ipl_001

Bonjour Moz, tesgaz, bonjour à tous, Fies toi aux dates pour savoir si le fichier a été modifié... personnellement, je pense que c'est modifié par gros paquets (SP, pas les moindres windows updates) ! Dans mon W2K SP4, j'ai la version active dans WinNT et j'ai la même version dans C:\WinNT\ServicePackFiles\I386 Regarde sur ton disque, si tu n'as pas d'autres exemplaires du fichier (même version)

You're welcome Jonathtidus ! Tu peux même mettre une signature (une autre) !

Bonjour bogues007, tesgaz, bonjour à tous, Je n'ajoute pas de mots pour ne pas brouiller le message de tesgaz, mais j'attends les résultats pour éventuellement, continuer !

Bonjour inconn12, Florent, bonjour à tous, Il faut que tu nettoies partout avant de rebooter pour éviter la réinfection ! - réinfection : regarde mon 3ème lien ci-dessus sans oublier le dossier "Démarrage", les fichiers Windows.ini et System.ini (et qq autres) qui ne sont pas dans la base de registre ! - recherche "freednshost" dans la base de registre - recherche "freednshost" sur le disque dur

Bonjour inconn12, Florent, bonjour à tous, Oula, c'est plus sérieux là ! Voici quelques pages que je connais bien : - "Lutte AntiSpyware -nettoyage" http://gerard.melone.free.fr/IT/IT-AVS0.html - "Lutte AntiMalware -nettoyage" http://gerard.melone.free.fr/IT/IT-AV0.html - "Programmes au démarrage de l'ordi" http://gerard.melone.free.fr/IT/IT-Startup.html Je te donne ces liens au cas où tu serais disponible pour attaquer dur ! si tu vaux du détail, pas de problème je te répondrai sans tarder ! Bonne chance !

Bonjour Pierre, bonjour à tous, Vite, vite quelques mots pour te dire merci pour tes messages ! Je vais maintenant lire attentivement... et sans doute, commenter ! @ bientôt,

Bonjour frapaille, Niic0, Moz, bonjour à tous, Pas de problème avec les autres .EXE ?

Super Léo !

Bonjour inconn12, Florent, bonjour à tous, Windows 98SE, je te conseille : - Delindex - vide ta corbeille - va dans les clés de démarrage : HKCR\Software\Microsoft\Windows\CurrentVersion\Run HKCU\Software\Microsoft\Windows\CurrentVersion\Run ou RunOnce HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices ou RunServicesOnce HKLM\Software\CLASSES\Software\Microsoft\Windows\CurrentVersion\Run HKLM\Software\Microsoft\Windows\CurrentVersion\Run ou RunOnce ou RunOnceEx HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices ou RunServicesOnce pour y trouver la valeur qui réinfecte ton système

Bonjour dagobert, tesgaz, patzepat, Olivier, bonjour à tous, Les antivirus (dans ton cas, AVG et Norton) ont du mal avec les chevaux de Troie et il ne faut pas trop compter sur eux ! Les antiSpywares (Ad-Aware, Spybot) se débrouillent un peu mieux mais ils ne sont pas faits pour A2 est un antitrojan ( http://www.emsisoft.net/fr/ ) De nos jours, les malwares sont composites et les limites sont très très floues ! HiJackThis et CWShredder sont des logiciels spécialisés dans les antispywares/antitrojans

Mathieu89, Tu peux mettre plus de choses dans ta signature, çà t'évitera de faire des erreurs dans ton pseudo

Hello chenille, Voici un post intéressant de kgrogers sur http://www.sysopt.com/forum/showthread.php?threadid=161219 Cà a bien marché pour Mitchk7 Et pour toi ?

chenille, Je suis un peu perdu avec ce que tu as déjà essayé, alors il se peut que je te fasse refaire des trucs ! commençons par le début (si "jushed32" est ton malware) : - Recherche "jushed32" dans la base de registre : Démarrer/Exécuter/tape regedit et clique sur OK Dans RegEdit, va tout à fait au début de l'architecture puis Ctrl-F et indique jushed32 et OK... à la première occurence trouvée, fais Echap pour fermer la boîte de dialogue de Recherche ; tu appuieras sur F3 pour trouver les occurences suivantes jusqu'au message "Fin de base" ou un truc aussi explicite Dans un premier temps, contente toi de repérer les éventuels endroits et viens ici nous indiquer ces clés (regarde dans la barre d'état en bas de la fenêtre Regedit) - Recherche "jushed32" sur ton disque : Clic droit sur Démarrer/Explorer/va tout au début de la structure des répertoire (C:\), appuie sur F3 et indique "jushed32"... Note les fichiers trouvés et liste les ici - Regarde dans le Gestionnaire des taches (Alt-Ctrl-Suppr/bouton Gestionnaire des taches/onglet Processus/clique sur le mot CPU dans l'entête pour classer les processus dans l'ordre décroissant... quels sont les 5 processus en tête de liste ? classe-toi par ordre alphabétique en cliquant dans l'entête -nom- : existe-t-il jushed32 ? Attention, il conviendra d'éliminer le malware de tous les endroits avant de rebooter pour ne pas réinfecter.

chenille, >j'avais juste pu mettre avant le java de sun qui est ok sous les options de >mon IE; mais je n'ai pas enlever les autres JAVA, je fais comment. ?? Pourquoi Java ? comment as-tu trouvé le nom de ton envahisseur ? Pour enlever Java, va dans Ajout-Suppression de programmes...

Rebonjour chenille, Regarde ce que donnent les quelques méthodes indiquées dans cette page -> http://gerard.melone.free.fr/IT/IT-Startup.html#4 Dans la même page (début), tu trouveras tout un tas de manières pour lancer un programme et si tu "lis à l'envers", tu trouveras comment trouver ce qui est lancé et donc à l'éliminer -> http://gerard.melone.free.fr/IT/IT-Startup.html

Bonjour whats, Moz, Niic0, bonjour à tous, Premier message : je te souhaite la bienvenue sur Zebulon ! Je vois même que tu sais éditer (ce que des habitués n'ont pas encore trouvé)... super ! >mais que c'est-il passé? J'ai lu de nombreuses fois la solution indiquée par Moz mais, personnellement, je ne connais pas la cause ! je ne crois pas que ce soit du à un virus mais c'est vrai qu'un scan AV lèvera le doute !

Re Moz, bonjour Niic0, tangui, >Merci bcp à ipl_001 et Niic0 pour la rapidité de vos réponse ! de rien ! content de t'avoir donné un coup de main ! Une seule fois dans ma vie, j'ai récupéré des bouts de lettre pour une secrétaire, dans un fichier .CHK mais c'est vrai qu'en général, on ne récupère rien (du texte brut, c'est possible !) N'as-tu rien perdu le 20 avril ? Tu vas avoir plein de place libre sur ton disque !

Bonjour Moz, bonjour à tous, Ces dossiers sont le résultat de scans de démarrage de Windows, correspondant sans doute à des arrêts peu dans les règles de l'art de ton système. Quel est ton système d'exploitation ? N'es-tu pas à la recherche de fichiers perdus ? Quelle est la date de ces fichiers ? Selon la réponse aux questions ci-dessus, tu pourras supprimer et récupérer l'espace disque.

Bonjour Pilou06, Myki, bonjour à tous, Bon courage Pilou06 ! on suit ton problème avec anxiété... donne des nouvelles ! Myki a l'expérience de la chose !

Bonjour dj-gaume, tesgaz, bonjour à tous, Tu dis que la résolution au démarrage est en 640 x 480... ... pour anticiper sur les questions de tesgaz (ce qui signifie que la réponse à sa q. m'intéresse), si tu essaies de modifier la résolution à la main (clic droit sur une partie vide du bureau/Propriétés/onglet Paramètres) qu'est-ce que çà donne ? - aucune autre possibilité que 640 ? - modif. OK en 1024 mais au démarrage suivant, tout est remis en cause ?

Bonjour chenille, bonjour à tous, Je vais essayer de me libérer et me pencher sur le problème ! Merci pour le lien vers sysop... est-ce que tu lis l'Américain (au cas où j'aurais des textes dans cette langue à te communiquer) ? Tu ne peux pas utiliser IE ? que se passe-t-il ? message ? écran tout blanc ? sablier ? Ton Windows XP Pro est-il ralenti ? ultra lent ?

Bonsoir S4TaN4S5S, bonsoir à tous, Mets le mot de passe de l'administrateur, celui que tu as indiqué à l'installation du système (peut-être aucun = Entrée) !

3 modérateurs pour me répondre ! Du beau monde pour appâter le "client", enlever quelqu'un des griffes de Bill. Merci pour vos réponses... je vais donc pouvoir trahir MicroSoft (pas fait depuis avant 1981... ah si, j'ai utilisé des Apple pour enseigner !) tesgaz, telecharger.com était un lien fourni par Google mais qui m'a renvoyé sur mandrakelinux... "please join the Mandrake Users Club today!" (en Américain en plus). Merci à tous !

Bonsoir à tous, J'ai une semaine de vacances ! Je me suis dit : "Tu vas faire comme les jeunes dynamiques, bronzés... tu vas essayer Linux ! Pour commencer, tu graves un CD avec MandrakeMove pour un premier contact ! Je vais sur MandrakeSoft, MandrakeLinux, DistroWatch, NetFox, Framasoft, Telecharger.com, je vais demander de l'aide à Google et j'exploite chacun des liens de la première page... soit un lien mort, soit un serveur indisponible, soit une nécessité d'adhésion à un club ! Je fais la même chose pour Knoppix et je tombe sur les mêmes obstacles ! Est-ce que je vais mourir sans avoir essayé MandrakeMove ou Knoppix ? Merci de me conseiller ou de me donner une URL : je voudrais, pour mes premiers pas (ou regards) sur Linux un essai gratuit... MandrakeMove, Knoppix, est-ce que çà existe vraiment ?

Bonsoir Guillaume, bonsoir à tous, Tu trouveras CWShredder ici -> http://209.133.47.200/~merijn/downloads.html ainsi que d'autres très bons logiciels gratuits de Merijn Bellekom Cà t'intéressera peut-être de savoir que ses logiciels sont si efficaces que son site subit sans cesse des attaques de la part de ceux qu'il gêne !