. .je n´arrive pas a m´en débarasser!!!

c un icone qui apparait sur mon bureau a chaque démarage de mon ordi é qui pdt que je surfe me balance d pubs sur le viagra tt lé 5minustes ! a l´aide

SVP que dois je fer pour m´en débarasser??

panneaux de configuration, performance et maintenance, outil d´administration, services, tu fais clik droit sur " affficchage des messages" et tu met " arreter"

Ca devrait t´intéresser

sinon tu prend le logiciel reg cleaner pour enlever les trucs au démarrage

peu etre un spyware, fait un scan avec Spybot ( ici http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/26157.html ) ou Ad-Aware SE Personal => http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/11643.html

alors:

negah>merci , mais tu pe me préciser ou est l´icone performance & maintenance? stp

Ou puis je dl reg cleaner?

g deja télécharger SpyBot Ad Aware, je fé d scan a répétitions, il trouve tj d nouvo truc , je suprime a chaque fois mé sa ne change rien

Quelqun a deja u ce blem SVP

" il trouve tj d nouvo truc", normal peut etre qu´il n´arrive pas a les supprimé, supprime les toi meme...

essaies ça
http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/28921.html

et puis aussi, depuis que j´ai ce machin, des que je ve changer de session rapidement ( Start+L) je clik sur l´autre session é il redemare mon ordi!

ok j´essaierai pourtant il me dit qu´il i arrive.

je vé essaiyer.

je n´ai pas pu essayer a² car je n´ai pas de n° de licence, je vé re scaner ac ad aware pour la 10eme fois!

mais quelqu´un pe répondre svp ou est l´onglet performance & maintenance?

Supprimer un trojan, spyware, malware :

1- Tout d´abord, repérez avec Ad-aware, Spysweeper, Spybot, et bien d´autres, les fichiers concernés. L´anti-trojan supprimera une majorité de ces saloperies, mais il en reste toujours qui survivent.

2- Repérez dans le Gestionnaire des Tâches les processus " suspects" que les trojans ont activé ( s´il existe des processus de la sorte).
Les processus suivants sont des processus systèmes, ne pas tenter de les arrêter :

• Processus inactif du système
• System ( sans extension)
• Smss.exe
• winlogon.exe
• csrss.exe
• services.exe
• lsass.exe
• svchost.exe ( peut apparaître plusieurs fois)
• MSTask.exe
• WinMgmt.exe
• ntvdm.exe
• wowexec.exe ( processus souvent mal fermé par Windows)
• Explorer.EXE
• msnmsgr.exe ( si vous avez MSN Messenger d´activé)
• Taskmgr.exe ( Le gestionnaire des Tâches)

3- Ensuite, repérez les fichiers trojans ( très souvent, ce sont des fichiers . dll avec des noms aléatoires comme par exemple " j12tsr.dll"), et essayez d´en supprimer le maximum manuellement ( certains seront peut-être utilisé par Windows, ce n´est pas grave on va s´en charger). Si vous êtes sûr d´avoir chopé un trojan aujourd´hui, alors voici une astuce pour repérer rapidement les fichiers trojans :

4- Il va falloir supprimer les entrées du registre qui appellent les fichiers trojans. Pour cela, " Démarrer" => " Exécuter..." => Regedit

Puis, allez dans " Edition", puis " Rechercher..." et taper le nom de chaque fichier trojan concerné. Par exemple, si vous voulez rechercher les entrées qui appelleront le fichier " jsr123.dll", tapez dans le champ " Rechercher :" le mot " jsr123" ( sans les guillemets). N´hésitez pas à supprimer TOUTES les entrées du registre qui appelle les fichiers trojans ( Clic-droit sur l´entrée, puis " Supprimer" et confirmez la suppression). Bien sûr, cette méthode peut paraître longue, mais quand il n´y a pas d´autre choix que la suppression manuelle, alors il faut être patient.

Les répertoires les plus importants du registre à vérifier une fois que les recherches ont été faites sont :

*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run

* *

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\RunOnce

*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\RunOnceEx

*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\RunServices

*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\RunServicesOnce

Ces répertoires définissent les applications non-intégrées à Windows qui s´exécutent au démarrage de Windows. Par exemple, une valeur chaîne ( type d´entrée dans ces répertoires) qui exécute le fichier " c:\WinNT\System32\istbar845.exe" est à supprimer immédiatemment.

5- Maintenant que vous avez supprimé toutes les entrées qui appelaient les fichiers trojans, vous pouvez essayer de ressupprimer les fichiers concernés, puis de fermer les processus qui étaient rebelle.

6- Il vous reste des fichiers trojans ? Pas de problème, on va s´en occuper ! Débranchez Internet ( pour éviter une nouvelle contamination si jamais c´est le cas, ce qui est peu probable), puis redémarrez-le, et une fois le chargement fini, supprimez les derniers fichiers qui restaient. Logiquement, plus rien ne devrait traîner... Si tel est le cas, alors faites-moi signe !

salut 20kms, dsl , mais je comprend pas trop ton truc tu pe m´expliquer plus simplement STP

sinon, je fé actuellement un scan ac ad-aware ( je fé un scan " full" pas " smart")
je posteré le réusltat du scan dans 5minutes

merde, jv.com me dit que mon scan comporte d mots interdits é est trop long! mé g 36 new criticals object, je fé quoi mnt?? je suprime ac l´anti spy ou je lé suprime manuelement??

é c ou performances & maintenances?? SVP

negah voulait dire Démarrer\Programmes\Accessoires\Outils d´administration\services\affich. d messeges

perso j´ai toujour tout supprimé avec ad-aware sans problèmes après

oh lala avant j´avé en plus un message intempestif qui me disé de dl SpySpotter é mnt que j´avé réussi a virer ce spy voila que j´en ai un autre message: Error Guard qui me fé dl un autre truc! bon j´essaye qd meme.

Dans le menu accesoires, je ne trouve pas " Outild d´administration dsl SVP aidez moi!

Salut, mon charabia n´est pasdu n´importe quoi mais une aide qui te permettra de supprimer toutes tes merdes. Voici la version 2 de mon aide :

Supprimer un spyware ( Trojan, Malware, et autres dérivés) :

1- Tout d´abord, repérez avec Ad-aware, Spysweeper, Spybot, et bien d´autres, les fichiers concernés. L´anti-spyware supprimera une majorité de ces saloperies, mais il en reste toujours qui survivent.

2- Repérez dans le Gestionnaire des Tâches les processus " suspects" que les spywares ont activé ( s´il existe des processus de la sorte). Pour accéder au Gestionnaire des Tâches, faites Ctrl+Alt+Suppr, puis cliquez sur le bouton " Gestionnaire des Tâches".
Les processus suivants sont des processus systèmes, ne pas tenter de les arrêter :

• Processus inactif du système
• System ( sans extension)
• Smss.exe
• winlogon.exe
• csrss.exe
• services.exe
• lsass.exe
• svchost.exe ( peut apparaître plusieurs fois)
• MSTask.exe
• WinMgmt.exe
• ntvdm.exe
• wowexec.exe ( processus souvent mal fermé par Windows)
• Explorer.EXE
• msnmsgr.exe ( si vous avez MSN Messenger d´activé)
• Taskmgr.exe ( Le gestionnaire des Tâches)

3- Ensuite, repérez les fichiers spywares ( très souvent, ce sont des fichiers . dll avec des noms aléatoires comme par exemple " j12tsr.dll", ainsi que des éxécutables au nom suspect), et essayez d´en supprimer le maximum manuellement ( certains seront peut-être utilisé par Windows, ce n´est pas grave on va s´en charger). Si vous êtes sûr d´avoir chopé un ou des spywares AUJOURD´HUI, alors voici une astuce pour repérer rapidement les fichiers spywares :

http://img148.echo.cx/img/img148/9644/aidetrojan0xo.jpg

4- Il va falloir supprimer les entrées du registre qui appellent les fichiers spywares. Pour cela,

" Démarrer" => " Exécuter..." => Regedit

Puis, allez dans " Edition", puis " Rechercher..." et taper le nom de chaque fichier spyware concerné. Par exemple, si vous voulez rechercher les entrées qui appelleront le fichier " jsr123.dll", tapez dans le champ " Rechercher :" le mot " jsr123" ( sans les guillemets). N´hésitez pas à supprimer TOUTES les entrées du registre qui appelle les fichiers spywares ( Clic-droit sur l´entrée, puis " Supprimer" et confirmez la suppression). Bien sûr, cette méthode peut paraître longue, mais quand il n´y a pas d´autre choix que la suppression manuelle, alors il faut être patient.

Les répertoires les plus importants du registre à vérifier une fois que les recherches ont été faites sont :

*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run

*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\RunOnce

*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\RunOnceEx

*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\RunServices

*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\RunServicesOnce

Ces répertoires définissent les applications non-intégrées à Windows qui s´exécutent à son démarrage. Par exemple, une valeur chaîne ( type d´entrée dans ces répertoires) qui exécute le fichier " c:\WinNT\System32\istbar845.exe" est à supprimer immédiatemment, puisque c´est un " Trojan Downloader".

5- Maintenant que vous avez supprimé toutes les entrées qui appelaient les fichiers spywares, vous pouvez essayer de fermer les processus rebels qui ne le voulaient pas, et de ressupprimer les fichiers concernés.

6- Il vous reste des fichiers spywares ? Pas de problème, on va s´en occuper ! Débranchez Internet ( pour éviter une nouvelle contamination si jamais c´est le cas, ce qui est peu probable), puis redémarrez-le, et une fois le chargement fini, supprimez les derniers fichiers qui restaient. Logiquement, plus rien ne devrait traîner...

7- Maintenant, il ne vous reste plus qu´à faire en sorte que les spywares ne viennent plus faire une rave-party sur votre disque dur :

• Si vous utilisez Internet Explorer, alors passez à FireFox :

=> http://www.mozilla-europe.org/fr/products/firefox/ ( puis cliquez sur " Windows" dans la colonne " Téléchargement Gratuit".

Ce navigateur Internet vous évitera bien des spywares, il est plus ergonomique et plus optimisé, et enfin ce n´est pas du Microsoft, donc du sûr. Pour la configuration de base :

http://img89.echo.cx/img89/8421/firefoxfonctionnalitsweb9qi.jpg
http://img89.echo.cx/img8img89/4079/firefoxavanc6ji.jpg

Vous devrea aussi télécharger certains plugins spécifiques à FireFox,, comme le Macromédia Shockwave et Flash Player, ou bien l´application Java_Sun...

=> https://pfs.mozilla.org/plugins/

Vous pouvez aussi télécharger des extensions qui amélioreront davantage votre sécurité :

=>
https://addons.mozilla.org/extensions/?application
=firefox

• Faites souvent un scan de votre système avec votre anti-spyware habituel ( Ad-aware, Spybot...), cela vous évitera bien des désagréments à long terme.

• Eviter de traîner sur des sites russes ( sauf si vous parlez couramment le russe ! ) ou des pays de l´Est ( sauf si... je ne pense pas que vous parler 10 langues ! ), car c´est là-dessus que vous choperez le maximum de spywares... Pareil pour les sites pornographiques, méfiez-vous si vous traînez là-dessus...

Voilà, j´espère au moins que tu te donnes la peine de comprendre !

oui je me donne la peine, je vé refaire d scans avec SpyBot at AdAware comme tu a dit.

g cherché lé fichiers . dll: voila ce qu´il ma trouvé:

unicows.dll
SymIDSLU.dll
IDSaux.dll
setiface.dll
clnr0.dll

d spécifié la recherche entre vendredi é adj car je crois avoir chhopé le virus par msn messenger samedi.

Quen pense tu?
merci de ton aide

up svp

Telecharge hijackthis et tu montre le log ici
mais moi jmi connais pas trop on ma dit que ce truk supprimer les truk allumé au demarrage et installer sur ton ordi ou les clef d´entreé des virus...