie à nouveau.
A+ |
|
Revenir en haut de page |
|
|
RIN
Inscrit le: 13 Juin 2007 Messages: 9
|
Posté le: 18 Juin 2007 à 0:08 Sujet du message: |
|
|
Salut, Merci de m'aider je bataille dur avec mon père, il ne veut pas désintaller Norton parce que le vendeur lui à conseillé. Cela m'ennui surtout que je part mardi pour 1 mois de stage. Je m'occupe de Look2me demain des que je sors des cours Merci de m'aider et de votre patience
je poserai un rapport que je referai avec HijackThis encore merci. |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 18 Juin 2007 à 6:23 Sujet du message: |
|
|
Bonjour,
Si tu veux le convaincre dit lui de regarder les comparatifs
http://www.av-comparatives.org/
une page ou tu trouveras d'autres arguments http://www.malekal.com/antivirus.php
Norton n'est pas meilleur que les gratuits tel que AVAST ou ANTIVIR mais cela dit maintenant que la licence est payée et en cours .. peut être préfèrera t'il attendre le renouvèlement.
Bonne journée |
|
Revenir en haut de page |
|
|
RIN
Inscrit le: 13 Juin 2007 Messages: 9
|
Posté le: 18 Juin 2007 à 19:25 Sujet du message: |
|
|
Bonjours j'ai éffectué les manipulations que vous m'avez demandé voici les deux rapports
Pour look2Me :
Look2Me-Destroyer V1.0.12
Scanning for infected files.....
Scan started at 18/06/2007 18:49:19
Infected! C:\WINDOWS\system32\dn2u01f9e.dll
Attempting to delete infected files...
Making registry repairs.
Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Setup
Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{D5E67194-7AC8-4F54-BBA0-5BBA2AD07BA7}"
HKCR\Clsid\{D5E67194-7AC8-4F54-BBA0-5BBA2AD07BA7}
Restoring Windows certificates.
Replaced hosts file with default windows hosts file
Restoring SeDebugPrivilege for Administrateurs - Succeeded
et voici pour HijackThis :
Log supprimé
Ps : je part demain pour un mois de stage je ne pourrais vous répondre que les week-end Merci encore.
Question de mon père : Qu'est-ce qui me prouve que vous n'etes pas des méchants, qui me font télécharger des logiciels malveillants... Haha!!!
(Ps : moi je vous fait confiance ). |
|
Revenir en haut de page |
|
|
Ajouter à :
|
|