Virus caffard plus prob dd
Bonjour,desole bonsoir je suis perdu j ai installer webtv hier soir ce matin je vois que zonealarme me demande ci j accepte q un logiciel ce connecte a internet la tete dans le cul je dit oui et la c le debut des enui un cafard et venu changer mon fond d ecran j ai fait un scan spybot rien un avg antirookit rien un malwarebite rien et enfin un smitfraudfix toujour rien et serise sur le gateau un de mai dd n ai plus accessible impossible di acceder depui ce probleme je ne c est plus coi faire merci dee votree aide
Configuration: Windows XP Firefox 2.0.0.14
42 réponses
Résumé de la discussion
Un problème d'infection informatique survient après l'installation d'un logiciel WebTV, ZoneAlarm demandant l'autorisation pour une connexion internet et des altérations de fond d'écran, sans détection par plusieurs outils de sécurité. Des utilisateurs décrivent des tentatives de nettoyage avec Spybot, Malwarebytes et SmitFraudFix sans succès, puis proposent des solutions comme la mise à jour d'Internet Explorer, Navilog1 et HijackThis. La discussion inclut des instructions techniques pour exécuter des scripts ou rapports, notamment l'exécution du fix Navilog1 et l'analyse du fichier log HijackThis pour identifier les processus et services suspects. En fin de fil, des participants relancent les vérifications et notent des éléments au démarrage, tout en signalant la perte éventuelle d'une restauration système et l'importance d'une approche multi-outils.
-
merci encore a plus tard
-
Contributeur sécuritétu peux même jeter les deux lol moi je vais dormir @+
-
tu est un saint je vai jeter un oeil
-
Contributeur sécuritépas du tous à part fat et ntfs mais si tu colles ça dans la fenêtre de google disque dur en RAW tu vas trouver des trucs je viens de trouver ça http://www.hotline-pc.org/partition.htm#0901
-
j ai vu que mon dd etait au format raw et non en ntfs ca te parle?
-
Contributeur sécuritésinon essais de reparrer avec zeb restore il reparre pas mal de truc
Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.
-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
la pour les cases perso je cocherais extention des fichiers et après host et puis policies mais une seul à la fois
-Clique sur Restaurer
-Redémarre ton PC -
ok meri jacque c cool je te remerci du fond du coeur car je croi ke le prob et regler je vai fouiller pour le dd je vai peut etre trouver en tou ca encore merci
-
Contributeur sécuritéperso puisque c'est un truc légitime de microsft je l'autoriserais
-
Contributeur sécuritéje viens d'avoir une idée pas sur que ça marche mais on sait jamais tu éteints ton pc tu le déconnecte du secteur tu ouvres la tour et tu déconnectes ton DD et tu redémarres et une fois bien allumer tu le rééteints et tu le reconnectes bien sur courant coupé tu redémarres et normalement xp vas le réinstaller et peut être que
-
ok je fai un scan c cleaner pour service.exe j ai fai un scan il ma trouver 690 erreur mai je c po ci il fau le laisser aller a internte ou le bloquer merci jacques c cool
-
Contributeur sécuritépour service.exe as tu regardé le lien du message 25, sinon alors plus de caffards, pour le DD dans l'imédiat pas trop d'idée poste un sujet dans http://www.commentcamarche.net/forum/forum 2 materiel hardware
sinon je te proposerais bien de faire un nettoyage avec Ccleaner que tu utilises dans ses deux modes nettoyeur et registre https://www.malekal.com/tutoriel-ccleaner/ sur la quatrième images du tutoriel pour l'installation tu ne conserves que la première case "ajouter un raccourci sur le bureau" et avant de le lancer tu vas dans options puis avancé et tu décoches "effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures"
tu le passes plusieur fois jusqu'a ce qu'il ne trouve plus rien et dans le registre quand il te demande si tu veux sauvegarder tu mets oui
et pense à mettre IE en version 7 http://www.commentcamarche.net/telecharger/telecharger 220 internet explorer -
desoler j avai perdu la connexion c mon serveur dns qui avez sauter
-
tout dabord j ai service.exe qui a tenter de ce connecter a internet je c pas ci c bon ou pas et mon dd contien des truc important photo de vaccance et depui mon prob de virus je n i et plus acce il me ditm: n est pas accessible le fichier ou le repertoire et ilisible et quand je fai cli droit sur le dd et j essai de verifier les erreur ca ne demare pas et ca coupe merci
-
Contributeur sécuritéquel est exactement le problème de ton DD
-
ca a l air pas mal je pensse que c bon j ai toujour mon prob de dd je vai voir ce que ca donne ci ta une idee je prend en tou cas merci infiniment de ton aide et de ton temp un grand grand merci sans toi ca orrai etai tre tre dur merci encore
-
Contributeur sécuritébon tu relances hijackthis comme expliqué et tu fixes les lignes fixer les lignes: http://pageperso.aol.fr/balltrap34/demohijack.htm
C:\WINDOWS\SOUNDMAN.EXE
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A023AADE-2BC3-431B-83D5-66D37BDB87AD}: NameServer = 213.36.80.1
tu nous dis si c'est bon ou pas -
j ai fai un scan du registre 690 erreur ou probleme je fai une reparation? merci encore pour ton temp passe avec moi
-
Contributeur sécuritéoui qu'il n'y a plus d'infection et de ton coté as tu toujours les caffards pour service.exe regarde ça https://www.generation-nt.com/
je vais te donner des lignes à fixer je les identifies et te les postes -
tu voi quelque chose jacques
-
un grand mecri ep44 ca fai plaisir de l aide merci encore c la prmiere fois que je poste et je suis agreablement surpri merdci
- 1
- 2
- 3
Suivant
