Bonjour, voila hier je me baladais sur internet quand soudain une page de spam s’ouvrit et fit lagger mon pc comme pas possible, depuis, une barre de recherche est apparue ( je n’en ai jamais installée ! ) et des sites ( de spam toujours et un plus particulièrement : broadcoster s’ouvrent toutes les 2 mins ) j’ai lancée nod32, ad-aware , spybot ils m’en ont trouvé quelques dizaines ( alors qu’avant rien pendant plus de 6 mois ) mais malgré tous sa , sa persiste…
voici la barre en question : http://img182.imageshack.us/my.php?image=b…internetsy2.jpg
et un dossier sous program fils se nommant VSadd me "pose quelques doutes " :??: il est apparu en même temp que le virus…
voici sous le gestionaire de périph’ , si quelques choses vous semble anormal dites le moi, ( dont le 7eme en partant du haut qui me bouffe mon C2D à 99% :heink: )… : http://img360.imageshack.us/my.php?image=59292283ae5.jpg
Merci d’avance :super:
merci pour ce tuto, je vais y jeter un oeil :super:
j’ai suivit quelques instructions du tutos mais rien n’y fait, j’enlève tous les spywares avec spybot, je rédémarre l’ordi et ils sont encore là ! les pages internets de “spam” s’ouvrent toujours et de plus en plus de mes fichiers system32 sont condaminés, je ne peux pas faire de restauration et j’aimerai éviter de formater…que dois je faire ??
PS : au démarrage il me manque un fichier system32 : vgqwdrgy.dll
ou pourrais je le retrouver ??
merci
J’ai installé le dernier kapersky ( préconisé ds le tuto ) et je dois dire qu’il est assez efficace, il m’a trouvé pas mal d’adware “sur” des DLL ( system32 ) je n’ai d’autre choix que de faire “supprimer”, enfait ils vont dans un dossier de sauvegare comme ceci :
http://img487.imageshack.us/my.php?image=adwareordixy2.jpg
Puisse je maintenant les supprimés ou ne rien faire en sachant qu’ils font partis du system32 ??
merci
J’ai installé le dernier kapersky ( préconisé ds le tuto ) et je dois dire qu’il est assez efficace, il m’a trouvé pas mal d’adware “sur” des DLL ( system32 ) je n’ai d’autre choix que de faire “supprimer”, enfait ils vont dans un dossier de sauvegare comme ceci :
http://img487.imageshack.us/my.php?image=adwareordixy2.jpg
Puisse je maintenant les supprimés ou ne rien faire en sachant qu’ils font partis du system32 ??
merci
Tu peux les supprimer, ils ne font pas partie des processus windows. :jap:
De plus Kasprsky réalise une copie de sauvegarde des fichiers. :jap:
Bonjour, voila hier je me baladais sur internet quand soudain une page de spam s’ouvrit et fit lagger mon pc comme pas possible, depuis, une barre de recherche est apparue ( je n’en ai jamais installée ! ) et des sites ( de spam toujours et un plus particulièrement : broadcoster s’ouvrent toutes les 2 mins )
Une solution pour éviter ce genre de mésaventures au hasard d’une visite sur une page web inconnue:NoScript :super:
salut ça marche vraiment bien firefox?? et avec cette extansion?
Cela fonctionne super bien! Tu peux autoriser l’execution de scripts pour les sites en qui tu as confiance, d’une manière temporaire ou permanente. En plus, cela bloque aussi certaines pubs “flash”!
Je vous remercie tous pour votre aide, c’est vraiment cool ! Mais…^^…mais jai encore une question, de temps en temps ( toutes les 10 min ) un message ( en anglais ) s’affiche sur le bureau me disant qu’une erreur sur “regestry quelques chose” ( je ferai un screen quand il reviendra ) est apparue et qu’il faut que je me rende sur un site ( un site “virusé” je suppose ) mais cete fenêtre est vraiment chiante ! je ne sais pas si c’est encore un spyware ou autre saloperies et c’est donc pour sa que je vous demande ce que vous en pensez et si vous avez une idée pour la supprimée…merci.
rien ne t’empeche d’essayer Firefox comme tu l’as fais automatiquement avec IE lorsque tu as débuter sous Windows car installé par défaut.
Pour moi il est génial. Si tu as une question sur Firefox ou un problème, n’hésite pas
Ok , bah je vais m’essayer a firefox alors hijackthis et voici ce qu’il me met :http://www.wanadoo.fr (file missing) (HKCU)http://downloadcenter.samsung.com/content/…trolLite_EN.cab http://go.microsoft.com/fwlink/?linkid=39204
Sinon, quelqu’un pourrait me renseigner sur un certain “regscan.exe” dans le system32 ?? car mon antivirus me le rabache tout le temps avec également un “svchost32.exe”…
merci.
Ok ! merci, je supprime…sinon comment sa pas tout le log ? j’ai copier-coller ce qu’il ma donné dans le bloc note, ce n’est pas ça qu’il faut faire ? :whistle:
PS : une petite réparation de windows avec le cd est elle envisageable ou cela ne servira à rien ( en sachant que j’ai supprimé pas mal de fichiers dont certains faisant partie du system32 ).
je retente un scan avec hijack même si sur le dernier il ne m’a sorti “que” sa. :heink:
voila le nouveau scan :
Logfile of HijackThis v1.99.1
Running processes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/ http://www.wanadoo.fr http://www.wanadoo.fr (file missing) (HKCU)http://downloadcenter.samsung.com/content/…trolLite_EN.cab http://go.microsoft.com/fwlink/?linkid=39204
A arreter et à virer: C:\Program Files\Microsoft\svhost32.exe
A fixer, car inutile:
O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - C:\WINDOWS\System32\ovvwxyjx.dll (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O20 - Winlogon Notify: xxyvwuv - xxyvwuv.dll (file missing)
A fixer:
A fixer:
O4 - HKCU\…\Run: [Regscan] C:\WINDOWS\System32\regscan.exe
Je ne connais pas, mais jamais vu sur une machine saine: (à fixer)
O20 - AppInit_DLLs: C:\WINDOWS\System32\tmp_75.dll
O20 - Winlogon Notify: pmnlm - C:\WINDOWS\System32\pmnlm.dll
Comment tu fais pour avoir autant de trucs néfastes sur ton pc? :heink:
:jap:
Bah voila… ^^ J’utilise le truc pour évaluer les log aussi, mais sans savoir, je préférais pas dire de conneries.
Fais tout ce que juju t’as dit de faire.
Mais a ta place, après, je ferais tous les scans (antivirus, antispyware) en mode sans échec. 2 précautions valent mieux qu’une
Oui, et surtout il faudrait qu’il remette en question ça façon d’utiliser son pc et internet. :neutre:
Je vous remercie vraiment pour votre aide :super: sans ça, je pense que j’aurais fait pas mal de conneries :whistle: …
Sinon je tiens à préciser un truc ( c’est pas méchant bien entendu :ane: ) : je n’ai eu absolument AUCUNE merde sur mon pc depuis que je l’ai ( plus de 6 mois ), tout est arrivé d’un coup ( je dis bien TOUT ), j’étais sur google, une page s’est ouverte et vous connaissez la suite…je ne suis pas du genre à aller sur certain sites “sensibles” ou les risques de choper pas mal de “saloperies” est assez élevé. Voila, je voulais mettre ça au clair car certains doutes sur mon utilisation d’internet ( et de mon pc en général ) planaient dans l’air…
