will polo

[sandrine_aimée]

depuis un moment mon ordi marque will polo in génieur hacker fuck u, cmment doi je faire pour m'en débarrasser?

[Lien Rag]

Bonjour à toi

 

merci de bien penser à dire bonjour en arrivant sur Zeb aussi...c'est appréciable .

 

Le message apparait quand et comment ?

 

 

Télécharge hijack this, renomme le scanner (si c'est pas fait renomme le avant tout scan) et mets-le dans un dossier nommé hijackthis dans tes program files ! (C:\Program Files\HijackThis)

 

Clique alors sur "Do a system scan and save a logfile"

Le scan se fait très rapidement, puis un bloc-note apparaît

(le "logfile")

Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",

le texte est alors séléctionné, retourne dans "Edition" toujours

en laissant le texte séléctionné, et clique sur copier.

Colle le contenu ici dans ta prochaine réponse !

[sandrine_aimée]

Bonjour à toi

 

merci de bien penser à dire bonjour en arrivant sur Zeb aussi...c'est appréciable .

 

Le message apparait quand et comment ?

Télécharge hijack this, renomme le scanner (si c'est pas fait renomme le avant tout scan) et mets-le dans un dossier nommé hijackthis dans tes program files ! (C:\Program Files\HijackThis)

 

Clique alors sur "Do a system scan and save a logfile"

Le scan se fait très rapidement, puis un bloc-note apparaît

(le "logfile")

Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",

le texte est alors séléctionné, retourne dans "Edition" toujours

en laissant le texte séléctionné, et clique sur copier.

Colle le contenu ici dans ta prochaine réponse !

[sandrine_aimée]

Bonjour à toi

 

merci de bien de me rappeler de dire bonjour.

Ce virus (will polo) me prend tellement la tête.

Il apparaît quand j’ouvre une page sur internet exlorer.

En plus j’ai utilisé un antivirus (panda 2007)qui me dit qu’il l’avoir neutralisé mais mon appareil qui n’est pas de la dernière génération est devenu super lent.

J’espère avoir été un peu plus explicite ce coup ci.

 

Avec hijackthis, voici le rapport que l’analyse a donné.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:32:02, on 04/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe

C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe

C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe

C:\Program Files\Panda Software\Panda Antivirus 2007\AVENGINE.EXE

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

c:\program files\panda software\panda antivirus 2007\WebProxy.exe

C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Program Files\WinRAR\WinRAR.exe

C:\Program Files\Panda Software\Panda Antivirus 2007\psimreal.exe

C:\DOCUME~1\SANDRI~1\LOCALS~1\Temp\Rar$EX04.891\HijackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ycomp/def.../search/ie.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/def...//www.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Piraté par WillPolo ---- Ingénieur en hacking -------- fuck u ----------

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, explorer.exe

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\SANDRI~1\LOCALS~1\Temp\{2D50B295-27DA-47D6-9990-4BC883B7A32F}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x040c"

O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: DSLMON.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{B4DE9E53-08E4-465F-9EAF-69719FA38E2E}: NameServer = 213.136.96.2 213.136.96.37

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe

 

--

End of file - 5275 bytes

 

J’ai besoin que vous m’aidiez.

Merci à tous.

[Lien Rag]

salut

 

relance PC mode sans echec

 

relance Hijack " Do a scan only" puis selectionne ces lignes

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Piraté par WillPolo ---- Ingénieur en hacking -------- fuck u ----------

O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\SANDRI~1\LOCALS~1\Temp\{2D50B295-27DA-47D6-9990-4BC883B7A32F}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x040c"

 

click sur Fix checked

 

ensuite boot en mode normal

 

Telecharge ccleaner

Note : Lors de l'installation, sur l'écran "Options d'installation", décocher la case située devant "Ajouter la barre d'outils Yahoo! CCleaner

 

tuto express ici

 

cela devrait rentrer dans l'ordre

 

tiens nous au courant

 

bon week end sous le Soleil

Modifié le 4 août 2007 par Lien Rag

[sandrine_aimée]

salut à toi

et merci beaucoup pour ton aide.

il y a quelques expressions sque je ne comprend pas:

 

relancer le PC mode sans echec

 

ensuite boot en mode normal

 

tuto express ici

 

guide moi stp.

[Lien Rag]

salut

 

mode sans echec = relance ton PC et tape F8 pendant le lancement , ensuite tu verras apparaitre un tableau avec option de demarrage : selectionne mode sans echec.

 

Pour le tuto c'est juste pour te montrer les cases à selctionner , ensuite tu lances le nettoyage plusieurs fois se besoin( jusqu'à ce que tu vois : 0 bytes = tout est nettoyé)

[sandrine_aimée]

merci beau coup pour ton aide.

tu a été d'une aide très secourable.

que Dieu te bénisse et à bientôt.

[sandrine_aimée]

salut!

c'est mi encore une fois.

j'ai mon nom qui apparait dan la barre bleu de internet exporer , est ce normal?

ma deuxième préoccupation, coment me protéger à l'avenir de ce virus "will polo". exise til un antivirus que je dois installer?

 

merci de m'aider.

[Lien Rag]

salut

 

ce n'est pas un virus c'est juste une "joke" inutile mais pas nocive et très facilement supprimable comme tu auras pu le constater....

Ton antivirus c'est Panda , il est bon.

 

Par contre si tu ne veux pas etre "ennuyé" par ce type de blague , bascule sous Firefox/Mozilla:

MOZILLA

 

Bonne continuation