ohlala, les maudits spams ...

ben comment ça se fait, rien ne veut démarrer ???
Autant je me débrouille avec mon ordi, autant je suis NULLE avec internet moi !!!!

tu es sur MAC, Ninaan ?

bien chefffffffffff ... je m'en va faire tout ça et je te redis , lol

---------------------------

ohlala, ca y est mais j'en ai 4 lignes .... bahhhhhh, je sélectionne tout et je supprime, j'espère que je prend po de trop gros risques là :scratch:
--------------------

bah, j'ai tout supprimé ... j'ai re-fais une recherche et il me les trouve dans la corbeille ... bon normal ... mais sais po si je dois vraiment les virer définitivement de la corbeille .. paske si je fais une grosse bétiseheuuuuuuuuuuuu et ke y'a des trucs qui marchent plus .... :scratch:

ben non, je suis sur PC... comprends pas, y aucun lien qui marche...

Je t'avais mis une réponse hier soir, mais... elle s'est perdue !!!!
Donc,
Ne te fais pas de soucis, le cache du navigateur ne sert qu'à accélérer la connexion à internet...

Pour Panda, oui, j'ai vu aussi. Mais es-tu allée jusqu'au bout et as-tu enregistré la liste des fichiers infectés ?

bon, ben j'ai tout fait qu'est-ce ke tu m'as dis .... j'ai même aussi fait un nettoyage avec spybot (qui m'a trouvé du caca aussi ) ben aujourd'hui, ils sont encore là les malades ... greeeeeeuuuuuuuuuuu des indestructibles moi j'vous dit ... mais ils auront po ma peau ... je baisse jamais les bras .. je les aurai, je les aurai , je les ...... :salut:

si tu changeais d'adresse de couriel, chère Cathy, est-ce que ça changerait quelque chose à ce problème?

bon courage, ça me fait vraiment mal au coeur de savoir que tu es victime de tels cochonneries

bisous

ben NON ... parce que finalement, ce ne sont pas des spams .... ca passe po par mon adresse .... si j'ai bien compris, ce sont des logiciels espions qui viennent camper dans mon disque dur et c'est tellement conviviale chez moi qu'ils veulent plus s'en aller me faut un bazouka, oui c'est ça un bazouka ....

tout transférer sur un disque dur externe et tout virer... et tout réinstaller avec un nouveau nom pour ton pc... est-ce que ça, c'est une idée?
et surtout une bonne protection est importante, et aussi de faire attention quel site on ouvre! il m'est arrivée de faire des recherches concernant une maladie des yeux et d'un coup, j'avais une nana en costume d'Eve sur mon écran! comme j'avais réagis dans la seconde, j'ai réussi à m'en défaire... chance ou course contre la montre? je ne l'ai jamais su!

courage, nous réfléchissons avec toi

Concernant les fameux liens soulignés qui renvoient sur des images porno (mais je ne suis peut-être pas sur le bon fil), ce n'est pas un virus, c'est un spyware je pense. Voir ce mot sur tout bon catalogue de logiciel (j'utilise Versiontracker.com mais c'est en anglais).

Tout virer et reformater le disque, en refaisant la partition (pour ceux qui connaissent)
puis réinstaller windows et les logiciels, car si on les recopie, on recopiera le spyware, je suis d'accord avec l'avis de Gamma.

Où en es-tu,Cathy ?
Quand tu as lancé Ad-Aware, avais-tu désactivé ton anti-virus ? Parce que c'est peut-être pour ça que ça bloquait...

bennnnnnnnnn, je veux po virer tout et formater mon disque ...snifffffffff pis toute façon, sais po faire !! je perdrais tous les trucs que l'on m'a prêté et que j'ai installés, vu que j'ai po les originaux ... sniffffffffffffffffffff
vais essayer de trouver une autre solutions ...

ben non, j'avais po desactivé mon anti virus .....; ben c'est p'têt une solution alors ......

Hello,
je suis en train de faire une analyse avec AAW, et ben j'en ai déjà un wagon... ça veut dire quoi, que norton est une vrai m*rde ?????
c'est enrageant !!!!!! :x

Pas vraiment ! J'ai avast et il ne trouve pas non plus mon spyware (car j'en ai un aussi !!!)
J'ai réussi à voir mon super-informaticien (qui m'a toujours dépannée quand je n'y arrive pas moi-même), il connaît bien ce genre d'espion, et il faut, paraît-il, trouver lequel c'est (????) pour appliquer un vaccin spécifique. C'est, m'a-t-il dit, 20 heures de recherche sur Google ou re-formater le disque.
C'est bête qu'on soit si loin, je te l'aurais fait...
En attendant, tu peux noter le nom des sites qui s'ouvrent et avec quels mots, et me le dire, je chercherai un peu...
Mais j'espère qu'AAW aura marché cette fois et t'en aura débarassée...

Lirielle a écrit:

Pas vraiment ! J'ai avast et il ne trouve pas non plus mon spyware (car j'en ai un aussi !!!)
...

UN SEUL !!! ben quelle chance !!!! Ninaan et moi, c'est des waggons entiers ... genre waggons a bestiaux ou ils ont tous bien tassés, tu vois ? :x

bon, ben quand les pages apparaitrons, je copirai l'adresse et te la donnerai aussi ... histoire de voir comment on peut les iradiquer ces RATS ... euhhhhhhhhhhhh sauf que pour les pornos, vaudrait mieux po regarder les images burkkkkkkkkkkks, histoire de po vomir sur la moquette

voila quelques infos que j'ai trouvé ... je m'en vais lire ça de plus prêt .....on sait jamais !!

http://www.secuser.com/dossiers/spywares_generalites.htm

ah, en voila un qui me gonfle mais on va dire qu'il est "propre" comparé aus pornos

http://www.grattage.com/concours/?id=202

bon, j'Edite:
en voila un autre "gentil" aussi :

http://www.wistiti.fr/Partnerships/Recruitment.asp?v=15&e=&c=354494

bon, ben j'édite encore :
ça, c'est un des dégueulasses qui me tombent dessus comme par enchantement ...Burckkkkkkkkk:

http://www.stripsaver2.com/fr/?s=17318

Si nous connaissons leur adresse ... est-il alors possible de les bloquer avec l'anti-virus ou d'une autre manière ????

Oui, très bonne idée... surtout que secuser a les anti-spywres spécifiques... quand on arrive à les identifierr !!

je propose de mettre ensemble ce fil et celui de ad-aware pour ne répondre que d'un côté, ça te va ?

tout a fait ... lol c'est une bonne idée

Je suis allée demander de l'aide sur un forum plus savant que moi Peux-tu faire cela :

Citation :

Télécharge HijackThis
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
Clique alors sur "Do a system scan and save a logfile"
Le scan se fait très rapidement, puis un bloc-note apparaît
(le "logfile")
Dans ce bloc-note, va dans "Edition", "Selectionner Tout",
Puis "Edition" "copier."
Colle le contenu ici dans ta prochaine réponse !

A plus... (on les aura !!!

ben voila, c'est fait mais j'ai Rien compris a ce que je faisais, ni ce que ce me donne ...lol j'ai juste suivi les intructions et voila ce que donne le copié collé (y'en a long hein ) :

Logfile of HijackThis v1.99.1
Scan saved at 10:08:45, on 23/08/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton Personal Firewall\NISUM.EXE
C:\Program Files\Norton Personal Firewall\ccPxySvc.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\Twain_32\Vista\HotKey.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\program files\softwin\bitdefender9\bdnagent.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
c:\program files\softwin\bitdefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\user\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Reactivator - {AC2E8306-D24E-4082-8669-7781499F4E03} - C:\PROGRA~1\EVERYT~1.1\everycom.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Every Toolbar - {A20A76AD-7A29-4756-87FE-70C334CB40C0} - C:\PROGRA~1\EVERYT~1.1\everycom.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [LVCOMS] "C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\Vista\HotKey.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
O8 - Extra context menu item: &Every Toolbar Search - res://C:\PROGRA~1\EVERYT~1.1\everycom.dll/GoRSDN.dll.htm
O8 - Extra context menu item: Download using Download &Express - file://C:\WINDOWS\System32\MetaProducts\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\ccPxySvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


on trouve là le bit defender que je viens d'installer et que je vais sans doute garder (sauf si on me conseille encore mieux a moins cher) et le Norton que je vais larguer parce que c'est une vrai Passoire !! je l'ai depuis 3 ans et il m'a quand même laissé passer une centaine de virus (que bit defender vient de me viré ) et encore plus de spywears (que spy sweeper m'a pas mal viré ..mise a part quelques uns qu'il n'arrive po )
voili, voilou ... je sais po ce que ce copié collé peut apporter comme infos ... parce que je connais po

bisousssssssssssssssssssss
cathy

juste pour infos , voila ce que bit defender ne parvient pas a me virer :

Sommaire :

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\NAMESPACE_CATALOG5\
CATALOG_ENTRIES\000000000004\LibraryPath=>C:\PROGRAM FILES\NEWDOTNET\NEWDOTNET6_38.DLL Détecté: Adware.Newdotnet.L
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\NAMESPACE_CATALOG5\
CATALOG_ENTRIES\000000000004\LibraryPath=>C:\PROGRAM FILES\NEWDOTNET\NEWDOTNET6_38.DLL Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\NAMESPACE_CATALOG5\
CATALOG_ENTRIES\000000000004\LibraryPath=>C:\PROGRAM FILES\NEWDOTNET\NEWDOTNET6_38.DLL Déplacement impossible

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\WINSOCK2\PARAMETERS\NAMESPACE_CATALOG5\
CATALOG_ENTRIES\000000000004\LibraryPath=>C:\PROGRAM FILES\NEWDOTNET\NEWDOTNET6_38.DLL Détecté: Adware.Newdotnet.L
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\WINSOCK2\PARAMETERS\NAMESPACE_CATALOG5\
CATALOG_ENTRIES\000000000004\LibraryPath=>C:\PROGRAM FILES\NEWDOTNET\NEWDOTNET6_38.DLL Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\WINSOCK2\PARAMETERS\NAMESPACE_CATALOG5\
CATALOG_ENTRIES\000000000004\LibraryPath=>C:\PROGRAM FILES\NEWDOTNET\NEWDOTNET6_38.DLL Déplacement impossible

<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET002\SERVICES\WINSOCK2\PARAMETERS\NAMESPACE_CATALOG5\
CATALOG_ENTRIES\000000000004\LibraryPath=>C:\PROGRAM FILES\NEWDOTNET\NEWDOTNET6_38.DLL Détecté: Adware.Newdotnet.L
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET002\SERVICES\WINSOCK2\PARAMETERS\NAMESPACE_CATALOG5\
CATALOG_ENTRIES\000000000004\LibraryPath=>C:\PROGRAM FILES\NEWDOTNET\NEWDOTNET6_38.DLL Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET002\SERVICES\WINSOCK2\PARAMETERS\NAMESPACE_CATALOG5\
CATALOG_ENTRIES\000000000004\LibraryPath=>C:\PROGRAM FILES\NEWDOTNET\NEWDOTNET6_38.DLL Déplacement impossible


voila les maudits adware qui ne veulent pas déloger de mon ordi

J'envoie déjàce rapport à mon informaticien... Et peux-tu faire ce qu'il m'a demandé ?
A + Bisous.

ben, c'est fait .... regarde en page 3 ... je t'en ai mis toute une tartine de ce rapport hijack,

je n'avais pas vu...
j'ai transmis.
A+

Voici la réponse : (moi, je l'i imprimée pour mieux suivre laprocédure)

Citation :

re,

fais ceci dans l'ordre et en entier :

1/ Télécharge LSPfix -> http://www.downloads.subratam.org/lspfix.zip
Déconnecte toi d'internet.
Démarre LSPFix
Coche 'I know what I'm doing'
Clique sur 'Finish'.

2/ * Démarrer > Exécuter et taper Services.msc puis OK
Choisir le mode "Etendu" (onglets inférieurs)
Grâce à la barre de défilement (à droite) rechercher le service suivant:

France Telecom Routing Table Service

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).
Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,
puis dérouler le Type de Démarrage pour le modifier en Désactivé
Cliquer sur Appliquer puis OK

Lancer Hijackthis, choisir Open the Misc.Tools section
la fenêtre "Configuration va s'ouvrir
cliquer sur Delete a NT service...
la fenêtre "Delete a Windows NT service" va s'ouvrir
Entrer dans la zone de dialogue :

FTRTSVC

Note : assurez-vous de ne mettre d'espace, ni avant, ni après !
cliquer OK

3/ télécharge Hoster: http://www.funkytoad.com/download/hoster.zip
Dézippe le sur le bureau.

Ouvre Hoster et clique sur 'Restore original Hosts'

4/ refais un scan hijackthis et coche ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O8 - Extra context menu item: &Every Toolbar Search - res://C:\PROGRA~1\EVERYT~1.1\everycom.dll/GoRSDN.dll.htm
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -


Ferme toutes les autres fenetres que hijackthis et clique sur "fix checked"

5/ ferme hijackthis

6/ désinstalle NewDotNet via ajout/suppr de programmes si présent

7/ supprime ce dossier si encore présent :

C:\Program Files\NewDotNet

8/ vide ta corbeille et redémarre ton pc

9/ Télécharge la version d'essai d'Ewido 4.0 ici :

http://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches(...)

et l'installer.

Démarrer ewido. Cliquer sur mise à jour ("update now"), attendre la fin de cette mise à jour puis, fermer le programme.

Lorsque vous êtes passé en mode sans échec, relancer Ewido et cliquer sur "scan now" puis sur "complete system scan".

Une fois le scan terminé, ewido vous affiche un rapport. Cliquez sur "set all elements" et choisissez "delete". Ensuite cliquez sur "apply all actions", ca va supprimer toutes les infections détectées par ewido.

Ensuite cliquez sur "save report" -> "save report as" et enregistrez le rapport où bon vous semble, afin de me l'envoyer dans votre prochaine réponse !

A+
-------
Allez voir mon site perso sur la sécurité informatique !
http://mickael.barroux.free.fr/securite/

bon courage...