Re: [Réglé]Processus iexplore.exe !

par **The_Sentry** Mar 1 Juil 2008 - 14:49

Pour le moment rien...

Merci pour tout en tout cas !

Si il réapparait, je le signale ;)

par **MoAX** Mar 1 Juil 2008 - 14:51

No prob ;)

par **The_Sentry** Mar 1 Juil 2008 - 15:09

Il est encore réapparu là... Et de plus bêle, avec a eux deux 109 000 ko d'utilisation mémoire grrrrrrrrrrrrrrrrr non mais c'est quoi cette merde ? xD

par **MoAX** Mar 1 Juil 2008 - 16:47

Le fichier hlwin.dll est-il là ?

Télécharge lm2fix

http://www.downloads.subratam.org/l2mfix.exe

Double clic sur l2mfix.exe pour lancer l'extraction

Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur
n'importe quelle touche puis choisis l'option #1 (et pas autre chose)
et valide avec la touche entrée.

Fais un copier coller du rapport ici.

Maintenant relances l2mfix.bat

et choisis l'option 2

Il va te demander d'appuyer sur une touche pour redémarrer

appuie sur n'importe quelle touche et laisse le pc redémarrer

le bloc note va s'ouvrir, copie et colle le contenu ici

Autre chose, dans ajout/suppression de programme,

tu as new net, ou new dot net?

par **The_Sentry** Mar 1 Juil 2008 - 17:21

MoAX a écrit:Le fichier hlwin.dll est-il là ?

Je ne sais pas, comment le voir ?

MoAX a écrit:Autre chose, dans ajout/suppression de programme, tu as new net, ou new dot net ?

Non, rien du tout qui ressemble à ça !

Bon sa marche, je vais faire ce que tu m'a dit avec ce logiciel !

par **MoAX** Mar 1 Juil 2008 - 17:29

Tu peux le voir dans HijackThis s'il y a l'inscription ou directement dans C:\WINDOWS\system32\ ;)

par **The_Sentry** Mar 1 Juil 2008 - 17:37

Sa marche pour le fichier hlwin.dll. Je vais voir ça après.

Pour le moment, voici le rapport de la 1er manipe :

http://www.megaupload.com/fr/?d=7B8F6FUL

J'ai mis le fichier .txt du rapport sur megaupload pour que tu puisse le consulter plus facilement qu'ici, surtout que le rapport était beaucoup trop long.

Je passe maintenent à la 2nd manipe.

par **MoAX** Mar 1 Juil 2008 - 17:48

ok ok

[Réglé]Processus iexplore.exe ! - Page 2 Smile2

:

Je crois avoir trouvé un moyen sûr, ce n'est pas de moi mais de quelqu'un qui a déjà eu l'infection.

Voila ce qu'il a recommandé :

D'utiliser HijackThis et de fixer la ligne que j'ai indiqué (c'est fait)
Nettoyer avec Ccleaner (fait)

De télécharger un autre Fix pour un certain virus "Navilog" : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

De choisir l'option 1 (donne le rapport)
D'attendre la fin.
Ensuite de choisir l'option 2 (donne le rapport)

De lancer se logiciel : http://telechargement.journaldunet.com/fiche/5348/2/cwshredder (faire fix)

Nettoyer avec Ccleaner

étant donné que ce n'est pas une petite bête on évitera qu'elle revienne en remettant à zéro les fichiers de restauration système. je te dirai comment faire le moment venu. Dis moi quand c'est fini.

par **The_Sentry** Mar 1 Juil 2008 - 17:48

Voici le lien pour le rapport au redémarrage de mon pc :

http://www.megaupload.com/?d=KAWN56UB

Pour ce qui est du fichier "fichier hlwin.dll" il n'est pas/plus dans "C:\WINDOWS\system32\"

par **The_Sentry** Mar 1 Juil 2008 - 17:50

MoAX a écrit:ok ok :

Je crois avoir trouvé un moyen, ce n'est pas de moi mais de quelqu'un qui a déjà eu l'infection.

Voila ce qu'il a recommandé :

D'utiliser HijackThis et de fixer la ligne que j'ai indiqué (c'est fait)
Nettoyer avec Ccleaner (fait)

De télécharger un autre Fix pour un certain virus "Navilog" : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

De choisir l'option 1 (donne le rapport)
D'attendre la fin.
Ensuite de choisir l'option 2 (donne le rapport)

De lancer se logiciel : http://telechargement.journaldunet.com/fiche/5348/2/cwshredder (faire fix)

Nettoyer avec Ccleaner

étant donné que ce n'est pas une petite bête on évitera qu'elle revienne en remettant à zéro les fichiers de restauration système. Dis moi quand c'est fini.

Sa marche, je vais faire tout ça ! Encore une fois merci de ton aide !

par **The_Sentry** Mar 1 Juil 2008 - 18:06

Voici le rapport de l'option 1 :

Code:: Search Navipromo version 3.6.0 commencé le 2008-07-01 à 17:51:55.34 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "GUILLAUME" Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 6.0.2900.5512 Système de fichiers : NTFS Recherche executé en mode normal *** Recherche Programmes installés *** *** Recherche dossiers dans "C:\WINDOWS" *** *** Recherche dossiers dans "C:\Program Files" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\Documents and Settings\GUILLAUME\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\PHILIPPE\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\GUILLAUME\locals~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\PHILIPPE\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\GUILLAUME\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\DOCUME~1\PHILIPPE\menudm~1\progra~1" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Aucun Fichier trouvé *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\GUILLAUME\locals~1\applic~1" * * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * * Recherche dans "C:\DOCUME~1\PHILIPPE\locals~1\applic~1" * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : * Dans "C:\Documents and Settings\GUILLAUME\locals~1\applic~1" : * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : * Dans "C:\DOCUME~1\PHILIPPE\locals~1\applic~1" : 3)Recherche Certificats : Certificat Egroup absent ! Certificat Electronic-Group absent ! Certificat OOO-Favorit absent ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche fichiers connus : *** Analyse terminée le 2008-07-01 à 18:02:59.20 ***

J'attend ton feux vert pour l'option 2 !

par **MoAX** Mar 1 Juil 2008 - 18:13

Il a pas l'air d'avoir trouvé quelque chose... Lance l'option 2 on verra bien.

Je prie déjà pour que ça marche ^^

par **The_Sentry** Mar 1 Juil 2008 - 18:17

J'espère aussi ! On va bien voire. Je lance l'option 2...

par **The_Sentry** Mar 1 Juil 2008 - 18:31

Voici le rapport de l'option 2 :

Code:: Clean Navipromo version 3.6.0 commencé le 2008-07-01 à 18:19:49.50 Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "GUILLAUME" Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 6.0.2900.5512 Système de fichiers : NTFS Mode suppression automatique avec prise en charge résultats Catchme et GNS Nettoyage exécuté au redémarrage de l'ordinateur *** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) *** Suppression avec sauvegardes résultats GenericNaviSearch *** * Suppression dans "C:\WINDOWS\System32" * * Suppression dans "C:\Documents and Settings\GUILLAUME\locals~1\applic~1" * * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * * Suppression dans "C:\DOCUME~1\PHILIPPE\locals~1\applic~1" * *** Suppression dossiers dans "C:\WINDOWS" *** *** Suppression dossiers dans "C:\Program Files" *** *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" *** *** Suppression dossiers dans "C:\Documents and Settings\GUILLAUME\applic~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** *** Suppression dossiers dans "C:\DOCUME~1\PHILIPPE\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\GUILLAUME\locals~1\applic~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** *** Suppression dossiers dans "C:\DOCUME~1\PHILIPPE\locals~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\GUILLAUME\menudm~1\progra~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** *** Suppression dossiers dans "C:\DOCUME~1\PHILIPPE\menudm~1\progra~1" *** *** Suppression fichiers *** *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\GUILLAUME\locals~1\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans "C:\WINDOWS\system32" * * Dans "C:\Documents and Settings\GUILLAUME\locals~1\applic~1" * * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * * Dans "C:\DOCUME~1\PHILIPPE\locals~1\applic~1" * *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup absent ! Certificat Electronic-Group absent ! Certificat OOO-Favorit absent ! Certificat Sunny-Day-Design-Ltdt absent ! *** Nettoyage terminé le 2008-07-01 à 18:25:27.84 ***

Je vais maintenant télécharger "CWShredder" faire "fix" xD puis passé CCleaner !

par **The_Sentry** Mar 1 Juil 2008 - 18:40

CWShredder ne trouve rien non plus :

Tu veut quand même le rapport ?

Bon bah je vais passé CCleaner, on verra bien...

par **The_Sentry** Mar 1 Juil 2008 - 19:19

Bon bah j'ai passé CCleaner... Il m'a supprimer un tas de trucs ! Et pour le moment, toujours pas de nouvelles de ce "virus", du moins, du processus.

Si non, quand j'ai passé ComboFix, Mozilla FireFox n'était plus mon navigateur par défaut (alors je sais pas ce que c'était -_-') et Avast n'apparais plus dans ma bare des tache, ni dans la liste des processus. Mais malgré ça, mon pc me dit qu'il est a jour et qu'il est actif... Je ne comprend pas.

par **MoAX** Mar 1 Juil 2008 - 19:30

S'il y a un problème avec avast, demarre le pour prendre la clé et réinstalle le ce n'est pas un problème ;)

par **The_Sentry** Mar 1 Juil 2008 - 19:50

D'accord.

Ps : Toujours pas de signes du processus...

par **The_Sentry** Mar 1 Juil 2008 - 20:12

Le processus a réapparu...

Bon, je suis en train de faire une analyse avec Avaste! Cleaner ("L'outil désinfectant Avaste!" xD)

Si tu le veut, je te passerais le rapport.

par **MoAX** Mar 1 Juil 2008 - 22:29

Oua ! J'arrive en fin d'idée la c'est chaud !

Une idée,j'aurais pu y penser avant.

Télécharge et utilise ça : http://www.fesch.lu/index.php?id=developpment&include=developpment_program&program=1&section=&document=&state=

C'est Remove IE Helpers, normalement ça fait le tri dans les BHOs

par **The_Sentry** Mar 1 Juil 2008 - 23:03

Okey, merci. Oui j'avoue que là, ce processus dépasse tout ce que j'imaginais !

Édite :

Voila, je viens de l'utiliser ! Il m'a supprimé 4 trucs (je suis dsl j'ai oublier de noter ce que c'était )

par **MoAX** Mar 1 Juil 2008 - 23:13

On s'en fou Mdr ! Est-ce ça marche ?! J'ai aucune suite la...

par **The_Sentry** Mar 1 Juil 2008 - 23:46

Lol sa marche !

Je viens de redémarré mon PC, et pour le moment, RAS ! Je reposte si il réapparait !

par **The_Sentry** Mer 2 Juil 2008 - 0:22

Il a réapparu... Sa me saoule a un point ! Et toi aussi surement, de pas trouvé d'où sa vient...
Mais d'où il sort ce truc à la fin merde ? C'est pas possible que rien ne l'ai trouvé et l'ai supprimé !

Bon, j'ai LA solution a notre problème !

Je vais aller au viaduc de Millau, ou au sommet de la Tour Eiffel, voir même sur le plus haut toit du World Street Center (oui, j'ai bien entendu la dernière machine à remonté le temps ! La fabuleuse XTremTimer6000+ (version XXPuls2.0 DELUX évidement xD) C'est celle dont c'est servi N. Sarkozy à la fin de sa vie pour retourné modifier le passé et perdre les élection de 2012 face au verts (mdr) et voir comment le monde aurais été alors ! (On est passé de la 3eme guerre mondiale contre les U.S. et l'Arabi Soudite (me demander pas comment cette alliance est survenu) à un monde "Peac And Love" xD Mais avec des éoliennes partout -_-' et les déchets envoyé sur Mars...)
BREF tout ça pour dire que j'irais le plus HAUT POSSIBLE même a la limite de l'espace, pour LÂCHER CE PUTAIN DE PC EN CARTON ! (Pardonnez moi l'expression)

MERCI !

Si non je vais faire ce que j'ai dans la tête depuis un piti moment :

- Prendre le CD de WinDaube (le mettre de coté)
- Prendre un disque dur externe, y mettre seulement les programmes et fichier que j'ai besoin, et les scanné a l'antivirus et tout ce que je pourrais pour m'assurer qu'ils soi sain et sauf.
- Formaté mon disque avec un ami informaticien (oui la disquette boot etc.)
- TOUT réinstaller dans les meilleur conditions possible !

Et LA si je revois ce processus, je fais mon plan A qui est de... Enfin vous savez.

par **MoAX** Mer 2 Juil 2008 - 10:30

xD pas mal trouvé l'histoire !

Je vais encore cherché mais la se serait avoir un pô énorme de tomber sur LA solution.

par Contenu sponsorisé