About: blank, search fr..

salut emma,
pas de soucis suis aussi les conseils de moe !!!!!! <<< c est un as
en ce qui concerne ton nouveau scan:

c:\WINDOWS\fxnwt.dll
c:\WINDOWS\lqvdya.txt -
Pour ces 2 fichiers tu as essayer de les supprimer en mode sans echec?

c:\_RESTORE\TEMP\A0004027.CPY - <normal un nouveau point de restauration a ete crée et etant donné il te reste 2fichiers suspect, cela est marké

Tu peux suivre les conseils de moe sans probleme:

http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier ici
ceci supprimera about blank si tu veux savoir a l avance, mais ne coche rien avant , colle simplement ce qu il te trouveras !

voila regle ce qu a trouver RAV et aussi colle le rapport
a++ (et suis moe sans probleme, tu peux lui faire confiance a 400% ;-)

Sache qu'il n'y a qu'un seul hijackthis, mais si ca te rassure telecharge le sur 01.net télécharger.com.

a+

Et si je télécharge celui qui est sur "01.net télécharger.com" qui lui, est compatible avec WINDOWS ME, ça n'est pas la même chose ?

Beaucoup de rapport hijackthis effectués sur ME passent sur le forum, et apparement aucuns prob de compatibilité n'a jamais été mentionné.
Maintenant, si tu as des doutes, libre à toi de ne pas le telecharger.

a+

Euh... je ne veux pas donner l'impression d'être "le boulet de service" (quoique ma réputation est faite, j'en ai bien peur), mais je suis allée sur le site pour voir à quoi correspond "Hijackthis". Pourquoi n'est-ce pas spécifié que c'est compatible avec WINDOWS ME (y'a XP et les autres, mais pas ME).
Or, j'ai un WINDOWS ME. Décidément, je n'y comprends rien !

salut

hijackthis et entierement gratuit et compatible de win95 à win xp
regarde ici, si tu veux voir à quoi ca ressemble:
http://assiste.free.fr/p/internet_utilitaires/hijackthis.php

Quand au terme zippé, ca veut dire que le fichier a été compressé pour reduire sa taille(telechargement un peu plus rapide).
pour le décompresser (dezipper), il faut faire un clic droit dessus puis clic sur "extraire"
il ne te reste plus qu'a choisir le dossier dans lequel il sera placé.

je te met le lien vers le fichier non compressé, que tu peux placer directement dans un dossier de ton choix que tu auras crée par avance.
http://216.180.233.162/~merijn/files/HijackThis.exe

a+

???

salut emma

hijackthis n'est pas un antivirus ou un antitrojan.
C'est un outil qui permet d'avoir des renseignements utiles et aide à localiser de possibles virus, trojan...à condition qu'on sache quoi chercher !
telecharge hijackthis sur le site de l'éditeur (pas sur telecharger.com):
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet. (important)
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile"
fais un copier coller du log entier ici.

a+

Oh là, on m'a déjà demandé de télécharger un tas de trucs :
2 anti spywares (spybot et Ad Aware). Ca ne suffit pas ?
Télécharger Hijackthis n'est-il pas "incompatible" ?
( je préfère demander avant de faire quoique ce soit ou des bêtises, parce ça n'est pas la même personne qui me répond et vous n'avez sans doute pas lu tous mes messages précédents et tout ce qu'on m'a demandé de faire et/ou télécharger jusqu'à présent).

Donc, je peux télécharger ça, aussi, sans risque ?

PS : sur télécharger.com, c'est le même ?

salut emma.D

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile"
fais un copier coller du log entier ici

a+

Bonjour

Quelqu'un pourrait-il m'aider, s'il vous plaît ? (voir message ci-dessus)

Ceci dit, j'ai refait un scan ce matin, et il y a un fichier supplémentaire par rapport au scan précédent (en gras)

Scan started at 16/04/2005 09:56:22

Scanning memory...
c:\_RESTORE\TEMP\A0004027.CPY - TrojanDownloader:Win32/WinShow.AK -> Suspicious
c:\WINDOWS\fxnwt.dll - TrojanDownloader:Win32/WinShow.AK -> Suspicious
c:\WINDOWS\lqvdya.txt - TrojanDownloader:Win32/WinShow.AK -> Suspicious

Scanned
============================
Objects: 56138
Directories: 1288
Archives: 486
Size(Kb): -17098
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 3
Disinfected files: 0
Mail files: 165

Bonjour

Quelqu'un pourrait-il m'aider, s'il vous plaît ? (voir message ci-dessus)

Ceci dit, j'ai refait un scan ce matin, et il y a un fichier supplémentaire par rapport au scan précédent (en gras)

Scan started at 16/04/2005 09:56:22

Scanning memory...
c:\_RESTORE\TEMP\A0004027.CPY - TrojanDownloader:Win32/WinShow.AK -> Suspicious
c:\WINDOWS\fxnwt.dll - TrojanDownloader:Win32/WinShow.AK -> Suspicious
c:\WINDOWS\lqvdya.txt - TrojanDownloader:Win32/WinShow.AK -> Suspicious

Scanned
============================
Objects: 56138
Directories: 1288
Archives: 486
Size(Kb): -17098
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 3
Disinfected files: 0
Mail files: 165

Si je ramais ? C'est peu de le dire : je suis sans arrêt obligée de redémarrer, éteindre, rallumer l'ordi. Tout se bloque au moindre click, etc... Une horreur !!!!!!!

Sinon, après avoir lancé le scan, voici le rapport :

Scan started at 16/04/2005 01:39:20

Scanning memory...
c:\WINDOWS\fxnwt.dll - TrojanDownloader:Win32/WinShow.AK -> Suspicious
c:\WINDOWS\lqvdya.txt - TrojanDownloader:Win32/WinShow.AK -> Suspicious

Scanned
============================
Objects: 56297
Directories: 1287
Archives: 487
Size(Kb): -20010
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 2
Disinfected files: 0
Mail files: 163

2 Choses :

- Comment se fait-il que tous les fichiers commençant par C:/RESTORE qui apparaissaient au 1er scan, n'y apparaissent plus ? Sachant que je n'ai pas pu procéder à l'étape suivante pour les supprimer, c'est-à-dire "Désactiver" et "Ré-activer" la restauration du système.... Donc logiquement, ils auraient dû encore apparaître dans ce scan ! C'est à n'y rien comprendre !

- comment se fait-il que les 2 fichiers ci-dessus C:/WINDOWS ré-apparaissent dans ce scan, eux, par contre ? Sachant qu'ils font partie des 6 que j'ai supprimés (y compris dans la corbeille, évidemment) après le 1er scan ?
Et effectivement, je suis allée revérifier dans C:/WINDOWS : ils sont bien ré-apparus ?????????
C'était les seuls fichiers pour lesquels il était spécifié ----> SUSPICIOUS

Est-ce lié ?

Que faire pour les supprimer définitivement ?

Merci beaucoup.

laisse les pour voir, je sais pas mais pas grave , tente le scan pour voir si c est mieux !!
avec tous ca ton ordi ramait pas trop?

Bon, avant de lancer le scan, je viens de supprimer presque 200 fichiers mis en quarantaine par Norton. Mais il en reste 10 dans "Eléments de sauvegarde". Je fais quoi de ceux-là ? Ca correspond à quoi "Eléments de sauvegarde" ?
Merci beaucoup pour ton aide bien précieuse.

re,
ad aware , si tu n arrives pas a l installer supprime le, tu reessayera plus tard...
pour norton, tout ce qui est mis en quarantaine tu peux supprimer !
N oublie pas de faire le scan en ligne pour voir ou tu en es...

Et pour Ad Aware, je fais quoi ? (vu que je n'arrive pas à l'installer)

Autre chose : je ne sais pas si tu as pris en compte ce que j'ai dit dans mon 1er message, à savoir que j'avais Norton antivirus, qu'il ne pouvait pas réparer tous les fichiers infectés, que des encadrés apparaissent sans cesse sur mon écran pour me prévenir que tel fichier est infecté et que je dois les mettre en quarantaine (chose que je fais systématiquement)
Or, lorsque j'ai lancé le scan, tous ces fichiers n'apparaissent pas dans le rapport que je t'ai copié/collé. Pourtant, ce sont bien des fichiers infectés...
Quoi faire pour ces fichiers mis en quarantaine (et y'en a un paquet). Beaucoup commencent C:/WINDOWS/system...

ok, fais un scan chez RAV pour voir stp

Je viens de relire ton message ci-dessus :

tu me dis Onglet Dépannage, déselectionner "Désactiver la restauration du système", etc... puis ensuite faire la même chose pour L'ACTIVER

Or, dans les instructions (Etape 4), il est spécifié (pour désactiver) : Onglet Dépannage, sélectionner ??? "Désactiver la restauration du système", etc... et ensuite, déselectionner pour l'activer...

Bref, c'est carrément le contraire !
Toujours est-il qu'en ce qui me concerne, j'ai suivi très exactement les instructions qu'ils ont données sur ce site et que, encore une fois, lorsque je sélectionne "Désactiver la restauration...", eh bien je ne peux pas aller plus loin parc'que on ne m'invite pas à redémarrer Windows !!! C'est pourquoi je l'ai ré-activer.

ok, essai le scan chez RAV