Messenger skinner
RésoluVoila j'ai installer ceci parce que un ami ma dit de le faire mais quelle erreurs j'ai fais maintenant il me fais bugé mon msn et je n'arrive pas a l'enlever. J'ai déjà essayer hier mais sans succès.
Configuration: Windows XP Firefox 2.0.0.16
69 réponses
Problème principal : une infection logicielle sous Windows XP et Firefox perturbe MSN et pousse à chercher comment désinstaller le programme malveillant après des tentatives infructueuses. Plusieurs conseils proposent d'utiliser des outils de désinfection comme ComboFix, HiJackThis et FindyKill notamment et décrivent des procédures précises, tout en avertissant sur la désactivation des protections et l'importance des rapports techniques. D'autres échanges soulignent d'éviter les désinfections par message privé et insistent sur l'analyse des rapports générés afin d'identifier les éléments virulents et d'appliquer les corrections pas à pas. En complément, certaines indications suggèrent de sauvegarder les rapports et de suivre rigoureusement les étapes proposées, en restant prudent avec les téléchargements et en vérifiant que les outils sont compatibles avec le système.
-
Contributeur sécuritéTélécharge ToolsCleaner sur ton bureau. (n'installe pas la barre d'outil Yahoo)
-->
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
# Clique sur "Recherche" et laisse le scan agir ...
# Clique sur "Suppression" pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
ensuite
Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
***très important***
Suppression des points de restauration :
1.Ouvre le Menu Démarrer
2.Clique-droit sur Poste de travail
3.Clique sur Propriétés
4.Positionne-toi dans l'onglet Restauration du système
5.Coche "Désactiver la restauration système"
6.Valide par Ok
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3
9.Décoche "Désactiver la restauration système"
10.Valide par Ok -
Contributeur sécuritéhola c'est pas terminé...
on va passer au nettoyage ce soir, car je suis pas chez moi
a tantot -
waw merci beaucoup sa remarche!!!
-
Contributeur sécuritéDonc comme l'a dit jlp²
essaye de repérer ce fichier
C:\Program Files\Evrsoft First Page 2006\Iscripts\Page Details\crazy-window.izs
et supprime le
ensuite
1/ # Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!
2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.
Pour RAV, le rapport est là https://imageshack.com/
ci cela ne fonctionne pas va a l'adresse indiqué par jlp² pour executer le fix
https://www.broadcom.com/support/security-center
dis moi quoi!
-
Contributeur sécuritéslt j'ai peu de temps
mais dans kasperky il y a ceci
C:\Program Files\Evrsoft First Page 2006\Iscripts\Page Details\crazy-window.izs: infecté RJUMP
C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\RP500\A0092383.exe Infecté : not-a-virus:AdWare.Win32.BHO.cyx ignoré
C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\RP503\A0092469.dll Infecté : not-a-virus:AdWare.Win32.NaviPromo.ec ignoré
C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\RP504\change.log L'objet est verrouillé ignoré
________________
donc du RJUMP
fais virer ce fichier:
C:\Program Files\Evrsoft First Page 2006\Iscripts\Page Details\crazy-window.izs
puis
essaye de faire passer RAV antivirus et flash disinfector
sinon il existe aussi ce fix qui vire rjump
https://www.broadcom.com/support/security-center
puis essaye de faire un autre scan comme bitdefender ou panda pour faire le point
rq:
pour ADFIX il n'est plus actuellement mis a jour utilise a la place TOOLBAR SD ou LOP SD -
ok merci beaucoup
-
Contributeur sécuritéBon...
je vais faire appel a un collègue,sinon ça va trainer... -
----------------- FindyKill V3.095 ------------------
* User : Gizmo - SILENCIEUX
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 02/10/08 par Chiquitine29
* Recherche effectuée à 17:25:21 le 08/10/2008
* Windows XP - Internet Explorer 7.0.5730.11
((((((((((((((((( *** Recherche *** ))))))))))))))))))
»»»» Presence des fichiers dans C:
»»»» Presence des fichiers dans C:\WINDOWS
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch
»»»» Presence des fichiers dans C:\WINDOWS\system32
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers
»»»» Presence des fichiers dans C:\Documents and Settings\Gizmo\Application Data
»»»» Presence des fichiers dans C:\DOCUME~1\Gizmo\LOCALS~1\Temp
»»»» Registre :
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Google Desktop Search REG_SZ "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
LogMeIn GUI REG_SZ "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
ACU REG_SZ "C:\Program Files\Atheros\ACU.exe" -nogui
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
BitComet REG_SZ "C:\Program Files\BitComet\BitComet.exe" /tray
Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater
»»»» Presence d infections dans Support amovible :
----------------- ! Fin du rapport ! ------------------ -
Contributeur sécuritéad-fix ne voit rien
Telecharge FindyKill
Fais un clic droit sur le lien, enregister sous .....sur le bureau(branche tes clé usb et DD externe)
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
Dezippe le sur le bureau
Entre dans le dossier FindyKill
double clic sur FindyKill.exe
choisi l option 1 (recherche)
un rapport va s ouvrir, post le dans ta prochaine réponse stp
Note : le rapport FindyKill.txt est sauvegardé a la racine du disque -
Ad-Fix v0.101e
by gchris
OPTION 1 (Scan) :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Démarré à :
9:40:12,41 08/10/2008
Executé depuis :
C:\Documents and Settings\Gizmo\Bureau\Ad-Fix
Os :
Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichier manquant
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichiers cachés (pas forcément mauvais)
Fichiers cachés à la racine du disque système :
boot.ini
Bootfont.bin
hiberfil.sys
IO.SYS
MSDOS.SYS
NTDETECT.COM
ntldr
pagefile.sys
Fichiers cachés dans le répertoire Windows :
Thumbs.db
WindowsShell.Manifest
winnt.bmp
winnt256.bmp
Fichiers cachés dans le répertoire System32 :
cdplayer.exe.manifest
logonui.exe.manifest
ncpa.cpl.manifest -
Contributeur sécuritémais merde...!!!
Téléchargez Adfix (de gchris)
http://gchrisftp.free.fr/divers/Ad-Fix/Ad-Fix.zip
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt) -
dsl mais ton lien marche pas car quand je veux décompresser sa marche pas
-
Contributeur sécuritéTelecharge FindyKill
Fais un clic droit sur le lien, enregister sous .....sur le bureau
---> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar
Dezippe le sur le bureau
Entre dans le dossier FindyKill
double clic sur FindyKill.exe
choisi l option 1 (recherche)
un rapport va s ouvrir, post le dans ta prochaine réponse stp
Note : le rapport FindyKill.txt est sauvegardé a la racine du disque -
dsl mais sa marche pas
-
Contributeur sécurité- Fais un clic droit sur le lien, enregistrer sous .... sur le bureau
faut l'enregistrer sous un nom quelconque(findb,par exemple) sur le bureau puis seulement après... -
ce que tu me dis de faire ne fonctionne pas. Cela me dit :
C:\DOCUME~1\Gizmo\Bureau\FindB.exe
Le processeur NTVDM a rencontré une instruction non autorisée
ect... LOL -
Contributeur sécuritéhaaaaaa!!!!!!
fais ceci
Telecharge FindB :
- Fas un clic droit sur le lien, enregistrer sous .... sur le bureau
---> http://sd-1.archive-host.com/membres/up/116615172019703188/FindB.exe
1) Double clic sur FindB.exe et choisi option 1 (recherche)
2) Post le rapport FindB.txt dans ton prochain message
Note : le rapport FindB.txt est sauvegardé a la racine du disque -
ben sa marche pas lol
-
Contributeur sécuriténe plus faire buger ton msn!
-
question béte ça doit faire quoi?
car aucune réaction!!! lol
- 1
- 2
- 3
- 4