probleme avec les videos // trojan Win32.Rbot • page 2

[higgins2000]

salut a vous

oui j ais acheter kaspersky je voulais un vrais license avec un antivirus plutot qu une version light gratuite

voila les detail de spybot

Win32.Rbot: [SBI $6938ABEB] Réglages (Clé du registre, nothing done)
HKEY_LOCAL_MACHINESOFTWAREKrypton

j ais le rapport complet au besoin mais il pese des tonnes

[r@in | b0w]

Ok pour l'emplacement.

Et merci à Ask to Old Man de participer.

Sitôt dit, sitôt fait, higgins2000:

Tu télécharges MSNFix en version .ZIP que tu décompresses ensuite sur le Bureau.

Tu double cliques sur le dossier MSNFix puis sur le fichier MSNFix.bat ou MSNFix suivant que l'extension est masquée ou non.

Une fenêtre sur fond bleu s'ouvre, tu tapes sur la touche [R] de ton clavier puis sur la touche [Entrée].

_ Si une infection est détectée, tu verras indiqué /! Infection Présente /!, appuies alors sur n'importe quelle touche du clavier pour lancer la désinfection et tu valides en appuyant sur la touche [Entrée].

Le nettoyage se fait ensuite.

Il est possible que le programme te demande de redémarrer pour finaliser le nettoyage (fenêtre sous fond rouge).

Tu quittes alors MSNFix en appuyant sur la touche [Q] puis tu redémarres en cliquant sur Démarrer puis Arrêter et finalement Redémarrer.

MSNFix se lancera au démarrage de ta session avant le Bureau pour finir le nettoyage. Tu patientes pendant ce temps.

_ Si aucune infection n'est trouvée, tu appuies sur la touche [Q] pour quitter le programme.

A la fin de l'analyse, un fichier msnfix.txt s'ouvrira, tu copies-colles le rapport dans ton prochain message.

Pour la clé de registre, je doute que ce soit une infection.

Enfin, on verra le résultat de MSNFix et, à la limite, on supprimera la clé de registre par la suite.

[higgins2000]

Cette opération me dit quelque chose je crois que j ais déjà utilisé ce programme sans résultat via un autre post dont le problème semblait similaire au mien donc avant de me lancer pouvez vous me renseigner.
Je viens de faire une recherche sur internet avec les renseignement de spybot, il y a seulement 2 page en français dont 1 qui semble avoir la solution je place le lien pour savoir si cela correspond vraiment

http://www.commentcamarche.net/forum/af ... bot?page=2

[r@in | b0w]

Ralala, quelle impatience

Le lien vers un concurrent indique:

_ que cette détection peut être une fausse alerte;

_ que la clé peut être supprimée en manuel;

_ que cette détection se fait uniquement avec Spybot.

[higgins2000]

j ais editer mon poste inutilement
oups desolé pour la concurence
je vais suivre leur instruction pour le virer en direct puis si mon pc merde encore (rapide à voir) je ferais le scan msnfix
a bientot

[r@in | b0w]

Pas de soucis pour la "concurrence"

Pour la procédure en direct, tu cliques sur Démarrer puis Exécuter et tu copies-colles ou inscris regedit puis tu cliques sur Ok ou tu valides par [Entrée].

La base de registre va alors s'ouvrir, tu navigues dans l'arborescence à gauche pour arriver au dossier HKEY_LOCAL_MACHINESOFTWAREKrypton et tu supprimes le dossier Krypton.

[higgins2000]

Bon c est pas ça mes videos et ATI catalyst(r) rebot toujours le pc et spybot ne detecte plus rien je vais faire msnfix pour voir

Sinon apres le rebot windows me fait un message d erreur

rapport
BCCode : 1000000a BCP1 : 00000016 BCP2 : 0000001C BCP3 : 00000000
BCP4 : 80502392 OSVer : 5_1_2600 SP : 2_0 Product : 256_1


Fichier liés au rapport
C:DOCUME~1RobinLOCALS~1TempWERb877.dir00Mini093008-02.dmp
C:DOCUME~1RobinLOCALS~1TempWERb877.dir00sysdata.xml

le trojan est parti mais les degats sont toujours là, que faire, reinstalé windows??

[r@in | b0w]

Je le répète, c'était surement un faux positif.

C:DOCUME~1RobinLOCALS~1TempWERb877.dir00Mini093008-02.dmp
C:DOCUME~1RobinLOCALS~1TempWERb877.dir00sysdata.xml

Des fichiers temporaires.

Pour le message d'erreur, c'est du niveau du hardware.

Après avoir passé MSNFix, je pense que le mieux saura pour toi de créer un sujet dans le sous forum Hardware car le problème de Windows est d'ordre hardware et non viral.

Et non, on ne prêche pas le formatage ici.

[higgins2000]

voila je crois que c est le bon???

read file error: C:DOCUME~1RobinLOCALS~1Tempwinlogon.exe, Le fichier spécifié est introuvable.
read file error: C:DOCUME~1RobinLOCALS~1Tempservices.exe, Le fichier spécifié est introuvable.
read file error: C:WINDOWSsystem32cftmon.exe, Le fichier spécifié est introuvable.
read file error: C:DOCUME~1RobinLOCALS~1Tempwinlogon.exe, Le fichier spécifié est introuvable.
read file error: C:DOCUME~1RobinLOCALS~1Tempservices.exe, Le fichier spécifié est introuvable.
read file error: C:WINDOWSsystem32cftmon.exe, Le fichier spécifié est introuvable.

sinon tu crois que je devrais posté dans quel forum

[r@in | b0w]

Attends, je ne comprends pas.

Ces messages d'erreur, tu les as suite à quoi?

L'effacement de la clé de registre?

Est-ce que tu as utilisé MSNFix? Si non, ne le fais pas.

[higgins2000]

un fichier catchme.log juste aprés l icon lancement de msnfix

msnfix a tourné comme prevue mais apres le rebot il ne m a pas affiché de rapport j ai penser que c était le rapport, j ais du me tromper

j ais relancé msnfix il ne detecte pas de virus

sinon d apres toi mon cas plutot dans forum windows ou forum logitiel

[r@in | b0w]

Ces messages d'erreur, tu les as suite à quoi?

L'effacement de la clé de registre?

Ou après l'utilisation de MSNFix?

Et pour le forum, Composants & ordinateurs assemblés.

Mais ne postes pas là bas tant que je ne te le dis pas.

Réponds à ma question précédente, à savoir si tu as les messages d'erreur depuis l'effacement du Krypton ou depuis MSNFix et si tu continues à les avoir.

[higgins2000]

j ai suprimer la clef de registre, lancer msnfix et apres j ai eu sur mon bureau un doc du bloc note (catchme.log ) j ais cru que c était le rapport d analyse.
ont parle bien de ces lignes?

read file error: C:DOCUME~1RobinLOCALS~1Tempwinlogon.exe, Le fichier spécifié est introuvable.
read file error: C:DOCUME~1RobinLOCALS~1Tempservices.exe, Le fichier spécifié est introuvable.
read file error: C:WINDOWSsystem32cftmon.exe, Le fichier spécifié est introuvable.
read file error: C:DOCUME~1RobinLOCALS~1Tempwinlogon.exe, Le fichier spécifié est introuvable.
read file error: C:DOCUME~1RobinLOCALS~1Tempservices.exe, Le fichier spécifié est introuvable.
read file error: C:WINDOWSsystem32cftmon.exe, Le fichier spécifié est introuvable.

[r@in | b0w]

Oui, on parle de ces lignes.

C'est donc le contenu du fichier catchme.log?

Si oui, pas de soucis.
Je croyais que c'était un message d'erreur au démarrage de ta session

Le rapport de MSNFix doit être dans son dossier mais tu m'as dit qu'il n'avait rien trouvé.

Ta machine est donc une bonne fois saine!

[higgins2000]

JOIE
oui c est bien ce fichier

Je t ais suffisamment accaparer aujourd hui merci beaucoup pour l aide je verrais la suite demain
bonne soirée