Gros problème en vue? Résolu

Question

Bonjour à tous
J'ai un problème qui pourrai s'avérer grave.
En effet j'ai une fille ki vien se mettre tte seule en icone ki se nomme soi "XXX" soit "SEXXX" soit "misb" ...
J'ai beau l'effacer elle revient tout le temps.
J'ai fait search and destoy ad aware rien ne mache y compri norton.
Il télécharge même des mise à jour tt seul
lance une page que je ne connais pas et veux savoir mon type de conexion. Tout celma est vraiment louche
Donc si quelqu'un parmi vous pourrais me dire comment le virer definitivement carsa me tape sur les nerf.

Anaël Vodis · Answer

Hello greg !!!

Essaies tout d'abord de télécharger la version démo (parfaitement fonctionnel pour 30 jours) de spy sweeper (http://www.webroot.com/fr/downloads/). Installes-le, fais la mise à jour des définitions puis fais-lui scanner ton disque: tu détruit tout ce qu'il a détecté (même dans la section "quarantaine...).

Si ton problème persiste alors fais-le savoir car on essaiera autre chose.

Bye et A+ !
Anaël

balltrap34 · Answer

salut
je pense que tu a une infection style lop
fait ceci pour voir
Hijackthis http://pageperso.aol.fr/balltrap34/page%20virus.htm

telecharge le et met le dans son propre dossier ex/c :hj

clik sur do a systeme scan et save a logfile
et copier coller le rapport

balltrap34 · Answer

c est ce que je pensais
fait ceci pour commencer
http://www.lop.com/new_uninstall.exe
clique sur
Additionally a separate universal uninstall program may be downloaded here

si tu as spyboot
vas dans panneau de configuration/option internet/site sensibles
tu click sur site et tu cherche dans la liste loop.com
tu l enleve tu telecharge l uniinstal et tu remet loop.com dans site sensible

balltrap34 · Answer

tous d abord imprime ceci pour ne rien oublier en mode sans echec tu ne pourrat pas le voir---------------demarre en mode sans echecrelance hijack coche ces lignes et fixR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jmntqwwwgtlurukyri.us/jIj2LDyRBha_Ew89YyX30tKOIPpeWhHSLJapMbXtfVqzZkny00Cy60rnhdGrepYk.jpgR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\cerbmod.dll O2 - BHO: (no name) - {28D9626A-67FE-79F6-1B0E-27BE365A372C} - (no file) O2 - BHO: (no name) - {731A97CC-FA20-7DAE-4D37-3C58F28FAFE0} - C:\Documents and Settings\Greg et Laura\Application Data\Extra Bike\Seek site.exe   celle ci j ai un douteO2 - BHO: (no name) - {FB26A8DC-FFC4-A53D-3A81-48128335C02A} - (no file) O3 - Toolbar: (no name) - {45F8DBF9-2DA3-9050-0866-ABB3450123B0} - (no file) O4 - HKLM\..\Run: [Prog] C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\csrss.exe O4 - HKLM\..\Run: [balltrustpurepart] C:\Documents and Settings\All Users\Application Data\mode comp ball trust\SEND BASE.exe O4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\svchst.exe /i O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [nvsvca32] C:\WINDOWS
vsvca32.exe O4 - HKCU\..\Run: [Vga Comp] C:\DOCUME~1\GREGET~1\APPLIC~1\SPAMDR~1\BLEH PLATFORM.exe O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version3/Applet/vchatsign.cab O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version6/Applet/wchatsign.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab30149.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094472301703 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game15.zylom.tiscali.fr/activex/zylomgamesplayer.cab O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab30149.cab ----------------------desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ recherche et vide le contenue du dossier prefetch sauf le fichier layout.ini ----------- assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ---------------recherche et suppr ceciC:\WINDOWS\cerbmod.dll  C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\csrss.exe<== attention uniquement celui de se dossierC:\WINDOWS\svchst.exe /i <== attention a l orthographeC:\WINDOWS
vsvca32.exe  C:\DOCUME~1\GREGET~1\APPLIC~1\SPAMDR~1\BLEH PLATFORM.exe ---------------vide tes fichiers temps et tempory internet file sur tous les utilisateur cela se situe sur c:document and setting/ administrateur/local setting /temp                         c:document and setting/ administrateur/local setting /temporary internet                         c:document and setting/ default users/local setting /temp                          c:document and setting/ default users/local setting /temporary internet                         c:document and setting/ ton nom/local setting /temp                          c:document and setting/ ton nom/local setting /temporary internet                         c:document and setting/ local service/local setting /temp                          c:document and setting/ local service/local setting /temporary internet                          C:\WINDOWS\TEMP               ------------- passe spyboot et vire tous se qu il trouvent------------ passe a nouveau adaware et vire tous se qu il trouve ---------- --------- tu vide ta poubelle et tu redemarre en mode normal et refait un hijack --

Greg · Answer

Re BonjourC'est juste pour savoir comment on démarre en mode sans échec sous windows XP.Car je peu le faire que quan l'ordi plante mais la je sais pas comment faireMerci d'avance

Utilisateur anonyme · Answer

greg ^_^quand tu ne sais pas quelquechose Google est ton amihttp://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

Gros problème en vue?

6 réponses

Discussions similaires

Newsletters