Bonjour à tous 
Et bin, c'est pas de l'infection de........
Comment as-tu pu mettre ta machine dans cet état ?
Tu surfes que sur des sites à risques ou quoi ????? !!!!!
En vrac, les infections présentes : ver MSN, WareOut, HaxDoor, Bot, etc....
On peut voir sur tes rapports 2/3 antivirus (norton, bitdefender, kaspersky) ... soit tu en as vraiment 2 (et il ne faut ABSOLUMENT PAS!!) soit tu as mal désinstaller l'un des deux avant d'installer l'actuel... Dis moi ce qu'il en est stp.
Bon allez, on attaque par dégrossir cet énorme rapport de multi-infection :
- Télécharge le FixWareout, de LonnyRJones, d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://download.bleepingcomputer.com/lonny/Fixwareout.exe
- Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
- Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.
- Quand ton système aura redémarré, suis les invites des messages.
- A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.
- Au final, poste le contenu de C:\fixwareout\report.txt avec un nouveau rapport HijackThis.
================================
- Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
- Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Déroule la liste des instructions ci-dessous :
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
- Appuie sur Y et Entrée pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
N.B.:
- Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.
================================
- Télécharge MSNFix(de !aur3n7) sur ton bureau :
- Décompresse-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécute l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
==================================
Télécharger haxfix.exe de Marckie.
et le sauvegarde sur le bureau.
- Double cliquer sur haxfix.exe pour installer haxfix. (l'installation standard est c:\program Files\haxfix)
- Cocher "Create a desktop icon"
- Cliquer "Next"
- Quand l'installation est terminée, s'assurer que "Launch HaxFix" est coché
- Cliquer "Finish"
Une "fenêtre DOS" à fond rouge s'ouvre avec les options suivantes:
1. Make logfile (créer un rapport)
2. Run auto fix (lancer la réparation en mode automatique)
3. Run manual fix (lancer la réparation en mode manuel)
E. Exit Haxfix (quitter Haxfix)
- Selectionner l'option 1. Make logfile en tapant 1 puis taper "Entrée"
- Haxfix va analyser le système. Quand il a fini, un rapport s'ouvrira: haxlog.txt > (c:\haxlog.txt)
- Copier le contenu de ce rapport et l'inclure (coller) dans votre réponse.
==================================
On va deja voir le nettoyage que cela a fait, pour se concentrer sur les restes, mais il va encore y avoir un gros boulot à faire...
Poste les rapports demandés : FixWareOut, SDFix, MSNFix, Haxfix et un nouveau hijackthis.
Bon dimanche 
Message édité par synthexe le 18-11-2007 à 14:49:33
---------------
¤¤ Kaspersky WebScanner ¤¤¤¤¤¤¤ AVG AntiSpyware ¤¤
¤¤¤¤¤¤ CCleaner ¤¤¤¤¤¤