Prof aux prises avec godzilla

Résolu
elisabeth -  
gaston77 Messages postés 495 Statut Membre -
Bonjour,
En téléchargeant IE7 (je suivais les indications de microsoft) j'ai laissé passé hacked by godzilla (enfin je crois : adware m' a prévenue et j'ai bêtement dit OK je croyais que c'était ça qu'il fallait faire) bon.. Je suis prof d'anglais pas douée en bas débit parce que Mayotte.. J'ai lu un peu tout presque tous les liens sont morts j'ai téléchargé (parce qu'on disait de le faire sur un forum) un truc payant (j'ai pas payé, ça s'appelait quelque chose bot..) ça m'a semblé identique à Antivir que j'ai .. Adware et Antivir le mettent en quarantaine mais il est là et quand je recherche je ne le trouve pas...Je ne comprends pas vos histoires de log..Enfin bref ça va être la fin du trimestre si vous voulez une bonne moyenne c'est le moment de me donner un coup de main... Merci!
Configuration: Windows XP
Internet Explorer 7.0

9 réponses

  1. gaston77 Messages postés 495 Statut Membre 34
     
    Lol, ca serait bien que je remonte ma myenne en anglais!!!^^
    Alors, tu as antivir. Good.
    As-tu essayé de le faire tourner en mode sans échec???
    Commence par faire ceci, qu'on sache un peu ce qui t'embete.
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    Poste le rapport s'il te plait.
    0
  2. elisabeth
     
    Je peux envoyer le rapport d'antivir (qui trouve autre chose maintenant..) BOn c'est ça :
    Je suis très contente d'avoir su le faire..Après je monte toutes les moyennes d'un point!!

    AntiVir PersonalEdition Classic
    Report file date: samedi 17 novembre 2007 21:44

    Scanning for 932114 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 2) [5.1.2600]
    Username: SYSTEM
    Computer name: PC103391920021

    Version information:
    BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
    AVSCAN.EXE : 7.0.6.1 290856 Bytes 08/09/2007 04:35:52
    AVSCAN.DLL : 7.0.6.0 49192 Bytes 08/09/2007 04:35:51
    LUKE.DLL : 7.0.5.3 147496 Bytes 08/09/2007 04:35:54
    LUKERES.DLL : 7.0.6.1 10280 Bytes 08/09/2007 04:35:54
    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:41:05
    ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 11:28:31
    ANTIVIR2.VDF : 7.0.0.198 1206272 Bytes 11/11/2007 13:30:30
    ANTIVIR3.VDF : 7.0.0.224 92672 Bytes 16/11/2007 13:27:55
    AVEWIN32.DLL : 7.6.0.34 3125760 Bytes 11/11/2007 13:34:51
    AVWINLL.DLL : 1.0.0.7 14376 Bytes 21/04/2007 02:33:08
    AVPREF.DLL : 7.0.2.2 25640 Bytes 08/09/2007 04:35:51
    AVREP.DLL : 7.0.0.1 155688 Bytes 21/04/2007 02:33:11
    AVPACK32.DLL : 7.3.0.15 360488 Bytes 25/08/2007 08:10:22
    AVREG.DLL : 7.0.1.6 30760 Bytes 08/09/2007 04:35:51
    AVARKT.DLL : 1.0.0.20 278568 Bytes 08/09/2007 04:35:50
    AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 08/09/2007 04:35:51
    NETNT.DLL : 7.0.0.0 7720 Bytes 21/04/2007 02:33:10
    RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 08/09/2007 04:35:35
    RCTEXT.DLL : 7.0.62.0 86056 Bytes 08/09/2007 04:35:35
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 08/09/2007 04:35:55

    Configuration settings for the scan:
    Jobname..........................: Complete system scan
    Configuration file...............: c:\program files\antivir personaledition classic\sysscan.avp
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: off
    Scan boot sector.................: on
    Boot sectors.....................: C:,
    Scan memory......................: on
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: off
    Scan all files...................: All files
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: off

    Start of the scan: samedi 17 novembre 2007 21:44

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'ntvdm.exe' - '1' Module(s) have been scanned
    Scan process 'iPodService.exe' - '1' Module(s) have been scanned
    Scan process 'wanadoo_booster.exe' - '1' Module(s) have been scanned
    Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
    Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
    Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
    Scan process 'qttask.exe' - '1' Module(s) have been scanned
    Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
    Scan process 'SFAgent.exe' - '1' Module(s) have been scanned
    Scan process 'realsched.exe' - '1' Module(s) have been scanned
    Scan process 'LVComS.exe' - '1' Module(s) have been scanned
    Scan process 'Ad-watch.exe' - '1' Module(s) have been scanned
    Scan process 'eabservr.exe' - '1' Module(s) have been scanned
    Scan process 'jusched.exe' - '1' Module(s) have been scanned
    Scan process 'AGRSMMSG.exe' - '1' Module(s) have been scanned
    Scan process 'Apoint.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'alg.exe' - '1' Module(s) have been scanned
    Scan process 'fxssvc.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'SMAgent.exe' - '1' Module(s) have been scanned
    Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
    Scan process 'avguard.exe' - '1' Module(s) have been scanned
    Scan process 'sched.exe' - '1' Module(s) have been scanned
    Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    37 processes with 37 modules were scanned

    Start scanning boot sectors:
    Boot sector 'C:\'
    [NOTE] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '28' files ).

    Starting the file scan:

    Begin scan in 'C:\'
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP591\A0051855.vbs
    [DETECTION] Contains detection pattern of the VBS script virus VBS/IETitle.C
    [INFO] The file was deleted!

    End of the scan: samedi 17 novembre 2007 23:02
    Used time: 1:17:46 min

    The scan has been done completely.

    4772 Scanning directories
    279255 Files were scanned
    1 viruses and/or unwanted programs were found
    0 Files were classified as suspicious:
    1 files were deleted
    0 files were repaired
    0 files were moved to quarantine
    0 files were renamed
    1 Files cannot be scanned
    279254 Files not concerned
    6912 Archives were scanned
    1 Warnings
    10 Notes
    0
  3. gaston77 Messages postés 495 Statut Membre 34
     
    Peux-tu s'il te plait faire le scan en ligne en désactivant Antivir s'il te plait (comme tu es prof d'anglais je ne te dis pas comment faire^^)
    Poste le rapport de Kaspersky dans ta prochaine réponse s'il te plait.

    Cordialement.
    0
  4. elisabeth
     
    désolée de ma lenteur : je ne trouvais plus les msgs lol et en plus c vrai...j'y vais
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. elisabeth
     
    kaspersky ne veut pas de moi : pas administrateur..Pourtant je le suis..J'ai enlevé mon mot de passe, et sécurité trop haute : j'ai baissé le niveau... et c'est toujours pareil... C ma fête aujourd'hui je m'appelle Elisabeth..Mais vraiment ma fête je suis toute hacked de partout...
    0
  7. gaston77 Messages postés 495 Statut Membre 34
     
    Ahhh, pas bon ça. Tu dis que tu es connecté en tant qu'administrateur???
    On va essayer autre chose.
    Redémarre en mode sans échec avec prise en charge réseau et fais la manip. Tu sais ce qu'es redémarrer en mode sans échec???
    0
  8. gaston77 Messages postés 495 Statut Membre 34
     
    Passe tu par Internet Explorer pour faire le scan??
    0
  9. elisabeth
     
    Cher Gaston 77,
    Je suis toute requinquée..Alors oui je sais ce que c'est mode sans échec (c quand ça va mal et qu'on enlève tt ce qui n'est pas indispensable) mais pour le faire alors là...Oui j'ai essayé kaspersky sur ou dans IE puisque je ne l'ai pas dans mon ordi (j'ai antivir)..Voilà ce que j'ai fait : j'ai redémarré et c'était toujours pareil..J'ai cherché sur la deuxième page de ma recherche "hacked by godzilla" et j'ai trouvé ça :
    Télécharger cet utilitaire : ici http://www.softbkk.com/hacked_by_godzilla_remove_tools_,3,downloading/
    ou ici http://www.softbkk.com/downloads/dl1/10304/NOD32%20VBS[Butsur.A]-Fix.exe
    Exécuter le logiciel.
    Accepter la license et à la deuxième fenêtre clic sur "Do it now".
    Une fenêtre va s'ouvrir choisir le ou les disque(s) dur(s) puis lancer le scan
    Une fois terminé clic sur "close" puis redémarrer le PC
    Ca a pris 2 minutes et ça a marché.. Je ferai un scan demain parce qu'ici à Mayotte c'est deux heures plus tard, en tous cas on est demain j'ai pas fini de rentrer mes notes mais je vous mets 13 /20 parce que ça porte bonheur. C'était mon premier forum au fait!
    ALLez ciao et merci.
    0
  10. gaston77 Messages postés 495 Statut Membre 34
     
    Si tu penses avoir fini, tu peux mettre ton post en [RESOLUE]
    Ravie de la note que tu m'as donné. Si ca pouvais être aussi simple...^^
    Ravie de t'avoir aidé.

    Cordialement.
    0