Version anglaise Version espagnoleVersion françaiseVous n'êtes pas connecté. Inscrivez-vous ! (mot de passe oublié)
- Lundi 7 juillet 2008 - 00:36:08
- inscrits : 863079
- connectés : 20199
- questions/jour : 4885
- Taux de réponse : 81.64%
"your system is infected with dangerous virus" Comment corriger mes photo infecté par un virus Comment reparer usb infecté par un virus Comment savoir si mon ordinateru est infecté par un virus Connecter a ton msn par site Est un site contenant Infecté par un virus de pub Le sites des virus ou de piratage Msn demande en attente virus Msn discovery detecter comme virus Msn infecter pas un ver Msn infecté Msn live probleme de virus Msn par site internet Msn par site web Msn passe site web Msn plus téléchargement sans virus Msn sur sit Msn sur site Nokia n91 infecté par des virus et ne marche pas Ouvrir msn pour site Ouvrir msn sur site ebuddy Pub spyware secure il m dit que je suis infecter par des virus Site de virus Site de virus cheval de troie Télécharger msn.com hotmail sans virus en françaisPlus
Ils ont besoin de votre aide
- 00:35 drivers SATA carte mère Gigabyte GA... (Matériel/Hardware)
- 00:35 Luminosité ecran PC Portable (Matériel/Hardware)
- 00:34 Panther (10.5) sur PPC ? (MacOS)
- 00:34 Problème explorer.exe :o (Windows)
- 00:33 bridage sur rapidshare (Jeux vidéos)
- 00:33 masquer mon webcam (Logiciels/Pilotes)
Les règles à respecter Lire le texte complet de la charte
| [MSN] infecté par un site contenant un virus par  junose |
lundi 12 février 2007 à 13:14:41 |
Bonjour ^^Marie^^
je suis junose à qui vous avez recommandé d'installer blacklight.
je vous fais part du rapport, je vous remercie d' avance
02/12/07 13:01:16 [Info]: BlackLight Engine 1.0.55 initialized
02/12/07 13:01:16 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/12/07 13:01:17 [Note]: 7019 4
02/12/07 13:01:17 [Note]: 7005 0
02/12/07 13:01:17 [Note]: 7006 0
02/12/07 13:01:17 [Note]: 7011 404
02/12/07 13:01:17 [Note]: 7026 0
02/12/07 13:01:17 [Note]: 7026 0
02/12/07 13:01:24 [Note]: FSRAW library version 1.7.1021
02/12/07 13:03:57 [Note]: 7007 0
je suis junose à qui vous avez recommandé d'installer blacklight.
je vous fais part du rapport, je vous remercie d' avance
02/12/07 13:01:16 [Info]: BlackLight Engine 1.0.55 initialized
02/12/07 13:01:16 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/12/07 13:01:17 [Note]: 7019 4
02/12/07 13:01:17 [Note]: 7005 0
02/12/07 13:01:17 [Note]: 7006 0
02/12/07 13:01:17 [Note]: 7011 404
02/12/07 13:01:17 [Note]: 7026 0
02/12/07 13:01:17 [Note]: 7026 0
02/12/07 13:01:24 [Note]: FSRAW library version 1.7.1021
02/12/07 13:03:57 [Note]: 7007 0
Configuration: Windows XP Internet Explorer 7.0
Salut
Quels soucis as tu? A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Salut,
télécharge HijackThis ici: http://telechargement.zebulon.fr/138-hijackthis-1991.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forum Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm Bon courage A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Salut
Clik droit dessu et choisis extraire tout. A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Salut,
Télécharge LopxpMH sur ton Bureau. http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. Poste le contenu du rapport qui va s'ouvrir a+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Bonjour,
Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre. 1/Telecharge ceci: Clean Up 40: http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci à Balltrap34). http://pageperso.aol.fr/balltrap34/democleanup.htm et ceci: Télécharge Banker_BanloadFix.zip d'un de ces 2 sites http://cfasi.net/download/Banker_BanloadFix.zip http://www.sosvirus.changelog.fr/Banker_BanloadFix.zip - Mets le sur ton bureau et décompresse le Déconnecte toi d'Internet et ferme tout les programmes en cours. Redémarre en mode sans échec Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. Choisis le mode sans échec dans les options et valide avec entrée. (Si F8 ne marche pas, essai F5) Rend visible les fichiers cachés et système panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés " Décocher la case devant " masquer les extensions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système" clic sur [Appliquer] puis sur [ok] pour valider -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance hijackthis et clic sur [do a system scan only] cocher la case au début des lignes suivantes: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Msconfig] C:\WINDOWS\system32\icpldrvx.exe O4 - HKLM\..\Run: [FileGrimCashChin] C:\Documents and Settings\All Users\Application Data\grid wma file grim\TIME EACH.exe O4 - HKCU\..\Run: [Wma cdrom] C:\DOCUME~1\paguy\APPLIC~1\SHOWMA~1\InternetNameExit.exe O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) valider en cliquant sur le bouton [fix checked] -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Recherche et supprime ces dossiers: Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher" S'ils sont présents, supprime: C:\Documents and Settings\All Users\Application Data\grid wma file grim C:\Documents and Settings\paguy\Application Data\Show Math C:\Program Files\Show Math -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Ensuite fais Démarrer > exécuter et tape cmd puis valide avec ok dans la fenêtre qui va s'ouvrir, copie et colle ceci: del /a C:\WINDOWS\tasks\A76EDBCC919952E8.job et valide en appuyant sur entrée -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance le en double cliquant sur le fichier Banker_BanloadFix.bat - Choisis l'option S puis valide avec la touche [entrée] -- Si l'infection est trouvée (le message le confirmera) ---- Choisis l'option N puis valide avec la touche [entrée] ---- Le rapport s'affichera , enregistre le de façon à le retrouver facilement et fais un copier coller dans ta prochaine réponse -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Ensuite, très important: :: Supprimer les fichiers temporaires :: Exécute cleanup40. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Redémarre normalement et reposte un Hijackthis sur le poste… Précises moi ou en sont tes soucis… A+ PS: Si tu perds ton style XP: Pour récupérer ton style xp : télécharge ceci et décompresse le http://pageperso.aol.fr/Balltrap34/luna.zip ensuite met le dans C:\WINDOWS\Resources\Themes\Luna et double clic dessus Ensuite réessaye de remettre le style xp "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Salut
Remet un hijack this A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Salut
Je suis content d apprendre que tout est réglé. Ce fut un plaisir de t aider. Quand des personnes sont aussi sympathiques que toi, c est un réel plaisir de vous aider ! Supprime: clean up40 Banker Black light Garde hijack this, si tu as d autres soucis a l avenir, il serviera. a+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Salut
Pourquoi veux tu le réexecuter? Remet moi un lopxp pour que je verifie a+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK- |
salut Regis59,
au fait je ne veux pas réexecuter mais juste avoir votre avis sur cette tâche car ce fut la seule tâche dont je n' arrivais pas à faire. mais sinon je n' ai aucun problème, tout est reglé. je vous renvoie le lopxp, merci. Rapport fait à 21:26:28,00 le lun. 19/02/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 00A6-B919 R‚pertoire de C:\Documents and Settings\All Users\Application Data 07/12/2004 07:19 <REP> . 07/12/2004 07:19 <REP> .. 24/04/2006 22:24 <REP> 4D 07/12/2004 07:27 <REP> Adobe 08/02/2007 21:36 <REP> grid wma file grim 07/12/2004 07:19 <REP> Microsoft 07/12/2004 06:34 <REP> SBSI 12/09/2006 17:13 <REP> Skype 09/02/2007 22:39 <REP> Spybot - Search & Destroy 07/12/2004 07:35 <REP> Symantec 07/08/2006 10:39 <REP> Windows Genuine Advantage 27/11/2006 22:47 <REP> yahoo! 04/12/2006 23:35 <REP> Yahoo! Companion 12/02/2007 21:52 3.120 118300.34 07/12/2004 07:20 62 desktop.ini 2 fichier(s) 3.182 octets 13 R‚p(s) 7.894.118.400 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 00A6-B919 R‚pertoire de C:\Documents and Settings\Default User\Application Data 07/12/2004 07:19 <REP> . 07/12/2004 07:19 <REP> .. 08/07/2005 15:58 <REP> Adobe 08/07/2005 15:58 <REP> AdobeUM 08/07/2005 15:58 <REP> Identities 07/12/2004 07:19 <REP> Microsoft 08/07/2005 15:58 <REP> Sun 08/07/2005 15:58 <REP> Symantec 08/07/2005 15:58 <REP> toshiba 07/12/2004 07:20 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 7.894.106.112 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 00A6-B919 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 07/12/2004 07:20 <REP> . 07/12/2004 07:20 <REP> .. 08/07/2005 15:58 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000} 08/07/2005 15:58 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050} 07/12/2004 06:28 <REP> Microsoft 08/07/2005 15:58 4.287.648 IconCache.db 1 fichier(s) 4.287.648 octets 5 R‚p(s) 7.894.106.112 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 00A6-B919 R‚pertoire de C:\Documents and Settings\invite\Application Data 16/07/2005 22:52 <REP> . 16/07/2005 22:52 <REP> .. 16/07/2005 22:52 <REP> Adobe 16/07/2005 22:52 <REP> AdobeUM 16/07/2005 22:52 <REP> Identities 03/12/2005 13:37 <REP> InterTrust 16/07/2005 23:04 <REP> InterVideo 30/08/2006 17:19 <REP> Macromedia 16/07/2005 22:52 <REP> Microsoft 12/12/2006 21:19 <REP> Mozilla 20/10/2005 18:49 <REP> Real 16/07/2005 23:03 <REP> Sonic 16/07/2005 22:52 <REP> Sun 16/07/2005 22:52 <REP> Symantec 12/12/2006 21:21 <REP> Talkback 16/07/2005 22:52 <REP> toshiba 16/07/2005 22:52 62 desktop.ini 1 fichier(s) 62 octets 16 R‚p(s) 7.894.106.112 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 00A6-B919 R‚pertoire de C:\Documents and Settings\invite\Local Settings\Application Data 16/07/2005 22:52 <REP> . 16/07/2005 |