prof aux prises avec godzilla Résolu/Fermé

Question

Bonjour, 
En téléchargeant IE7 (je suivais les indications de microsoft) j'ai laissé passé hacked by godzilla (enfin je crois : adware m' a prévenue et j'ai bêtement dit OK je croyais que c'était ça qu'il fallait faire) bon.. Je suis prof d'anglais pas douée en bas débit parce que Mayotte.. J'ai lu un peu tout presque tous les liens sont morts j'ai téléchargé (parce qu'on disait de le faire sur un forum) un truc payant (j'ai pas payé, ça s'appelait quelque chose bot..) ça m'a semblé identique à Antivir que j'ai ..  Adware et Antivir le mettent en quarantaine mais il est là et quand je recherche je ne le trouve pas...Je ne comprends pas vos histoires de log..Enfin bref ça va être la fin du trimestre si vous voulez une bonne moyenne c'est le moment de me donner un coup de main... Merci!

gaston77 · Answer

Lol, ca serait bien que je remonte ma myenne en anglais!!!^^
 Alors, tu as antivir. Good.
As-tu essayé de le faire tourner en mode sans échec???
Commence par faire ceci, qu'on sache un peu ce qui t'embete.
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Poste le rapport s'il te plait.

elisabeth · Answer

Je peux envoyer le rapport d'antivir (qui trouve autre chose maintenant..) BOn c'est ça : 
Je suis très contente d'avoir su le faire..Après je monte toutes les moyennes d'un point!!


AntiVir PersonalEdition Classic
Report file date: samedi 17 novembre 2007  21:44

Scanning for 932114 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         SYSTEM
Computer name:    PC103391920021

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  08/09/2007 04:35:52
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  08/09/2007 04:35:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  08/09/2007 04:35:54
LUKERES.DLL  : 7.0.6.1       10280 Bytes  08/09/2007 04:35:54
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:41:05
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  13/09/2007 11:28:31
ANTIVIR2.VDF : 7.0.0.198   1206272 Bytes  11/11/2007 13:30:30
ANTIVIR3.VDF : 7.0.0.224     92672 Bytes  16/11/2007 13:27:55
AVEWIN32.DLL : 7.6.0.34    3125760 Bytes  11/11/2007 13:34:51
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  21/04/2007 02:33:08
AVPREF.DLL   : 7.0.2.2       25640 Bytes  08/09/2007 04:35:51
AVREP.DLL    : 7.0.0.1      155688 Bytes  21/04/2007 02:33:11
AVPACK32.DLL : 7.3.0.15     360488 Bytes  25/08/2007 08:10:22
AVREG.DLL    : 7.0.1.6       30760 Bytes  08/09/2007 04:35:51
AVARKT.DLL   : 1.0.0.20     278568 Bytes  08/09/2007 04:35:50
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  08/09/2007 04:35:51
NETNT.DLL    : 7.0.0.0        7720 Bytes  21/04/2007 02:33:10
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  08/09/2007 04:35:35
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  08/09/2007 04:35:35
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  08/09/2007 04:35:55

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: off

Start of the scan: samedi 17 novembre 2007  21:44

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'ntvdm.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'wanadoo_booster.exe' - '1' Module(s) have been scanned
Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'SFAgent.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'LVComS.exe' - '1' Module(s) have been scanned
Scan process 'Ad-watch.exe' - '1' Module(s) have been scanned
Scan process 'eabservr.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'AGRSMMSG.exe' - '1' Module(s) have been scanned
Scan process 'Apoint.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'fxssvc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SMAgent.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
37 processes with 37 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '28' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP591\A0051855.vbs
      [DETECTION] Contains detection pattern of the VBS script virus VBS/IETitle.C
      [INFO]      The file was deleted!


End of the scan: samedi 17 novembre 2007  23:02
Used time:  1:17:46 min

The scan has been done completely.

   4772 Scanning directories
 279255 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 279254 Files not concerned
   6912 Archives were scanned
      1 Warnings
     10 Notes

gaston77 · Answer

Peux-tu s'il te plait faire le scan en ligne en désactivant Antivir s'il te plait (comme tu es prof d'anglais je ne te dis pas comment faire^^)
Poste le rapport de Kaspersky dans ta prochaine réponse s'il te plait.


Cordialement.

elisabeth · Answer

désolée de ma lenteur  : je ne trouvais plus les msgs lol et en plus c vrai...j'y vais

elisabeth · Answer

kaspersky ne veut pas de moi : pas administrateur..Pourtant je le suis..J'ai enlevé mon mot de passe, et sécurité trop haute : j'ai baissé le niveau... et c'est toujours pareil... C ma fête aujourd'hui je m'appelle Elisabeth..Mais vraiment ma fête je suis toute hacked de partout...

gaston77 · Answer

Ahhh, pas bon ça. Tu dis que tu es connecté en tant qu'administrateur???
On va essayer autre chose. 
Redémarre en mode sans échec avec prise en charge réseau et fais la manip. Tu sais ce qu'es redémarrer en mode sans échec???

gaston77 · Answer

Passe tu par Internet Explorer pour faire le scan??

elisabeth · Answer

Cher Gaston 77,
Je suis toute requinquée..Alors oui je sais ce que c'est mode sans échec (c quand ça va mal et qu'on enlève tt ce qui n'est pas indispensable) mais pour le faire alors là...Oui j'ai essayé kaspersky sur  ou dans IE puisque je ne l'ai pas dans mon ordi (j'ai antivir)..Voilà ce que j'ai fait : j'ai redémarré et c'était toujours pareil..J'ai cherché sur la deuxième page de ma recherche "hacked by godzilla" et j'ai trouvé ça :
Télécharger cet utilitaire : ici http://www.softbkk.com/hacked_by_godzilla_remove_tools_,3,downloading/ 
ou ici http://www.softbkk.com/downloads/dl1/10304/NOD32%20VBS[Butsur.A]-Fix.exe 
Exécuter le logiciel. 
Accepter la license et à la deuxième fenêtre clic sur "Do it now". 
Une fenêtre va s'ouvrir choisir  le ou les disque(s) dur(s) puis lancer le scan 
Une fois terminé clic sur "close" puis redémarrer le PC
Ca a pris 2 minutes et ça a marché.. Je ferai un scan demain parce qu'ici à Mayotte c'est deux heures plus tard, en tous cas on est demain j'ai pas fini de rentrer mes notes mais je vous mets 13 /20 parce que ça porte bonheur. C'était mon premier forum au fait!
ALLez ciao et merci.

gaston77 · Answer

Si tu penses avoir fini, tu peux mettre ton post en [RESOLUE]
Ravie de la note que tu m'as donné. Si ca pouvais être aussi simple...^^
Ravie de t'avoir aidé.


Cordialement.

Prof aux prises avec godzilla

9 réponses

Discussions similaires