Virus msn poto - Page 5

salut nene

essaie de le prendre ici et met le dans le dossier system32 et redemarre le pc :

http://www.merijn.org/winfiles.php#rundll32.exe

dis moi

@+

ca marche toujours pas
quand je fais glisser le fichier il me demende si je veux le remplacer je reponds oui et la j'ai ete voir c'est toujours l'ancien fichier qui ne repond pas

re.

redemarre en mode sans echec

une fois en mode sans echec :

renomme l´ancien fichier rundll32.exe en rundll32.exe.old et recommence en glissant le nouveau fichier dedans...

dis moi

@+

youpie
ca a l'air de marcher
un grand merci

ouf ! ;D

as tu encore des soucis apparants ?

@+

non j'ai pas l'impression

ok ,-)

il serait bon de verifier en fesant un scan en ligne...

Scan en ligne bitdefender :

https://www.bitdefender.com/toolbox/

Clicker sur " I agree " et suivre les indications

A faire imperativement sous internet explorer, en acceptant l´activ x

tutoriel en image en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Post le rapport generé stp

@+

voici le rapport bitdefendeBitDefender Online Scanner

Scan report generated at: Sat, Apr 05, 2008 - 14:16:50

Scan path: C:\;D:\;E:\;

Statistics

Time
01:02:45

Files
182945

Folders
5823

Boot Sectors
2

Archives
7257

Packed Files
10095

Results

Identified Viruses
1

Infected Files
1

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
1

Engines Info

Virus Definitions
1128773

Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins
16

Archive plugins
41

Unpack plugins
7

E-mail plugins
6

System plugins
5

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\System Volume Information\_restore{E1828F4F-82FE-4A7C-9D2D-4B822A63B6F1}\RP490\A0069563.exe
Detected with: Adware.Navipromo.BYT

C:\System Volume Information\_restore{E1828F4F-82FE-4A7C-9D2D-4B822A63B6F1}\RP490\A0069563.exe
Disinfection failed

C:\System Volume Information\_restore{E1828F4F-82FE-4A7C-9D2D-4B822A63B6F1}\RP490\A0069563.exe
Deleted

r

ok cool ;-)

fais ceci :

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique.

et

pour supprimer les outils utilisés :

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

@+

j'ai pas l'impression que toolscleaner fonctionne
quand je lance la recherche
recherche s'affiche mais le pointeur de la souris reste sous forme de sablier et quand je veux le fermer ca me dit que le programme ne repond pas

desole j'ai ete un peu impatient ca fonctionne normalement
je t'envoie le rapport

le rapporttools cleaner-->- Recherche:

C:\SDFIX: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\TAUZIET RENE\Bureau\Dss.exe: trouvé !
C:\Documents and Settings\TAUZIET RENE\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\TAUZIET RENE\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\TAUZIET RENE\Mes documents\rene.tauziet\HijackThis.exe: trouvé !
C:\Documents and Settings\TAUZIET RENE\Mes documents\rene.tauziet\MsnFix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\TAUZIET RENE\Bureau\Dss.exe: supprimé !
C:\Documents and Settings\TAUZIET RENE\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\TAUZIET RENE\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\TAUZIET RENE\Mes documents\rene.tauziet\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\SDFIX: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\TAUZIET RENE\Mes documents\rene.tauziet\MsnFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

ok

bon il va faloir que tu supprimes tous les outils a la main, et il y en a...

regarde aussi a la racine de c:\ supprime qoobox et combofix.txt

@+

ok nene31 ;-)

bon nos chemins se separent ici...

bonne continuation/ bon week end`

bye`

girly`

merci a vous deux pour toute l'attention dont avez fait part a mon egard
heureusement qu'il y a des gens comme vous pour aider des anes comme moi
si un jour vous passez en lorraine arretez vous boire l'apero ca sera offert de tres bon coeur
merci en core nene

ok nene

c´est noté, je ne pensse pas vraiment passée par la bas d´aussitot, j´habite en finalnde a helsinki, merci quand meme pour l´invite ;D

bye`