Help ANTIVERMINS fait bobo!

[bruce lee]

re,

 

as tu fais le scan en ligne avec kaspersky? Si oui poste le rapport s'il te plait

 

@+

[publiquement]

Bonjour Bruce!

 

Je ne parviens pas à faire le scan de Kapersky (jai pourtant regardé les trucs à faire sur Internet Explorer, mais y faire).

 

Je recçois le message qui qui dit que Kapersky n'a pas pu telecharger tt les trucs ActiveX, pourtant j'ai vérifié le parametre de securité...

 

Je fais koi dans ce cas?

[bruce lee]

re,

 

dans ce cas on va essayer un autre scan en ligne:

 

http://www.pandasoftware.com/activescan/fr...n_principal.htm

tuto pour panda http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm

 

a la fin du scan tu cliques sur "consulter le rapport",tu le sauvegardes et tu le posts.

[publiquement]

Youpi !!! Ca marche avec panda!

Voici le rapport:

 

 

Incident Statut Analyse

 

Outil indésirable:application/funweb No Désinfecté c:\program files\FunWebProducts

Outil indésirable:application/mywebsearch No Désinfecté c:\program files\MyWebSearch

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marie-christine\Application Data\Mozilla\Firefox\Profiles\wutbggv2.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\marie-christine\Application Data\Mozilla\Firefox\Profiles\wutbggv2.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\marie-christine\Application Data\Mozilla\Firefox\Profiles\wutbggv2.default\cookies.txt[.zedo.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\marie-christine\Application Data\Mozilla\Firefox\Profiles\wutbggv2.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Comclick No Désinfecté C:\Documents and Settings\marie-christine\Application Data\Mozilla\Firefox\Profiles\wutbggv2.default\cookies.txt[fl01.ct2.comclick.com/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\marie-christine\Application Data\Mozilla\Firefox\Profiles\wutbggv2.default\cookies.txt[.bluestreak.com/]

Outil indésirable:Application/FunWeb No Désinfecté C:\Documents and Settings\marie-christine\Bureau\hijackthis\backups\backup-20070102-211516-896.inf

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\marie-christine\Bureau\SmitfraudFix\Process.exe

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@atdmt[2].txt

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@doubleclick[2].txt

Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@drivecleaner[2].txt

Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@stats.drivecleaner[2].txt

Spyware:Cookie/Systemdoctor No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@systemdoctor[1].txt

Spyware:Cookie/Winantivirus No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@winantivirus[1].txt

Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@www.drivecleaner[2].txt

Spyware:Cookie/Systemdoctor No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@www.systemdoctor[2].txt

Spyware:Cookie/Winantivirus No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@www.winantivirus[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@xiti[1].txt

Outil indésirable:Application/Processor No Désinfecté C:\RECYCLER\S-1-5-21-1960000641-240542110-1040703084-1006\Dc1.zip[smitfraudFix/Process.exe]

Outil indésirable:Application/Processor No Désinfecté C:\RECYCLER\S-1-5-21-1960000641-240542110-1040703084-1006\Dc2.zip[smitfraudFix/Process.exe]

Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\SYSTEM32\Process.exe

 

La suite....

[bruce lee]

re,

 

 

 

1/

Démarrer/panneau de configuration/ajout et suppression de programmes et vérifie la présence de:

 

FunWebProducts

mywebsearch

 

Si ces programmes sont présents désinstalle-les.

 

 

2/Supprime ce qui est en gras:

 

c:\program files\ FunWebProducts<== tout le dossier

c:\program files\ MyWebSearch<== tout le dossier

C:\WINDOWS\SYSTEM32\ Process.exe<== le fichier

 

supprime egalement hijackthis qui se trouve sur ton bureau.

 

3/ vide ensuite le contenu de ta corbeille.

 

 

4/lance internet explorer, tu cliques sur outils puis sur options internet... tu vas

dans l'onglet general et dans Fichiers internet temporaires tu cliques sur:

 

supprimer les cookies...

supprimer les fichiers...

 

 

5/ refais un scan en ligne avec panda puis poste le rapport

 

@+

[publiquement]

Hellou!!!

 

Voici le 2eme rapport de Panda!

 

 

Incident Statut Analyse

 

Outil indésirable:application/funweb No Désinfecté hkey_current_user\software\Fun Web Products

Outil indésirable:application/mywebsearch No Désinfecté hkey_current_user\software\MyWebSearch

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marie-christine\Application Data\Mozilla\Firefox\Profiles\wutbggv2.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\marie-christine\Application Data\Mozilla\Firefox\Profiles\wutbggv2.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\marie-christine\Application Data\Mozilla\Firefox\Profiles\wutbggv2.default\cookies.txt[.zedo.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\marie-christine\Application Data\Mozilla\Firefox\Profiles\wutbggv2.default\cookies.txt[.doubleclick.net/]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\marie-christine\Bureau\SmitfraudFix\Process.exe

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\marie-christine\Cookies\marie-christine@atdmt[2].txt

[bruce lee]

re,

 

1/ouvre le bloc note(demarrer\tous les programmes\accessoires\bloc notes)

 

2/copie ceci dedans:

 

REGEDIT4

 

[-HKEY_CURRENT_USER\software\MyWebSearch]

 

[-HKEY_CURRENT_USER\software\Fun Web Products]

 

-Enregistrez ce fichier reg dans : Bureau

-Nom du fichier : fixme.reg

-Type du fichier : tous les fichiers

-cliquez sur Enregistrer

-quittez le Bloc Notes

 

 

3/ demarre en mode sans echec

 

4/ supprime smitfraudfix qui se trouve sur ton bureau.

 

 

5/Utilisation du fichier: fixme.reg précedemment créé

- double cliquez sur le fichier (Bureau) / Acceptez l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / validez le message disant que la fusion est terminée.

 

 

6/ vide le contenu de ta corbeille

 

7/redemarre en mode normal et refais un scan en ligne avec panda et poste le rapport

 

@+

[publiquement]

erreur de ma part, ne pas tenir compte de poste message excuz!

Modifié le 7 janvier 2007 par publiquement