http://ekoote.com/index2.html

Question

bonjour à tous j'ai un probleme car cette page n'arrete pas d'apparaitre quand je navigue
http://ekoote.com/index2.html
c' est du meme delire que angelfire car j'ai eu ce probleme aussi
pourriez vous m'aider?
je suis sous xp
merci

Utilisateur anonyme · Answer

salut telecharge c 3 anti spywares
(spy bot)
http://www.safer-networking.org/index.php?page=mirrors

(adware)
http://www.ordi-netfr.org/tutorialadaware.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

tu les lance
ensuite tu nous dit ce que ca donne
@+++++++++++

ganesbelin · Answer

salut jessça ne marche pasas-tu autre chose stp?@+merci

dje-dje · Answer

Avant la page verte on peut voir ca:
(Si on clic rapido sur "stop loading")

______________________________________________________

Sorry, no information is available for the URL due to Error (4402) - 2902

* If the URL is valid, try visiting the webpage after Installing Update
* Installation of Media Installer will allow viewing of Interactive Images
* To move forward Select "Yes" and reload please.

______________________________________________________

-Error 00213-

To allow updating click "Yes" on the media installer to further few the site

you can not move forward with out Updating necessary files.

______________________________________________________

Ca aide?

a+
dje-dje

Il y a 10 types de personne dans le monde,
ceux qui comprennent le binaire et les autres

balltrap34 · Answer

salut
fait ceci
Hijackthis : http://www.spychecker.com/download/download_hijackthis.html
Fais scan puis save log et colle le contenu du fichier texte qui s'affiche

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

ganesbelin · Answer

desolé balltrap mais ça ne marche pasmerci

balltrap34 · Answer

salutca marche pas quoiil faut juste me mettre le rapport de hijackla chasse et le balltrap ma vrai passionhttp://pageperso.aol.fr/balltrap34/page1.html

ganesbelin · Answer

salut le voiciLogfile of HijackThis v1.97.7Scan saved at 17:25:38, on 10/07/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\scvhost.exeC:\WINDOWS\System32\lsasse.exeC:\WINDOWS\System32\msnmsgr.exeC:\WINDOWS\System32\messenger.exeC:\WINDOWS\System32\winsys32.exeC:\Program Files\Club-Internet\Lanceur\lanceur.exeC:\WINDOWS\System32\wuamagr32.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\MORGAN ESBELIN\Mes documents\Mes fichiers reçus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sports.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetO4 - HKLM\..\Run: [Windows Firewalll] scvhost.exeO4 - HKLM\..\Run: [msn] msnmsgr.exeO4 - HKLM\..\Run: [Msn Messenger Service] messenger.exeO4 - HKLM\..\Run: [Microsoft Update Machine] lsasse.exeO4 - HKLM\..\Run: [Microsoft Updater] winsys32.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [Microsoft Update] wuamagr32.exeO4 - HKLM\..\RunServices: [Windows Firewalll] scvhost.exeO4 - HKLM\..\RunServices: [msn] msnmsgr.exeO4 - HKLM\..\RunServices: [Msn Messenger Service] messenger.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] lsasse.exeO4 - HKLM\..\RunServices: [Microsoft Updater] winsys32.exeO4 - HKLM\..\RunServices: [Microsoft Update] wuamagr32.exeO4 - HKCU\..\Run: [Windows Firewalll] scvhost.exeO4 - HKCU\..\Run: [msn] msnmsgr.exeO4 - HKCU\..\Run: [Msn Messenger Service] messenger.exeO4 - HKCU\..\Run: [Microsoft Update Machine] lsasse.exeO4 - HKCU\..\Run: [Microsoft Updater] winsys32.exeO4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exeO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{CC2FA43D-1029-4068-A7FB-4652779FC89D}: NameServer = 194.117.200.10 194.117.200.15

balltrap34 · Answer

salut
fait ceci et ensuite refait hijack et met le rapport
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

ganesbelin · Answer

salut voici le fichierTaches effectués sur le PC :  Elément(s) supprimé(s) :Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)Fichier C:\WINDOWS\System32\msn*mgr.exe supprimé (Virus Agobot/Gaobot) :Fichier C:\WINDOWS\System32
wiz.exe supprimé (Virus Agobot/Gaobot)Fichier C:\WINDOWS\System32\scvhos*.exe supprimé (Virus Agobot/Gaobot) :scvhost.exeFichier C:\WINDOWS\System32\winsys32.exe supprimé (Virus Agobot/Gaobot)Fichier(s) avec demande de suppression manuelle :C:\asv.exeemtee22.exeC:\WINDOWS\System32\Wins\Correctif Microsoft KB824146 n'est pas installéCorrectif Microsoft KB835732 déjà installé

ganesbelin · Answer

et en plus ça ne marche pas car j'ai encore le probleme@+

balltrap34 · Answer

tu dit ca ne marche pas il ta virer quelque virus dejarefait hijack et met le rapportla chasse et le balltrap ma vrai passionhttp://pageperso.aol.fr/balltrap34/page1.html

ganesbelin · Answer

salutvoici le rapportLogfile of HijackThis v1.97.7Scan saved at 12:01:24, on 11/07/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\wuamagr32.exeC:\WINDOWS\System32\messenger.exeC:\WINDOWS\System32\msnmsgr.exeC:\WINDOWS\System32\lsasse.exeC:\Program Files\Messenger\msmsgs.exeC:\Documents and Settings\MORGAN ESBELIN\Mes documents\Mes fichiers reçus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sports.fr/O4 - HKLM\..\Run: [msn] msnmsgr.exeO4 - HKLM\..\Run: [Msn Messenger Service] messenger.exeO4 - HKLM\..\Run: [Windows Firewalll] scvhost.exeO4 - HKLM\..\Run: [Microsoft Update Machine] lsasse.exeO4 - HKLM\..\Run: [Microsoft Updater] winsys32.exeO4 - HKLM\..\Run: [Microsoft Update] wuamagr32.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\RunServices: [Microsoft Update Machine] lsasse.exeO4 - HKLM\..\RunServices: [Msn Messenger Service] messenger.exeO4 - HKLM\..\RunServices: [msn] msnmsgr.exeO4 - HKLM\..\RunServices: [Microsoft Update] wuamagr32.exeO4 - HKCU\..\Run: [Windows Firewalll] scvhost.exeO4 - HKCU\..\Run: [Msn Messenger Service] messenger.exeO4 - HKCU\..\Run: [msn] msnmsgr.exeO4 - HKCU\..\Run: [Microsoft Update Machine] lsasse.exeO4 - HKCU\..\Run: [Microsoft Updater] winsys32.exeO4 - HKCU\..\Run: [Microsoft Update] wuamagr32.exeO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{CC2FA43D-1029-4068-A7FB-4652779FC89D}: NameServer = 194.117.200.10 194.117.200.15@+

balltrap34 · Answer

Salut relance hijack coche et fix ces lignes

O4 - HKLM\..\Run: [Windows Firewalll] scvhost.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] lsasse.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] lsasse.exe
O4 - HKCU\..\Run: [Windows Firewalll] scvhost.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] lsasse.exe
O4 - HKLM\..\Run: [Microsoft Updater] winsys32.exe
O4 - HKLM\..\Run: [Microsoft Update] wuamagr32.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] lsasse.exe
O4 - HKCU\..\Run: [Microsoft Updater] winsys32.exe
O4 - HKCU\..\Run: [Microsoft Update] wuamagr32.exe

Fait ctrl alt suppr
Et fait fin de tache de ces processus attention ne te trompe pas regarde bien l hortographe
scvhost.exe
lsasse.exe
winsys32.exe
wuamagr32.exe

ensuite
recherche via explorateur ces fichiers ci dessus et supprime les

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

Manu · Answer

Bonjour je suis le webmaster de http://www.ekoote.com/

Notre site à été piraté mais nous avons réussi à résoudre le problème.

Il faut absolument que vous scanniez votre ordinateur car il y a surement des virus. J'en ais repéré sur le serveur.

Je tiens sincerement a m'escusez pour la gêne occasionner.

ganesbelin · Answer

salut je ne peux pas supprimer les fichiers car je ne les trouve pas
avec l'explorateur
de plus dans le gestionnaire des taches scvhost n'est pas possible à fermer car sinon mon pc redemarre(au bout de 1 minute apres 1 message d'alerte systeme). idem pour les autres sauf que le pc ne s'eteind pas

balltrap34 · Answer

salut
fait ceci
Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
--------------
redemarre en mode sans echec
et la tu essai la suppression des fichiers

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

ganesbelin · Answer

ça marche merci @+

balltrap34 · Answer

de riena++la chasse et le balltrap ma vrai passionhttp://pageperso.aol.fr/balltrap34/page1.html

lukas · Answer

je suis vraiment dans la merde, je ne sais pas quoi exactement ce systéme car il me gache la vie informatique... je depond de mon pc car je trvail beaucoup avec ... j'ai ue ce probléme la de puis 10 jours et je ne sais quoi faire... svp dite moi ques que je dois faire car je suis sur une fase tres importante pour les fichier que je dois reccuperais
ce systeme la c'est comme un message qui sort subitement apret etre connecter ... c'est ecrie que chaque programe que vous avais ouvert vous devez l'enregistré et l'ordi va ce fermer et redemaré automatiquement c'est un vrais bordel... svp aidé moi ... je ne sais quoi faire avec ce ( lsasse exe )

Http://ekoote.com/index2.html

19 réponses

Discussions similaires

Newsletters