4 virus... ca tient compagnie!

salut
content pour toi
a++

la chasse et la balltrap ma vrai passion
voir site perso dans profil

Salut !!
J'ai une très bonne nouvelle : mon pc est à nouveau célibataire !! wééééééé!
Balltrap, en tapant mon nom d'utilisatrice je ne pouvait pas avoir accés au fichier. alors j'ai cherjé un moment avec ts les mots de l'intitulé et avec "application data" je suis tombé dessus et là j'ai tt explorer et supprimé sans oublié de vider la corbeille.
milles merci pour votre aide, c'est super sympa.
bonne journée. ;-)

Bonjour,

Tu me diras si t 'as finalement réussi à t'en débarasser

Martial

re bizzard
pour cela je t ai dit une betise
a la place de identities tu met ton nom d utilisatrise
si tu suis le chemin dans le dossier identities tu devrais les trouver
bonne nuit

la chasse et la balltrap ma vrai passion
voir site perso dans profil

re,
bon ben raté! j'ai supprimé tt ce qui était en intitulé les mm dossiers que ce que me dit ravantivirus et kan je rescanne c'est le mm rapport qui apparait... je baisse les bras pr ce soir. j'ai plus d'idées sur ou chercher.... mm ce qui a pu passer par outlook j'ai tt supprimé.
merci pr tt.
@+++

ok de rien
a++

re,
bon, je crois que j'ai trouvé le fichier. mm intitulé et mm numérotation... alors j'ai supprimé ainsi que vidé la corbeille... je refais un scan et je te dis. milles merci

re
vas voir dans ta messagerie tes archives situ ne les trouve pas par hazard

--------------------
mes vrai passion la chasse et le balltrap

un message apparait ou il me dit que ces dossiers font référence à un emplacement non disponible. Il peut s'agir d'un emplacement situé sur un disque dur du pc ou sur un réseau. Il me demande de vérifier que le disque est correctement inséré ou que je suis connectée à Internet . si je ne trouve tjs pas ca peut etre été déplacé.

salut
a la place de identities tu met ton nom d utilisatrise

--------------------
mes vrai passion la chasse et le balltrap

pareil balltrap, recherche infructueuse.... m... je comprends vraiment pas là

salut
fait ceci et recommence la recherche

Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

--------------------
mes vrai passion la chasse et le balltrap

Salut balltrap,
merci à toi aussi de ton aide. que ferais je sans vous tous...
j'ai recherché les fichiers infectés par "rechercher" en faisant copier coller suite au rapport... les fichiers ne sont pas valides! je les aurais effacer? suremnet car c'est par là que j'ai commencé... par faire le ménage... (comportement typique des nanas...) bref, un peu d'humour, car je vais commencé par criser à ne pas trouvé les ptites bêbêtes qui veulent la peau non pas de roger rabbit mais de mon pc grrr

en fait, avant de me rendre compte que j'avais les virus j'avais téléchargé les mises à jour de windows mais... elles ont été téléchargé sous le virus... pr internet explorer je sais pas si je peux changer... j'ai koi à ton avis à la place? netscape?

Bonjour,

Si tu peux download sur windows update toutes les mises à jours et redémarre le pc.

Et/Ou change de navigateur internet (un autre qu'internet explorer)

Martial

Bonjour,

Si tu peux download sur windows update toutes les mises à jours et redémarre le pc.

Et/Ou change de navigateur internet (un autre qu'internet explorer)

Martial

Me revoilà!
je te laisse le rapport... tu me dira ce que tu en penses. merci bicou bicou

Scan started at 18/07/2004 13:51:53

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\petit\Local Settings\Application Data\IM\Identities\{DA62CD80-8A23-4AFE-964C-8D44514806C5}\Message Store\Inbox.imm->(part0132:)->(part0004:)->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
C:\Documents and Settings\petit\Local Settings\Application Data\IM\Identities\{DA62CD80-8A23-4AFE-964C-8D44514806C5}\Message Store\Inbox.imm->(part0132:)->(part0005:message.scr) - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\petit\Local Settings\Application Data\IM\Identities\{DA62CD80-8A23-4AFE-964C-8D44514806C5}\Message Store\Attachments\document01.zip->details.txt .pif - Win32/Netsky.P@mm -> Infected

Scanned
============================
Objects: 20921
Directories: 2308
Archives: 965
Size(Kb): -1227930
Infected files: 3

Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0
Mail files: 77

Bonjour,

Oui envoie ce qui reste

A lavenir configure l'antivirus et tout ce qui te protège(i e firewall) à des valeurs les plus élevées possibles.

J'ai vu un site dont on a parlé ici il m'a bien fait rire c:

http://www.clientsalacon.com

moi il y a des fois j'osais même pas dire au vendeur que je comprennais pas ce qu'il me disait!

Martial

Hello,
Bon ya du mieux: ravantivirus m'a trouvé que deux virus... hihi
TJs ds les mm fichiers... j'envoie le rapport? Est ce qu'ils sont accessible qd c'est marqué application data? je peux les retrouvé ou? merci encore pour votre aide précieuse

salut
tous d abord deconnect toi ensuite
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok

pour celui la

C:\Documents and Settings\petit\Local Settings\Application Data\Identities\{022E55DB-9F24-489D-AFC4-3CF768D65F73}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.0: (gayaelfe1 [A special good tool])->(part0001:Nénuphars.exe) - Win32/Klez.E@mm -> Infected

tu vas dans outlook sur elements supprimer et tu vire tous ce qui est dedans
pour les autres en passant par l explorateur tu les trouves et tu supprime
--------------------
mes vrai passion la chasse et le balltrap