aide,virus . je colle toujours Hello! Fermé

Question

svp, aidez moi.
quand je copie un text je colle le meme message Hello! de quoi il s'agit ? je crains qu'il detecte mes mots de passe
je sais pas si il est dangereux, c'est bizzare qu'un virus ou un trojan se montre comme ca au lieu de se cacher.

le seul chose que je soupconne aujourd'hui c'est un message de spam qu'il me parrait un vrai mail.

^^Marie^^ · Answer

Bonjour,

Essaies de faire ceci ::

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

eric · Answer

voila le log apres le scan :

Hello!

vous voyez que je peux pas coller un texte.
j'ai upload le fichier sur voila.fr :
http://site.voila.fr/rapor/hijackthis.txt

j'ai installe Antivir et ad-aware . mais le probleme n'est pas resolu.

eric · Answer

pas encore de reponse !

eric · Answer

Up !

Utilisateur anonyme · Answer

salut c'est quoi ton system d'exploitation??fait un scan en ligne sur ce site :http://www.secuser.com/outils/antivirus.htm@++++++

eric · Answer

je suis sur Windows 98 !j'ai essaye secuser mais ca a pas marche.j'ai scanné par  hijackthis. j'ai met le lien vers le  log dans le post precedent

Utilisateur anonyme · Answer

dsl je vien de voir ton log
fix ces lignes :

O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\SPONSORADULTO.DLL (file missing)

O4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe
O4 - HKLM\..\Run: [ynBcan] C:\OKQVSNQ.EXE
O4 - HKLM\..\Run: [AFW5] C:\CATKGYAU.EXE
O4 - HKLM\..\Run: [Service32] C:\WINDOWS\SYSTEM\Service32.exe
O4 - HKLM\..\Run: [HDAudio Driver 2.0] C:\WINDOWS\SYSTEM\DNUBOJW.EXE
O4 - HKLM\..\Run: [TikBellExe] C:\WINDOWS\SYSTEM\WENH.EXE
O4 - HKCU\..\Run: [QQIR] C:\PROGRAM FILES\COMMON FILES\QQIR\QQIRM.EXE

O8 - Extra context menu item: MI 640x480 - C:\WINDOWS\640.sys
O8 - Extra context menu item: MI 800x600 - C:\WINDOWS\800.sys
O8 - Extra context menu item: MI 1024x768 - C:\WINDOWS\1024.sys
O8 - Extra context menu item: MI Recommande - C:\WINDOWS\recommande.sys
O8 - Extra context menu item: MI Informations - C:\WINDOWS\info.sys
O8 - Extra context menu item: MI Marketing Internet - C:\WINDOWS\mi.sys
O8 - Extra context menu item: MI Densite - C:\WINDOWS\densite.sys
O8 - Extra context menu item: MI Validite - C:\WINDOWS\validite.sys
O8 - Extra context menu item: MI Conception - C:\WINDOWS\tables.sys

O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_FR.cab O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.gagne-un-max.com/acces/WebInstall.dll
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int7.exe
O16 - DPF: {45231111-1111-1111-1111-111177773458} - file://C:\WINDOWS\Tempor~1\Content.IE5\CHQNWDQJ\epl121[1].cab

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restauration (pour win xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:
MediaAccK.exe
OKQVSNQ.EXE
CATKGYAU.EXE
Service32.exe
DNUBOJW.EXE
WENH.EXE
QQIRM.EXE
suprime les et vide ta corebeille

refait un scan si tt va bien reactive la restauration et masque les fichiers caché en suivant le meme chemin

ensuite lance ces antispyware (pense a les mettre a jour avant)

(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
(4) a2

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***
ps : un grand merci a balltrap pour les lien :)

(5) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(6)SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

@++++++++

Aide,virus . je colle toujours Hello!

7 réponses

Discussions similaires