page rouge spyware

[chester]

salut tlm

j'ai deja poster un mess a ce sujet, et tezgaz m'a passé ce lien , mais rien a faire http://forum.zebulon.fr/index.php?showtopic=64549

j'explique bien le probleme:

j'ai un fond d'écran rouge avec marqué au mileu dans un carré noir . SPYWARE DANGER , et une liste de spyware apriori en dessous.

Sur le bureau, je ne vois que poste de travail, favoris réseaux, corbeille et une icone : icone du bureau non utilisé. Voila c'est tout ce que j'ai pour le moment, et je peux pas faire clique droit sur mon bureau pour régler les prop d'affichage . Quelqu'un aurait-il une idée.

merci d'avance

[chester]

je veux ajouter que je ne peux pas faire clique droit a aucun endroit

[ipl_001]

Bonjour chester, bonjour à tous,

 

Je transfère ton message dans "Sécurité" !

[queruak]

Bonsoir chester, ipl, bonsoir à tous,

 

ipl,ça ne te rappelles rien ?

[ipl_001]

Bonsoir chester, Queruak, bonsoir à tous,

Bonsoir chester, ipl, bonsoir à tous,

 

ipl,ça ne te rappelles rien ? 

494177[/snapback]

Veux-tu dire http://forum.zebulon.fr/index.php?showtopic=64549 ?

 

Regarde le message initial, chester a essayé : seul un magicien peut résoudre !

[ipl_001]

Rebonsoir chester, queruak, rebonsoir à tous,

 

----- Nettoyage initial :

Commence par faire un peu de ménage dans ton système :

- fermeture de tous les programmes

- suppression des fichiers inutiles par

Démarrer / Exécuter / tape CleanMgr et clique sur OK / OK pour accepter l'examen du disque C: / coche toutes les cases et clique sur OK / OK pour confirmer la suppression des fichiers inutiles

Lancement de l'Explorateur Windows : supprimer le contenu de C:\Temp et C:\Windows (ou WinNT)\Temp

- suppression des fichiers inutiles par EasyCleaner-Inutile(s) de Toni Helenius sur http://personal.inet.fi/business/toniarts/ecleane.htm

- vidage des zones de quarantaine éventuelles

- nettoyage de la base de registres par EasyCleaner-Registre de Toni Helenius sur http://personal.inet.fi/business/toniarts/ecleane.htm

- examen antivirus en ligne par HouseCall de Trend Micro sur http://www.secuser.com/antivirus/ (ActiveX) ou http://fr.trendmicro-europe.com/consumer/p...call_launch.php (Java) ; note le nom du virus et le chemin+nom du fichier infecté ; sélectionne toutes les lignes affichées et essaie de réparer, sinon, supprime !

- examen antitrojan par A² sur http://www.emsisoft.net/fr/software/free/ ; il est nécessaire de s'enregistrer pour utiliser A² ; mets bien à jour ; supprime tout ce qu'il trouve

- examen antispyware par Ad-Aware SE 1.05 sur http://www.lavasoft.de/support/download/#free ; mets bien à jour ; supprime tout ce qu'il trouve

- examen antispyware par Spybot Search and Destroy 1.3 sur http://www.safer-networking.org/?page=download ; mets bien à jour ; supprime tout ce qu'il trouve.

 

Les malwares ordinaires ne devraient pas survivre à ce premier traitement !

 

----- Poster rapport HJT :

- télécharger HijackThis ( http://www.merijn.org/files/hijackthis.zip ).

(Foire Aux Questions / Frequently Asked Questions sur http://russelltexas.com/malware/faqhijackthis.htm)

- l'installer dans un répertoire spécifique (peu importe où mais pas dans un répertoire de fichiers temporaires ; instructions sur http://russelltexas.com/malware/createhjtfolder.htm).

- il est très important d'avoir la toute dernière version du logiciel.

- fermer toutes les fenêtres.

- lancer HJT et cliquer sur "Config", s'assurer que "Make backups before fixing items" est activé.

- cliquer sur 'Scan', l'affichage est instantané.

- à la fin du Scan, cliquer sur 'Save log', indiquer le répertoire dans lequel enregistrer le résultat et cliquer sur OK.

- une fenêtre Bloc-notes s'ouvre : Ctrl-A pour sélectionner tout le texte, Ctrl-C pour le copier dans le presse papier.

- mettre le texte dans un post ci-dessous (Ctrl-V) de manière à ce que nous te disions ce qu'il faut faire.

- fermer la fenêtre du Bloc-notes ; fermer la fenêtre HijackThis.

- attendre l'analyse et la réponse.

[queruak]

Rebonsoir chester,ipl, rebonsoir à tous,

 

Edit:toi et moi ,ensemble,on va bien y arriver !!!

 

Tu fais tout ce que te dit ipl,ensuite tu postes aussi le rapport de l'outil suivant:

silentrunners

 

Télécharge ce fichier

http://www.silentrunners.org/Silent%20Runners.zip

 

Une fois téléchargé,tu le dézippes dans un dossier dédié.

Puis tu double cliques sur ce fichier,il va travailler,patiente,jusqu'à l'affichage d'un méssage.

 

Un log est généré dans le meme dossier,colle le log ici.

Modifié le 27 avril 2005 par queruak

[ipl_001]

Rebonsoir chester, queruak, rebonsoir à tous,

 

chester n'est pas connecté à l'heure qu'il est !

[Invité tesgaz]

Salut ipl_001, queruak, chester,

 

je suis de la partie aussi, chester m'ayant envoyé quelques mp sur ce sujet !

 

mais toujours pas de rapport ?

 

détournement d'active Desktop, sujet qui va devenir de plus en plus récurrent !

 

a +

[queruak]

Bonjour à tous,

 

Salut ipl_001, queruak, chester,

 

je suis de la partie aussi.....

a +

494309[/snapback]

 

Salut tesgaz