about: blank, search fr..

Question

Salut, ma page de démarrage d'IE est constamment remplacé par about: blank...et ça m'affiche une page search for.. en anglais.
J'ai windows 98 SE, j'ai ad-aware et spybot.
Ad-aware detecte pas mal de truc (une vingtaine a chaque fois), les supprimes, mais la page revient constamment.

J'ai deja laissé des message sur certaines discutions a propos de ce problème...mais n'arrivant pas a le résoudre j'ai décider de tout reprendre a zero via cette discut...

Cwshredder est inefficace aussi...

Voila si vous pouviez m'aider ça serait sympa...
Merci

Afficher la suite

PurpleStorm · Answer

Comme pour :
Pour WebCoolSearch (une belle saleté) il faut utiliser le
programme : CoolWeb Shredder V1.59.1
Il semble que ça fonctionne d'apres certains autres forums.
Sinon essayer la méthode décrite dans l'autre poste "Le truc pour W32 Spybot.worm

Gonet · Answer

Merci à Purplstorm, car j'ai éliminé le problème en 1min ,alors que je galère depuis 3 semaines, merci à toi mon sauveurJe te souhaite une bonne annéeDidier

marc-f · Answer

Bonjour, moi aussi je galére à cause de about: blank, ou as tu trouvé Purplstrom ? quant je tape ce mot dans ma recherche sur yahoo ou google, aucun site n'est  trouvé. Merci de me répondre...

fauve · Answer

cela fait 10 jours que je galère avec about : blank et la page search for. Je n'en peux plus, à chaque fois que je pense trouver une solution, mais rien n'y fait. J'ai même contacté mon serveur, j'ai suivi ses instructions pendant 38mn, et toujours rien, je suis dans la panade. Si je vide mon ordinateur et que je reformate est-ce-que je serai débarrassée. Aidez moi s'il vous plaît ça urge!!! Merci à tous par avance.

manu · Answer

j'ai eu le même type de problème avec un spyware de type CoolWebSearch qui avait le même effet. En allant dans le windows/temps/ il y avait un fichier nommer se.dll, j'avais beau le supprimer celui-ci revevanit toujours. Au bout de 2 jours de recherche sur internet j'ai trouvé un logiciel qui supprime les spyware de type CWS. Il se nomme CWShrodder t'a qu'a l'essayer.

Bon courage ;)

fauve · Answer

merci manu, j'ai déjà essayé ta solution rien n'y fait. J'en suis maintenant à quinze jours de galère.Je ne sais plus à quel saint me vouer. Sur un autre forum, j'ai essayé une autre solution en allant sur démarrer, exécuter, regedit, hkey current user etc supprimer search page etc la personne parlait de % moi il n'y en avait pas, par contre il y avait juste écrit about:blank. Quand je le supprime, et que je retourne dans démarrage, exécuter, ms config onglet démarrage désactiver internet conf. je ne le trouve pas. Quelque fois les explications sont un peu rudes lorsque l'on est novice. J'ai fait un peu de maintenance informatique, mais essayé d'être plus clairs dans vos explications. De plus ce n'est pas mon ordinateur mais celui de papa, je tente de lui réparer, mais j'avoue que le reformater m'ennuie, j'ai peur de lui créer des ennuis. De plus il ne trouvait plus sa disquette de démarrage, il en a fait une avec le problème que je vous décris. Ne vais je pas remettre ce souci après le formatage. Il est sous millenium. Merci d'avance à tous pour votre aide précieuse.

reubreub · Answer

Après avoir tout essayé (spybot, adaware etc...), j'ai (enfin !) réussi à me débarasser de la page about: blanck, Search For avec le logiciel Trojan Remover (dispo sur télécharger.com). Il est gratuit pendant qqes jours.
Bonne chance

Neo-Nil@u · Answer

Bonsoir,

si il y' a deux antivirus actifs en même temps sur un système, bonjour les problèmes !
Je te conseille de changer d'antivirus ( exemple : Avast, AVG Free, BitDefender ... )

Normalement, un antivirus ne supprime que les fichiers infectés
Si jamais tu as un problème, nous sommes là !

Bonne soirée !

Emma.D · Answer

Bon,  mais si je vais dans AJOUT/SUPPRESSION, que je supprime NORTON ANTIVIRUS... le temps que je télécharge un autre antivirus ou/et que je trouve une solution à ce virus (et apparemment, vu c'que j'ai lu, c'est pas de la tarte pour s'en débarasser), il n'y aura plus d'antivirus. Du coup, dans l'intervalle, ce virus ne risque t-il pas de faire des "dégâts" ? (oh là, je ne sais pas si je me suis bien expliquée, là. Si ?)

Neo-Nil@u · Answer

Si tu ne vas pas sur des sites quelconques durant ce laps de temps, c'est OK !

Emma.D · Answer

Une dernière question : c'est quoi ce virus, exactement ? Y a t-il des sites à risque (pour cette "saleté") ? Cela m'évitera de re-choper (enfin je l'espère) ce virus !

En tout cas, merci beaucoup (je vous tiens au courant)

Emma.D · Answer

Bonsoir

Apparemment, j'ai le même problème que vous tous : la page ABOUT : BLANK qui s'affiche et que je n'arrive pas à supprimer (cela date d'aujourd'hui, je n'ai donc encore rien tenté !). Bref, je vais essayer d'appliquer tous les conseils qui ont été donné dans ce topic pour supprimer ce truc... Mais comme je n'y connais absolument rien, j'aimerais savoir plusieurs choses avant de me lancer :

- j'ai Windows ME et Norton AntiVirus. Est-ce possible de télécharger un anti virus si on en a déjà un ? En clair, est-il possible d'en avoir plusieurs sur son ordi ou faut-il supprimer le 1er ?

- Si je télécharge un anti virus (quel qu'il soit), y a t-il des risques : perdre certaines données, fichiers, etc... ?

Merci beaucoup pour votre aide.
(mes questions vont probablement vous sembler "naïves", mais comme je vous l'ai précisé, je n'y connais absolument rien)

Emma.D · Answer

Bonsoir

Apparemment, j'ai le même problème que vous tous : la page ABOUT : BLANK qui s'affiche et que je n'arrive pas à supprimer (cela date d'aujourd'hui, je n'ai donc encore rien tenté !). Bref, je vais essayer d'appliquer tous les conseils qui ont été donné dans ce topic pour supprimer ce truc... Mais comme je n'y connais absolument rien, j'aimerais savoir plusieurs choses avant de me lancer :

- j'ai Windows ME et Norton AntiVirus. Est-ce possible de télécharger un anti virus si on en a déjà un ? En clair, est-il possible d'en avoir plusieurs sur son ordi ou faut-il supprimer le 1er ?

- Si je télécharge un anti virus (quel qu'il soit), y a t-il des risques : perdre certaines données, fichiers, etc... ?

Merci beaucoup pour votre aide.
(mes questions vont probablement vous sembler "naïves", mais comme je vous l'ai précisé, je n'y connais absolument rien)

Info supplémentaire : page ABOUT : BLANK qui s'affiche et que je n'arrive pas à supprimer. Virus : TROJAN HORSE.
On me précise que mon antivirus (NORTON antivirus) n'a pas pu supprimer les fichiers infectés parce que :
soit trop endommagés pour être réparés, soit parce que mon antivirus est "périmé", trop ancien, etc...
J'ai donc dû mettre pas mal de fichiers en quarantaine et ça continue...

Quel antivirus dois-je télécharger dans le cas de ce virus ?
Puis-je d'abord télécharger un 2nd antivirus, puis supprimer ensuite NORTON Virus ? Parce que si je le supprime avant d'en télécharger un autre, vu tous les fichiers infectés à vitesse V, j'ai bien peur que cela fasse des dégâts...

- Donc, si je télécharge d'abord un autre antivirus puis que je supprime juste après le 1er, y'a aucun risque ?

- Dernière question : une fois l'autre antivirus téléchargé et installé, y a t-il autre chose à faire : l'antivirus est-il automatiquement activé en cas de virus ?
(j'y connais vraiment rien)

Merci beaucoup pour votre aide.

regis59 · Answer

bonjour,
alors pour repondre a tes premieres questions, il faut absolument que tu ne gardes qu un seul anti virus sur ton ordinateur...en effet plusieurs AV se contredisent et cree des conflits...ainsi il faut tu supprimes l autre avant d installer un nouveau.
Si tu telecharge un nouvel antivirus, tu n as quasiment aucunes chances de perdre des données.
ensuite jte conseilles de faire ceci avant pour supprimer tes trojans:

lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici

et installe aussi ces 2anti spywares:
Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

Instralle, mer a jour et supprime Tous ce qu ils trouvent
a bientot

Emma.D · Answer

Mais lorsque j'aurais fait tout ce que vous me conseillez, à savoir lancer un scan et installer 2 anti spywares (sont-ce des antivirus ?), quel antivirus me conseillez-vous ? AVAST ?
Et dois-je supprimer le 1er avant toutes ces opérations ci-dessus ?
Ou après et juste avant de télécharger le nouveau ? (j'sais pas si j'ai été claire là ?)

regis59 · Answer

re,
*le scan va permettre de voir si vous avez d eventuelles trojans sur votre machine et donc de les supprimer (en fait au temps le mettre sain avant de changer d anti virus non?).
*Des anti spywares comme le nom l indique ne sont pas des anti virus mais il lutte et supprime les espions sur votre pc
*Ensuite le choix de l antivirus c est vous qui le faites selon vos gouts, il existe plusieurs anti virus gratuit, comme antivir(en anglais) mais avast est tres bon aussi.
*Personnellement avant de changer d antivirus (si l actuelle est toujours en fonction) de vous debarrasser des trojan, spywares...grace aux 2logiciels et du scan en ligne
En esperant que cela reponde a vos questions

Emma.D · Answer

Je suis allée sur http://www.ravantivirus.com/scan/
Après avoir cliqué sur "To continue subscribing click here", j'ai eu beau attendre, "READY" ne s'affiche pas dans STATUS. Je n'ai donc pas pu continuer...

Par contre, sous "STATUS", dans l'encadré, était écrit ceci :

Failed to load ActiveX Control
You must have administrative rights on this computer
You also must have the internet explorer security settings to the medium level

Quel est le problème ? Pourquoi je ne peux pas lancer un scan ?

Merci

regis59 · Answer

salut
tu fais démarrer tu clique sur panneaux de configuration/option internet
onglet sécurité tu clique sur personnaliser le niveau
dans la nouvelle fenêtre dans le menu déroulant tu mets sur moyen puis ok et applique

retente le scan

Emma.D · Answer

Ben ça ne change rien : je ne peux toujours pas lancer un scan !(de toute façon, c'était déjà sur "moyen" apparemment)

regis59 · Answer

Telecharge ces 2anti spyware et scan avec ces 2 la +supp ce qu il trouve ;-)

Emma.D · Answer

J'ai téléchargé les 2 anti spywares :pour spybot, après installation, j'ai cliqué sur "Vérifier tout". Dans l'encadré ci-dessous est apparu :"Panneau attention" : erreur lors des vérificationswinpup32 (Ungültiger Datentypfür)puis "encoche verte" ---> Alexa Related...................... 1 entries (rouge)         "encoche verte" ---> DSO Exploit......................... 1 entries (rouge)C'est bien joli, mais je fais quoi avec ça ? (le guide est en anglais, en plus, alors que j'ai coché "français")Quant à l'autre anti spyware ---> http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html Je ne comprends pas : je l'ai bien téléchargé puis l'ai installé. Mais comment se fait-il que lorsque je veux l'ouvrir, ce soit toujours l'encadré "installation" qui apparaisse ? Il a été installé, alors pourquoi je ne peux pas l'ouvrir ???????????Merci pour votre aide.

regis59 · Answer

coucou Emma;commence par lire ca:spybot + explications a ces 2adresses(lis les c est necessaire)http://www.safer-networking.org/fr/tutorial/ http://www.zebulon.fr/articles/spybot_1.php Pour spybot,verifie pour la langue, tu peux le mettre en francaisDSO Exploit<<c est un faux positif, ignore leAlexa Related<<spyware, corrige les problemes avec spybot----------------------------------------------------------------------------Si ad aware ne fonctionne toujours pas supprime le (ajout/suppression de programme), et reinstalle leAd-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html --------------------------------------------------------------------------Abandonne RAV et tente un scan en ligne ici, et colle le resultat si ca marche:http://www.pandasoftware.com/activescan/fr/activescan_principal.htm--------------------------------------------------------------------------si celui la ne marche pas alors ici va faire un tourhttp://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.phpSi t as besoin hesites pas...

Emma.D · Answer

BonsoirAlors 3 choses :1 - J'ai enfin pu lancer un scan (allez savoir pourquoi cela ne fonctionnait avant !!!). Le rapport est le suivant (pas brillant j'ai l'impression) :started at 15/04/2005 19:24:49 Scanning memory...c:\_RESTORE\TEMP\A0045004.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045016.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045028.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045045.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045059.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045060.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045075.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045089.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045103.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045116.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045135.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045147.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045161.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045173.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045187.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045207.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045226.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045241.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045258.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045275.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045292.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045296.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\TEMP\A0045300.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0045961.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0045970.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0045984.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0045998.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046012.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046029.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046043.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046057.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046076.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046090.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046108.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046127.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046154.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046173.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046187.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046201.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046215.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS375.CAB->A0046229.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0046970.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0046987.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047006.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047025.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047039.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047058.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047072.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047086.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047103.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047122.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047136.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047155.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047169.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047183.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047202.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0047215.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0050024.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0050038.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS376.CAB->A0050050.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS383.CAB->A0051202.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS383.CAB->A0051217.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS383.CAB->A0051231.CPY - TrojanDownloader:Win32/Mediket.A -> Infectedc:\_RESTORE\ARCHIVE\FS442.CAB->A0062986.CPY - TrojanDownloader:Win32/Perfiler.E -> Infectedc:\WINDOWS\fxnwt.dll - TrojanDownloader:Win32/WinShow.AK -> Suspiciousc:\WINDOWS\MSXMIDI.EXE.$$$ - TrojanDownloader:Win32/Agent.Z -> Infectedc:\WINDOWS\scanregw.exe - TrojanDownloader:Win32/Agent.Z -> Infectedc:\WINDOWS	askmon.exe.$$$ - TrojanDownloader:Win32/Agent.Z -> Infectedc:\WINDOWS\lqvdya.txt - TrojanDownloader:Win32/WinShow.AK -> Suspiciousc:\WINDOWS\TEMP\ICD2.tmp\ied.exe - TrojanDownloader:Win32/Mediket.A -> InfectedScanned============================	Objects: 61658	Directories: 1287	Archives: 5391	Size(Kb): -1695576	Infected files: 68Found============================	Viruses found: 3	Suspicious files: 2	Disinfected files: 0	Mail files: 2312- J'ai essayé de supprimer et ré-installer plusieurs fois Ad Aware (version française) mais rien à faire ! J'ai donc téléchargé l'autre (le dernier lien que vous m'avez donné) sans aucun problème. Sauf que celui-ci est en anglais... Bref, je fais quoi, concrètement, une Ad Aware installé ?3 - Quant à Spybot, après avoir cliqué sur "Vérifier tout" et le résultat suivant :DSO Exploit ................... 1 entries (rouge)Alexa Related................   1 entries (rouge)j'ai donc décoché pour "DSO Exploit" (puisque vous m'avez dit que c'était un faux positif et de l'ignorer) et cliqué sur  "Corriger le problème" et OK pour Alexa Related.Ce problème est-il définitivement supprimé ou dois-je faire autre chose ?Et toujours cette page ABOUT: BLANK !!!

regis59 · Answer

coucou Emma, tu peux me tutoyer sans probleme! ^^ alors 1ere chose: pour about blank on s en occupe apres lol 2eme chose: effectivement DSO exploi est un faux positif et pour savoir si l autre Alexa Related a été supprimé , refaite un scan avec spybot , si il ne le trouve plus, ce sera impec (j espere tu as lu les explications pour se servir de spybot). Ensuite 3eme chose: il y a eu un petit quiproquo sur ad aware ! je m explik: en fait pour avoir la version francaise, il faut d abord que tu installe la version anglaise puis ensuite le patch (2eme lien) pour l avoir en francais, c est donc pour cela que cela ne marchait pas ! mintenant que tu as fait le 1er lien, fais le 2eme, ca va tu comprends? Une fois ad aware et le 2eme lien activé pour la version francaise, tu fais de meme, tu scan ton pc et tu supprime tout ce qu il trouve (un conseil supprime auparavanes cookies + fichiers temp dans outils internet sinon il va te les detecter). Derniere chose , ceci: c:\_RESTORE\TEMP\A0045004.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045016.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045028.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045045.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045059.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045060.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045075.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045089.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045103.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045116.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045135.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045147.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045161.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045173.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045187.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045207.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045226.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045241.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045258.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045275.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045292.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045296.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\TEMP\A0045300.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0045961.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0045970.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0045984.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0045998.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046012.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046029.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046043.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046057.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046076.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046090.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046108.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046127.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046154.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046173.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046187.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046201.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046215.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS375.CAB->A0046229.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0046970.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0046987.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047006.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047025.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047039.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047058.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047072.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047086.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047103.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047122.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047136.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047155.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047169.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047183.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047202.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0047215.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0050024.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0050038.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS376.CAB->A0050050.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS383.CAB->A0051202.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS383.CAB->A0051217.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS383.CAB->A0051231.CPY - TrojanDownloader:Win32/Mediket.A -> Infected c:\_RESTORE\ARCHIVE\FS442.CAB->A0062986.CPY - TrojanDownloader:Win32/Perfiler.E -> Infected Etant donne ceci commence par:c:\_RESTORE <

regis59 · Answer

oups petite erreur que je corrige: le dernier:c:\WINDOWS\TEMP\ICD2.tmp\ied.exe - que ce qui est en gras !!attention , petite erreur de manip que j ai fait excuse moi

Emma.D · Answer

Bon, je ne comprends pas pourquoi je n'arrive pas à avoir Ad Aware (2nd lien, version française) : rien à faire ! Une fois téléchargé et installé, si je re-clique sur l'icône avec la "petite prise", c'est l'encadré pour l'intallation qui apparaît ?????????Je suis allée vérifier dans "Ajout/suppression des programmes" et effectivement, il n'y apparaît même pas ! Alors que je l'ai téléchargé et installé....  Je n'y comprends rien !PS : sinon, pour SPYBOT, j'ai cliqué sur "Vérifier tout" à nouveau. Seul DSO Exploit y apparaît. Alexa Related a disparu.

Emma.D · Answer

Autre problème : la désactivation de la restauration du système (pour les C:  RESTORE)J'ai lu toutes les instructions, les ai imprimées. J'ai suivi toutes les étapes, mais je ne comprends pas : Etape n° 6 : une fois cliqué sur "Désactiver la restauration du système" puis sur "OK" , on me demande de cliquer sur OUI lorsque l'on est invité à redémarrer Windows. Très bien. Sauf qu'aucun encadré n'apparaît chez moi. Je ne peux donc pas cliquer sur OUI et continuer...J'ai donc réactiver la restauration du système et là, l'encadré qui m'ivite à redémarrer Windows apparaît.Bref, pourquoi ça ne fonctionne pas quand je désactive, là encore ? (est-ce normal, d'ailleurs, que lorsque je suis arrivée sur la page DEPANNAGE, "Désactiver la restauration du système" était déjà coché ?)PS : les 6 C:WINDOWS ont été supprimés (enfin, ce qui était en caractère gras, évidemment)

regis59 · Answer

rePour activer la Restauration du système de Windows Me Cliquez sur Démarrer > Paramètres > Panneau de configuration. Cliquez deux fois sur Système. Dans l'onglet Performances, cliquez sur Système de fichiers. Dans l'onglet Dépannage, désélectionnez Désactiver la Restauration du système. Cliquez sur OK. Cliquez sur Oui lorsque vous êtes invité à redémarrer Windowsensuite tu refais pareil sauf que la tu l actives !tu as reussi?

Emma.D · Answer

Euh... j'ai compris tout ça !!! J'expliquais juste que je ne peux pas aller plus loin que l'étape 6 parc'que justement, on ne m'invite pas à redémarrer Windows une fois désactivé ! Je ne peux donc pas cliquer sur OUI et continuer...Je viens de relire ton message ci-dessus :tu me dis Onglet Dépannage, déselectionner "Désactiver la restauration du système", etc... puis ensuite faire la même pour L'ACTIVER

regis59 · Answer

ok, essai le scan chez RAV

Emma.D · Answer

Je viens de relire ton message ci-dessus :tu me dis Onglet Dépannage, déselectionner "Désactiver la restauration du système", etc... puis ensuite faire la même chose pour L'ACTIVEROr, dans les instructions (Etape 4), il est spécifié (pour désactiver) : Onglet Dépannage, sélectionner ??? "Désactiver la restauration du système", etc... et  ensuite, déselectionner pour l'activer...Bref, c'est carrément le contraire ! Toujours est-il qu'en ce qui me concerne, j'ai suivi très exactement les instructions qu'ils ont données sur ce site et que, encore une fois, lorsque je sélectionne "Désactiver  la restauration...", eh bien je ne peux pas aller plus loin parc'que on ne m'invite pas à redémarrer Windows !!! C'est pourquoi je l'ai ré-activer.

regis59 · Answer

ok, fais un scan chez RAV pour voir stp

Emma.D · Answer

Et pour Ad Aware, je fais quoi ? (vu que je n'arrive pas à l'installer)Autre chose : je ne sais pas si tu as pris en compte ce que j'ai dit dans mon 1er message, à savoir que j'avais Norton antivirus, qu'il ne pouvait pas réparer tous les fichiers infectés, que des encadrés apparaissent sans cesse sur mon écran pour me prévenir que tel fichier est infecté et que je dois les mettre en quarantaine (chose que je fais systématiquement)Or, lorsque j'ai lancé le scan, tous ces fichiers n'apparaissent pas dans le rapport que je t'ai copié/collé. Pourtant, ce sont bien des fichiers infectés... Quoi faire pour ces fichiers mis en quarantaine (et y'en a un paquet). Beaucoup commencent C:/WINDOWS/system...

regis59 · Answer

re,ad aware , si tu n arrives pas a l installer supprime le, tu reessayera plus tard...pour norton, tout ce qui est mis en quarantaine tu peux supprimer !N oublie pas de faire le scan en ligne pour voir ou tu en es...

Emma.D · Answer

Bon, avant de lancer le scan, je viens de supprimer presque 200 fichiers mis en quarantaine par Norton. Mais il en reste 10 dans "Eléments de sauvegarde". Je fais quoi de ceux-là ? Ca correspond à quoi "Eléments de sauvegarde" ?Merci beaucoup pour ton aide bien précieuse.

regis59 · Answer

laisse les pour voir, je sais pas mais pas grave , tente le scan pour voir si c est mieux !!avec tous ca ton ordi ramait pas trop?

Emma.D · Answer

Si je ramais ? C'est peu de le dire : je suis sans arrêt obligée de redémarrer, éteindre, rallumer l'ordi. Tout se bloque au moindre click, etc... Une horreur !!!!!!!Sinon, après avoir lancé le scan, voici le rapport :Scan started at 16/04/2005 01:39:20 Scanning memory...c:\WINDOWS\fxnwt.dll - TrojanDownloader:Win32/WinShow.AK -> Suspiciousc:\WINDOWS\lqvdya.txt - TrojanDownloader:Win32/WinShow.AK -> SuspiciousScanned============================	Objects: 56297	Directories: 1287	Archives: 487	Size(Kb): -20010	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 2	Disinfected files: 0	Mail files: 1632 Choses :- Comment se fait-il que tous les fichiers commençant par C:/RESTORE qui apparaissaient au 1er scan, n'y apparaissent plus ? Sachant que je n'ai pas pu procéder à l'étape suivante pour les supprimer, c'est-à-dire "Désactiver" et "Ré-activer" la restauration du système.... Donc logiquement, ils auraient dû encore apparaître dans ce scan ! C'est à n'y rien comprendre !- comment se fait-il que les 2 fichiers ci-dessus C:/WINDOWS ré-apparaissent dans ce scan, eux, par contre ? Sachant qu'ils font partie des 6 que j'ai supprimés (y compris dans la corbeille, évidemment) après le 1er scan ?Et effectivement, je suis allée revérifier dans C:/WINDOWS : ils sont bien ré-apparus ?????????C'était les seuls fichiers pour lesquels il était spécifié ----> SUSPICIOUS Est-ce lié ? Que faire pour les supprimer définitivement ?Merci beaucoup.

Emma.D · Answer

BonjourQuelqu'un pourrait-il m'aider, s'il vous plaît ? (voir message ci-dessus)Ceci dit, j'ai refait un scan ce matin, et il y a un fichier supplémentaire par rapport au scan précédent (en gras)Scan started at 16/04/2005 09:56:22 Scanning memory...c:\_RESTORE\TEMP\A0004027.CPY - TrojanDownloader:Win32/WinShow.AK -> Suspiciousc:\WINDOWS\fxnwt.dll - TrojanDownloader:Win32/WinShow.AK -> Suspiciousc:\WINDOWS\lqvdya.txt - TrojanDownloader:Win32/WinShow.AK -> SuspiciousScanned============================	Objects: 56138	Directories: 1288	Archives: 486	Size(Kb): -17098	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 3	Disinfected files: 0	Mail files: 165

Emma.D · Answer

BonjourQuelqu'un pourrait-il m'aider, s'il vous plaît ? (voir message ci-dessus)Ceci dit, j'ai refait un scan ce matin, et il y a un fichier supplémentaire par rapport au scan précédent (en gras)Scan started at 16/04/2005 09:56:22 Scanning memory...c:\_RESTORE\TEMP\A0004027.CPY - TrojanDownloader:Win32/WinShow.AK -> Suspiciousc:\WINDOWS\fxnwt.dll - TrojanDownloader:Win32/WinShow.AK -> Suspiciousc:\WINDOWS\lqvdya.txt - TrojanDownloader:Win32/WinShow.AK -> SuspiciousScanned============================	Objects: 56138	Directories: 1288	Archives: 486	Size(Kb): -17098	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 3	Disinfected files: 0	Mail files: 165

moe · Answer

salut emma.Dtelecharge hijackthis:http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet.Par exemple C:\hijackthislance le puis:clic sur "do a system scan and save logfile"fais un copier coller du log entier icia+

Emma.D · Answer

Oh là, on m'a déjà demandé de télécharger un tas de trucs :2 anti spywares (spybot et Ad Aware). Ca ne suffit pas ?Télécharger Hijackthis n'est-il  pas "incompatible" ? ( je préfère demander avant de faire quoique ce soit ou des bêtises, parce ça n'est pas la même personne qui me répond et vous n'avez sans doute pas lu tous mes messages précédents et tout ce qu'on m'a demandé de faire et/ou télécharger jusqu'à présent).Donc, je peux télécharger ça, aussi, sans risque ?PS : sur télécharger.com, c'est le même ?

moe · Answer

salut emmahijackthis n'est pas un antivirus ou un antitrojan.C'est un outil qui permet d'avoir des renseignements utiles et aide à localiser de possibles virus, trojan...à condition qu'on sache quoi chercher !telecharge hijackthis sur le site de l'éditeur (pas sur telecharger.com): http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet. (important)Par exemple C:\hijackthis lance le puis: clic sur "do a system scan and save logfile" fais un copier coller du log entier ici.a+

moe · Answer

???

moe · Answer

saluthijackthis et entierement gratuit et compatible de win95 à win xpregarde ici, si tu veux voir à quoi ca ressemble:http://assiste.free.fr/p/internet_utilitaires/hijackthis.phpQuand au terme zippé, ca veut dire que le fichier a été compressé pour reduire sa taille(telechargement un peu plus rapide).pour le décompresser (dezipper), il faut faire un clic droit dessus puis clic sur "extraire"il ne te reste plus qu'a choisir le dossier dans lequel il sera placé.je te met le lien vers le fichier non compressé, que tu peux placer directement dans un dossier de ton choix que tu auras crée par avance.http://216.180.233.162/~merijn/files/HijackThis.exea+

Emma.D · Answer

Euh... je ne veux pas donner l'impression d'être "le boulet de service" (quoique ma réputation est faite, j'en ai bien peur), mais je suis allée sur le site pour voir à quoi correspond "Hijackthis". Pourquoi n'est-ce pas spécifié que c'est compatible avec WINDOWS ME (y'a XP et les autres, mais pas ME). Or, j'ai un WINDOWS ME. Décidément, je n'y comprends rien !

moe · Answer

Beaucoup de rapport hijackthis effectués sur ME passent sur le forum, et apparement aucuns prob de compatibilité n'a jamais été mentionné.Maintenant, si tu as des doutes, libre à toi de ne pas le telecharger.a+

Emma.D · Answer

Et si je télécharge celui qui est sur "01.net télécharger.com" qui lui, est compatible avec WINDOWS ME, ça n'est pas la même chose ?

moe · Answer

Sache qu'il n'y a qu'un seul hijackthis, mais si ca te rassure telecharge le sur 01.net télécharger.com.a+

regis59 · Answer

salut emma,pas de soucis suis aussi les conseils de moe !!!!!! <<< c est un asen ce qui concerne ton nouveau scan:c:\WINDOWS\fxnwt.dll c:\WINDOWS\lqvdya.txt - Pour ces 2 fichiers tu as essayer de les supprimer en mode sans echec?c:\_RESTORE\TEMP\A0004027.CPY - <normal un nouveau point de restauration a ete crée et etant donné il te reste 2fichiers suspect, cela est markéTu peux suivre les conseils de moe sans probleme:http://www.hijackthis.de/downloads/hijackthis_199.zip L'aide est ici: http://www.zebulon.fr/articles/HijackThis.php Dezippz le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lancez le puis: clic sur "do a system scan and save logfile" faire un copier coller du log entier iciceci supprimera about blank si tu veux savoir a l avance, mais ne coche rien avant , colle simplement ce qu il te trouveras !voila regle ce qu a trouver RAV et aussi colle le rapport a++ (et suis moe sans probleme, tu peux lui faire confiance a 400% ;-)

About: blank, search fr..

49 réponses

Votre réponse

Discussions similaires

Newsletters