Bonjour à tous,
j'ai un petit problème :
rapidement : j'ai un cookie responsable d'une icone dans ma barre des taches. Quand je veux supprimer ce cookie, il me dit que le fichier est utilisé et donc il ne veut pas...
comment faire ?
merci
(PS : j'ai un antivirus performant qui ne détecte rien)
Bonjour,
tu pourrais nous faire un petit screen?
Tu peux toujours le supprimer en mode sans échec.
Ou alors faire la procédure de pré-nettoyage
Bonne journée,
Igor
Salut!
On pourrais avoir un screen stp ??
EDIT: arf igor a été + rapide que moi deso
merci de ta réponse,Envoyé par igor51
Bonjour,
tu pourrais nous faire un petit screen?
Tu peux toujours le supprimer en mode sans échec.
Ou alors faire la procédure de pré-nettoyage
Bonne journée,
Igor
un screen, je peux pas, c'est pas sur ce PC ...
un pré-nettoyage : en quoi ça consiste ? et comment j'y accède ?
je pense que je vais le supprimer en mode sans échec
mais comme je fais pour y accéder (je suis sur XP)
encore merci
EDIT : pourquoi vous voulez un screen ? (j'en fais un et quand je serai connecté avec mon autre PC je le mettrai ici)
Pour supprimer un fichier en mode sans échec:
Lancer windows en mode sans échec (appuyer sur F8 au démarrage, après l'affichage des informations du BIOS) et supprimer le fichier, puis redémarrer en mode normal.
faire un pré-nettoyage:
http://forum.pcastuces.com/sujet.asp?SUJET_ID=224226
http://forums.futura-sciences.com/thread69698.html
++
C'est encore moi,
merci pour l'accès au mode sans échec.
j'ai fait la manip, mais il veut toujours pas supprimer le cookie (il me dit qu'il est déjà utilisé...)
Je vous explique plus en détail :
j'ai une icone avec un point d'interrogation (appelée virus alert) et qui de temps en temps (ou quand on clique dessus) affiche : "your computer is infected..." et en gros : "achetez cet antivirus..." quand je clique dessus, ça m'envoie vers une page web pour acheter l'antivirus (très cher)
est-ce qu'avec un pré-nettoyage ça devrait marcher ?
encore merci
Bonjour à tous les deux !!
Héhé toujours le plus rapide
Eu fais la procédure de Futura s'il te plait, non pas que je ségrègue pcastuce, mais il y a un petit truc qu'ils n'ont pas encore modifé dans leur procédure.
BOnne Journée,
Igor
Edit: je viens de voir ta réponse.
Tu es infecté par un smitfraud ( ou équivalent ) suis la procédure, on va t'aider à enlever celà.
Bonjour
lui préférer la procédure "maison" pour plusieurs raisons:
D'une part, parce que c'est plus poli (n'oublie pas ou tu es), et d'autre part parce que nos spécialistes ont élaboré cette procédure et qu'ils ont l'habitude de travailler avec.
De plus, dans les liens de téléchargement qu'utilise l'autre procédure pour Hijackthis, ne figure pas le site de l'éditeur du programme, contrairement a la procédure de futura.
Télécharger les logiciels sur le site de leurs éditeurs est aussi une démarche de sécurité!
Petit rappel en ce qui concernne notre procédure:Remplacez l'extension .log du fichier ainsi créé par .txt et mettez-le en pièces jointes dans votre prochain message (en pièces jointes signifie : pas dans le corps du message).
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Igor & Yoda :
merci pour vos conseils,
je vais suivre la procédure que vous proposez
(je sais pas si j'aurai le temps de le faire aujourd'hui, mais sinon je le ferai après demain)
Est-ce que ce smitfraud peut avoir des conséquences autre que cette icone et ce message intempestifs ? (blocage ou ralentissement du PC)
est-ce normal que mon antivirus ne détecte rien ?
merci beaucoup (ça fait énormément plaisir de trouver de l'aide)
EDIT : j'utilise lequel des logiciels que vous proposez ?
Oui.
Oui, car ce n'est pas un virus, mais un Hijacker (pirate ou détourneur).
Tous et dans l'ordre dans lequel cette procédure est écrite.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Au fait tu utilises quoi comme antivirus ?? Norti ??
je suis en train d'utiliser ewido.
jusque là tout se passe bien
qu'est-ce que je fais de toutes les fenêtres qui s'ouvrent en me disant que j'ai un risque très élevé et blablabla ? je ferme et je continue la procédure ? (c'est ce que je fais)
au bout de 9 minutes j'ai 4 objets infectés !
en quoi c'est important de mettre en pièce jointe le rapport du dernier logiciel de la procédure ?
encore merci, ça a l'air efficace !
Au fait tu utilises quoi comme antivirus ?? Norti ??
Bit Defender
Non, tu n'as pas compris: Tu met les deux rapports en pièces jointes.
Pourquoi c'est important?
Pour plus de lisibité sur le forum, les rapports étant quelques fois assez long, cela en devient illisible.
Et puis il ya un méchant modérateur qui s'appelle y......4 qui risque de te les effacer si tu le fais pas..
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Nan, j'avais oublié qu'il y en avait deux !
OK méchant modérateurPourquoi c'est important?
Pour plus de lisibité sur le forum, les rapports étant quelques fois assez long, cela en devient illisible.
Et puis il ya un méchant modérateur qui s'appelle y......4 qui risque de te les effacer si tu le fais pas..
Quand tu auras mis tes dex rapports, Igor ou synthexe vont les autopsier, voir s'il reste quelque chose, et te proposer un remède sur mesure.
PS : et pour yoda, s'il n'est pas assez méchant, je peux repasser après lui !
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Voilà le premier rapport !
(je peux pas mettre de pièces jointes
log supprimé.
voici le mode d'emploi du forum.
yoda1234.
Notez que j'ai toujours l'icone du début !
Dernière modification par yoda1234 ; 17/08/2006 à 17h21.
Je lance Hijackthis
j'ai fait les premiers paramétrages de la config,
mais quand je relance futura, je n'ai pas le même premier écran ?!
que fais-je ?
merci
Romain
Ca y est ! j'ai utilisé Hijack
voilà le rapport :
(il ne veut toujours pas que je mette de pièces jointes ! désolé !)
Mème motif, mème punition.
yoda1234.
Dernière modification par yoda1234 ; 17/08/2006 à 17h23.
C'est encore moi !
alors, les résultats :
j'ai publié les deux rapports (pas en pièces jointes, il veut pas)
quand je redémarre mon PC, il me dit (ewido) qu'il détecte deux maleware :zglob (ou un truc dans le style) et trojan.
les fenêtres intempestives et autres icones n'existent plus
par contre : en page d'accueil, j'ai une pub pour un antivirus
merci à vous tous
Romain
Bonsoir
comme d'habitude, dans ma grande bonté, (et aussi pour te prouver que c'est possible
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonjour,
oula il en manque la moitiè du log hiajckthis!! Yoda tu l'a mangé???
Bon je suis dans le regret de te dire que ce que l'on t'a fait faire ne sert à rien pour ce type d'infection, mais c'est plus pour voir si y'a pas autre chose donc no va s'occuper de ton détournement de bureau !!
Puis après fais ceci :(WinXP, Win2K)
Télécharger SmitfraudFix sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Utilisation ----- option 1 - Recherche :
Dézipper la totalité de l'archive smitfraudfix.zip
----- option 1
Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/proc...processutil.htm
Et poste un nouveau log hiajckthis ainsi que le deuxième rapport de smitfraudfix !Utilisation ----- option 2 -Nettoyage :
Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage).
Double cliquer sur smitfraudfix.cmd
Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !
Bonne soirée,
Igor
Non, en règle générale, je fais attention quand je fais une copie.Bonjour,
oula il en manque la moitiè du log hiajckthis!! Yoda tu l'a mangé???
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonsoir,
Bon ba Romain fai gaffe en compiant le rapport hiajckthis, il nous le faudrait en entier il y a des inforamation importantes dans le haut du log.
Bonne soirée,
Igor
PS C'ets pas grave de toute facon puisqu'on connait l'infection !!!
Bonjour à tous,
d'abord merci à Yoda d'avoir placer mes rapports en pièces jointes
et à Igor pour me proposer de nouveaux remèdes
Je tiens à vous dire que hier, j'étais connecté avec mon PC infecté (pour pouvoir télécharger les logiciels de la procédure) et je ne pouvais pas accéder à la gestion des pièces jointes ! (quand je cliquais sur "gérer les pièces jointes" mon PC envoyait un message d'erreur)
Donc, ce n'était pas de la mauvaise volonté ou de la fainéantise
Re- !
le rapport en pièces jointes (vous voyez là, ça marche sans problèmes !)
J'ai l'impression que mon PC démarre plus vite (il ramait pas mal au démarrage).
Je n'ai plus d'icones ni de fenêtres intempestives
quand je démarre IE, j'ai Google en première page
donc tout va bien
J'attends le diagnostic du chef... mais j'ai confiance
Romain
Bonjour,
Mets à jour Ewido.
Redémarre en mode sans échec.
Refais un scan avec Ewido. Si tu trouves quelque chose, tu supprimes.
Redémarre en mode normal.
Ouvre Hijackthis, choisis "Do a scan and save a log"
Renomme le log généré en .txt.
Poste le dans ce sujet avec le log d'Ewido.
Bonne journée,
Igor
