[virus] infecté par adware

Salut krisha

Ne t en fais pas, nous ne t oublions pas. Remettez toi bien en forme.

Bon rétablissement !
a+

salut

je reviens la semaine prochaine.

après le virus virtuel, j'ai chopé un virus physique (grippe).

a+

salut

ok on reprends demain

Tu as toujours cette barre, cest ca?
http://img213.imageshack.us/my.php?image=prsentation15bb.jpg

a+

salut

j'ai suivi à la lettre

le bloc note ne s'ouvre toujours pas

je vais dormir

a+

krisha

Salut krisha

pas de soucis, je ne suis pas du genre a m enerver si facilement.

Panneau de configuration < ajout/suppression de programme, desinstalle Hijhack this

Retelecharge le ici
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

a+

après le point 6/ lire ccm et non mmc

merci

je coupe pour aujourd'hui car j'ai beaucoup de problèmes, je suis bloquée sur l'écran ou très ralentie, il me faut un temps fou pour faire une instruction

a demain bon dimanche

salut,
merci de ne pas t'énerver.

1/ j'ai suivi scrupuleusement tes directives

2/ après le scan et le logfile :

3/ c:\hijackthis avec les propriétés suivantes

type : Fichier LOG
Emplacement c:\hijackthis
Taille : 5,83 Ko (5973 octects)
Nom MS-DOS : hijack~1.log
Créé le : samedi 4 février 2006 20.50.06
.
.
.
attributs archive

4/ si je l'ouvre pas de texte mais imaging et impossible de copier

5/le fichier c:\hijachthis.txt n'existe pas

6/ j'ai fait une recherche dans démarrer néant

on dirait qu'il n'y a pas de connection entre le hijackthis sur mon pc et mmc ? est ce possible.

le premier "logfile scan saved " que j'ai envoyé le 1er février
proposait coller dans le forum.

je n'ai plus jamais cette instruction et je fais les mêmes manoeuvres.

a+

salut

Lance hijack this
fais scan and save a logfiles

ferme le programme
un fichier texte est cree ici
C:\Hijackthis.txt

Copie/colle ce qu il y a dedans

a+

re

c'est toujours "imaging" qui s'ouvre et non le bloc notes

j'ai essayé des dizaines de fois

je me souviens d'avoir fait une mauvaie manoeuvre ; après avoir envoyé le premier rapport, j'ai voulu garder une copie pour moi et je dois avoir fait "ouvrir avec (je suppose .... Imaging kodak) et depuis cela ne marche plus

a+

re,

fais comme ceci:

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

++

salut,

quand j'ouvre hijach this, le bloc note ne s'ouvre pas.

a+

salut

quand tu lances hijack this, et do a scan and save a logfile, le bloc note s ouvre?

a+

salut,

3ème message à la file

j'ai la mauvaise habitude d'écrire 2 ou 3 messages à la suite

je vais faire un effort pour tout dire sur un seul message car si tu selectionne le dernier, forcément, il y a des coupures dans le fil de la conversation.

a+

hello,

j'y pense j'ai téléchargé tout à l'heure zone alarm (activé) et avast(désactivité).

je voudrais enlever norton et le remplacer par avast.

zone alarm pourrait-il m'empêcher de faire un scan ?

je ne vois rien d'autre de nouveau sauf que quand je travaille sur l'explorateur zone alarm empêche ie de s'ouvrir et de m'inonder de pub. même en interne l'adware fonctionne (je trouve cela fou).

merci a+

salut,

depuis +/- 1 h je recommence toute la procédure en vain, comme résultat j'ai :

1/ je lance hijackthis

2/ j'arrive sur le tableau je choisis "do a system scan and save a logfile"

3/ j'ai tout de suite les lignes à fixer et s'ouvre "apercu imaging" avec le message "le format du document n'est pas valide ou n'est pas pris en charge" et non "copier sur le forum"

4/ j'ai supprimé hthis et retéléchargé et re-regarder les démo, rien n'y fait.

5/ quand je fait 1 scan uniquement, j'ai denouveau les lignes à fixer, la sauvegarde qui est proposée c' est sur mon disque c: et quand j'ouvre le hthis.log c'est avec l'aperçu imaging et le même message qu'au point 3.

6/ qu'ai je fait comme mauvaise manoeuvre ?

merci a+

salut

remet un hijackt his

a+

re hello

je crois que je confonds messenger et msn.

de toute façon ajout/suppr ne me propose pas msn.

en recherchant (entre 2 publicités) dans l'esplorateur windows, j'ai trouvé ceci :

1/ pour messenger c:\windows\application data\microsoft\msn messenger - 4 dossiers et plein de sous-dossiers.

2/ pour msn c\windows\system\oobe et c:\program files\internet explorer\assistant de connexion ; service en ligne ; service en ligne msn 50 ; microsoft office ; office\complts.

si je vire msn que dois je mettre à la place ? et dans quel ordre ?

a+

krisha

hello,

j'ai viré msn depuis que je connais ce problème pour ne pas infecter d'autres pc et prévenu mon entourage.

donc plus de messenger, messenger 7.0, messenger 3...

pour les avoirs désinstallés à plusieurs reprises, l'ajout/suppression ne m'a jamais rien demandé au sujet des sponsors.

s'il le faut, je réinstalle msn et je le supprime à nouveau (dans le cas ou l'instruction m'aurait échappé). j'ai seulement peur de contaminer d'autres personnes.

(j'ai quand même vérifié ligne par ligne, rien n'apparaît qui à trait à msn dans ajout/suppression).

pardon pour le 98 !

a+

krisha

re,

dans ajout/suppresion deprogramme
clik pour supprimer msn +
il va te demander si tu veux supprimer que les sponsors, tu dis oui

a+

re hello

1/ j'ai retéléchargé et extrait,

2/ dans les propriétés de lopxp j'ai : lopxp.bat, taille 1.22 ko,

3/je l'ouvre et j'ai exactement le même message en dos et le même rapport .

a bientôt