Problème de connexion
ce n'est pas le premier msg que je met sur le forum mais ça devenais cafoullis donc jen refait un!En fait mon prob est que j'ai le site "aifind.info" qui s'ouvre dès que jessai d'entrer dans un lien de wanadoo (mes mails, de la pub .......) et il s'ouvre dans certains site mais n'importe lesquelles il met des virus dans mon ordi et mon ordi est de plus en plus long!!
On m'avais conseiller d'aller sur http://www.ravantivirus.com/scan et d'envoyer le résultat c'est ce que j'ai fait et voilà le résultat du scan:
Scan PC :
Scan started at 08/05/04 21:21:20
Scanning memory...
c:\WINDOWS\SYSTEM\aennmaa.dll - Trojan:Win32/StartPage.GV -> Infected
c:\WINDOWS\SYSTEM\xdldr24.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Temporary Internet Files\Content.IE5\WHQR056F\CAI3G96F.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\K9EN816V\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\E4P32C91\CAZ7SMLF.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\E4P32C91\eu_cax[1].cab->cax.dll - TrojanDownloader:Win32/Small.FY -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\x[1].chm->/ad.exe - TrojanDownloader:Win32/Moss.A -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\x[1].chm->/x.htm->(OBJECT0000) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6T34EIGW\tryitfree[1].htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6T34EIGW\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\RECYCLED\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected
Scanned
============================
Objects: 15664
Directories: 594
Archives: 230
Size(Kb): -1971953
Infected files: 11
Found
============================
Viruses found: 5
Suspicious files: 4
Disinfected files: 0
Mail files: 64
Scan docs :
Scan started at 08/05/04 21:41:13
C:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected
Scanned
============================
Objects: 49
Directories: 8
Archives: 0
Size(Kb): 8936
Infected files: 1
Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 0
Scan Email :
Scanned
============================
Objects: 1186
Directories: 594
Archives: 0
Size(Kb): 9021
Infected files: 0
Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 12
Scan a Folder: sur mon disque dur:
Scanned
============================
Objects: 15672
Directories: 594
Archives: 230
Size(Kb): -1962936
Infected files: 11
Found
============================
Viruses found: 5
Suspicious files: 4
Disinfected files: 0
Mail files: 64
Voilà donc si quelqu'un y comprend quelque chose!Parceque en fait mon ordi à quan meme 4 ans et donc j'ai peur de mettre trop de logiciel dedans!!Mais bon c pas vraiment le moment de jouer les difficiles!!
Donc si quelqu'un peut m'aider je vous remercie vraiment beaucoup!!!!!
Bonne soirée
Sophie
70 réponses
Le problème porte sur des redirections vers aifind.info lors de l'ouverture de liens et sur la détection de malwares lors d'un scan Rav Antivirus (Trojan:Win32/StartPage.GV et TrojanDownloader:Win32/Small.FO notamment). Des conseils recommandent de supprimer les fichiers temporaires et d'utiliser Killbox en mode sans échec, puis de supprimer chaque fichier infecté ou suspect et de relancer le balayage pour vérifier l'état. Les scans successifs montrent des infections initiales et des éléments HTML/CodeBaseExec dans les caches, mais des résultats plus propres apparaissent après nettoyage, avec des entrées encore marquées comme suspectes selon Rav Antivirus. En cas de persistance des redirections, il est préconisé d’inspecter navigateurs et extensions et de répéter les nettoyages sur plusieurs emplacements du système.
-
voila sophie,
mon coeur cher toi,
si ton pc tu la depuis 4 sans effectur de formatage c le moment ou jamais , mais attention mais avant de commencer tu doit consulter kelkin qui a de l'experience en formmatage .
vboila comme ca t sur 99% que le prob est regler,
c tt ce que je peut pour toi , avrai dire t sophie de icq non bye bon chance -
Contributeur sécuritésalut
si tu as des trucs pareil
il tr faut un bon antivirus a jour et surtout un pare feu
sans ca il reviendront tous le temp -
Bonjour
Et bien mon aurevoir n'a pas été long car ce matin je v sur ravantivirus et voilà ce qu'il me met que g 3 virus!!dont trojan et que 2 se trouve dans internet program files mais il é vide!!!!!!!!
Mais quan g tt supprimé hier yav rien dan la corbeille y on été supprimé directement!
J'ai essayé 3 foi de venir sur ce site mais g eu un message d'internet explorer me disant que yav un problème et y me redémare internet!!!!!!!
A qoi c du?Pk ça me fé ça?!!!!!!!!!!!!Ya juste mon père qui y à été hier soir!!!!!
Pk G encore plein de virus alor que javais pu rien du tt hier?
Qu 'est ce que je doi faire mintenan?!!!!!!
Merci d'avance
Sophie -
Contributeur sécuritéde rien content pour toi
ce fut un peu difficile mais on y est arriver
a++ -
re
Ben je risque de m'en souvenir!!lol
En tt cas je vou remerci beaucoup vous super sympa et géniale!!
Merci
Sophie -
Contributeur sécuritéil ne faut pas ouvrir tous les email surtout ceux que l on ne connait pas et meme ceux qu on connait
perso quand j envoie un mail je met dans le sujet quelque chose qui permet de midentifier et je change a chaque fois -
re
Alor je voulais vous remercié car g supprimé ce dll.ll et (bien que quan g redémaré mon ordi ne ma rien demandé) j'ai fé un scan sur ravantivirus.com et voilà le résultet:
Scanned
============================
Objects: 6497
Directories: 607
Archives: 197
Size(Kb): 2080212
Infected files: 0
Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 77
Donc merci beaucoup!!!Je ss trop contente
Mais j'ai encore une question
par exemple hier avant d'éteindre mon ordi j'ai fait un scan avec avg j'avai pa de virus mon père à été aprè moi é à juste regardé c mails il a étein l'ordi sans faire l'antivirus et ce matin on aV 4 virus
C normal que juste en regardan les mails on se pren 4 virus?
En tt cas je vou remerci beaucoup de m'avoir consacré beaucoup de votre temps!!!!lol
Merci encore
Sophie -
Contributeur sécuritéouioui oui et tu seras tranquile
-
re
Ben dans le fichier Tempory internet Files ya plus rien (c bien là ou il y avait les temps!!) mais tt est dan sla corbeill!!!Alor foq ue je la vide? -
Contributeur sécuriténon justement il fallait le vider les temps donc ok
supprime cette dll et redemarre et dit ou ca ent est -
Bonjour
Alor j'ai tt réussi à supprimé!!!Question débile mé je demande quan mm je supprime tte ma corbeille?
Ensuite je doi faire démarrer rechercher c:\WINDOWS\SYSTEM\pdl.dll
et le supprimé?
Et après je redémare etc...; et après je crois que g compris mé donc si ya rien dans tempory internet files ça na pa d'improtance?
Merci d'avance
Sophie -
Contributeur sécuritéaucun probleme
-
re
D'accor mé c pa grave si je lé supprime un à un?Parceque quan je lé séléctionne y ve pa!!!
Merci d'avance
Sophie -
Contributeur sécuritéoui supprime tous
les temps ce n est pas grave de les suppr -
re
Alor oui ça je lé fé mé vous maviez di daller vérifier dan programes internet files qu'il n'y avait plus rien mé ya encor plein de truc des blocs notes des trucs de dessins!!Mais j'en fé qoi alor fo que je lé supprime?Ou c bon?
Merci d'avance
Sophie -
Contributeur sécuritésalut
si tu fait ca tu nas pas a les selectionner
efface tes temp
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok -
Bonjour
Alor pour les temps vous m'aviez dit d'aller dans le fichier windows pui temporu internet Files puis de tt séléctionner et tt supprimé!!!!!!!
Mais quan je sélécionne tout et que j'appui sur la touche surpimé il me remet au fichier windows!!!!
Alor ques ce que je doi faire?Je pe les supprimé un à un mé je dois tt suprimé?Mais il ne ve pa le faire quan je séléction et que j'appui sur la touche!!!!!!!!
Commen je doi faire?
Merci d'avance
Sophie -
Contributeur sécuritésalut
puor les temp tu selectionne tous et tu supprime
pour ca
c:\WINDOWS\SYSTEM\pdl.dll
tu fait rechercher tu copie colle ce que j ai mis au dessus et tu supprime
au redemarrage de ton pc une fenetre vas peut etre s ouvrir
te disant qu il ne trouve pas la dll tu ignore
tu fait demarrer/executer
tu tape msconfig tu click sur onglet demarrage et tu cherche cette dll dans la liste
tu la decoche et ok la tu redmarre une feneetre vas s ouvrir tu coche ne plus afficher ce message et ok
au prochain demarrage il vas te dire que tu demarre en mode selectif tu confirme et te voila tranquille -
re
Alor comme javais comenC à enlever qq dossier g refai le scan sur ravantivirus et voila le résultat:
Scan started at 17/05/04 20:00:01
Scanning memory...
c:\WINDOWS\SYSTEM\pdl.dll - Trojan:Win32/StartPage.GV -> Infected
Scanned
============================
Objects: 6790
Directories: 607
Archives: 198
Size(Kb): 2078182
Infected files: 1
Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 71
Je n'est plus qu'un virus!!!!!!!!!!
Mais commen je l'enlève?
Merci beaucoup et d'avance!!
Sophie -
Bonjour
Alor j'ai fait comme vous mavait di mais le fichier Tempory internet Files est toujours plein et si je séléctionne tt y ve pa les supprimer je doi les supprimé un par un?Parceque ça marche mais je c pa si c ça que je doi supprimé car c des blocs notes avec écrit par exemple en dessous utilisateur @ www.oupaypal Et tous sont comme ça c bien ça que je doi supprimé?(je prefer etre sur)!!!
Merci d'avance
Sophie
- 1
- 2
- 3
- 4