Intéressant ou pas les pros ?

Dinow >> C'est pas contre toi mais soit c'est Golden qui te le dis,soit il veut pas et là bah,je peux rien dire non plus

Je vois rien d'anormal a pars quelque fenêtre de pub installe sa

http://www.malekal.com/tutorial_AVG_AntiSpyware.

php

Fait une mise a jours d'abord prend le en version d'évaluation 30 jours lance le scan poste le rapport ici

Je vois rien d'anormal a pars quelque fenêtre de pub installe sa

http://www.malekal.com/tutorial_AVG_AntiSpyware.

php

Fait une mise a jours d'abord prend le en version d'évaluation 30 jours lance le scan poste le rapport ici

http://www.malekal.com/mem/menu_tutorials_logiciels.php

Roh La flemme ...

Gogow Alors comment tu as pu savoir son prénom ?

Comme tu veux .

Rho C'est chiant.

J'ai louper encore le lien .
http://www.malekal.com/tum/tutorial_AVG_AntiSpyware.php

Arf je vais pas y aller par 4 chemin t'es aussi infecté que moi au début, meme si ton rapport est 4 fois moins long!

Alors pour commençer tu va cocher ses lignes ( Ps si on te demande de redémarré c'est pas grave fais le ):

C:\WINDOWS\system32\D9D9DBD9E1E3DB.exe
C:\Program Files\Words\Words.exe
C:\Program Files\Drmupgds\Drmupgds.exe
C:\Program
tifier.exe
O2 - BHO: 0 - {4D282C15-8EDD-42B3-8B87-0A5BAF0BFFD9} - C:\Program Files\ComPlus Applications\sahuxolu724.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {BB8070B0-C867-4974-9904-65C6AF60FA08} - C:\Program Files\Internet Explorer\povefa455101.dll
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1148.exe

61A847B5BBF72813339F30466188719AB689201522886B092C

BD44BD8689220221DD3257

O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe

O4 - HKCU\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe
O4 - HKCU\..\Run: [swg] C:\Program
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')

O4 - HKLM\..\Run: [60606260686A6266] D9D9DBD9E1E3DB.exe

Pour plus de convictions/ Copie colle ton rapport ici http://www.hijackthis.de/fr#anl

Et donc pour aller plus vite tu va suivre le dernier recourt de désinfection!

Cette infection est facilement repérable sur HijackThis. En effet, elle marche par paire. Si vous voyez une ligne O2 avec un fichier .dll aléatoire et que vous la retrouvez ligne O20, il y a de forte chance pour que vous soyez infecté par Vundo. Dans, ce cas suivez la procédure suivante. C’est une infection plutôt coriace, elle demande l’intervention de plusieurs fix.

(1)
Téléchargez Vundofix (by Atribune) sur votre bureau.
http://www.atribune.org/ccount/click.php?id=4
- Cliquez sur "Vundofix.exe" puis sur Scan for Vundo.
- Lorsque le scan est terminé cliquez sur Remove Vundo.
- On vous demandera si vous voulez supprimer les fichiers cliquez sur "Yes" (si le bureau disparaît c’est normal).
- Puis on vous demandera si vous voulez redémarrer le PC cliquez alors sur OK.
- Si vous désirez obtenir l‘aide d‘un helper après la procédure, sachez que le rapport est situé ici : C:\vundofix.txt.
_____________________________

(2)
- Téléchargez VirtumondeBegone :
http://secured2k.home.com[...]irtumundoBeGone.exe
- Exécutez le et laissez vous guider.
- Si besoin est, enregistrez le rapport.
- Redémarrez votre PC
PS : Si vous voyez un écran bleu « erreur fatale » c’est normal.
_____________________________

(3)
Certains fichiers de Vundo sont récalcitrants, d’où la nécessité d’utiliser Combofix.

Téléchargez combofix (par sUBs) :
http://download.bleepingc[...]s/Beta/ComboFix.exe
- Redémarrez en mode sans échec :
http://forum.telecharger.[...]297/messages-1.html
- Double cliquez sur combofix.exe.
- Appuyez sur Y (Yes) pour lancer le scan.
- Quand le scan sera terminé, redémarre en mode normal.
- Si besoin est, le rapport se trouve ici : C:\Combofix.txt
_____________________________

(4)
C’est terminé. Si jamais vous avez toujours des soucis, créez un autre topique sur le forum (ne postez surtout pas ici !), expliquez le problème, postez les rapports que vous avez enregistré durant la procédure et faites un log HijackThis, comme ceci :

- Téléchargez Hijackthis de Merjin puis installez-le :
http://www.trendsecure.co[...]tics/HJTInstall.exe
- Fermez toutes les fenêtres.
- Cliquez sur « Do a system Scan Only and Save a Logfile »
- Un rapport apparaît à l’écran.
- Copiez/Collez l’ensemble du rapport sur votre topique.

Dinow < Bah,à moi il a bien voulu au bout d'un certain temps ....
Je suis très persuasif

Wili J'ai fermé le logiciel ...

Rohmer il ya des chose mauvaises... il faut que son PC soit le plus convenable posssible autant en profiter On va le rendre aussi clean qu'il l'avait acheté

Gogeta J'vais être franc : je m'en abt les couilles de son prénom, voir de lui.
Que tu sois persuasif, c'est cool pour toi.
Moi au moins je connais le prénom de Cacha et je suis le seul à être au courant, selon lui.

Relance et clique juste sur Scan ou si tu veux voir ce qui ne va pas fait avec le logfile et copie colle le sur le site que je t'ai mis dans mon précédent poste.

D'accord, pas d'prob !

Je te conseille de sauvegarder le tuto sur un bloc note, car en mode sans echec tu ne peux pas aller sur internet

Dinow > Oui et ? Tu peux avoir le prénom de n'importe qui moi je m'en fiche...Tu veux savoir son prénom,demande lui,s'il veut pas,je peux rien y faire. Si tu ne veux pas le savoir,cette affaire est close. Moi il me l'a dis,selon lui,je suis aussi le seul mais bon,moi j'voulais juste le savoir,que je sois le seul ou pas...osef un peu

Si tu veux pas son prénom,on arrete là.

1. Like_Sexe Ignorer like_sexe Voir le profil de Like_Sexe
2. Posté le 22 février 2008 à 16:47:53 Avertir un modérateur
3. Rohmer il ya des chose mauvaises... il faut que son PC soit le plus convenable posssible autant en profiter On va le rendre aussi clean qu'il l'avait acheté

J'ai remarquer que la pub

Il m'a pas demandé de redémarrer !