Netsky d.dam2

Question

Bonjour,

J'aurais aimé savoir si il y a moyen de supprimer aujourd'hui ce ver ... 2ème Dam .... ???... J' ai donc un problème avec le troyen qui lui reste bien camouflé tout en m'innondant de virus depuis sa zone ( Norton a été désactivé et depuis un reboot .... plus qu' un écran noir et j'oubliais .... pas moyen de trouver le mode sans échec ! )

Merci pour vos réponses

bernie61 · Answer

saluttu installes un bon antitrojan, par exantitrojan a2free làhttp://www.emsisoft.com/en/ou celui-là http://www.ewido.net/en/?section=features       (payant après 30j)ou scanTrojan en ligne : http://www.windowsecurity.com/trojanscan/ou TDS-3 là http://tds.diamondcs.com.au/      (payant )ou TrojanHunter 4.1 http://www.misec.net/trojanhunter/     (payant après 30j)ou The Cleaner  (payant après 30j)http://www.moosoft.com/products/cleaner/download/si ça marche pas alors passes un Hijackthis on t'aiderasa+

PsYcHoTiK · Answer

Salut Bernie,et  merci !Je vais essayer, mais je crois qu'il est très récent ..... et surtout très agressif .... J'ai essayé un peu bêtement mon vieux Norton 2003 .... à jour .... , j'ai regardé la liste de ces vers ... et évidemment il n'est pas dedans ....Il ne faut pas que ça rate sinon adieu le 2ème DD ..... ! J'espère qu' il y a aussi une liste dedans  .... sinon je ne bouge pas :) A bientôt

bernie61 · Answer

reok, sinon pour rappel,Tu charges HijackThis là et enregistre le dans un répertoire spécifique:HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exehttp://www.spywareinfo.com/~merijn/downloads.htmlOu làhttp://www.spychecker.com/download/download_hijackthis.htmltu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris icia+

PsYcHoTiK · Answer

Très bien,Merci pour le directe :)Apparemment le Hijack à l'air plus sûr ....En ce moment je télécharge toujours le a2 ....  ( je n'ai pas l'ADSL )....Voilà  je vais tous les prendres ....A bientôt

PsYcHoTiK · Answer

J'oubliais presque .... leur mise à jour .... J'espère qu'il y aura encore quelqu'un à minuit :)

PsYcHoTiK · Answer

Voilà bernie,Si tu es encore là ?? Je viens d'installer le a2 .. qui m'a installé un Backdoor ... et qui se prend pour Microsoft .... ( J'ai longtemps hésité à le mettre surtout que la mise à jour je ne l'ai pas vu ) Voilà en espérant qu' Ewido me l'enlève .... je fais ma prière et je reviens plus tard si j'arrive .... surtout que je n'ai pas vu de liste !? Bonne soirée ( au pire ;)

bernie61 · Answer

salutcurieuxquel pgm t'as détecté un backdoor sur a2?a+

PsYcHoTiK · Answer

Si quelqu'un m'entend ....Gros problème suite à mes scans .....lors du fonctionnement d'un anti-virus via un DD externe et pouf !!!Après 45%..... de scan et une multitude de virus en tout genres sur le DD infecté ...... l'anti virus ewido s'est bloqué ....... et puis .. plus rien ! J'ai dû arrêterEst-ce que le DD infecté est fichu pour de bon ???? ou alors il existe un virus qui empêche de scaner depuis l'externe ??? En tout cas le DD semble comme bloqué surtout quand je redémarre les deux ensembles ... là tout est bloqué ! Comme si il y avait quelque chose pas compatible ..... pour XP .....Merci pour vos réponses( Heureusement le DD externe n'a rien )

jean38 · Answer

salut, faits le travail manuel que bernie t'a indiqué:telecharge hijackthis: http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lance le puis: clic sur "do a system scan and save logfile" et pas autre chose fais un copier coller du log entier ici. ( log = bloc note qui va apparaitre à la fin du scan, copie le attention, il est long tu as un ascenseur sur le coté, n'en oublie pas un bout)a+

PsYcHoTiK · Answer

Salut Jean et merci,Moi qui croyait que le DD est fichu ..... Mais est-ce qu' il y a des risques si je ne vais pas assez vite ???A tout de suite

jean38 · Answer

Hijack est plus un outil de diagnoqtic, HijackThis est un outil capable de traquer les hijackers présents sur votre PC. Ces modifications non sollicitées ont différents effets comme par exemple le détournement de la page d'accueil d'Internet Explorer, l'insertion d'un composant dans la barre du navigateur ou encore le détournement d'adresse IP via le fichier Hosts. Le programme liste les différents endroits où sont susceptibles de se cacher des hijackers et vous permet ainsi de supprimer les entrées suspectes. Malheureusement, l’interprétation de ces listes (ou logs) n’est pas chose aisée et bien souvent l’utilisateur ne sait si tel ou tel élément doit être supprimé. Ce tutorial va nous permettre d’y voir plus clair.

PsYcHoTiK · Answer

Encore merci,Voilà les listes enc commencant par le DD normal qui fonctionne :Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Internet Security\NISUM.EXEC:\Program Files\Norton Internet Security\ccPxySvc.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\ewido\security suite\ewidoguard.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Documents and Settings\PsYcHoSiS\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXEO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe--------------------------------------------------------------------------------------------------------Et OUF l'autre qui remarche après avoir bloqué d'entrée même celui qui fonctionnait !Donc c'est celui d'infecté :Logfile of HijackThis v1.99.1Scan saved at 22:32:53, on 27.07.2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Internet Security\NISUM.EXEC:\Program Files\Norton Internet Security\ccPxySvc.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\ewido\security suite\ewidoguard.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\PsYcHoSiS\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{1C888CB5-2563-4556-939B-6A553D23E536}: NameServer = 212.23.224.70 212.23.227.70O17 - HKLM\System\CS1\Services\Tcpip\..\{1C888CB5-2563-4556-939B-6A553D23E536}: NameServer = 212.23.224.70 212.23.227.70O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXEO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

PsYcHoTiK · Answer

Je vais devoir éteindre 10 minutes et je reviens, encore merci !

jean38 · Answer

dans tes log, :rien dans le premier,dans le 2° seule zone eventuelle, il y a :O17 - HKLM\System\CCS\Services\Tcpip\..\{1C888CB5-2563-4556-939B-6A553D23E536}: NameServer = 212.23.224.70 212.23.227.70O17 - HKLM\System\CS1\Services\Tcpip\..\{1C888CB5-2563-4556-939B-6A553D23E536}: NameServer = 212.23.224.70 212.23.227.70 est ce que ces adresse tcpip sont celles de ton FAI??si oui, je ne vois riensi non alors danger, à fixer dans hijack, mais je ne trouve rien sur cette adresse d'ou mes questions.

PsYcHoTiK · Answer

Voilà voilà....J'ai refait un l'anti-virus mise à jour .....et là apparemment tout est enlevé ..... mais il y en avait tellement ... une bonne cinquantaine de ver de troyen de virus et de maliciel ---> c'est quoi ???Et C'est quoi ta question  FAI ???? Tcpip ??? veut dire La fin du DD ???En tout cas encore merci !

jean38 · Answer

non FAi c'est ton fournissuer d'acces internet. rien à voir avec ton DD.est c'est qui ce DD??? ..... lol plaisanterie.tiens nous au courant de la suite.jean

Utilisateur anonyme · Answer

salutquel est ton fournisseur d'acces internet ?les adresses ip de ton log, correspondent à colt communicationc'est ton fai ?

PsYcHoTiK · Answer

Salut Moe,Non non, je suis sur Suisse et c'est une petite boîte ..... mais est-ce que Colt Communication a repris mon Fai et c'est quoi ces adresses IP ???? Il y a plusieurs personnes sur mon PC venant de Colt Communication ???? ça veut dire ça ??? Grrrr !!! Je vais dégaîné dur !!!DD ... c'est aussi mon Chien ..... ;)Qu'est-ce que je fais maintenant si il y a des pros de la piraterie sur mon DD ??? A toute

PsYcHoTiK · Answer

J'oubliais ..... il y a moyen de retrouver leurs adresses à ces pirates ? Ou alors à partir d' un certain niveau c'est cuit ???J'ai du travail ( Copyright ) à protéger au cas où ....Merci

Utilisateur anonyme · Answer

pour colt communication, jete un oeil ici:http://www.commentcamarche.net/forum/affich-1367877-escroquerie-colt-communicationpour ton fournisseur d'acces, j'avoue que j'ai pas tres bien compris.A quelle société tu paye ton abonnement internet ?a+

PsYcHoTiK · Answer

Le fournisseur s'appelle Infoarnak :)  euuhhh ....infomaniak !!! Et ils ne sont  pas fichu d'assurer la protection des boîtes à mail !Le prochain coup au lieu d'ouvrir ....je leur fait passer le message ......Donc Colt veut que je paye des surtaxe !! ..... Je comprends le pourquoi des virus ......Tu est bien sûr que c'est eux les coupables ??? Vu que je suis Suisse  je vais porter plainte et avertir mon fournisseur ...... ! Si c'est eux.... J'attends ta confirmation, merci !

Utilisateur anonyme · Answer

c'est pas un fournisseur d'acces infomaniak non ?c'est un hebergeur de site plutot ?moi, je parle d'abonnement internet (pour avoir acces à internet) et pas d'hébergement de site.comme par exemple en france: wanadoo, free, club internet etc...a+

PsYcHoTiK · Answer

C'est pas pareil ????En tout cas ils ont leur serveur .....Bon ben j'aimerais enlever ces trucs :dans le 2° seule zone eventuelle, il y a : O17 - HKLM\System\CCS\Services\Tcpip\..\{1C888CB5-2563-4556-939B-6A553D23E536}: NameServer = 212.23.224.70 212.23.227.70 O17 - HKLM\System\CS1\Services\Tcpip\..\{1C888CB5-2563-4556-939B-6A553D23E536}: NameServer = 212.23.224.70 212.23.227.70 Tu as une idée où il se cache ????Merci a+

Utilisateur anonyme · Answer

avant de les supprimer avec hijackthis:je vois que tu as enregistré hijackthis dans un repertoire temporaire:C:\Documents and Settings\PsYcHoSiS\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe attention, car hijackthis ne créé pas de sauvegardes dans un repertoire temporaire !!en cas d'erreur aucun retour en arriere possible.met le plutot dans un dossier que tu auras crée pour l'occasion.et apres, seulement apres:lance hijackthis:coches la case devant ces lignes:O17 - HKLM\System\CCS\Services\Tcpip\..\{1C888CB5-2563-4556-939B-6A553D23E536}: NameServer = 212.23.224.70 212.23.227.70 O17 - HKLM\System\CS1\Services\Tcpip\..\{1C888CB5-2563-4556-939B-6A553D23E536}: NameServer = 212.23.224.70 212.23.227.70 valide avec fixcheckedredemarre le pc et reposte un hijackdsl, mais je dois arreter pour ce soir.je repasse demain.a+

PsYcHoTiK · Answer

OK encore merci !De toute manière j'avais aussi l'intention de m'arrêter aussi !A Deums

PsYcHoTiK · Answer

Bonsoir Moe,voilà c'est quoi ce que tu disais ??? Fichier temporaire ???Mais il est sur un dossier standard ???Enfin c'est ce que je crois ....

PsYcHoTiK · Answer

Ok, je me répond tout seul ....En me relisant ...apparemment il y est aussi dans ces fichiers .... par défaut.Euhh...  par contre pour quoi un non retour en arrière est impossible ???En tout cas encore merci

PsYcHoTiK · Answer

Ok....Je ne sais vraiment pas si ça marché ..... surtout que je ne parle pas l'Anglais !!! Et je ne me suis pas amusé à recopier lettre par lettre tout ce qui était écrit ......En tout cas je les ai fixé après avoir copier Hijackthis sur un autre dossier .... sous une forme de détonateur à bombes ..... et les deux IP n'y sont plus ...... après les avoir cochésAvez-vous des infos ???  ou alors j'ai fait une boulette ???

jean38 · Answer

refait un log hijack, Moe te repondra demain.a+jean

PsYcHoTiK · Answer

Salut Jean et merci,Oui pas de doute ils ne sont plus là ..... par contre je me demandais vu qu'apparemment il n 'y avait pas de retour en arrière un problème que le Hijack l'ignorerait après ???En tout cas ... j'ai essayé de me connecter sur Google .... ou sur un autre site .... tout est impossible !On dirait que je devrais revoir ce que j'ai enlevéA toute

Utilisateur anonyme · Answer

salutlance hijackthisclic sur "view the list of backup"selectionne les lignes que tu as supprimées et clic sur restorea+

PsYcHoTiK · Answer

C'est étonnant !Ici c'est le seul site ( sûrement grâce à la détection d'avant ) qui marche !Je me demande si je dois réinstaller la connexion ....

PsYcHoTiK · Answer

Salut Moe !Bon ben je vais devoir remettre tout ça .... !Un comble ...... Est-ce qu' il en a eu un en trop ou pas du tout ??? Je me demande si l'une des deux adresses est celle de Colt ... bon je vais en enlever une puis l'autre ... on verra bien !Encore merci !!

PsYcHoTiK · Answer

Apparemment c'est celui-ci en trop :O17 - HKLM\System\CS1\Services\Tcpip\..\{1C888CB5-2563-4556-939B-6A553D23E536}: NameServer = 212.23.224.70 212.23.227.70 Voilà, mon problème est bientôt résolu :)Juste encore une chose :Cette adresse ci-dessus, je le garde dans un répertoire backup de Hijack ou alors comme je ne suis pas sûr si l'autre à le même effet ... car c'est possible que c'est l'adresse de Sunrise ou alors du serveur d'infomaniak ..... Oui il est possible que ça pu être les deux ! Mais je ne comprends pas comment ils sont connectés ...... on dirait qu'ils sont en série ??? Et que si il y a un problème avec l'un .... c'est l'autre qui reprend ?!? possible ??

PsYcHoTiK · Answer

C'est étonnant bon en tout cas les deux ont la même adresse ... par contre ......J'ai essayé en les hijackant de nouveau ...... et bizarrement internet fonctionne normalement !Je vais me déconnecté complètement  et voir maintenant .... si le cookie n'est pas responsable ...... de la fonction ou non ...

Utilisateur anonyme · Answer

peut etre que tout ceci est normal en fait ?apres les avoir supprimées redemarre ton pc et reposte un log hijackthis

PsYcHoTiK · Answer

Me revoilà .... J'ai eu en plus à faire un autre truc à faire .... et maintenant que je regarde l'heure .....En tout cas ce que je peux dire, c'est que les deux sont couplés dès que je "backup" l'un ou l'autre des deux adresses ..... ils me font penser .... aux seigneurs Sites ;) !Pour en avoir le coeur Net je téléphone à mon provider ....Bon et vu que je commence à déconnecter aussi ..... :)A Deums et encore merci !PS : Maintenant dès que j'ai un problème j'utilise ce Freeware ... Comme ça le problème est vu Illico ..... PS2: C'est marrant .... mais j'ai l'impression que mon tout vieux Norton de 2003 .... fonctionne en 2005 !?! Je viens de faire une mise à jour d'une liste de virus ! ( Je l'ai mis récemment sur un nouveau DD ) .... Tant mieux :) !

PsYcHoTiK · Answer

Et MEERDE !Il y a un truc qui m'échappe.... apparemment je n'ai plus de virus sur le DD infecté ... MAIS les symptôme sont toujours là !:Ecran noir malgré une remise en état de XP ......Plus inquiétant en naviguant maintenant mes lettres changent dans un clavier Français .... ou même américainsVous êtes bien sûr que Hijack trouve tout ?Merci

balltrap34 · Answer

salutton ecran est tous noir il y a ecrit quelque chose?

PsYcHoTiK · Answer

Salut Balltrap !Non absolument rien ! Je me demande ce que c'est !?! Pas un anti-virus à jour voit celui-là !T'as une idée ??

balltrap34 · Answer

essai se reg pour voir ont c est jamaishttp://pageperso.aol.fr/balltrap34/smitfraud2.zipredemarre

PsYcHoTiK · Answer

Ok merci ! C'est quoi au juste ??? c'est comme Hijack ???

balltrap34 · Answer

non cela modifie la base de registre tu double clik dessus et tu confirme

PsYcHoTiK · Answer

ça quoi ?

Excuse-moi ..... mais comme je suis pas trop au courant de ce qui se passe :) J'ai pas trop compris .... ça va modifier les system32 ?? et puis ???

Avant de cliquer dessus j'aimerais être sûr de ne pas rajouter des trucs insolubles :)

balltrap34 · Answer

tu ne risque riensur se je vais me coucher

PsYcHoTiK · Answer

OK merci !Mais je me demandais surtout si c'était un truc utilisable seulement par des savants :)Fais de beaux rêves .... moi je n'ai pas fini de cauchemardé .....

PsYcHoTiK · Answer

Bon ben .....

Vu toutes les Merdes que j'ai eus.....

Plus que LA SOLUCE qui marche .... Le formatage !

Et me revoilà ....

Bon ben vu que je n'avais qu'un écran noir ..... donc sans le début d'un Windows XP ...... je me demande ce qui a provoqué l'empêchement du starting de cette MERDE de logiciel ?????

En tout cas ça m'intrigue encore .....

Voilà .... donc le problème est résolu ...... mais si on peut me répondre sur ma question merci

balltrap34 · Answer

tu avais essayer le prog que je t avais mis

PsYcHoTiK · Answer

Salut Ball trap !Bien sûr .... mais rien y a fait !A part ça dans le formatage ..... j'ai perdu 18 Mo de mémoire !! Je me demande si je pourrais les récupérer ???T'as une idée ??

PsYcHoTiK · Answer

Salut Moe !Je sais que tu es là :) ... t'aurais pas une idée ??? En ce moment  je suis entrain de pleurer  !!

PsYcHoTiK · Answer

Tiens Moe viens de se coucher .... Snif....Bon mais qu'estce qui a pu provoquer une panne avant la mise en place de XP ????? Balltrap ???

balltrap34 · Answer

tu as du rater ton formatage a tu bien suppr les partitions et refait une nouvel partition

PsYcHoTiK · Answer

Merci,Non non !!! Il a fait du 100%Mais est-ce qu'il peut encore rester des programmes qui sont hors d'atteinte d'un formatage ???A toute

balltrap34 · Answer

si tu as virer toutes les partition non

PsYcHoTiK · Answer

Très bien merci !

Donc mon DD à des parties fichues simplement .... dû au virus ??

Et je me demande toujours quel virus a empêcher le démarrage de XP ???

Bon je reviens demain, bonne soirée !

balltrap34 · Answer

pourquoi tu dit cela je comprend pasDonc mon DD à des parties fichues simplement

PsYcHoTiK · Answer

Salut Balltrap ! La forme ??

Bon ben pour en revenir à nos moutons .....

Je disais ça car j'ai perdu 18 Mo de Mémoires .... bon ce n'est pas beaucoup sur un DD de 20 Giga mais quand même ...... si je continue à recevoir des saloperies ...... ça va commencer à devenir lourd !

Voilà, sinon le virus qui a empêcher le Boot de XP c'était quoi ???

A toute

balltrap34 · Answer

c est normal de ne pas avoir 20 mo quand tu as installer windows il en prend

PsYcHoTiK · Answer

Salut Balltrap et tout le monde,Mais pour le virus du départ ??? Vraiment aucune idée ??En tout cas j'aimerais bien connaître cette chose qui m'a si emmerder ..... Bonne journée

Utilisateur anonyme · Answer

salut

Tu as sûrement du ouvrir un mail infecté.
apparemment c'est son mode de propagation.

Quelques infos ici:
http://www.symantec.com/region/fr/techsupp/avcenter/venc/data/fr-w32.netsky.d@mm.html
http://www.sophos.fr/virusinfo/analyses/w32netskyd.html

a+

PsYcHoTiK · Answer

Salut Moe !

Merci, en effet je l'ai ouvert depuis l'hébergeur .... en croyant juste faire de la lecture ......

En tout cas je ne pouvais pas non plus rentrer dans le mode sans echec ! .... Ce qui est apparemment possible avec les liens mis sur le virus première Damm.... et comme j'en avais plusieurs pas seulement des Netsky .......

Bon ben merci quand même :)

A la proochaine

Netsky d.dam2

61 réponses

Discussions similaires

Newsletters