Backdoor skinymes agent a
Résoluvoila g internet depui lundi...et g deja un virus...
Backdoor skinymes
pas de bol surtou q jsui nul en info...
donc voila hier g t sur le forum et g trouver une reponse a mon problem donné par lyonnais92 et voila g fai tou cq'il demandait cad telegargement de navilog et hijackthis
mai maintenan g les rappor et je c pas qoi en fair ni comment continuer alors si qqun peu m'aider...
je vous remercie d'avance
ps si j'utilise pa internet pendan une heur ou deux ma connection se bloq ma passerelle se deconnect et je ne peu plu rien fair meme pas fermer mes pages ouverte...je sui obligée de redemarrer!
donc si qqun peu me dir si c le virus qui fai ca ou si c un autre probleme.... merci!
Configuration: Windows XP Internet Explorer 6.0bitdefender9
34 réponses
Infection informatique et défaillances réseau sont décrites après l’apparition d’un virus et d’un backdoor, avec des symptômes de perte de connexion réseau et de blocage de la navigation. Plusieurs répondants proposent des étapes pratiques: démarrer en mode sans échec, lancer navilog et HijackThis, puis supprimer les éléments suspects et redémarrer pour analyser les rapports. Des conseils couvrent le nettoyage des fichiers temporaires, la suppression de cookies et de modules indésirables, puis l’évaluation par des outils antivirus comme BitDefender et VG Anti-Spyware. En cas de doute sur des incompatibilités, certains évoquent une possible friction entre Kerio et BitDefender, ce qui peut nécessiter d’isoler les programmes et de relancer les analyses.
-
Contributeur sécuritéBonjour,
de rien.
J'espère simplement que tes problèmes sont résolus.
Bon surf. -
Contributeur sécuritéBonsoir,
c'est une possibilité.
Tu peux faire ceci :
tu télécharges Zone alarme en utilisant ce lien.
https://www.malekal.com/tutoriel-zonealarm-firewall/
Tu désinstalles Kerio, tu installes ZA.
Le mieux serait que tu sois déconnecté du net avant la désinstallation de kerio.
Il faut que tu imprimes le tuto de configuration de ZA.
@+ -
bonjour!
je n'est pas trouver d'option de ce style on m'a dit que c'etait peu etre l'association de kerio et bitdefender professional plus qui faisait beuger qu'en pense tu? -
Contributeur sécuritéBonjour,
sur Zone alarme, il y a une fonction qui verrouille Internet au bout d'un certain tempsde non utilisation.
Regarde si kerio n'a pas un mécanisme semblable.
@+ -
bonjour
jsuis connecté au reseau local avec france telecom-orange
j'ai essayer de trouver des manip pour configurer ma live box mais apparement tout est ok...
ce matin encore impossible d'afficher les pages web donc je vais dans panneau de configuration connection reseau local je deconnecte et reconnecte et ca marche pffff comprend pas! -
Contributeur sécuritéBonsoir,
quel est ton mécanisme de connection Internet (matériel et logiciel) ?
As tu une icône en bas à droite avec un petit micro ? Qu'est ce qui s'affiche quand tu passe ta souris sur les icônes ?
@+ -
bonjour
finallement mes probleme de connections continuent...
ca deconnecte quand je laisse l'ordi connecté longtemp
par exemple si je par toute la jounée ou que je suis pas la de la nuit
a paremment le parefeu et l'antispyware et bitdefendeur ne m'indiquent rien...pourtant je suis toujours connecté au reseau local mais impossible d'afficher les pages internet a moin de redemarrer...
tu pense que ca peu etre quoi?un virus caché un probleme d'instalation?
je suis un peu larguée... -
Contributeur sécuritéRe,
C'est parfait. Je suis content d'avoir pu te rendre service.
On attend quand même jusqu'au week-end pour vérifier que ça se passe bien et tu mettras résolu en tête de post à ce moment là.
@+ -
re
ca y es tout es fait!
je te remecie beaucoup
en se qui concerne ma connection quand je clique sur le logo j'ai pas les vtesses g un menu config free bref de toute facon je croi que ca fait parti d'un autre forum..?
je te remercie encore pur ton aide...
a+ -
Contributeur sécuritéRe,
à part Hijackthis ? Internet explorer, word, ta messagerie, ...
Désolé, j'avais oublié que tu étais en version française.
Oui, tu cliques sur fixer objet après avoir choisis '"ne faire que le scan" (ou à peu près).
Pour ta connection Internet, tu as une icône dans la barre des tâches en bas à droite ? Si tu fais un clic dessus, tu dois avoir des infos sur ta connection, en particulier sa vitesse et la force du signal. Quels sont les apramètres en temps normal ? Et quand ta connection se fige ?
@+ -
re
quel autre fenetres actives?
fix checked c'est pareil que fixer objet? j'ai la version francaise
sinon j'ai toujours mon probleme de connection mai ca n'a rien a voir je pense avec les virus je croii que c'es un probleme avec ma passerelle... encore un truc a faire....pffff..lol! -
Contributeur sécuritéRe,
relance Hijackthis, choisis do a scan only
coche la case devant la ligne :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
ferme toutes les autres fenêtres actives et clique sur fix checked.
Ferme hijackthis.
Après ça, tout devrait être propre.
Où en sont tes problèmes ?
@+ -
bonjour
j'ai tout ce qui est di dans les methodes preliminaire et voici mes rapports...
VG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 15:51:39 28/03/2007
+ Résultat de l'analyse:
C:\Documents and Settings\betty\Cookies\betty@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\betty\Cookies\betty@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\betty\Cookies\betty@msnservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\betty\Cookies\betty@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
Fin du rapport
BitDefender Online Scanner - Real Time Virus Report
Generated at: Wed, Mar 28, 2007 - 15:50:01
--------------------------------------------------------------------------------
Scan Info
Scanned Files
385400
Infected Files
0
Virus Detected
No virus found.
--------------------------------------------------------------------------------
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
Logfile of HijackThis v1.99.1
Scan saved at 08:39:47, on 28/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\program files\softwin\bitdefender9\bdnagent.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\program files\softwin\bitdefender9\bdmcon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\eMule\emule.exe
C:\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?42a22074ffeb4832b179e8d42923a23e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?42a22074ffeb4832b179e8d42923a23e
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
voila
merci beaucoup... -
Contributeur sécuritéRe,
si.
Mais actuellement, il est dans
C:\DOCUME~1\betty\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip
Regarde le dernier log Hijacjktis justement :
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\DOCUME~1\betty\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
Je ne veux pas le voir là.
Il peut être effacé par un programme de nettoyage parce qu'il est à l'intérieur d'un répertoire temporaire (\Temp\).
@+
-
et pi c pas ca?
si je fais demarrer puis poste de travail pui c: pui hijackthis
ca veu pas dire que je suis dans c:hijackthis? -
Contributeur sécuritéRe,
je ne veux pas que tu le mettes au même endroit.
Je veux que tu le mettes dans C:\HijackThis
@+ -
re
je trouve pas c:/documen~1/betty/locals~1/temp......
par contre si je vai dans c: il y a une parti hijackthis ou il y a que ca
je croi qu'en telechargeant j'ai du l'enregistrer la fau til que je l'efface et que je retelecharge pour le mettre au meme endroi???
merci -
Contributeur sécuritéRe,
tu supprimes :
C:\DOCUME~1\betty\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip (le répertoire = la mallette)
C:\Documents and Settings\betty\Bureau\navilog1.bat (le fichier)
C:\Documents and Settings\betty\Bureau\navilog1.zip (l'archive zip)
C:\fixnavi.txt (le fichier)
C:\Documents and Settings\betty\Bureau\Blacklight (le fichier)
Quand tu vas retélécharger HijackThis, tu vas choisir "enregistrer". dans la fenêtre, tu peux choisir un emplacement, tu as aussi une icône qui te permet de créer un dossier (ce dossier devra s'appeller C:\HijackThis) et tu y mettras HijackThis.exe.
@+ -
re
je suis desolé
je crois que j'ai pas tou compri.....
faut il que je supprime tout y compri dans c:
et j'ai la possibilité de creer un repertoire au moment de quel telechargement?
voila ben je te remercie vraiment beaucoup:) pour ton aide je sai pas comment j'aurais fait sinon!
a bientot -
Contributeur sécuritéBonjour,
déjà un peu de ménage, tu supprimes ta version actuelle de Hijackthis, Blacklight et tout ce qui va avec ainsi que navifix et tout ce qui va avec.
Pour kerio, regarde le tuto qui est sur le site et configure le comme indiqué. Pour les autres programmes, tu choisis "demander". Quand il demande, tu peux créer une règle.Office, ...) tu acceptes de manière permanente. Sinon, tu refuses. Tu peux toujours le site, tu regardes. Par contre, comme c'est une bonne manière de s'infecter, que tu ne l'ais pas pendant le traitemen est une bonne nouvelle.
Tu fais tout ce qui est demandé ici :
virus methode preliminaire de desinfection version fr
Pour hijackthis.exe, il doit être dans C:\Hijackthis
Au moment du téléchargement, tu as la possibilité de créer un répertoire.
@+
--
Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.
- 1
- 2