Problème de connexion
Sophie
-
skar -
skar -
Bonsoir
ce n'est pas le premier msg que je met sur le forum mais ça devenais cafoullis donc jen refait un!En fait mon prob est que j'ai le site "aifind.info" qui s'ouvre dès que jessai d'entrer dans un lien de wanadoo (mes mails, de la pub .......) et il s'ouvre dans certains site mais n'importe lesquelles il met des virus dans mon ordi et mon ordi est de plus en plus long!!
On m'avais conseiller d'aller sur http://www.ravantivirus.com/scan et d'envoyer le résultat c'est ce que j'ai fait et voilà le résultat du scan:
Scan PC :
Scan started at 08/05/04 21:21:20
Scanning memory...
c:\WINDOWS\SYSTEM\aennmaa.dll - Trojan:Win32/StartPage.GV -> Infected
c:\WINDOWS\SYSTEM\xdldr24.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Temporary Internet Files\Content.IE5\WHQR056F\CAI3G96F.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\K9EN816V\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\E4P32C91\CAZ7SMLF.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\E4P32C91\eu_cax[1].cab->cax.dll - TrojanDownloader:Win32/Small.FY -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\x[1].chm->/ad.exe - TrojanDownloader:Win32/Moss.A -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\x[1].chm->/x.htm->(OBJECT0000) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6T34EIGW\tryitfree[1].htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6T34EIGW\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\RECYCLED\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected
Scanned
============================
Objects: 15664
Directories: 594
Archives: 230
Size(Kb): -1971953
Infected files: 11
Found
============================
Viruses found: 5
Suspicious files: 4
Disinfected files: 0
Mail files: 64
Scan docs :
Scan started at 08/05/04 21:41:13
C:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected
Scanned
============================
Objects: 49
Directories: 8
Archives: 0
Size(Kb): 8936
Infected files: 1
Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 0
Scan Email :
Scanned
============================
Objects: 1186
Directories: 594
Archives: 0
Size(Kb): 9021
Infected files: 0
Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 12
Scan a Folder: sur mon disque dur:
Scanned
============================
Objects: 15672
Directories: 594
Archives: 230
Size(Kb): -1962936
Infected files: 11
Found
============================
Viruses found: 5
Suspicious files: 4
Disinfected files: 0
Mail files: 64
Voilà donc si quelqu'un y comprend quelque chose!Parceque en fait mon ordi à quan meme 4 ans et donc j'ai peur de mettre trop de logiciel dedans!!Mais bon c pas vraiment le moment de jouer les difficiles!!
Donc si quelqu'un peut m'aider je vous remercie vraiment beaucoup!!!!!
Bonne soirée
Sophie
ce n'est pas le premier msg que je met sur le forum mais ça devenais cafoullis donc jen refait un!En fait mon prob est que j'ai le site "aifind.info" qui s'ouvre dès que jessai d'entrer dans un lien de wanadoo (mes mails, de la pub .......) et il s'ouvre dans certains site mais n'importe lesquelles il met des virus dans mon ordi et mon ordi est de plus en plus long!!
On m'avais conseiller d'aller sur http://www.ravantivirus.com/scan et d'envoyer le résultat c'est ce que j'ai fait et voilà le résultat du scan:
Scan PC :
Scan started at 08/05/04 21:21:20
Scanning memory...
c:\WINDOWS\SYSTEM\aennmaa.dll - Trojan:Win32/StartPage.GV -> Infected
c:\WINDOWS\SYSTEM\xdldr24.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Temporary Internet Files\Content.IE5\WHQR056F\CAI3G96F.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\K9EN816V\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\E4P32C91\CAZ7SMLF.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\E4P32C91\eu_cax[1].cab->cax.dll - TrojanDownloader:Win32/Small.FY -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\x[1].chm->/ad.exe - TrojanDownloader:Win32/Moss.A -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\x[1].chm->/x.htm->(OBJECT0000) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6T34EIGW\tryitfree[1].htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6T34EIGW\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\RECYCLED\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected
Scanned
============================
Objects: 15664
Directories: 594
Archives: 230
Size(Kb): -1971953
Infected files: 11
Found
============================
Viruses found: 5
Suspicious files: 4
Disinfected files: 0
Mail files: 64
Scan docs :
Scan started at 08/05/04 21:41:13
C:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected
Scanned
============================
Objects: 49
Directories: 8
Archives: 0
Size(Kb): 8936
Infected files: 1
Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 0
Scan Email :
Scanned
============================
Objects: 1186
Directories: 594
Archives: 0
Size(Kb): 9021
Infected files: 0
Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 12
Scan a Folder: sur mon disque dur:
Scanned
============================
Objects: 15672
Directories: 594
Archives: 230
Size(Kb): -1962936
Infected files: 11
Found
============================
Viruses found: 5
Suspicious files: 4
Disinfected files: 0
Mail files: 64
Voilà donc si quelqu'un y comprend quelque chose!Parceque en fait mon ordi à quan meme 4 ans et donc j'ai peur de mettre trop de logiciel dedans!!Mais bon c pas vraiment le moment de jouer les difficiles!!
Donc si quelqu'un peut m'aider je vous remercie vraiment beaucoup!!!!!
Bonne soirée
Sophie
70 réponses
- 1
- 2
- 3
- 4
Suivant
Résumé de la discussion
Le problème porte sur des redirections vers aifind.info lors de l'ouverture de liens et sur la détection de malwares lors d'un scan Rav Antivirus (Trojan:Win32/StartPage.GV et TrojanDownloader:Win32/Small.FO notamment). Des conseils recommandent de supprimer les fichiers temporaires et d'utiliser Killbox en mode sans échec, puis de supprimer chaque fichier infecté ou suspect et de relancer le balayage pour vérifier l'état. Les scans successifs montrent des infections initiales et des éléments HTML/CodeBaseExec dans les caches, mais des résultats plus propres apparaissent après nettoyage, avec des entrées encore marquées comme suspectes selon Rav Antivirus. En cas de persistance des redirections, il est préconisé d’inspecter navigateurs et extensions et de répéter les nettoyages sur plusieurs emplacements du système.
-
Bonsoir
Tu effaces déjà tous les fichiers temporaires:
Outils/options internets/général/supprimer les fichiers et là cocher hors connection puis OK;
tu vas aussi dans Download Files effacer ceci:
c:\WINDOWS\Downloaded Program Files\1.exe
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe
et effacer aussi ceci:
c:\WINDOWS\SYSTEM\aennmaa.dll
c:\WINDOWS\SYSTEM\xdldr24.exe
Voilà, a+ -
-
salut
tous d abord tu doit tous faire en mode sans echec
le 1.exe tu ne l auras pas comme ca
fait ceci
Télécharge "TheKillBox" sur :
http://download.broadbandmedic.com/
Pose-le sur ton bureau. Lance-le.
Dans "Paste full path of file.." ->copie/colle:
c:\WINDOWS\Downloaded Program Files\1.exe
c:\RECYCLED\1.exe
Décoche "Create backup.."
Clique "Kill File".
Redémarre.
A chaque fichier que tu ajoutes, tu cliques "Add File"
Quand ils sont tous en bas, tu cliques "Remove on reboot".
Tu redémarres. -
Bonjour,
merci pour tt vos conseille si je résume je supprime les fichiers temporaires et ensuite je télécharge TheKillBox et je supprime 1.exe ou je télécharg dabor et je supprime ensuite les fichiers temporaires?
Merci à vous tous
Bonne journée
Sophie -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
re
tu telecharge killbox tu deeconnecte
tu suppr les temps
tu lance killbox et tu suppr 1 exe -
-
J'ai télécharger killbox mais quan jessaye de louvrir ça m'ouvre winzip!!!!!! Ques que je doi faire?
Merci d'avance
Sophie -
Je ss perdu!!!!!!!!
Vous m'aV conseiller 2 choses:
Tu effaces déjà tous les fichiers temporaires:
Outils/options internets/général/supprimer les fichiers et là cocher hors connection puis OK;
tu vas aussi dans Download Files effacer ceci:
c:\WINDOWS\Downloaded Program Files\1.exe
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe
et effacer aussi ceci:
c:\WINDOWS\SYSTEM\aennmaa.dll
c:\WINDOWS\SYSTEM\xdldr24.exe
J'ai effacer les fichier temporaires mais dans doxland files je trouve pa les fichiers!!! 1.exe..........
Et la 2 solutions était:
Télécharge "TheKillBox" sur :
http://download.broadbandmedic.com/
Je l'ai télécharger mais quan jessaye de l'ouvrir ça m'ouvre Winzip!!!
Je ss complètement pommée est ce que quelqu'un peut me dire ensuite ce que je doi faire et pk ça s'ouvre pa ou encor pourqoi je trouve pas les fichiers!!
Merci de vous interrésser encor à mon cas parceque je ss pommé!!!!
Merci beaucoup!!!!
Sophie -
re
Alor G fé mode sans échec et j'ai scané mon ordi mais mon antivirus "avg 6.0" ne détecte aucun virus et aussi tous les fichiers qui se rapporte à 1.exe je ne les trouve pa dan mon ordi!!
Que dois je faire?
Merci beaucoup
Sophie -
refait le scan pour voir
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.
Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici. -
re
ALor déjà juste avant G supprimer les fichiers internet temporaires comme on m'avais dit de faire ensuite J'ai fait comme vous m'avais dit!lol J'ai scanné mon PC et voilà le résultat:
Scan started at 09/05/04 18:05:49
Scanning memory...
c:\WINDOWS\SYSTEM\aennmaa.dll - Trojan:Win32/StartPage.GV -> Infected
c:\WINDOWS\SYSTEM\xdldr24.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\CONFLICT.2\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\RECYCLED\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected
Scanned
============================
Objects: 8558
Directories: 593
Archives: 199
Size(Kb): -2093074
Infected files: 2
Found
============================
Viruses found: 2
Suspicious files: 5
Disinfected files: 0
Mail files: 61
Voilà si pouvez m'aider je vous en remerci d'avance!!!
Merci
Sophie -
re
tu fait demarrer /panneau de configuration/option des dossier/affichage
tu coche afficher les dossiers caches
tu decoche masquer les extentions dont le type est connue
tu decoche masquer les fichiers proteger du systeme d exploitation
ensuite tu click sur appliquer
tu redemarre en mode sans echec
tu lance killerbox
Dans "Paste full path of file.." ->copie/colle:
c:\WINDOWS\SYSTEM\aennmaa.dll
c:\WINDOWS\SYSTEM\xdldr24.exe
c:\WINDOWS\Downloaded Program Files\1.exe
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe
c:\WINDOWS\Downloaded Program Files\CONFLICT.2\1.exe
c:\RECYCLED\1.exe
Décoche "Create backup.."
Clique "Kill File".
Redémarre.
A chaque fichier que tu ajoutes, tu cliques "Add File"
Quand ils sont tous en bas, tu cliques "Remove on reboot".
Tu redémarres.
et tu refait scan pour voir -
-
-
Bonjour
ALor pr la seonde fois je l'ai télécharger mais il m'ouvre winzip!!!Quan je le télécharge à la fin y me demande si je ve l'ouvrir je met oui mais il m'ouvre winzip et pareille si je l'ouvre direct de mon ordi!!!
En plus quan je me ss conécté et que j'ai voulu allais sur wanadoo mon ordinateur ma mi "page introuvable"!!Qu'est ce que c'est?Qu'est ce que je dois faire?
Merci d'avance
Sophie -
il faut que tu le dezippe dans un dossier
-
-
cela veut dire decompresser le fichier zip
-
-
J'ai oublié de dir g suprimé quelque fichier et g refais le scan sur ravantivirus et voilà le résultat:
Re
Alor j'ai supprimé quelques fichiers et j'ai fais le scan sur :
et voilà le résultat:
Scan started at 10/05/04 19:42:54
Scanning memory...
c:\WINDOWS\Downloaded Program Files\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\CONFLICT.2\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\RECYCLED\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
Scanned
============================
Objects: 7488
Directories: 593
Archives: 196
Size(Kb): 2090208
Infected files: 0
Found
============================
Viruses found: 0
Suspicious files: 4
Disinfected files: 0
Mail files: 60
Mais quan je ss sur wanadoo et que je veux par exemple voir mes mail ou alé voir la pub ben ça me renvoi encore sur "aifind.info"
Mais c'est du à quoi?
Merci d'avance
Bonne soirée
Sophie
- 1
- 2
- 3
- 4
Suivant
