J'ai dans c:/winnt/system32 (sous w2kpro) un fichier
sqppno.dll, qui se charge au démarrage (selon hijackthis).
Adaware me trouve 3 mlware (BHO), les élimine, mais au
prochain scan, ils sont de retour...
Impossible de supprimer ce fichier, qui n'apparaissait pas
il t a qques jours dans un scan hijackthis.
J'ai dans c:/winnt/system32 (sous w2kpro) un fichier sqppno.dll, qui se charge au démarrage (selon hijackthis). Adaware me trouve 3 mlware (BHO), les élimine, mais au prochain scan, ils sont de retour...
Impossible de supprimer ce fichier, qui n'apparaissait pas il t a qques jours dans un scan hijackthis.
Même en sans échec...
si vous avez des idées...
merci d'avance.
kiki
Bonjour,
avez-vous changé les options dans explorer pour qu'il vous montre les
fichiers cachés et protégés ?
"kiki" <kiki@koko.ke> wrote in message
news:OeJ6ogi$HHA.3716@TK2MSFTNGP03.phx.gbl...
Bonsoir
J'ai dans c:/winnt/system32 (sous w2kpro) un fichier sqppno.dll, qui se
charge au démarrage (selon hijackthis). Adaware me trouve 3 mlware (BHO),
les élimine, mais au prochain scan, ils sont de retour...
Impossible de supprimer ce fichier, qui n'apparaissait pas il t a qques
jours dans un scan hijackthis.
J'ai dans c:/winnt/system32 (sous w2kpro) un fichier sqppno.dll, qui se charge au démarrage (selon hijackthis). Adaware me trouve 3 mlware (BHO), les élimine, mais au prochain scan, ils sont de retour...
Impossible de supprimer ce fichier, qui n'apparaissait pas il t a qques jours dans un scan hijackthis.
Même en sans échec...
si vous avez des idées...
merci d'avance.
kiki
kiki
Bonjour,
avez-vous changé les options dans explorer pour qu'il vous montre les fichiers cachés et protégés ?
oui tout à fait.
Bonjour,
avez-vous changé les options dans explorer pour qu'il vous montre les
fichiers cachés et protégés ?
mais je précise que si je fixe les lignes contenant le nom du fichier, celles ci se "reconstituent" au prochain démarrage, sans doute parce que la dll coupable est encore là...; On m'a parlé de killbox ? que pensez vous de cet utilitaire ?
On 24 sep, 08:06, "Mathieu CHATEAU" <gollum...@free.fr> wrote:
mais je précise que si je fixe les lignes contenant le nom du fichier,
celles ci se "reconstituent" au prochain démarrage, sans doute parce
que la dll coupable est encore là...; On m'a parlé de killbox ? que
pensez vous de cet utilitaire ?
mais je précise que si je fixe les lignes contenant le nom du fichier, celles ci se "reconstituent" au prochain démarrage, sans doute parce que la dll coupable est encore là...; On m'a parlé de killbox ? que pensez vous de cet utilitaire ?
<jyl2803@gmail.com> a écrit dans le message de news:
1190629039.655116.162950@n39g2000hsh.googlegroups.com...
On 24 sep, 08:06, "Mathieu CHATEAU" <gollum...@free.fr> wrote:
mais je précise que si je fixe les lignes contenant le nom du fichier, celles ci se "reconstituent" au prochain démarrage, sans doute parce que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec"
<jyl2803@gmail.com> a écrit dans le message de news:
1190629039.655116.162950@n39g2000hsh.googlegroups.com...
On 24 sep, 08:06, "Mathieu CHATEAU" <gollum...@free.fr> wrote:
mais je précise que si je fixe les lignes contenant le nom du fichier,
celles ci se "reconstituent" au prochain démarrage, sans doute parce
que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec"
mais je précise que si je fixe les lignes contenant le nom du fichier, celles ci se "reconstituent" au prochain démarrage, sans doute parce que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec"
jyl2803
On 25 sep, 06:03, "oéoé re" wrote:
a écrit dans le message de news:
On 24 sep, 08:06, "Mathieu CHATEAU" wrote:
mais je précise que si je fixe les lignes contenant le nom du fichier, celles ci se "reconstituent" au prochain démarrage, sans doute parce que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec"
idem !! elle est chargée même en sans échec et donc 'invirable". vundofix plante et n'y parvient pas. Il me reste le mode console avec le CD w2000 et une commande del, qu'en pensez vous ?
On 25 sep, 06:03, "oéoé re" <s...@invalid.fr> wrote:
<jyl2...@gmail.com> a écrit dans le message de news:
1190629039.655116.162...@n39g2000hsh.googlegroups.com...
On 24 sep, 08:06, "Mathieu CHATEAU" <gollum...@free.fr> wrote:
mais je précise que si je fixe les lignes contenant le nom du fichier,
celles ci se "reconstituent" au prochain démarrage, sans doute parce
que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec"
idem !! elle est chargée même en sans échec et donc 'invirable".
vundofix plante et n'y parvient pas. Il me reste le mode console avec
le CD w2000 et une commande del, qu'en pensez vous ?
mais je précise que si je fixe les lignes contenant le nom du fichier, celles ci se "reconstituent" au prochain démarrage, sans doute parce que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec"
idem !! elle est chargée même en sans échec et donc 'invirable". vundofix plante et n'y parvient pas. Il me reste le mode console avec le CD w2000 et une commande del, qu'en pensez vous ?
Laurent Jumet
Hello UUCP !
wrote:
mais je précise que si je fixe les lignes contenant le nom du fichier, celles ci se "reconstituent" au prochain démarrage, sans doute parce que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec"
idem !! elle est chargée même en sans échec et donc 'invirable". vundofix plante et n'y parvient pas. Il me reste le mode console avec le CD w2000 et une commande del, qu'en pensez vous ?
Je ne comprends pas bien, mais il y a deux possibilités: -repérer la commande avec Autoruns et la disabler; -renommer le fichier au BOOT avec movefile.exe
-- Laurent Jumet - Point de Chat, Liège, BELGIUM KeyID: 0xCFAF704C [Restore address to laurent.jumet for e-mail reply.]
Hello UUCP !
jyl2803@gmail.com wrote:
mais je précise que si je fixe les lignes contenant le nom du fichier,
celles ci se "reconstituent" au prochain démarrage, sans doute parce
que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec"
idem !! elle est chargée même en sans échec et donc 'invirable".
vundofix plante et n'y parvient pas. Il me reste le mode console avec
le CD w2000 et une commande del, qu'en pensez vous ?
Je ne comprends pas bien, mais il y a deux possibilités:
-repérer la commande avec Autoruns et la disabler;
-renommer le fichier au BOOT avec movefile.exe
--
Laurent Jumet - Point de Chat, Liège, BELGIUM
KeyID: 0xCFAF704C
[Restore address to laurent.jumet for e-mail reply.]
mais je précise que si je fixe les lignes contenant le nom du fichier, celles ci se "reconstituent" au prochain démarrage, sans doute parce que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec"
idem !! elle est chargée même en sans échec et donc 'invirable". vundofix plante et n'y parvient pas. Il me reste le mode console avec le CD w2000 et une commande del, qu'en pensez vous ?
Je ne comprends pas bien, mais il y a deux possibilités: -repérer la commande avec Autoruns et la disabler; -renommer le fichier au BOOT avec movefile.exe
-- Laurent Jumet - Point de Chat, Liège, BELGIUM KeyID: 0xCFAF704C [Restore address to laurent.jumet for e-mail reply.]
jyl2803
On 25 sep, 09:28, "Laurent Jumet" wrote:
Hello UUCP !
wrote:
mais je précise que si je fixe les lignes contenant le nom du fichie r, celles ci se "reconstituent" au prochain démarrage, sans doute parce que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec" idem !! elle est chargée même en sans échec et donc 'invirable".
vundofix plante et n'y parvient pas. Il me reste le mode console avec le CD w2000 et une commande del, qu'en pensez vous ?
Je ne comprends pas bien, mais il y a deux possibilités: -repérer la commande avec Autoruns et la disabler; -renommer le fichier au BOOT avec movefile.exe
-- je voulais dire: démarrage en mode console avec le CD.
puis commande (le fichier ne caus est ssqppno.dll): - cd winnt - cd system32 - attrib ssqppno.dll -r -h -a - del ssqppno.dll
Est ce correct ?
On 25 sep, 09:28, "Laurent Jumet" <1st_NAME.Lst_N...@skynet.be> wrote:
Hello UUCP !
jyl2...@gmail.com wrote:
mais je précise que si je fixe les lignes contenant le nom du fichie r,
celles ci se "reconstituent" au prochain démarrage, sans doute parce
que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec"
idem !! elle est chargée même en sans échec et donc 'invirable".
vundofix plante et n'y parvient pas. Il me reste le mode console avec
le CD w2000 et une commande del, qu'en pensez vous ?
Je ne comprends pas bien, mais il y a deux possibilités:
-repérer la commande avec Autoruns et la disabler;
-renommer le fichier au BOOT avec movefile.exe
--
je voulais dire: démarrage en mode console avec le CD.
puis commande (le fichier ne caus est ssqppno.dll):
- cd winnt
- cd system32
- attrib ssqppno.dll -r -h -a
- del ssqppno.dll
mais je précise que si je fixe les lignes contenant le nom du fichie r, celles ci se "reconstituent" au prochain démarrage, sans doute parce que la dll coupable est encore là...
Tout à fait ! essayez de la virer en "mode sans échec" idem !! elle est chargée même en sans échec et donc 'invirable".
vundofix plante et n'y parvient pas. Il me reste le mode console avec le CD w2000 et une commande del, qu'en pensez vous ?
Je ne comprends pas bien, mais il y a deux possibilités: -repérer la commande avec Autoruns et la disabler; -renommer le fichier au BOOT avec movefile.exe
-- je voulais dire: démarrage en mode console avec le CD.
puis commande (le fichier ne caus est ssqppno.dll): - cd winnt - cd system32 - attrib ssqppno.dll -r -h -a - del ssqppno.dll
Est ce correct ?
oéoé re
a écrit dans le message de news:
idem !! elle est chargée même en sans échec et donc 'invirable". vundofix plante et n'y parvient pas. Il me reste le mode console avec le CD w2000 et une commande del, qu'en pensez vous ?
http://mickael.barroux.free.fr/securite/vundo.php je viens de trouver ça
<jyl2803@gmail.com> a écrit dans le message de news:
1190704416.217111.326180@g4g2000hsf.googlegroups.com...
idem !! elle est chargée même en sans échec et donc 'invirable".
vundofix plante et n'y parvient pas. Il me reste le mode console avec
le CD w2000 et une commande del, qu'en pensez vous ?
http://mickael.barroux.free.fr/securite/vundo.php
je viens de trouver ça
idem !! elle est chargée même en sans échec et donc 'invirable". vundofix plante et n'y parvient pas. Il me reste le mode console avec le CD w2000 et une commande del, qu'en pensez vous ?
http://mickael.barroux.free.fr/securite/vundo.php je viens de trouver ça