J´avoue ça me semble un peu plus long que d´habitude ... Va falloir changer de méthode, mais ça m´embête.

Si dans 15 minutes, ce n´est toujours pas terminé on y reviendra après. A ce moment là tu ferme Vundofix, tu reste bien en mode sans échec et tu me fais ça :

Ouvre BTFix.
Clique sur Nettoyer.
Un rapport va apparaître, assure-toi de bien le sauvegarder, car tu devras poster son contenu à la fin de la procédure.

Puis redémarre en mode normal, poste moi le rapport de BTFix et fais moi un nouveau log Hijackthis.

ah ok, donc c´est pour les yeux aguérit (je sais pas comment ca s´écrit ) d´un expert alors. ok ok, j´ai compris, je laisse tombé, c´est pas pour moi. De toute façon, les ordinateurs c´est d´un compliqué... mais qu´est ce que ça facilite la vie

ok et a ton avis sa va durer combien de tps en tout?

Tu peux apprendre. En sachant que la sécu c´est un domaine bien vaste, y a beaucoup de chose à savoir. Faut être motivé et aimer ça, sinon pas la peine de s´y mettre.

Et autre l´aspect désinfection que vous voyez sur le forum, il y a bien d´autres choses intéressantes.

sa en est encore a la phase deux mais il y a deux fichier ki sotn marqué

okay très bien, ce sont des dll je suppose, alors laisse faire et n´arrête pas.

En revanche quand l´analyse est terminé (n´oublie pas le rapport !) , fais ce que je t´ai demandé un peu plus haut avec BTFix

je fai en meme temp ke lanalyse le truc BTFix ?e n mode sans echecs?

Tu le fais quand l´analyse de Vundofix est terminée, c´est à dire après, et toujours en mode sans échec, puis tu redémarre en mode normal pour me poster les rapports : Vundofix, BTFix, nouveau log Hijackthis.

le scan rest fini jai mi remove vundo

Super

- Lorsque le scan est terminer clique sur Remove Vundo.
- On te demandera si tu veux supprimer les fichiers clique sur "Yes" (si le bureau disparaît c’est normal).
- Puis on te demandera si tu veux redémarrer ton PC clique alors sur OK.
- Copie/Colle le rapport ici (situé ici : C:\vundofix.txt).

ok je fai le truc BTFix?

Oui, mais n´oublie pas le rapport Vundofix

désolé, je me permet encore de vous interrompre mais comme EvilElf a l´air assez qualifié je voudrais savoir quelques trucs:

je suis aussi contminé par un virus qui ralentit mon pc, ouvre des fenetres intempestives (même avec un anti pop up), m´empeche de bien écrire (des lettres ne s´affichent pas même si j´appuis dessus). Mais ce n´est pas l´objet de ma question.
en fait, le spyware s´appelle gain_trickler et se trouve dans un fichier codec.exe . Si je supprime cet exécutable, est-ce que le spyware va disparaitre ou pas?

http://forum.ripp-it.com/index.php?showtopic=608&pid=23664&st=0&#entry23664
sur ce site, il parlent de renommer les fichiers gain_trickler mais je ne sais pas comment y accèder. Comment faire?

merci

Nicolas, crée toi ton propre sujet et je viendrais t´aider

j présice que quand je veux le suppr, le pc me dit que le fichier est utilisé par d´autres applications, donc je me suis dit que je pouvais le suppr en mode sans échec...

je ss onbligé de faire le truc BTFix en mode sans ehcecs?

Danba, tu es infecté ... Je sais très bien ce que j´ai à faire, et tout ce que je te demande est loin d´être inutile. Sinon je ne l´écrirai pas.

ok scuze moi !
je poste le fichiez dans une second e!

VundoFix V6.7.7

Checking Java version...

Java version is 1.5.0.2
Old versions of java are exploitable and should be removed.

Scan started at 20:46:15 11/01/2008

Listing files found while scanning....

VundoFix V6.7.7

Checking Java version...

Java version is 1.5.0.2
Old versions of java are exploitable and should be removed.

Scan started at 21:18:13 11/01/2008

Listing files found while scanning....

VundoFix V6.7.7

Checking Java version...

Java version is 1.5.0.2
Old versions of java are exploitable and should be removed.

Scan started at 22:14:34 11/01/2008

Listing files found while scanning....

C:\WINDOWS\system32\cbxuutt.dll
C:\WINDOWS\system32\mljghee.dll
C:\WINDOWS\system32\yayxxxv.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\cbxuutt.dll
C:\WINDOWS\system32\cbxuutt.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\mljghee.dll
C:\WINDOWS\system32\mljghee.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\yayxxxv.dll
C:\WINDOWS\system32\yayxxxv.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

Attempting to delete C:\WINDOWS\system32\mljghee.dll
C:\WINDOWS\system32\mljghee.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...