Debutante a besoin d aide Fermé

Question

Bjr, Ai besoin d'aide, je ne touche pas trop en informatique, je n'ai plus ma page de demarrage, c'est une page ou on me donne des sites pour anti spyware, un message apparait pour me dire que mon ordi est infeste a 18 %, le virus me dit qu il est toujours en vie et qu il sait tout sur moi..., j ai installe un  anti spyware et essayer de nettoyer mon pc, rien n'y fait, j ai toujours cette page de demarrage, je ne peux plus consulter ma messagerie et suis souvent deconnectee. Est ce que quelqun pourrait m indiquer la solution Merci

kilian · Answer

Salut,Commence par faire un scan antivirus complet avec un antivirus à jour.Peux tu nous dire d'ou vient le message de ce "virus"? Ca vient d'internet explorer ou de ton antivirus?Si tu changes ta page de démarrage dans les options d'Internet Explorer, ce site reviens quand même après un redémarrage de Windows?Télécharge également Spybot (un vrai antispyware) et fais un scan:http://www.safer-networking.org/fr/download/index.htmlvar a=unescape("%3A-%29");document.write(a);

jossy · Answer

BonjourJ'ai également des problèmes sur mon PC. Je viens de le scanner et voici le resultat /Composants de Spyware trouvés totaux :160.Je suis également novice dans l'informatique et je ne sais pas comment maintenant je peux retirer ces  ennemis, pourriez vous m'aider.Comme systèmes de surveillance, j'ai kerio personal firewall, avast 4 antivirus protection. Aparemmentcela ne suffit pas.Pourant, je ne reçois plus d'e-mail avec pieces jointes et via incredimail, je ne peux plus en envoyer, cela joue t-il ??Je vous remercie pour votre aide et votre réponse.Bonne soirée et encore merci.Jossy

kilian · Answer

Salut,160 spyware ???Eh ben....Est ce qu'au démarrage de spybot, tu as bien sauvegardé ta base de registre?Si oui une fois que tu as scanné ton ordi avec spybot tu peux cliquer sur "corriger les problèmes"....Ensuite je te conseille de télécharger cet utilitaire:http://www.spychecker.com/program/hijackthis.htmlDémarre le, clique sur scan, et ensuite sur "save log", et là tu enregistres ce fichier ou tu veux. Puis fais un copier coller de ce log dans le fichier sur le forum. (Attention, ne touche pas au bouton fix checked)...Pour incredimail, je peux pas t'aider, je connais pas du tout...var a=unescape("%3A-%29");document.write(a);

jossy · Answer

Rebonjour et merci pour la réponse. Qu'est ce qu'un spybot. Lorsque j'ai eu mon alerte VIRUS et que j'ai reconnu encore le même type de message, j'ai téléchargé Spyware-Adware remover version 8.2 build #10. j'ai scanné de suite mon P.C et après ai sauvegardé le résultat. Je suis retournée également sur le système pour désactiver la restauration du système. Dois je continuer malgré tout comme tu me l'indiques.... Merci pour ta réponse. A bientôt. Jossy

kilian · Answer

Mais ton alerte Virus vient elle d'Avast?Spybot c'est un anti-spyware (anti-logiciels espion). C'est avec ce logiciel que tu as scanné ton ordinateur?var a=unescape("%3A-%29");document.write(a);

jossy · Answer

Oui, mon alerte vient d'avast et ce n'était pas le 1er avertissement.Certaines que j'ai malheureusement ignorées et d'autres,  que j'ai mises en quarantaine.  Elles commençaient toujours par win32... Je pensai qu'il s'agissait d'une restauration du système et aujourd'hui ça m'a indiqué : win32.dialer-t (trj)Système volume information _restore(EDF..... )avec plein de chiffres.J'ai cherché à savoir et tu connais la suite... J'ai scanné avec le spyware-adware.Désolée de t'embêter avec ça mais maintenant comment dois je procéder pour *soigner* mon ordinateur.Merci encore et bonne soirée.Jossy

kilian · Answer

D'abord télécharger Spybot:http://www.safer-networking.org/fr/download/index.htmlComme je ne connais pas ton antispyware, je préfère te conseiller celui-ci, je ne sais pas s'il est mieux que le tiens mais il est efficace.Lors du premier démarrage clique sur registry backup puis next et enfin search for update puis next et enfin immunize this system.Dans la fenêtre principale tu verras le mises à jour disponibles. Selectionne "advanced detection library" ainsi que "detection rules"puis clique sur télécharger les mises à jour en haut.Spybot va redémarrer et là tu cliques sur "vérifier tout". Voilà il va scanner ton ordi à la recherche de spyware et trojans... Quand il aura fini, clique sur corriger les problèmes. Voilà...Au fait, si tu as un virus qui contient le mot "dialer" et si tu as un modem autre qu'adsl, dis moi quel genre de modem tu as... Maintenant assure toi que Avast est à jour. Sinon, mets le à jour et refais un scan.Télécharge également a2 (un anti-trojan):http://www.emsisoft.com/en/software/free/Idem, mets le à jour puis fais un scan.Puis... bon pour l'instant c'est déjà pas mal :-DDis moi ce que ça donne, si a2 a trouvé quelque chose etc...var a=unescape("%3A-%29");document.write(a);

jossy · Answer

Merci, merci, merciAvast a depuis quelques temps des problemes pour se mettre à jour. Apparemment, la connection au server est impossible.Voila déjà le déut de mes problèmes.Je suis en vacances, alors, dès demain matin, je m'occupe de mon problème avec tes conseils.Je te remercie et te recontacte...Bonne soirée et bonne nuit....A demain.Jossy

kilian · Answer

Bonne chance :-)var a=unescape("%3A-%29");document.write(a);

jossy · Answer

Merci et à demain.Jossy

ruivo pardal · Answer

QUAND un virus persite et que ton anti virus n'y fait rien ,to spyware n'y fera pas grand chose aussi.Deux solution ou tu emmene ton pc chez un informatitien qui touche ça bille et tu payera un peu pres 40E ou bien tu met a blan ton ordi et tu reinstalle ta version windows. Bonne chance

kilian · Answer

Pour win32.dialer-t (trj), le (trj) entre parenthèses ça signifie trojan j'imagine.Et en tapant  "win32.dialer-t" sur google je le trouve souvent précédé de "trojan:"Si c'est un trojan, Spybot et A2 sont tout à fait indiqués pour ce problème...Au fait Jossy si tu passes par là, as tu un modem autre qu'Adsl chez toi?var a=unescape("%3A-%29");document.write(a);

jossy · Answer

Merci pour tes infos.Demain matin, je me mets à la täche et je t'appelle au secours si je ne m'en sors pas ou n'y comprends rien.Je n'ai que l'ADSL fourni par club-internet. Pourqoui, pour aller sur ce forum il faut un autre système particulier ???J'ai fait la recherche directe en mettant le WIN..... et ça m'a amené à deux sites et je les ai parcouru. Le vötre m'a mieux guidé et j'ai vu le Forum avec Lia qui exposait son problème et je me suis lancée.Voila tu sais tout....A demain et encore merci.jossy

kilian · Answer

Oki. Non pas besoin d'un modem particulier pour venir sur CCM :-)C'est juste que dans le nom de ton virus il ya "dialer". Et si c'est un dialer (on ne sait jamais), il faut faire attention avec certains modem. Mais si tu n'as qu'un modem ADSL ya pas de soucis.Des infos sur les dialers : http://www.inoculer.com/dialers.php3var a=unescape("%3A-%29");document.write(a);

jossy · Answer

Merci. Demain, je vais m'instruire. J'en ai bien besoin car l'informatique , j'aime mais n'y connais rien.J'espère que je vais réussir à *soigner* mon ordi.Je te tiens au courant.Bonne nuit.jossy

jossy · Answer

BonjourVoila installation SPYBOT + A2.Procedure effectuée et actuelleement A2 m'a trouvé ce/*virus *Win32:Tibick-UPX [Wrm]* dans mon système sous WINDOWS\msview\et tous les sous dossiers.Que veux dire égalementversion VPS :???Je suis en train de les supprimer mais je réalise que ces sous dossiers me sont peut-être nécessairES;Et ce sont tous les dossiers repris sous cette rubrique *WINDOWS\msview\*QU'en penses tu ???En attendant ta réponse, je les mets touts en quarantaine sachant, bien sür, que j'en ai supprimé plusieurs.Merci pour ta réponse.A tout de suite, je l'espère.Jossy

jossy · Answer

Encore moi,Ci dessous le rapport du scan A2  a² ReportNom du fichier Diagnose C:\WINDOWS\autoclk.exe Trojan.Win32.KillReg.d C:\WINDOWS\system32\ATPartners.dll TrojanDownloader.Win32.Rameh.e C:\WINDOWS\Temp	rz3D.tmp TrojanDownloader.Win32.Minstaller Qu'en penses tu ?? Que dois je faire - beaucoup sont en quarantaine sous AVAST.Merci pour ta réponse. Je ne touche plus à rien pour l'instant.Merci encore et à plus tard.Jossy

lia · Answer

salut, >  > Merci pour ta reponse, j ' ai fait un scan avec norton, avec no adware, spybots, j ai resolu les problemes trouves, j ai instale la barre contre les pops up de yahoo et quand je clique sur les fenetres bloquees, j ai une image d' un cerveau et ca me dit v> irus HCZ-UX-12o11 je sais tout de toi...bref les memes messages qu auparavant, les messages viennent de Internet Explorer, qd je vais dans outil, au lieu de ma page yahoo en demarrage , c'est marque about blank, je ne peux pas la changer et j ai toujours > la page search a l ouverture. J ai ete dans suppression et ajout de programme pour voir s il y avait qqchose de douteux mais je ne m y connais pas assez, j ai juste noter que j ai plusieurs correctifs windows XP -KB823980, XP-KB824146, KB 828741..... D'ap> res toi qu'est ce que je peux faire>  > Merci bcp> Lia

kilian · Answer

Euh Lia et Jossy c'est la même personne?Pour ton dossier Msview c'est, d'après Secuser.com, ton virus Tibick qui l'a créé: http://www.secuser.com/alertes/2004/tibick.htmDonc pas de soucis, le dossier Msview n'est vraiment pas necessaire :-)Ensuite quand tu trouves quelquechose avec a2 n'hésite pas à lui dire de guérir ou réparer.....var a=unescape("%3A-%29");document.write(a);

jossy · Answer

bonjourNon, Lia et Jossy sont des personnes différentes. Mais, hier, j'ai vu son appel au secours et pensant entrée dans le site par le biais de son message, je me suis liée sans le vouloir à son ecrit.Merci de m'avoir rassurée mais sur A2, après le scan, je me res trouve avec le rapport avec une case mentionnant *envoyer le rapport* c'est tout.Où puis aller pour trouver *REPARER*.Les dossiers mis en quarantaine sont sur AVAST, et je ne trouve pas non plus où  je eux réparer.Et oui, je suis une piètre informaticienne.Je vais voir comment je peux procéder de mon cöté.Merci encore et à tout à l'heure.Je te tiens au courant.Jossy

kilian · Answer

Ben j'ai ni Avast ni a2 devant moi. Mais généralement avec ces logiciels soit ils réparent automatiquement les problèmes, soit ils te demandent, dans le cas d'un antivirus, de mettre le fichier en quarantaine, de désinfecter le fichier, ou de le supprimer...Pour a2 je ne sais plus si la réparation est automatique ou s'il demande la permission pour réparer ou supprimer les problèmes. Regarde bien ce qu'il t'écris à la fin du scan ;-)var a=unescape("%3A-%29");document.write(a);

jossy · Answer

Alors, il m'a trouvé 1512 produits néfastes bloqués et 5 entries dans DSO Exploit ???Quand je lui dit *corrigés les problèmes* il répoond vous allez enlever des éléments cochés OUI ou NON.Je lui répond OUI et il indique 5 problèmes corrigés mais lorsque je refait un scan il me trouve les memes dossiers ????Qu'en penses tu ???Merci pour ta réponse.A tout à l'heure.Jossy

erwan01 · Answer

si ça intéresse quelqu'un ...à titre d'info, sur http://www.secuser.com/telechargement/index.htm#Stinger il y a antivirus en ligne qui donne de très bon résultats. essaye-le; mais tu effectues ton antivirus en ligne après avoir  désactiver la restauration automatique.Personnellemnt, j'ai lancé un scan et le résultat était plus que probant probant.

erwan01 · Answer

j'ai oublié, quand c'est fini, réactiver la restauration automatique

jossy · Answer

C'est encore moi,Je viens d'essayé l'antivirus enl igne et voici le résultat ci-apres :Information    Code: -1001  Description:        HouseCall (Lite version) Copyright © 1998-2000 Trend Micro Inc.Either your browser does not support the object element or an error occurred while downloading the object. Unable to load the HouseCall ActiveX control.Je n'y comprends plus rien et je commence à décourager.Voici mes anti....- KERIO PERSONAL FIREWALL-AVAST + VRDB AVAST- VIRUS KEEPER 2005- + SPYBOT + SPYWAREBLASTERalors, que puis faire de plus...Merci de m'aider.Bonne soirée.Jossy

erwan01 · Answer

je me demande si tu n'as pas plusieurs antivirus sur ton micro ?à l'achat, il n'y en avait pas déjà un d'installer par hasard ?Une fois terminé, l'anti virus en ligne a-t-il identifier un virus-un trojan ou autres choses ?

jossy · Answer

Je ne sais pas si j'en avais un inclus dans mon système. Je  l'ai changé l'année dernière. Il a eu 1 an le 3. Et je n'ai que des problèmes avec. Mon ancien était moins performant mais posait moins de problèmes même avec internet, quoique maintenant je suis en 1024.L'antivirus en ligne n'a apparemment pas pu terminé son scan. Je t'ai mis le résultat tout à l'heure... Je vais réessayé...Comment dois je faire ...Bonne appétit.Jossy

erwan01 · Answer

pourquoi il n'a pas terminé son scan, ton micro c'est relancé ?au fait, as-tu désinstaller le précédent quand tu as installé ton nouvel antivirus?

jossy · Answer

j'ai fermé KEEPER + AVAST.J'ai lancé le SECUSER et voici sa réponse **TrendActivedUpdate did not update sucessfully. Il may result from busy server or bad network traffic.Error Code 47Error String : Invalid zip file.Si je recommence, j'ai le meme résultat.Je ne comprend pas;Merci pour ta réponse.A tout à l'heure.Jossy

jossy · Answer

Maintenant je scanne avec AVAST j'ai trouvé par hasard et lui metrouve ce virus /Win32:Kuang2Toujours Win32.Il me conseille la quarantaine. Je le fais. Quand il aura terminé je ferai un nouveau scan pour voir.A Tout à l'heure.Jossy

jossy · Answer

AVAS

jossy · Answer

AVAST scanne toujours et maintenant il vient de me trouverWin32:Tibick-UPX [Wrm]comme hier, pourtant je les ai mis en quarantaine ....Je te tiens au courant de la suite.Bonne soirée.Jossy

kilian · Answer

Re,Télécharge cet utilitaire:http://www.spychecker.com/program/hijackthis.htmlCa s'appele HiJack This. Avec ça on pourra peut être plus facilement nettoyer ton ordi.Ouvre le, clique sur "scan", puis sur "save log". Ce fichier enregistrera ce qu'a répertorié Hijack This, mets ce fichier ou tu veux puis fais un copier coller ici de ce qu'il ya dans ce fichier. Mais attention ne touche pas au bouton "fix checked"... var a=unescape("%3A-%29");document.write(a);

jossy · Answer

Je viens de le faire mais après un moment de scan, il affiche qu'il a rencontré un problème et qu'il doit fermé.Et  là, il se ferme tout seul.Par contre, AVAST a fait un listing des fichiers en résultat du dernier scan.J'ai fait un déplacer/renommer. Veux tu que je t'envoyer ces fichiers. Apparemment il a trouve 1398 lignes avec des problèmes et d'autres avec un problème de mot de passe alors que je n'en ai pas.Veux tu ces fichiers en copier/coller.Merci encore pour ton aide et d'être si patient.

kilian · Answer

Euh qu'est ce que tu as déplacé/renommé?C'est quoi le message d'erreur de Hijack this? Patient, peut être mais je ne te promets pas de résoudre ton problème :-)var a=unescape("%3A-%29");document.write(a);

jossy · Answer

Hijack this  affiche qu'il a rencontré un problème et qu'il doit fermé. Et là, il se ferme tout seul avant la fin sans laisser de trace de quoique ce soit.J'ai gardé le résultat du scan de AVAST, le veux tu en copier/coller.Merci et bonne nuit.Jossy

kilian · Answer

Oui tiens, je veux bien. Il a réussi à tout supprimer?En tout cas sans Hijack this j'ai plus d'idée .... Par contre s'il ya plus de 1000 lignes, vaut mieux pas les copier coller ici :-)D'ailleurs 1000 lignes pour un résultat de scan ça me parait démesuré tu est sûre qu'il yen a autant?var a=unescape("%3A-%29");document.write(a);

jossy · Answer

Bonjour,je ne peux pas t'envoyer le rapport car il y a eu trop de dossiers trouvés et mon ordi à bloquer j'ai été obligés de tout fermés.J'ai refais 2 scan ce matin et AVAST m'a retrouvé des dossiers que je lui ai demandé de réparer et ensuite avec SPYBO qui lui m'a trouvé les 5 D.S.O. Appremment, tout fonctionne., quoique j'ai ma barre des taches internet qui à changer et que j'avais tout à l'heure sur mon bas d'ecran sur la barre à côté de DEMARRER, un Microsoft Agent ???Je réessaye demain un nouveau scan et te tiens au courant.D'avance merci pour ton aide.Bonsoir et à demain.JossyAu cas ou je ne puisse te contacter demain, passes de très bonnes Fêtes de Noel.

kilian · Answer

're,Les DSO exploit c'est normal. Moi aussi ils revenaient à chaque fois. Je pense pas que ce soit grave.Si Avast nettoie, c'est bien. Par contre si après chaque redémarrage le même virus revient, il faudrait tenter de trouver un kit de désinfection pour ce virus.Qu'est ce que tu veux dire par barre des tâches internet? Il ya une barre d'outil qui s'est gréffée sur internet explorer?Et Microsoft agent...je sais pas :-) A côté de démarrer il ya une barre ou on peut mettre des raccourcis, c'est à cet endroit que tu trouves ce Microsoft agent?var a=unescape("%3A-%29");document.write(a);

JOSSY · Answer

Bonjour et Meilleurs Voeux à vous que vos souhaits se réalisent et comme toujours, bonheur, joie, amour,...porspérité (on a le droit de rêver).Désolée j'ai été très occupée et n'ai pu te recontacter. Je rentre tard du travail en ce moment, restriction de personnel... + 2 h de transports;Alors, AVAST & SPYBOT me trouvent exactement les mêmes 5 DSO.Je n'ai pour l'instant plus de problèmes de virus quelconques, ils sont tous en quarantaine. Alors, maintenant, je ne sais pas combien de temps ils restent bloqués...Qu'en penses tu???Pour ma barre des taches, j'ai réussi à me débrouiller tout va bien.Merci pour ta réponse.Bonne soirée.

kilian · Answer

Rebonjour,Alors faisons un bref bilan. Tu ne vois rien de louche? Tu n'a pas une barre d'outils qui s'est gréffée contre ta volonté sur Internet Explorer? Pas d'infection non résolue?Tu scannes aussi avec a2 free? Tu as un antivirus à jour? Un firewall à jour?:-)PS: La quarantaine c'est définitif tant que tu ne restaures pas les fichiersLi4uLlZvdHJlIGTpdm916SBzZXJ2aXRldXIuLi4u

Debutante a besoin d aide

41 réponses

Discussions similaires