Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Hijack Greg....

elef

Par elef
dans Analyses et éradication malwares

 Partager

Messages recommandés

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

on va essayer ENCORE autre chose :P

 

telecharge:

_ spybot http://www.sosordi.net/Telechargement/Logiciel.24.html

_tuto pour spybot http://forum.zebulon.fr/index.php?showtopi...10entry633910

 

déconnecte toi du net.

 

lance spybot(suis le tuto) lance un scan et supprime tout ce qu'il trouve ensuite tu refais un scan chez panda et tu postes le rapport

@+

bappla Member

bappla

Posté(e)
Posté(e)

on va essayer ENCORE autre chose :P

 

telecharge:

_ spybot http://www.sosordi.net/Telechargement/Logiciel.24.html

_tuto pour spybot http://forum.zebulon.fr/index.php?showtopi...10entry633910

 

déconnecte toi du net.

 

lance spybot(suis le tuto) lance un scan et supprime tout ce qu'il trouve ensuite tu refais un scan chez panda et tu postes le rapport

@+

 

 

 

J e te laisse le rapport de panda apres avoir executé spybot ( j espee correctemen)....

 

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\hd05u391.default\cookies.txt[]

Spyware:Cookie/24/7 Realmedia No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[2].txt

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[1].txt

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@as-eu.falkag[1].txt

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@as1.falkag[1].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt

Spyware:Cookie/cs.sexcounter No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@cs.sexcounter[2].txt

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@fe.lea.lycos[1].txt

Spyware:Cookie/Hitbox No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@hitbox[2].txt

Spyware:Cookie/DomainSponsor No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@landing.domainsponsor[1].txt

Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@sel.as-eu.falkag[2].txt

Spyware:Cookie/SexList No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@sexlist[1].txt

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[2].txt

Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@valueclick[1].txt

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt

Outil indésirable:Application/Restart No Désinfecté C:\WINDOWS\system32\Tools\Restart.exe

Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\teller2.chk

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

bonjour,

 

ta bestiole est toujours presente :P

 

on va utiliser une autre solution

 

imprime cette page ou met la dans un fichier texte

 

http://translate.google.com/translate?hl=f...cial_s%26sa%3DG

 

ce qui nous interesse est la partie:

 

3. Pour supprimer la valeur de l'enregistrement

 

demarre en mode sans echec.

 

supprime ce qui est en gras:

 

C:\WINDOWS\teller2.chk

 

maintenant tu fais le 3. Pour supprimer la valeur de l'enregistrement

 

redemarre en mode normal refais un scan chez panda et spote le.

 

bonne chance

bappla Member

bappla

Posté(e)
Posté(e)

bonjour,

 

ta bestiole est toujours presente :P

 

on va utiliser une autre solution

 

imprime cette page ou met la dans un fichier texte

 

http://translate.google.com/translate?hl=f...cial_s%26sa%3DG

 

ce qui nous interesse est la partie:

 

3. Pour supprimer la valeur de l'enregistrement

 

demarre en mode sans echec.

 

supprime ce qui est en gras:

 

C:\WINDOWS\teller2.chk

 

maintenant tu fais le 3. Pour supprimer la valeur de l'enregistrement

 

redemarre en mode normal refais un scan chez panda et spote le.

 

bonne chance

 

 

 

Alors..... j ai bien imprimer et lu la parti 3......et malheureusemen je n y compren pa gran chose.....

pourrai tu essayer de mexpliquer cette manip......je compren ni les terme (de déclic, le regedit....)ni se e j doi faire et commen....

 

Te remerciant pour ta patience.....

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

bonjour,

 

je vais essayer :P

 

1/tu fais demarrer/executer/ regedit

 

2/tu te rends ici HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\drsmartl

 

3/tu supprimes la valeur "installez" = "1"

 

4/tu quittes le registre

 

dis moi si tu as reussi

 

bonne chance :P

bappla Member

bappla

Posté(e)
Posté(e)

bonjour,

 

je vais essayer :P

 

1/tu fais demarrer/executer/ regedit

 

2/tu te rends ici HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\drsmartl

 

3/tu supprimes la valeur "installez" = "1"

 

4/tu quittes le registre

 

dis moi si tu as reussi

 

bonne chance :P

 

 

 

Bonjour bruce lee.....

Ce cou si j ai bien compri la manip., (merci pour tes explication tres clair)....j ai bien effacer le fichier c:\windows\teller2.chk........

 

en ce qui concerne l autre dossier HKEY_LOCAL_MACHINE.......etc je ne trouvequ un fichier finissant par drsmartlload2...es ce celui la que je doit effacer?.....

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e) (modifié)

quand tu es ici:

 

2/tu te rends ici HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\drsmartl

 

double cliques sur drsmartl et dedans tu devrais voir la valeur

 

"installez" = "1"

 

tu la supprimes

 

si tu as d'autres questions n'hesites pas.

Modifié par bruce lee
bappla Member

bappla

Posté(e)
Posté(e)

quand tu es ici:

 

2/tu te rends ici HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\drsmartl

 

double cliques sur drsmartl et dedans tu devrais voir la valeur

 

"installez" = "1"

 

tu la supprimes

 

si tu as d'autres questions n'hesites pas.

 

 

Bon je viens d aller a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\drsmartl mai le fichier drsmartl n existe pa .....le seul ki s y parente est HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\drsmartload2........

 

Que faire....?

bappla Member

bappla

Posté(e)
Posté(e)

re,

 

fait la procedure pour celui que tu trouves (drsmartload2)

 

 

Avant d effectuer la manip. j aimeraiavoir confirmation d une petite chose:

 

dans le fameux dossier drsmartload2 il y a 2 fichier...

1 ki n a pa de no ( il y a ecrit a la place du nom : par defautl)

et 1 autre nomer: Installed type: reg_sz donneee :583

la seul manip. pour le supprimer est de faire un click droit et supprime.....

 

Est ce bien cette manip. que je doi effectuer?

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...