virus inconnu...

Question

salut!
depuis hier, je n'ai plus acces a certain site, dont windows update (page blanche), sur windows je ne peux plus restaurer mon systeme, la page ne se lance pas, je ne peux plus lancer de recherche non plus, internet rame un max, j'ai lancer plusieurs scan mais ils ne detectent pas de virus, pourtant je suis certain que c'en est un!! je sais vraiment pas quoi faire, est ce que vous pourriez m'aider s'il vous plait, je crois que je vais craquer !

ssouri7 · Answer

sans doute pb reseau
essais demain pour voir.......
supprimes tu de temps en temps les fichier dans clic droit internet explo/proprio/supprimer les fichier hors connexion ok ?
fais tu le vide dans OE ?

petitemarie · Answer

Bonsoir, Quels Scan as-tu fait ? as-tu un firewall, et un antivirus à jour  ???Tout vient à point à qui sait attendre.///petitemarie

seb · Answer

non je ne pense pas que ca vienne d'un probleme reseau apparement en lisant certains message ds ce forum j'ai trouvé des gens qui avaient les meme symptomes, je supprimes souvent les fichiers internet donc c'est pas ca non plus, de plus il a y a des pages blanche dans windows meme, sans etre connecté quoi, comme quand je lance une recherche de fichier, ou quand j'essaye de relancer mon ancien systeme, j'ai essayé de faire des scans en ligne comme c conseigné http://www.ravantivirus.com/scan/
mais impossible d'afficher cette page non plus, j'ai un fire wall, celui de windows ca doit pas etre une reference et comme antivirus je venais tt juste de virer kasper...enfin la apparement je suis sur d'etre contaminé par quelque chose mais impossible de savoir par quoi et comment m'en débarasser, je panique!

seb · Answer

merci ssouri7, mais ca marche pas, c'est incroyable, maintenant il me dis que c impossible de lancer l'analyse parce que j'ai une version d'internet explorer inferieure a la 5, n'importe quoi !!! j'ai windows xp et mon ordi a seulement 7 mois !!! raaaa !

balltrap34 · Answer

salut seb
essai ceci
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve dans le dossier tmp que le fichier rimouveur.exe vas creer ...

seb · Answer

salut balltrap34, merci pour ton aide, alors j'ai essayé ta solution, il n'y a pas de fichier txt qui se crée ds le dossier tmp a la fin, mais j'ai copier le resultat qui apparait qd on redemarre voila :

Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)

Fichier(s) avec demande de suppression manuelle :
CDAC11BA.EXE
C:\WINDOWS\System32\Wins\

Correctif Microsoft KB824146 déjà installé

alors j'ai pas osé supprimer le fichier CDAC11BA.EXE parce que je m'y connais pas trop et j'ai pas envie de faire une connerie, je compte sur toi pour me dire quoi, merci encore en tout cas

balltrap34 · Answer

Utilitaire qui empêche les copies illégales CDAC11BA.EXE
tu la bien fait en mode sans echec
on vas essayer ca
Hijackthis : http://www.spychecker.com/download/download_hijackthis.html
Fais scan puis save log et colle le contenu du fichier texte qui s'affiche

seb · Answer

encore moi, je voulais juste préciser que pendant l'analyse en mode sans échec ce message est apparu "les fichiers suivants ne sont pas à leur place......
C:\windows\system32\drivers\CDAC11BA.EXE
voulez supprimer
voila

balltrap34 · Answer

fait ce que je te demande au n°8 stp

seb · Answer

oups excuse j'avais pas vu le 8, alors voila ce que ca donne :

Logfile of HijackThis v1.97.7
Scan saved at 23:54:01, on 02/05/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\System32\TFNF5.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\LVComS.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\sébastien\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PmProxy] C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Corel Painter 8f] C:\Program Files\Fichiers communs\Corel\Registration\FR\Registration.exe /title="Corel Painter 8" /date=093003 serial=PF08CTF-9999999-PGZ
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: Organise-notes (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Wanadoo (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://images.goa.com/v3/InstallGoaIT/Itpp/V2,0,1,6/npwwg.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/08d5622bc3004fcbc916/netzip/RdxIE601_fr.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (MovieSystem WAY) - http://services.moviesystem.com/cabs/msway.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/fr/SysWebTelecom.cab
O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/v3/InstallGoaIT/ChatAx/V4,0,5,4/npaxchat.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9753A60-3148-4450-8CCE-193B89AA7798}: NameServer = 194.117.200.10 194.117.200.15

balltrap34 · Answer

j ai du mal a analyser ton truc
tu as trop de prog qui se lance au demarrage
conseil vire les du demarrage sa ramerra moins
tu ne garde que anti virus et pare feu
anti trojan pour cela tu fait demarrer executer et tu tape msconfig
et tu decoche tous ca tu redemarre une fenetre vas souvrir
tu coche ne plus afficher ce message

seb · Answer

ok j'ai tout viré et voila ce que ca donne:

Logfile of HijackThis v1.97.7
Scan saved at 01:02:12, on 03/05/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\sébastien\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Corel Painter 8f] C:\Program Files\Fichiers communs\Corel\Registration\FR\Registration.exe /title="Corel Painter 8" /date=093003 serial=PF08CTF-9999999-PGZ
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: Organise-notes (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Wanadoo (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://images.goa.com/v3/InstallGoaIT/Itpp/V2,0,1,6/npwwg.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/08d5622bc3004fcbc916/netzip/RdxIE601_fr.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (MovieSystem WAY) - http://services.moviesystem.com/cabs/msway.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/fr/SysWebTelecom.cab
O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/v3/InstallGoaIT/ChatAx/V4,0,5,4/npaxchat.cab

balltrap34 · Answer

comment se porte ton systemme pour l instant
et ceci tu relanse hijack tu coche et fix
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://images.goa.com/v3/InstallGoaIT/Itpp/V2,0,1,6/npwwg.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/08d5622bc3004fcbc916/netzip/RdxIE601_fr.cab
O16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (MovieSystem WAY) - http://services.moviesystem.com/cabs/msway.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/fr/SysWebTelecom.cab
O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/v3/InstallGoaIT/ChatAx/V4,0,5,4/npaxchat.cab

seb · Answer

j'ai fixé les 5 mais rien n'a changé, ouinnn !

balltrap34 · Answer

salutrecherche ce fichier et dit moi ce qu il y a dedanshostregistry.ini

seb · Answer

salut balltrap, il se trouve ou normalement ce fichier ? parce que je peux plus lancer de recherche, arf

balltrap34 · Answer

C:\Windows\System32\Drivers\etc\hosts ne prend pas en compte le non du fichier que je t ai mis precedament je me suis tromper

seb · Answer

ok, j'ai regardé mais je sais pas ce que c'est comme extension, j'ai essayé de l'ouvrir avec le bloc note et voila ce qui est écrit
127.0.0.1 localhost
c'est tout ce qu'il y a, tout a l'heure j'ai encore fait tout plein de scan different, et rien, je comprend pas du tout

balltrap34 · Answer

hum humessai ce scanhttp://www.fr.bitdefender.com/scan/license.php

seb · Answer

raaaa ! je peux pas appuyer sur le "agree" avt d'entrer, encore un des symptomes, certains boutons clic ds le vide maintenant, t'aurais pas le lien apres avoir accepter les conditions ?

balltrap34 · Answer

salutc est pas possible des que je click sur le mot agree il me demande l autorisation de mettre les active x et pour que ca marche il faut que ce soit fait par ta machinela je seiche

seb · Answer

c'est clair, j'y comprend rien moi non plus, je crois que je vais pas tarder a faire un formatage parce que ca me gave trop lail faut toujours que je choppe des trucs bizzare moi, tsss, c'est truc de vicieux en plus, impossible d'aller sur le moindre site de scan en ligne ou sur windows update on dirait que c'est exprés raaaaaaaaaaa !!!

djousch · Answer

p'tet le virus Sasser D ?  mise à jour aujourdh'ui  vers 22 h 30 par norton antivirus. j'ai aps de osluc que de ne pas utiliser internet explorer °Processus : skynetave.exe peut-être ?

balltrap34 · Answer

si tu peut fait ctrl alt supprregarde quel est le processus qui bouffe tous ou si un processusce repete plusieurs fois

seb · Answer

djousch > salut ! ca veut dire quoi :Processus : skynetave.exe  ? ou je peut vérifier ca ?balltrap34: ok j'ai fait comme tu m'as dit et y a SVCHOST.EXE qui se répète plusieurs fois, 5 fois en fait

balltrap34 · Answer

scvhost c est normalsi tu as ca skynetave.exe  la pas bon

seb · Answer

non j'ai pas de skynetave.exe , je crois que je suis juste maudit...

balltrap34 · Answer

la je seiche

seb · Answer

ben je crois que je vais formater....et merde... merci beaucoup qd meme pour ton aide balltrap ;)

balltrap34 · Answer

re poiessai ceci trouver sur le forum derniere chanceEssaye de passer un coup de ce VBS, ça devrait remettre les choses d'aplomb : http://perso.wanadoo.fr/doc.jm/bin/NoSwen.vbs

seb · Answer

impossible de le lancer il me met un message d'arreur du style:"impossible de trouver le moteur de script "vbscript" pour le script"C:\documents and settings\sébastien\bureau
oswen.vbs"voila, je prepare une corde, adieu..

Vazkor · Answer

Salut,Tu dis que tu as cinq svchost.exe lancés. Normalement il ne doit pas en avoir plus que quatre.Vérifie bien que tu n'as pas un intrus du même nom sur ton système dans un autre dossier que C:\Windows\system32 sous XP.Tu peux télécharger Stinger.exe, qui s'occupe d'une quarantaine des virus récents.Téléchargement direct : http://download.nai.com/products/mcafee-avert/stinger.exeIl n'y a pas d'installation. Tu copies le fichier dans un dossier de ton choix et tu l'exécutes directement.Oublie la corde, c'est moins pénible de balancer le PC par la Fenêtre ;-)"Es gibt keine verzweifelten Lagen, es gibt nur verzweifelte Menschen" (Generaloberst Heinz W. Guderian) [ Il n'y a pas de situations désespérées, il y a seulement des personnes désespérées ]@+Vazkor [W2K]

seb · Answer

merci vazkor, j'ai essayé stinger mais il m'a rien trouvé le bougre, par contre comment je fais pour savoir ou se trouve  un intru du meme nom ailleurs que dans C:\Windows\system32 sous xp, je peux plus lancer de recherches, tiens je vais continuer la liste des symptomes, quand je fais des combinaisons de touches du style copier coller, ctrl+c y a un drole de bruit, appremment c'est explorer qui deconne, parceque tous les trucs en java ne fonctionne plus

mal barré · Answer

Bonjour.Auriez-vous l'amabilité de me dire ce qu'est le fichier "AxHtChat Class" pour ceux qui savent ? Ce fichier se situe dans le dossier Downloaded Program Files. J'ai Windows XP si ça peut vous aider dans vos réponses.Merci.

mal barré · Answer

Sinon j'ai un problème et c'est pour ça que je demande pour le fichier AxHtChat Class.J'ai retrouvé, en revenant de week end, des favoris louches et un dossier dans program files portant un nom du genre "manga hentai chat", vous voyez l'genre !J'ai tout supprimé bien sûr mais un problème persiste ! Losque je clique droit sur internet, une ligne est ajoutée dans la barre du clic droit. C'est indiqué "free porn galleries" entouré de flèches...Mon frère est allé sur internet ce week end mais il n'a pas fait attention à ce petit souci. Comment faire pour faire disparaître cette ligne ? Je ne sais pas quoi faire !

miaou · Answer

mmm peut etre as tu le trojan:trojan.byteverifyregarde sur symantec.commais bon quand je l'avais eu, je n'avais pas réussi à l'enlever et j'ai tout formaté et reinstaller apres. J'ai juste déplacer mes fichier sur les autres partitions et j'ai reinstaller sur la partition C:Pour éviter que ça revienne, j'ai fait une installation complete avec antivirus et mise à jour complete ainsi que firewall. essaie un antivirus qui fonctionne bien parceque j'ai norton 2003 et il ne trouve rien de chez rien, je suis tjs en train de faire des mises à jour pourtant mais il est nul, trop connue de tout le monde, les chieur qui font les virus prévoit le virus contre norton à mon avis, donc il faut prendre un autre antivirus qui n'est pas trop connu.essaie donc AVG antivirus que tu trouveras sur google.com en cherchant avg antivirus, il est gratuit et efficace, il trouve tout et erradique tout. et fais les mises à jour windows frequenement. pour ceux qui ont sasser, il faut aller chez un copain qui a un pc non infecté et télécharger sur le site de microsoft ou telecharger.com les mises à jour de sécurité de windows ainsi que les services pack pour les mises à jour soient compatible. Graver tout cela sur  un cd et l'utiliser lors de la reinstaller du PC.bonne chance tout le monde.

mal barré · Answer

J'ai mcaffee comme antivirus, t'as raison pour norton, c'est le premier antivirus visé.Enfin, mon analyse antivirus n'a rien donnée. C'est sûrement pas un virus mais une cochonnerie. Merci pour ton aide miaou.

Virus inconnu...

37 réponses

Discussions similaires

Newsletters