pare feu xp malade

[waipsai]

bonjour,
suite à un problème de pare feu de windows qui ne s'activais plus on m'a conseillé après résolution du problème de faire un log avec HijackThis et de vous l'envoyé au cas ou il y aurais d'autre chose assez méchante. c'est "Nagual" qui m'a dépanné. il y a encore 3h je connaissais pas "HijackThis".
je sens que je vais apprendre pas mal de chose!!wai!!!!!! :P

voici le lien: http://cjoint.com/?dsa5glxfLU
_________________
AMD Athlon 64 (3500+ 2211 mhz)
A8N-SLI DELUXE 512 Mo DDR.
XP pro+ avast+ zone alarme

[APC]

Bonjour et bienvenue,


Lis attentivement la procédure et imprime-la pour l'avoir sous les yeux quand tu seras déconnecté d'Internet et en mode sans échec. Imprime également les pages des liens sur lesquels je te renvoie, et suis toutes les instructions à la lettre et dans l'ordre.

1. Télécharge & installe les outils suivants en prenant connaissance des tutos :
   
   
   • a² Free
     
     
   • CCleaner---> Imprime le tuto
     
     
   • CWShredder
   
   
   
2. Débranche ta connexion internet
   
   
3. Lance CCleaner comme c'est expliqué sur le tuto
   
   
4. Redémarre en mode sans échec
   
   
5. Lance CWShredder -- > Clique directement sur Fix (s'il trouve quelque chose, note le et donne moi le nom de la variante de CWS trouvée).
   
   
6. Donne toi accès aux fichiers cachés
   
   
7. Supprime les dossiers suivants :
   
   C:\WinCPS.com
   C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00003.exe
   C:\winstall.exe
   
   
8. Vide la corbeille
   
   
9. Ouvre HijackThis (Do A System Scan Only), coche les lignes suivantes et seulement celles-ci si présentes :
   
   O4 - HKLM\..\Run: [Sys32] C:\WinCPS.com
   O4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00003.exe"
   O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
   
   
10. Clique sur Fix Checked et accepte les modifications.
    
    
11. Fais un scan complet du pc avec a² Free --> Supprime tout ce qu'il trouve et vide la quarantaine.
    
    
12. Même chose avec Spybot S&D
    
    
13. Nouveau nettoyage avec CCleaner
    
    
14. Redémarre normalement
    
    
15. Suis cette procédure , à la lettre. Je voudrais les rapports de SmitfraudFix, Kaspersky et Panda, en plus d'un nouveau log HijackThis.

Bon courage
@+

[waipsai]

merci sév,
je suis très impressionné.
je vais le faire dès que je peu.
tu auras les rapport demandé. :P
encore merci
_________________
AMD Athlon 64 (3500+ 2211 mhz)
A8N-SLI DELUXE 512 Mo DDR.
XP pro+ avast+ zone alarme

[waipsai]

comme tu l'a demandé voilà les résultat.
tout d'abord je n'ai pas réussi à faire un scan avec panda. en effet lors du scan mon antivurus a détecté et supprimé un virus et depuis il y une erreur lorsqu'il commence le scan.

en mode sans echec, avec tout les droit sur les fichier caché et system, je n'ai pas vu le "ibm00003.exe" ni le winstall.exe" comme tu me l'a indiqué.

pareil pour fixé avec hijackthis, je les ai pas vu
parcontre il sont apparus lorsque je suis sorti du mode sans echec. je les ai fixé comme indiqué dans hijackthis.

voilà mes rapport: http://cjoint.com/?dtunFQ1Qrk
et http://cjoint.com/?dture6AtNG

j'attend celui de kapersky
_________________
AMD Athlon 64 (3500+ 2211 mhz)
A8N-SLI DELUXE 512 Mo DDR.
XP pro+ avast+ zone alarme

[APC]

Bonjour waipsai,

Pour pouvoir faire ton scan avec Panda, tu dois désactiver Avast ; il ne s'agit pas d'un virus mais d'une fausse alerte de Avast (faux positif).

Il me manque le rapport de Smitfraudfix en mode sans échec.

J'attends tes rapports pour te donner la suite

@+

[waipsai]

merci,
je te donne tout sa dès que je peu
_________________
AMD Athlon 64 (3500+ 2211 mhz)
A8N-SLI DELUXE 512 Mo DDR.
XP pro+ avast+ zone alarme

[waipsai]

voilà le rapport de smitfraudfix.
excuse moi pour le temps que j'ai mis. mais le pc est un sujet de conflit avec ma femme.
http://cjoint.com/?dzogzcWdP3
_________________
AMD Athlon 64 (3500+ 2211 mhz)
A8N-SLI DELUXE 512 Mo DDR.
XP pro+ avast+ zone alarme

[APC]

Bonjour Waipsi,

Ce qui serait intéressant c'est que tu me postes le rapport de Panda et le second rapport de SmitfraudFix (après le passage en mode sans échec)

Tu ne m'as donné aucun nouvel élément en main

[waipsai]

j'arrive à géré avec ma femme.
je te fais les rapport :P
_________________
AMD Athlon 64 (3500+ 2211 mhz)
A8N-SLI DELUXE 512 Mo DDR.
XP pro+ avast+ zone alarme