Pourquoi du retard dans les mixs cette semaine, utilisateurs de mac, s'abstenir de lire :)

Bonjour,

Comme vous avez pu le remarquer, je n'ai pas poster de nouveaux mix depuis heavy lie, alors que j'étais chaud boulette.

Cest parce qu'il y a eu une attaque virale au studio à lille jeudi dernier (une c*n*a**e de secraitaire à ouvert un zip soit disant envoyée par ups pour une facture, ceci dit pourquoi vu que cette boite bosse avec ups), mon portable était connecté à leur réseau. Ca devait etre un worm ou truc du genre..... Bref je fais un scan avec plusieurs antivirus, il me fait le nettoyage, et je me dit OK c'est bon.

Vendredi soir, j'allume l'ordi pour faire un mix, et la ca clignottait de partout!

J'avait ce truc: http://fr.pcthreat.com/parasitebyid-9fr.html
et ce truc aussi: http://www.incodesolutions.com/threats2/AppdataFolderSoftLand%20LtdAntivirus%202008%20XPav2008xpexe.php

Ces 2 progs me connectent automatiquement à internet et m'ouvrent tellement de page que ca ressemble à une bombe fork http://fr.wikipedia.org/wiki/Fork_bomb

Bref, je suis les premiers conseil que je trouve sur le net, et j'installe SpyHunter et Spyware doctor. ET bein en faites surtout jamais ca!!!!! C'est des attrapes-malwares ces programmes! c'est la pote ouverte à toutes les fenetres!

Bref, je me tape une grosse documentaion sur des forums de geek, je me fait du SmirFraudFix et du Hijackthis, du nettoyage manuel dans la base de registre (HKey_Local_Machine/software/windows/win32/Run valeur sur 0 pour eviter la connection au demarrage etc..), le tout en mode sans echec etc....puis je me refait encore qques scan antivirus etc....puis du CCleaner et
Bref, apres 2 jours, je pense que tout est rentré dans l'ordre et que je vais pouyvoir reconnecter votre disque dur.

Paul, tu serais pas un geek en informatique? si je te poste des rapports antivirus et Hijack, tu serais capable de me dire s'il me reste des trucs?

En tout cas, tout à l'aire de refonctionner normalement, pas de pbm de taches processeur ni rien alors que j'ai laisser l'ordi sur internet 24h

Je suis un spécialiste en programmation mais pas en virus (moi le médical ce n'est pas mon truc!). Par contre j'ai quelques collègues qui s'y connaissent: je vais leur demander de lire ton post et de donner des conseils...

Merci à toi!

Voici la réponse de mon collègue, si ça peut t'aider...

A premiere vue, il a fait ce qu’il fallait pour resoudre ses problemes mais c sur que le rapport de Hijack pourrait aider a savoir s’il reste des petites parties encore cachees.

Le probleme de ce genre de programme est que souvent, une partie supplementaire se trouve dans la base de registre. Cette partie n’a pour but que de relancer et recreer les differents processus lors du redemarrage de windows. Sinon, je ne saurais lui qu’il fasse une detection online avec kaspersky (http://www.kaspersky.com/virusscanner) s’il ne l’a deja faite avec ce pgm. En gros, il vaut mieux faire au moins 2 detections avec 2 anti-virus differents et si possible, faire la meme chose avec des anti-« malware ». kaspersky fait egalement un scan anti-spyware (mais ne suis pas sur qu’il le fasse en online). Il vaudrait donc mieux faire une recherche sur google : anti-spyware online et le lancer

Je ne suis pas derriere mon PC en ce moment, mais j'enverrais un rapport Hijackthis à ton collegue si c'est possible

J'ai deja nettoyé ma base de registre (CCleaner et RegCleaner), mais en effet, il se pourrait qu'il me reste des Klusters infectés/ inutilisables.

Tu pense que tu peux me donner l'adresse mail de ton collegue? Ou tu preferes que ca transite par toi?

En tout cas merci infiniment.

.L

Voilà, je t'ai envoyé son adresse: il m'a dit que tu pouvais directement lui envoyer son rapport (c'est son adresse au bureau).

merci Paul,

Parceque même si ça s'est arrangé, il subsiste un problème de type virtumonde (ouverture de page internet intempestive, heureusement pas toutes les secondes , seulement au démarrage de l'ordi)

Et j'ai toujours ce problème de xxxxxxxx.dll (ou x est une variable) qui se multiplie dans le repertoire wondows/system32, la encore heureusement, c'est 1 multiplication à chaque démarrage, pas plus. donc je laisse l'ordi allumé et en 40aine jusqu'a avoir une réponse.

Bref, je ne tiens pas à connecter votre disque dur, ce serait prendre un risque.

P!T!A!N de contre temp!

Si Cédric m'aide, je lui paye un resto!

Proposition: invites-le déjà au resto sur l'heure du midi, et prend ton portable avec. On a une pizzeria correcte près du boulot (place du Luxembourg).

Non non je n'ai pas lu le post!

Voilà problème résolu.

Je continue les mixs demain

And there is still no worm in the Apple !!!!!