divers virus

[angel50]

je n'ai qu'une fenetre noire si je clic sur go

si je clique gauche double sur diaghelp j'ai 17 fenetres qui s'affiche je fait quoi stp

[bibi26]

Alors, laissons faire et commençons la désinfection . La procédure dure peut paraître longue, mais c'est surtout parce qu'elle est détaillée.

 

si je clique gauche double sur diaghelp j'ai 17 fenetres qui s'affiche je fait quoi stp

Pour faciliter la désinfection, merci de suivre les instructions.

 

Il te faudra copier ces instructions car tu n'auras pas accès à Internet pour une grande partie des instructions !

 

Pour copier les instructions tout en gardant la mise en forme, crée un dossier sur ton bureau du nom de Instructions, dans ton navigateur (Internet Explorer), clique sur Page, Enregistrer sous..., ouvre le dossier Instructions que tu as fait et clique sur Enregistrer.

 

1) Téléchargement

Télécharge AVG Anti-Spyware.

Installe le logiciel en te laissant guider par l'assistant.

Si non fait, ouvre AVG Anti-Spyware. Clique sur Mise à jour, décoche la case Télécharger et installer les mises à jour automatiquement et clique sur Commencer la mise à jour.

Ne pas faire d'analyse !

 

Télécharge EasyCleaner (par ToniArts).

Installe le logiciel en te laissant guider par l'assistant.

 

 

2) Mode sans échec

Redémarre ton ordinateur.

Dès que ton ordinateur redémarre, appuie plusieurs fois sur le bouton F8 jusqu'à ce qu'un menu à choix multiples apparaisse.

Choisis Mode sans échec.

Voir ce lien pour plus d'informations.

 

Clique sur le bouton Démarrer et clique sur Poste de travail.

Clique sur le menu Outils, sur Options des dossiers et sur l'onglet Affichage :

Sélectionne : Afficher les fichiers et dossiers cachés

Décoche : Masquer les extensions des fichiers dont le type est connu

Décoche : Masquer les fichiers protégés du système d'exploitation

Puis clique sur Ok.

 

Clique sur le bouton Démarrer et sur Panneau de configuration (ou Démarrer -> Paramètres -> Panneau de configuration selon les versions).

Double-clique sur un bouton avec un nom qui ressemble à Ajout/Suppression de programmes.

Une liste va apparaître, désinstalle les programmes suivants (si tu les trouves) :

-Starware

-Need2Find : Barre de recherche qui fait des pratiques douteuses (espionnage).

 

 

3) Fixer les lignes

Démarre HijackThis.

Clique sur Do a system scan only.

Coche les lignes suivantes (Il se peut que certaines lignes aient disparu ou qu'un (file missing) ait été rajouté) :

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILE...GLUN0yA8s3XkQ==

 

O2 - BHO: (no name) - {F7C7AA47-BCA6-451D-8DBC-C10A8F75C8C7} - (no file)

O2 - BHO: (no name) - {FCAFFC14-BD46-408A-9842-CDBE1C6D37FF} - C:\WINDOWS\IEBHO.DLL

 

O3 - Toolbar: (no name) - {9839B3B7-3F99-4498-884D-6CFCCD251AB1} - (no file)

 

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

 

O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} - http://www.1-click.com/common/files/installer2.cab

O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} - http://www.musicnotes.com/download/mnviewer.cab

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/cfw..._instmodule.exe

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://cdn.scan.safety.live.com/resource/d...lscbase8460.cab

 

O18 - Filter: text/html - (no CLSID) - (no file)

 

Ferme toutes les fenêtres de tes programmes.

Clique sur Fix Checked.

 

Clique sur Démarrer et sur Exécuter.

Une boîte va apparaître, copie-colle (pour éviter les fautes de frappe) : regsvr32 /u /s C:\WINDOWS\IEBHO.DLL

Clique sur OK.

 

Supprime le fichier suivant (si tu le trouves) :

-C:\WINDOWS\IEBHO.DLL

 

Supprime les dossiers suivants (si tu les trouves) :

-C:\Program Files\Need2Find

-C:\Program Files\Starware

 

 

4) Analyse

Ouvre AVG Anti-Spyware.

Clique sur Analyse et sur Analyse complète du système.

Une fois l'analyse terminée, clique sur Action recommandée et sur Quarantaine.

Clique sur Appliquer toutes les actions, sur Enregistrer le rapport et sur Enregistrer le rapport sous, sauvegarde le rapport.

 

Ouvre EasyCleaner.

Clique sur le bouton Inutile(s) et sur le bouton Trouver. Ensuite, clique sur le bouton Supprimer tout.

Clique sur Fermer.

Fais de même avec la fonction Registre.

Vide la corbeille qui est sur ton Bureau.

N'utilise pas la fonction doublons car tu peux aisément détruire des documents importants.

 

 

5) Retour en mode normal

Redémarre ton ordinateur normalement (pas en mode sans échec).

Fais un nouveau rapport HijackThis et poste-le avec le rapport AVG Anti-Spyware.

Modifié le 25 mars 2007 par bibi26

[angel50]

Alors, laissons faire et commençons la désinfection . La procédure dure peut paraître longue, mais c'est surtout parce qu'elle est détaillée.

Pour faciliter la désinfection, merci de suivre les instructions.

 

Il te faudra copier ces instructions car tu n'auras pas accès à Internet pour une grande partie des instructions !

 

Pour copier les instructions tout en gardant la mise en forme, crée un dossier sur ton bureau du nom de Instructions, dans ton navigateur (Internet Explorer), clique sur Page, Enregistrer sous..., ouvre le dossier Instructions que tu as fait et clique sur Enregistrer.

 

1) Téléchargement

Télécharge AVG Anti-Spyware.

Installe le logiciel en te laissant guider par l'assistant.

Si non fait, ouvre AVG Anti-Spyware. Clique sur Mise à jour, décoche la case Télécharger et installer les mises à jour automatiquement et clique sur Commencer la mise à jour.

Ne pas faire d'analyse !

 

Télécharge EasyCleaner (par ToniArts).

Installe le logiciel en te laissant guider par l'assistant.

2) Mode sans échec

Redémarre ton ordinateur.

Dès que ton ordinateur redémarre, appuie plusieurs fois sur le bouton F8 jusqu'à ce qu'un menu à choix multiples apparaisse.

Choisis Mode sans échec.

Voir ce lien pour plus d'informations.

 

Clique sur le bouton Démarrer et clique sur Poste de travail.

Clique sur le menu Outils, sur Options des dossiers et sur l'onglet Affichage :

Sélectionne : Afficher les fichiers et dossiers cachés

Décoche : Masquer les extensions des fichiers dont le type est connu

Décoche : Masquer les fichiers protégés du système d'exploitation

Puis clique sur Ok.

 

Clique sur le bouton Démarrer et sur Panneau de configuration (ou Démarrer -> Paramètres -> Panneau de configuration selon les versions).

Double-clique sur un bouton avec un nom qui ressemble à Ajout/Suppression de programmes.

Une liste va apparaître, désinstalle les programmes suivants (si tu les trouves) :

-Starware

-Need2Find : Barre de recherche qui a des pratiques douteuses (espionnage).

3) Fixer les lignes

Démarre HijackThis.

Clique sur Do a system scan only.

Coche les lignes suivantes (Il se peut que certaines lignes aient disparu ou qu'un (file missing) ait été rajouté) :

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILE...GLUN0yA8s3XkQ==

 

O2 - BHO: (no name) - {F7C7AA47-BCA6-451D-8DBC-C10A8F75C8C7} - (no file)

O2 - BHO: (no name) - {FCAFFC14-BD46-408A-9842-CDBE1C6D37FF} - C:\WINDOWS\IEBHO.DLL

 

O3 - Toolbar: (no name) - {9839B3B7-3F99-4498-884D-6CFCCD251AB1} - (no file)

 

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

 

O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} - http://www.1-click.com/common/files/installer2.cab

O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} - http://www.musicnotes.com/download/mnviewer.cab

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/cfw..._instmodule.exe

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://cdn.scan.safety.live.com/resource/d...lscbase8460.cab

 

O18 - Filter: text/html - (no CLSID) - (no file)

 

Ferme toutes les fenêtres de tes programmes.

Clique sur Fix Checked.

 

Clique sur Démarrer et sur Exécuter.

Une boîte va apparaître, copie-colle (pour éviter les fautes de frappe) : regsvr32 /u /s C:\WINDOWS\IEBHO.DLL

Clique sur OK.

 

Supprime le fichier suivant (si tu le trouves) :

-C:\WINDOWS\IEBHO.DLL

 

Supprime les dossiers suivants (si tu les trouves) :

-C:\Program Files\Need2Find

-C:\Program Files\Starware

4) Analyse

Ouvre AVG Anti-Spyware.

Clique sur Analyse et sur Analyse complète du système.

Une fois l'analyse terminée, clique sur Action recommandée et sur Quarantaine.

Clique sur Appliquer toutes les actions, sur Enregistrer le rapport et sur Enregistrer le rapport sous, sauvegarde le rapport.

 

Ouvre EasyCleaner.

Clique sur le bouton Inutile(s) et sur le bouton Trouver. Ensuite, clique sur le bouton Supprimer tout.

Clique sur Fermer.

Fais de même avec la fonction Registre.

Vide la corbeille qui est sur ton Bureau.

N'utilise pas la fonction doublons car tu peux aisément détruire des documents importants.

5) Retour en mode normal

Redémarre ton ordinateur normalement (pas en mode sans échec).

Fais un nouveau rapport HijackThis et poste-le avec le rapport AVG Anti-Spyware.

ok je te remerci pour tout ca je continu le nettoyage et je t'envoie les rapport car c'est trop compliqué pour moi je m'excuse je suis vraiment debutant et ca peut paraitre bete mais pour moi c'est dur ,j'essai de faire se que je peut et je t'envoie le rapports merci de ton aide

[bibi26]

Ce n'est pas grave, si tu as un problème avec une étape, dis-le moi.

[angel50]

ok je te remerci pour tout ca je continu le nettoyage et je t'envoie les rapport car c'est trop compliqué pour moi je m'excuse je suis vraiment debutant et ca peut paraitre bete mais pour moi c'est dur ,j'essai de faire se que je peut et je t'envoie le rapports merci de ton aide

 

analyse de kaperky terminée ilme dit qu'il n'a rien detecté sur le bureau et que l'analyse est saine dois je analyser autre chose que le bureau

[bibi26]

Merci de suivre les instructions . On n'a pas besoin de kaspersky.