[virus?] infection generale

Résolu/Fermé
melanie - 10 déc. 2006 à 15:29
 Utilisateur anonyme - 15 déc. 2006 à 21:08
bonjour a tous
j'ai un probleme avec mon ordinateur, toutes les applications beugues les unes apres les autres, pas de reponse ou impossible de les ouvrir, des messags d'alerte s'affichent pour un certain virus Serwab, et pas mal de publcité intempestives squattent quand je me connecte a internet.
Je fais analyse sur analyse avec l'antivirus, Bit defender, et il ne trouve rien

Help, j'ai besoin d'aide, si quelq'un se sent de venir m'aider : bienvenu

merci
melanie

31 réponses

xemor Messages postés 140 Date d'inscription vendredi 8 décembre 2006 Statut Membre Dernière intervention 29 juillet 2008 2
14 déc. 2006 à 19:57
1) lance ccleaner
fais en sorte que les cases "saisie automatique de la recherche" et la case "avancé" soient décochées
clique à gauche sur nettoyeur puis sur analyse (en bas à droite)
Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, clique sur "Réparer les erreurs sélectionnées" et effectue une sauvegarde de votre registre (comme proposé). Recommence jusqu’à ce qu’il ne trouve plus rien.

2) puis relance blacklight et regarde si tu as le rapport fsbl sur ton bureau
si tu l'as copie colle ton rapport sinon :

3) redemarre en mode sans echec
il faut tapotter sur la touche F8 pendant le démarrage de l'ordi jusqu'à ce qu'il te propose de démarrer sans echec

4) puis recommence le 1) et le 2)

5) redemarre en mode normal c'est à dire comme d'habitude sans tapotter sur la touche F8

6)si tu as le rapport de blacklight poste le !
0
salut

probleme : en fait quand j'ai redemarer en mode sans echec je n'avais pas acces ni a a aucun des logiciels, ni Ccleaner, ni blacklight ! donc j'ai pas pu faire les analyses, comment faire pour que ces logiciels apparaissent en mode sans echec ?

merci et bonne soirée


melanie
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
15 déc. 2006 à 00:54
Re,

Ccleaner et Blacklight sont sur ton bureau ?

Quand tu redémarres en mode sans échec, tu choisis bien la même session qu'en mode normal ?

@+
0
Salut

j'ai redemarer le pc en mode sans echecs, j'ai utiliser Ccleaner, tout est ok, mais il ne veux pas executer blacklight, j'avais installer le 2 eme lien comme vous me dites un peu plus haut, j'ai quand meme fait une recherche du fichier sbl, mais rien.

pour avoir blacklight d'executable en mode sans echec y a t'il un truc a faire ? un autre lien? (je l'avais enreistré das mes documents)

j'ai egalement des fenetres de publicité qui reviennent, je me sers de spybot mais il me dit que tous les elements connus sont bloqués, et pur ceux qu'il connait pas encore je fait quoi ?


merci
melanie
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 644
15 déc. 2006 à 12:56
bonjour tout si tu lance blacklight en mode normal ca donne quoi?


a++++
0
YES, merci salwa 5

j'ai enfin, ce dossier fsbl !
pardon a tous, en fait depuis le debut j'executer directement le logiciel depuis a page internet, jusqu'a ce que je l'enregistre et que je refasse un scan ! désolé


le voici :

12/15/06 13:02:13 [Info]: BlackLight Engine 1.0.47 initialized
12/15/06 13:02:13 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/15/06 13:02:14 [Note]: 7019 4
12/15/06 13:02:14 [Note]: 7005 0
12/15/06 13:02:14 [Note]: 7006 0
12/15/06 13:02:14 [Note]: 7011 2512
12/15/06 13:02:14 [Note]: 7026 0
12/15/06 13:02:14 [Note]: 7026 0
12/15/06 13:02:14 [Note]: 7024 3
12/15/06 13:02:14 [Info]: Hidden process: C:\windows\system32\gryozcs.exe
12/15/06 13:02:14 [Note]: FSRAW library version 1.7.1020
12/15/06 13:03:44 [Info]: Hidden file: c:\WINDOWS\Prefetch\GRYOZCS.EXE-300132D6.pf
12/15/06 13:03:44 [Note]: 10002 1
12/15/06 13:03:53 [Info]: Hidden file: c:\WINDOWS\system32\gryozcs.dat
12/15/06 13:03:53 [Note]: 10002 1
12/15/06 13:03:53 [Info]: Hidden file: C:\windows\system32\gryozcs.exe
12/15/06 13:03:54 [Note]: 10002 1
12/15/06 13:03:55 [Info]: Hidden file: c:\WINDOWS\system32\gryozcs_nav.dat
12/15/06 13:03:55 [Note]: 10002 1
12/15/06 13:03:55 [Info]: Hidden file: c:\WINDOWS\system32\gryozcs_navps.dat
12/15/06 13:03:55 [Note]: 10002 1
12/15/06 13:04:47 [Note]: 7007 0


alors docteur ?

merci
0
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 644
15 déc. 2006 à 13:29
ree :) le mieu c'est que tu enregistre mes instruction dans un bloc note ou tout simplment les imprimé pour ne rien oublié


telecharge the kill box https://www.generation-nt.com/killbox-telechargement-25430.html


redemare en mode sans echec

Double clic sur killbox.exe (Pocket Killbox)

- Dans "Full Path of File to Delete"
copie et colle:

C:\windows\system32\gryozcs.exe

-clique sur single file
- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES

tu fait pareille avec ces lignes :

c:\WINDOWS\Prefetch\GRYOZCS.EXE-300132D6.pf
c:\WINDOWS\system32\gryozcs.dat
C:\windows\system32\gryozcs.exe
c:\WINDOWS\system32\gryozcs_nav.dat
c:\WINDOWS\system32\gryozcs_navps.dat

ensuite va dans post de travail / lecteur C: cherche et supprime le dossier \!KillBox

ce dossier contien tout les virus que t'as supprimé avec the kill box

vide la corbeille

redemare en mode normal refait un scan blacklight et colle le resultat


a++
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
15 déc. 2006 à 16:07
Bonjour mélanie

Avant d'aller plus loin et prendre donc des risques,

Fais ceci:

Dans "Ajout/suppress de program", supprime ta version HijackThis, et remplace-la par une version française,( que tu suivras plus facilement ); comme ceci:

- Avec connexion au Net en service,

- télécharge la version française < http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html >
- et un tuto dynamique ici < http://pageperso.aol.fr/balltrap34/Hijenr.gif >

- Déconnecte-toi du net pour installer le programme.

- Ensuite, installe HJT ( = HijackThis ) dans C:\Program Files par exemple.
( s'il n'y est pas, crée un raccourci sur vers le bureau )

- Redémarre ton PC.

POURQUOI l'installer là ?

Pour respecter les principes chers à plus d'un d'entre nous !

Le problème consiste à avoir un dossier dédié à HijackThis;
car lors de l'utilisation il créera un dossier backup permettant de revenir en arrière en cas d'erreur.


L'emplacement de ce dossier importe peu à l'exclusion des dossiers temporaires qui sont vidés pratiquement systématiquement lors d'une procédure de nettoyage.

Ce nettoyage effacerait donc les backups; ce qui empêcherait tout retour en arrière.

Bonne chance
Al.
0
Utilisateur anonyme
15 déc. 2006 à 18:08
Salut Afi

oui, mais la version Français n'aide pas tous le monde :-/
Imagine toi que quelqu'un vient lui dire faire si ou la, avec explication en Anglais(logiciel) ça crée une embrouille :-s
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
15 déc. 2006 à 19:37
Salut Amigo

Nous sommes sur un forum d'expression française, non ?

Celui qui veut, parce qu'il comprend mieux l'english, peut s'inscrire sur les forums américains; le creuset des dépanneurs .

C'est une question de point de vue lol.

Et la question n'est pas français ou anglais, la question est de bien installer le programme HijackThis, là où il faut.
L'autre question est de le faire remettre à une place idéale le plus tôt possible avant de se lancer dans "fixer des lignes ".

No comment
C'est le monde à l'envers dans ce pays.

Al.
0
Utilisateur anonyme
15 déc. 2006 à 21:08
Lol

Dans un mon à l'envers, tu utilises bien des mots en anglophone tous les jours ça dérange pas plus pour autant.

Nous aidons sur le même forum avec les même logiciels dans des langues différentes, j'comprends pas trop en quoi ça peut aider, de plus un logiciel qu'il soit en anglais, allemand ou russe, ça change rien, le fichier ont le met ou l'ont veut.
Ceux qui ne prennent pas le temps de le placer, c'est qu'ils veulent pas se prendre la tête et la c'est autre chose
0