J'ai des cochonneries windows qui m'embêtent.

D'une part, j'ai une fenêtre qui s'ouvre avec ntdll64.exe qui ne peut pas s'exécuter correctement et qui me demande un rapport avant fermeture. Je sais pas ce que c'est mais il revient tout le temps.
D'autre part, j'ai la joie d'avoir une mise à jour Windows qui m'a collé un tools dont je ne connais pas le nom et qui m'affiche tout le temps que mon computer est infecté. Et si bien sûr je clique dessus, j'arrive direct à une page Explorer me vendant un antivirus.
L'outil a une icône rond rouge avec une croix X blanche. Pas de clic droit possible dessus, because vente de l'antivirus directe.
Un peu pénible quoi

Vente forcée ???

T'avais qu'à sortir couverte ....

Dans Ajout/Supp de programmes ,s'il y a qqchose comme *antivirus2009* *antispyware2009* le virer.

La classique : test avec Combofix . Ca donne quoi ?

J'ai experimente une variante de confiker dans une machine virtuelle donc a l'abri pour examens , la semaine derniere . C'etait du "lourd" ou alors je n'etais pas en forme... Je ne te souhaite pas de l'avoir ramasse infernal a eradiquer ...

philippe a écrit:

T'avais qu'à sortir couverte ....

Et ne pas trainer sur des sites "bizarres"

mon mari me dit que'il y a un spyware qui infecte ton ordi.

tu dois taper le nom du fichier en question sur google, tu troeras la solution à ton pb.

philippe a écrit:

T'avais qu'à sortir couverte ....

Voilà ce que c'est que de fréquenter n'importe qui...
.................. >>>

flika a écrit:

philippe a écrit:

T'avais qu'à sortir couverte ....

Voilà ce que c'est que de fréquenter n'importe qui...

Juste Windows

En revanche, j'ai eu une manip trop rapide. J'ai une fenêtre qui est apparue au moment où je cliquais sur un lien du forum. Et paf, la fenêtre a disparu. J'ai pas eu le temps de voir ce que c'était.

J'ai passé Spybot deux fois qui a trouvé plein de choses mais la cochonnerie est toujours là. J'ai été faire un tour dans les Ajout/Supprimer mais sans trop savoir qu'est ce qu'il fallait éliminer.
Je teste ce soir. Merci.

Eh Bé...
Décidement encore et tjrs des problemes de fenetres.. tu les cumule!!

Ok je suis deja sortie..

Pour le moment, je passe l'Antivirus qui me trouve des choses. Des trojan pour la plupart.

Citation :

je passe l'Antivirus qui me trouve des choses. Des trojan pour la plupart

....Caramba !
Ces gros cochons qui te refilent des virus, ..seraient ils des méxicains trop olé olé ??

FM a écrit:

Citation :

je passe l'Antivirus qui me trouve des choses. Des trojan pour la plupart

....Caramba !
Ces gros cochons qui te refilent des virus, ..seraient ils des méxicains trop olé olé ??

Tiens, FM réapparait
T'étais où ?

au Mexique

au lait
au lait
au laid-au laid- au laid

...

Je savais bien que c'était des cochonneries.
Ggrrrr, malgré tous mes nettoyage, toujours le message à la noix, qui est censé faire très très peur mais qui ne dit pas qui il est.
Une idée : le fond d'écran qui serait squatté.
Moi qui met rarement le nez dans la mécanique... ppffff

cath. a écrit:

Je savais bien que c'était des cochonneries.
Ggrrrr, malgré tous mes nettoyage, toujours le message à la noix, qui est censé faire très très peur mais qui ne dit pas qui il est.
Une idée : le fond d'écran qui serait squatté.
Moi qui met rarement le nez dans la mécanique... ppffff

Et combofix, qu'a-t'il diagnostique ?

Attends, j'ai pas encore fait. J'ai d'abord commencé par les outils que je maîtrise.
C'est effectivement un fond d'écran parasite.
quand je vais sur la gestion des fonds d'écran, il apparait et je ne peux rien modifier pour revenir à un autre fond d'écran.

A y'est
Cochonnerie passée au Tamiflux !!

Combofix l'a trouvée : dans les suppressions, j'ai vu un "warning.gif" dans un dossier Windows.
Il a fallu que je remette mon fond d'écran habituel et j'ai retrouvé ma machine.

Combofix m'a fait qq frayeurs, mais qui ne tente rien...

Merci !

cath. a écrit:

A y'est
Cochonnerie passée au Tamiflux !!

Combofix l'a trouvée : dans les suppressions, j'ai vu un "warning.gif" dans un dossier Windows.
Il a fallu que je remette mon fond d'écran habituel et j'ai retrouvé ma machine.

Combofix m'a fait qq frayeurs, mais qui ne tente rien...

Merci !

Ce n'est pas un outil tres "fin" mais redoutable .Par contre,faut nettoyer les restes avec un truc comme ccleaner surtout au niveau de la base de registre sinon risque de reinfection . Pas de rootkit dans le log (c:\combofix.log) au niveau de gmer ?

thb a écrit:

Pas de rootkit dans le log (c:\combofix.log) au niveau de gmer ?

En français, tu veux dire les premiers trucs qu'il affiche (il me semble avoir vu le mot rootkit) du type :
C:/.../.../opqrjehqlskjjfkdkhbjfkghfjjfnjkfnjkfdkgh.
Il me disait de noter les nom de fichier au cas où et j'en avais environ 8.

cath. a écrit:

thb a écrit:

Pas de rootkit dans le log (c:\combofix.log) au niveau de gmer ?

En français, tu veux dire les premiers trucs qu'il affiche (il me semble avoir vu le mot rootkit) du type :
C:/.../.../opqrjehqlskjjfkdkhbjfkghfjjfnjkfnjkfdkgh.
Il me disait de noter les nom de fichier au cas où et j'en avais environ 8.

Un fichier est cree a la racine de ton disque dur a la fin de l'analyse/ desinfection (ie:generalement c:\) et il s'appelle combofix.txt (ou .log suivant les versions).
Donc explorateur windows clic sur disque dur c: chercher combofix.txt ,double clic dessus pour afficher le contenu.A l'interieur et plutot vers la fin il y a une section avec des references a gmer dans laquelle est indique le nombre de rootkits trouves ,en francais dans le texte.
ex :

Code:

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-17 18:14:37
Windows 5.1.2600 Service Pack 1 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cachés ...

[b] Scan terminé avec succes
Les fichiers cachés: 0 [/b]

**************************************************************************

S'il y a la moindre reference a une de ces sales betes,la remission peut n'etre que temporaire et c'est le debut d'une grande aventure .(je ne te le souhaite pas).
Sinon le contenu de l'infection est sauvegarde dans un repertoire/dossier nomme "qoobox" tjrs a la racine c: et en respectant la structure des dossiers pour faciliter l'analyse.Tous les fichiers infectieux sont renommes en "qqchose.qqchose.vir" et il n'y a plus aucunes raisons de s'en mefier pour les consulter car ils sont "desamorces" .

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-29 22:49
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0


C'est bon, non ?

cath. a écrit:

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-29 22:49
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0


C'est bon, non ?

Nickel. Plus de soucis de ce cote-la.

Et bien, merci beaucoup