Virus !
Bonjour,
je crois avoir chopper le virus msn, qui envoi un lien avec un message, j'essaye de l'enlever avec antivir, mais hier on m'a proposé de supprimer un trojan, ensuite mon ordinateur à planté et le problème avait disparu et se matin il réapparait, faut-il terminer le scan pour qu'il soit vraiment supprimé ?
Peut-ile détruire mon Ordi ? merci
je crois avoir chopper le virus msn, qui envoi un lien avec un message, j'essaye de l'enlever avec antivir, mais hier on m'a proposé de supprimer un trojan, ensuite mon ordinateur à planté et le problème avait disparu et se matin il réapparait, faut-il terminer le scan pour qu'il soit vraiment supprimé ?
Peut-ile détruire mon Ordi ? merci
49 réponses
Résumé de la discussion
Un utilisateur décrit une infection supposée liée à MSN qui envoie un lien et demande si terminer le scan permet une suppression fiable et si l’ordinateur peut être gravement endommagé. Plusieurs réponses recommandent d’effectuer un scan complet et de vérifier les éléments en quarantaine, puis d’analyser les résultats avec des outils dédiés tels qu Ad-Remover ou UsbFix et de mettre Windows à jour pour éviter de nouvelles infections. En cas de persistance, des éléments comme des barres d’outils ou des hooks de navigateur peuvent subsister après le nettoyage et nécessiter une suppression manuelle ou une réinitialisation des paramètres.
-
j'ai installé le pack,
-
bah....comme le SP3 de XP ^^
-
348 Mb quand même ! bon ça devrait être fini dans 1Heure ! :)
-
-
BIn je fais " recherche de mises à jours", mais rien ils me le trouvent pas.
-
va le chercher sur windows update ^^
-
Ils me le proposent pas ^^
-
heu....je te parle d'installer le pack2 et non le "1"^^
-
OUi, toutes les autres sauf celle-là, le pack 1 .
-
ça peut être ça marmar
POur moi non, le pack 1 veut pas s'installer,ils disent à chaque fois qu'il y a eu un problème dans l'installation. -
tu as installé le service pack 2 ?
-
Bonjour,
Je m'excuse pour cette intervention qui est hors sujet car j'ai aussi vista sp1
Avant, l'installation de la mise à jour de windows vista SP2 provoque plusieurs problèmes soit aucours de l'installation soit aprés ( problèmes de sons....).
Je te demande gen-hackman s'il est possible ton avis de l'installation de cette mise à jour car j'ai entendue que la version finale de SP2 est prête.
Merci d'avance pour la réponse...
-
-
Oui, mais sur les deux mises à jours, y en a toujours une qui s'installe pas, sinon je viens de terminer les mises à jours.
-
ton windows n'est pas à jour , mets à jour avec windows update
-
OLT :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijcSyZYaI.txt
Extras :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijdjVpE5b.txt
Je voulais savoir combien de procédure il reste avant que ça soit bon ? :) -
on s'est mal compris.....
refais un scan OTL stp -
Je viens de poster le rapport que tu m'as demandée.
-
?????????????????????????
-
Voila :
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== OTL ==========
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\\"DisableMonitoring"|0IE - HKLM\..\URLSearchHook: {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.)IE - HKLM\..\URLSearchHook: {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Program Files\Messenger_Plus_Live\tbMess.dll (Conduit Ltd.)IE - HKU\S-1-5-21-2778378746-2705960229-3684179918-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = GdarkIE - HKU\S-1-5-21-2778378746-2705960229-3684179918-1000\..\URLSearchHook: {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.)IE - HKU\S-1-5-21-2778378746-2705960229-3684179918-1000\..\URLSearchHook: {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Program Files\Messenger_Plus_Live\tbMess.dll (Conduit Ltd.)FF - prefs.js..browser.search.defaultenginename: "Gdark"FF - prefs.js..browser.search.defaulturl: "http://fr.gdark.com/"FF - prefs.js..browser.search.selectedEngine: "Gdark"O2 - BHO: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.)O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.O2 - BHO: (Messenger Plus Live Toolbar) - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Program Files\Messenger_Plus_Live\tbMess.dll (Conduit Ltd.)O3 - HKLM\..\Toolbar: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.)O3 - HKLM\..\Toolbar: (Messenger Plus Live Toolbar) - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Program Files\Messenger_Plus_Live\tbMess.dll (Conduit Ltd.)O4 - HKLM..\Run: [NPSStartup] File not foundO4 - HKU\S-1-5-21-2778378746-2705960229-3684179918-1000..\Run: [BitComet] C:\Program Files\BitComet\BitComet.exe File not foundO4 - HKU\S-1-5-21-2778378746-2705960229-3684179918-1000..\Run: [????r] File not foundO16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)@Alternate Data Stream - 167 bytes -> C:\ProgramData\TEMP:1493A0EF@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:1940DBE8@Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:DFC5A2B2 /E :invalid edit format. Invalid data type.
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\"HonorAutoRunSetting"|1 /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\\"DisableMonitoring"|1 /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Acer\Empowering Technology\eDataSecurity\encryption.exe not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Acer\Empowering Technology\eDataSecurity\decryption.exe not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: ludo
->Temp folder emptied: 836948 bytes
->Temporary Internet Files folder emptied: 1738899 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 35965613 bytes
->Apple Safari cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 621 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 632 bytes
RecycleBin emptied: 2415 bytes
Total Files Cleaned = 37,00 mb
OTL by OldTimer - Version 3.2.1.1 log created on 04122010_231428
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
Il en reste combien des procédures ? ^^ -
oui s'il te plait
-
J'ai rajouté la modification, je dois transmettre le rapport ?
- 1
- 2
- 3
Suivant
