Je suis nouveau dans ce domaine (informatique) et j'aimerais votre aide pour
éliminer ce cheval de troie ou virus . Mon probléme est le suivant :
lorsque je suis connecté sur le net , il apparait une fenêtre ( Idr.exe ou
ldr.exe ) puis lorsque je vais sur C:\ il y a : Idr.exe ou ldr.exe et
dl.exe ainsi que Websiteviewer dans programmes files . Je supprime tout
ainsi que les clés de registre ( HKEY_USERS Software etc ...) et ce
programme réapparaît un peu plus tard . Pouvez-vous m'aider à le supprimer
définitivement , en sachant que j'ai XP Pro , Norton , Ad-Aware à jour ?
Pouvez-vous m'aider à le supprimer définitivement ,
Publie ici un rapport fait grâce à HijackThis.
Tout est expliqué là: http://joke0.free.fr/ht.html
-- joke0
???
Publie ici un rapport fait grâce à HijackThis.
Tout est expliqué là: http://joke0.free.fr/ht.html
-- joke0
Voila le rapport
Logfile of HijackThis v1.98.2 Scan saved at 16:34:01, on 17/10/2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Je voudrais préciser que j'ai déjà enlevé quelques lignes HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar http://mypoiskovik.com/sp.htm
Merci
Publie ici un rapport fait grâce à HijackThis.
Tout est expliqué là:
http://joke0.free.fr/ht.html
--
joke0
Voila le rapport
Logfile of HijackThis v1.98.2
Scan saved at 16:34:01, on 17/10/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Tout est expliqué là: http://joke0.free.fr/ht.html
-- joke0
Voila le rapport
Logfile of HijackThis v1.98.2 Scan saved at 16:34:01, on 17/10/2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Je ne vois rien d'autre, la bestiole n'est pas active. Elle doit donc se trouver dans la restauration système. http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5
Si tu pouvais dire à quel endroit l'antivirus trouve ces fichiers, ça aiderait grandement.
Après avoir coché: Fermez obligatoirement Internet Explorer et Outlook Express, puis cliquez sur le bouton 'Fix checked'. Ensuite redémarrez l'ordinateur et vérifiez que ce que vous avez coché est bien parti. Si ce n'est pas le cas, republiez un rapport dans le fil que vous avez commencé.
Je voudrais préciser que j'ai déjà enlevé quelques lignes HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar > http://mypoiskovik.com/sp.htm
C'est la trace d'un détournement de page de démarrage par une bestiole normalement très coriace. Si cette page de démarrage réapparait, alors il faudra revenir.
-- joke0
Salut,
???:
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Dramatiquement pas à jour. Il faut qe tous les mois tu installes
le patch que MS sort pour colmater les bréches dans son
fantastique logiciel ;-(
Ou alors tu passes à FireFox:
http://frenchmozilla.sourceforge.net/
Je ne vois rien d'autre, la bestiole n'est pas active. Elle doit
donc se trouver dans la restauration système.
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5
Si tu pouvais dire à quel endroit l'antivirus trouve ces
fichiers, ça aiderait grandement.
Après avoir coché:
Fermez obligatoirement Internet Explorer et Outlook Express,
puis cliquez sur le bouton 'Fix checked'. Ensuite redémarrez
l'ordinateur et vérifiez que ce que vous avez coché est bien
parti. Si ce n'est pas le cas, republiez un rapport dans le fil
que vous avez commencé.
Je voudrais préciser que j'ai déjà enlevé quelques lignes
HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar > http://mypoiskovik.com/sp.htm
C'est la trace d'un détournement de page de démarrage par une
bestiole normalement très coriace. Si cette page de démarrage
réapparait, alors il faudra revenir.
Je ne vois rien d'autre, la bestiole n'est pas active. Elle doit donc se trouver dans la restauration système. http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5
Si tu pouvais dire à quel endroit l'antivirus trouve ces fichiers, ça aiderait grandement.
Après avoir coché: Fermez obligatoirement Internet Explorer et Outlook Express, puis cliquez sur le bouton 'Fix checked'. Ensuite redémarrez l'ordinateur et vérifiez que ce que vous avez coché est bien parti. Si ce n'est pas le cas, republiez un rapport dans le fil que vous avez commencé.
Je voudrais préciser que j'ai déjà enlevé quelques lignes HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar > http://mypoiskovik.com/sp.htm
C'est la trace d'un détournement de page de démarrage par une bestiole normalement très coriace. Si cette page de démarrage réapparait, alors il faudra revenir.
-- joke0
ppc
joke0 wrote:
Salut,
???:
Pouvez-vous m'aider à le supprimer définitivement ,
Publie ici un rapport fait grâce à HijackThis.
Oui bon, mais tout le monde n'as pas envie de dévoiler son "coeur" ...;-)
joke0 wrote:
Salut,
???:
Pouvez-vous m'aider à le supprimer définitivement ,
Publie ici un rapport fait grâce à HijackThis.
Oui bon, mais tout le monde n'as pas envie de dévoiler son "coeur" ...;-)
Maintenant c'est bon: X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
Euh, tu es sûr ?
Moi j'ai X-Newsreader: Microsoft Outlook Express 6.00.2800.1437 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
et les utilisateurs de XP SP2 ont 6.00.2900.2180
-- Maryse
joke0
Salut,
Maryse Levavasseur:
Maintenant c'est bon: X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
Euh, tu es sûr ?
Il doit manquer une mise à jour, mais je crois me rappeller que ça tient à l'installation d'une mise à jour non-critique ou en relation avec un autre logiciel (OE quoteFix?)
Moi j'ai X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
Maintenant c'est bon:
X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
Euh, tu es sûr ?
Il doit manquer une mise à jour, mais je crois me rappeller que
ça tient à l'installation d'une mise à jour non-critique ou en
relation avec un autre logiciel (OE quoteFix?)
Moi j'ai
X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
Maintenant c'est bon: X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
Euh, tu es sûr ?
Il doit manquer une mise à jour, mais je crois me rappeller que ça tient à l'installation d'une mise à jour non-critique ou en relation avec un autre logiciel (OE quoteFix?)
Moi j'ai X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
