Trojan downloader VBS.BL
Résolu/Fermé
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
-
2 sept. 2008 à 11:06
Destrio5 - 14 sept. 2008 à 15:59
Destrio5 - 14 sept. 2008 à 15:59
A voir également:
- Trojan downloader VBS.BL
- Telecharger downloader pour pc - Télécharger - Téléchargement & Transfert
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Csrss.exe trojan - Forum Virus
- Trojan win32 - Forum Virus
- Csrss.exe : processus suspect/virus ? - Forum Virus
126 réponses
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
10 sept. 2008 à 21:51
10 sept. 2008 à 21:51
tu clic sur démarrer, puis tu dois avoir "exécuter".
Tu tapes "cmd"
Tu tapes "cmd"
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 21:54
10 sept. 2008 à 21:54
c'est bon, j'ai tapé cmd a coté de ouvrir et netsh winsock reset
sur la fenêtre à fond noire...la ça redémarre
sur la fenêtre à fond noire...la ça redémarre
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
10 sept. 2008 à 21:56
10 sept. 2008 à 21:56
ok.
Le rapport que tu m'as posté ici :
http://www.commentcamarche.net/forum/affich 8219863 trojan downloader vbs bl?page=4#73
c'est pour l'ordi qui a accès à internet et qui était infecté ??
Le rapport que tu m'as posté ici :
http://www.commentcamarche.net/forum/affich 8219863 trojan downloader vbs bl?page=4#73
c'est pour l'ordi qui a accès à internet et qui était infecté ??
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 21:57
10 sept. 2008 à 21:57
Voilà, j'ai fait ce que tu m'as indiqué, mais pas de changement...
Les détails de connexion reste inchangés :
Adresse physique: J'ai quelque chose
Adresse IP: rien
Masque de sous réseau: rien
Passerelle par défaut: rien
Serveur DNS: 192 168 1 1
Serveur WNS: rien
Les détails de connexion reste inchangés :
Adresse physique: J'ai quelque chose
Adresse IP: rien
Masque de sous réseau: rien
Passerelle par défaut: rien
Serveur DNS: 192 168 1 1
Serveur WNS: rien
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
10 sept. 2008 à 21:59
10 sept. 2008 à 21:59
Deux conseils : postes un autre message dans le forum dans le rubrique Internet :
http://www.commentcamarche.net/forum/forum 10 internet#ecrire
ET/OU appelle la hotline.
Je ne suis pas expert en connexion internet.
http://www.commentcamarche.net/forum/forum 10 internet#ecrire
ET/OU appelle la hotline.
Je ne suis pas expert en connexion internet.
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 22:00
10 sept. 2008 à 22:00
non, tout est pour le même ordi : celui qui était infecté à ce problème de connexion, mais déjà depuis un petit moment, environ une semaine avant que je fasse appel à toi pour le trojan vbs bl... Tout est pour le même ordi...
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
10 sept. 2008 à 22:06
10 sept. 2008 à 22:06
Ok, parce que je ne vois rien sur ton rapport.
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 22:13
10 sept. 2008 à 22:13
ok, je vais suivre ton conseil.... Par contre, je voulais te demander quelque chose...
Pour MON PC Portable : souvent, une à deux fois par jour, j'ai un blue screen et mon ordi s'éteint, pour se rallumer.Au redémarrage, j'ai une fenêtre qui s'ouvre et qui me dit que windows a detecté un arret non planifié...
un autre problème est que parfois, j'ai une fenetre qui s'ouvre avec le message : superfetch a cessé de fonctionner et a été arrêté, ou alors msn messenger a cessé de fonctionner et a été arrêter, ou encore WMI Provider Host a cessé de fonctionné et a été arrêté, ou encore bureau windows...Dés fois cela repart tout seul, dès fois, il faut que je redémarre l'ordi...Ceci arrive fréquemment... Je crois comprendre que ce sont des problèmes fréquent à vista, mais ce n'est pas rassurant, on a toujours peur que l'ordi nous claque entre les mains...lol...
As tu déjà eu affaire à se genre de problèmes???
Pour MON PC Portable : souvent, une à deux fois par jour, j'ai un blue screen et mon ordi s'éteint, pour se rallumer.Au redémarrage, j'ai une fenêtre qui s'ouvre et qui me dit que windows a detecté un arret non planifié...
un autre problème est que parfois, j'ai une fenetre qui s'ouvre avec le message : superfetch a cessé de fonctionner et a été arrêté, ou alors msn messenger a cessé de fonctionner et a été arrêter, ou encore WMI Provider Host a cessé de fonctionné et a été arrêté, ou encore bureau windows...Dés fois cela repart tout seul, dès fois, il faut que je redémarre l'ordi...Ceci arrive fréquemment... Je crois comprendre que ce sont des problèmes fréquent à vista, mais ce n'est pas rassurant, on a toujours peur que l'ordi nous claque entre les mains...lol...
As tu déjà eu affaire à se genre de problèmes???
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
10 sept. 2008 à 22:16
10 sept. 2008 à 22:16
A vrai dire Vista je ne connais pas du tout.
Postes ta question aussi sur le forum.
En ce qui concerne ce post, tu considères avoir résolu ton souci ?
Si oui, on passe à la dernière étape ...!
Postes ta question aussi sur le forum.
En ce qui concerne ce post, tu considères avoir résolu ton souci ?
Si oui, on passe à la dernière étape ...!
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 22:19
10 sept. 2008 à 22:19
Oui, bien sûr, pb résolu....
Merci tout plein, c'est super.......
L'ordi est tout propre...
Petite dédicace aux internautes des forums qui usent de leur temps et de leur patience pour secourir ceux qui en ont besoin...
Encore merci
Merci tout plein, c'est super.......
L'ordi est tout propre...
Petite dédicace aux internautes des forums qui usent de leur temps et de leur patience pour secourir ceux qui en ont besoin...
Encore merci
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
10 sept. 2008 à 22:20
10 sept. 2008 à 22:20
Attend, j'ai vu que t'avais lancé une demande pour ta connexion :
http://www.commentcamarche.net/forum/affich 8317565 res ieframe dll dnserror htm
On t'a demandé de terminer ta désinfection.
En effet, si tu restaures à une date antérieure, tu remettra tout ce qu'on a enlevé ...
J'ai demandé une confirmation de l'analyse de ton rapport hijack.
http://www.commentcamarche.net/forum/affich 8317565 res ieframe dll dnserror htm
On t'a demandé de terminer ta désinfection.
En effet, si tu restaures à une date antérieure, tu remettra tout ce qu'on a enlevé ...
J'ai demandé une confirmation de l'analyse de ton rapport hijack.
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 22:23
10 sept. 2008 à 22:23
Ok, donc je ne ferai pas cette manip de restauration à un point antérieur...
"J'ai demandé une confirmation de l'analyse de ton rapport hijack " que veux tu dire par là???
"J'ai demandé une confirmation de l'analyse de ton rapport hijack " que veux tu dire par là???
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
10 sept. 2008 à 22:30
10 sept. 2008 à 22:30
J'ai demandé à quelqu'un de vérifier ton rapport pour être sur que rien ne m'a échappé sur ton rapport.
En attendant la réponse, vide ce dossier :
C:\Documents and Settings\Marie\Local Settings\Temp (sans le supprimer).
passe un coup de CC cleaner et ensuite malwarebytes' et poste le rapport.
En attendant la réponse, vide ce dossier :
C:\Documents and Settings\Marie\Local Settings\Temp (sans le supprimer).
passe un coup de CC cleaner et ensuite malwarebytes' et poste le rapport.
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 22:32
10 sept. 2008 à 22:32
comment je fais pour vider sans supprimer?????
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
10 sept. 2008 à 22:33
10 sept. 2008 à 22:33
tu l'ouvres, sélectionne tout et supprime : tu supprime pas le dossier temp mais le contenu.
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 22:36
10 sept. 2008 à 22:36
ok, mais je crois qu'il faut que j'aille sur la session de Marie, non???
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 22:39
10 sept. 2008 à 22:39
parce que là, j'arrive à accèder à jusqu'a marie, mais après je n'ai pas local setting
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 22:41
10 sept. 2008 à 22:41
c bon, je l'ai, il était caché. par contre je vais te montrer la page pour que tu me dise si je peux tout effaver dedans...
crapoulou
Messages postés
28160
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 mai 2024
7 998
10 sept. 2008 à 22:44
10 sept. 2008 à 22:44
Copie et colle ce chemin dans la barre d'adresse de mes documents par exemple.
barok54
Messages postés
102
Date d'inscription
lundi 1 septembre 2008
Statut
Membre
Dernière intervention
14 septembre 2008
3
10 sept. 2008 à 22:48
10 sept. 2008 à 22:48
Voici le lien.... Alors, j'efface tout ou pas???
http://www.cijoint.fr/cjlink.php?file=cj200809/cij8qZV5Es.bmp
http://www.cijoint.fr/cjlink.php?file=cj200809/cij8qZV5Es.bmp