Résolu infection par trojan ou autre suite à utilisation everst poker

[Zonk]

Ca me fait plaisir de t'aider

Si tu es capable ,essaye ceci (je sais que l'acces a poste de travail est diffcile..mais essaye quand meme)

Va dans Poste de travail/Ton ou tes disques/Propriétés/Outils/Vérifications des erreurs/Options de vérifications du disque....ca corrigera les erreurs si le besoin est ..tu coche les deux.....et la démarche sera assez longue(30- 50 minutes).....(N'oublie pas de faire tout tes disques c'est ton cas)

A+

Modifié le 28 mars 2007 par Zonk

[chouppy nette]

dis moi zonk!???

 

 

si je le fais en mode sans echec , est ce ke la démarche fonctionne aussi?? c le seul endroit ou j'accède à mon poste de travail......

[Zonk]

dis moi zonk!???

si je le fais en mode sans echec , est ce ke la démarche fonctionne aussi?? c le seul endroit ou j'accède à mon poste de travail......

Normalement oui......une fois l'acces au poste de travail et les paramètres reglés,alors la vérification se fera suite a un redémarrage.....qui devra se faire aussitot....

Tandis que tu vas en "sans echec",profite en pour faire tout les scans disponible avant de faire la vérification du disque (antispywares,antivirus,etc...)

A+

Modifié le 28 mars 2007 par Zonk

[chouppy nette]

ok!!!

 

dès ce soir (et oui, c le matin pour toi mais 6 h de plus pour moi!!!), je relance un mode sans echec et je refais tous les scans possibles et inimaginables puis j'applique ton idée....

 

 

en attendant que les informaticiens se penchent sur mon pb

 

merci encore!!!!!!!

[bruce lee]

Bonjour a tous,

 

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

 

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

 

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

 

 

 

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

 

 

 

2/Démarre en mode sans échec http://www.sosordi.net/Faq/Faq.2.html

 

 

 

3/

Démarrer/panneau de configuration/ajout et suppression de programmes et vérifie la présence de:

 

Pando Networks

AntiVir PersonalEdition Classic ou AVG7

 

Si ces programmes sont présents désinstalle-les.

 

 

4/lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

 

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

5/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

 

Décocher la case : Masquer les extensions des fichiers dont le type est connu

 

Décocher la case : Masquer les fichiers protégés du système d'exploitation

 

cliquer sur "Appliquer"

 

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

6/Supprime ce qui est en gras:

 

C:\Program Files\ Pando Networks<== tout le dossier

 

 

7/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

 

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

 

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

 

 

8/Redémarre en mode normal

 

9/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis.

 

Bon courage, et si tu as la moindre question n'hésite surtout pas

 

@+

[chouppy nette]

bonjour à toi bruce lee....

 

 

avant d'appliquer cette procédure, j'ai deux petites questions:

 

-le point 2 de ta procédure dit "Démarre en mode sans échec http://www.sosordi.net/Faq/Faq.2.html": je croyais qu'en mode sans échec on était déconnecter d'internet? tu n'en parles pas plus loin, il s'agit de quoi en fait?

 

-tu me demandes également en mode sans échec de désinstaller pando (pas de soucis) mais également antivir et avg (celui là, je l'ai téléchargé hier soir). ma question provient du fait que lorsque je vais redémarrer en mode normal, je n'aurais plus d'antivirus actif????

 

dès que possible (à mon retour du boulot), je fais ce que tu m'as dit et je poste les résultats

 

merci

[bruce lee]

Re,

 

-le point 2 de ta procédure dit "Démarre en mode sans échec http://www.sosordi.net/Faq/Faq.2.html": je croyais qu'en mode sans échec on était déconnecter d'internet? tu n'en parles pas plus loin, il s'agit de quoi en fait?

 

C'est bien ca, en mode sans echec tu n'auras pas acces a internet c'est pourquoi j'ai dit :

 

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

 

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

 

-tu me demandes également en mode sans échec de désinstaller pando (pas de soucis) mais également antivir et avg (celui là, je l'ai téléchargé hier soir). ma question provient du fait que lorsque je vais redémarrer en mode normal, je n'aurais plus d'antivirus actif????

 

Je n'ai pas mit "et" mais "ou" tu désinstalles l'un des deux.

 

@+

[Zonk]

Bruce Lee

Pourquoi désinstaller Antivir???Et aussi d'arreter les services Antivir avant la désinstallation ??

A+

grillé par Bruce Lee!!

(Chouppy Nette,je te recommande de garder Antivir)

Modifié le 28 mars 2007 par Zonk

[bruce lee]

zonk,

 

Pour ne pas polluer le sujet pose tes questions en MP steplait

 

@+

[Zonk]

zonk,

 

Pour ne pas polluer le sujet pose tes questions en MP steplait

 

@+

Ok