sosmonordi.com

je vient de voir sa je ne sais pas comment faire une copie du log avec ce programme(javais pas testé ce programme)
mais peuetre faire un screenshot(capture d écran) avec ScreenHunter 5.0 Free >> http://wisdom-soft.com/products/screenhunter_free.htm

Je me répette mais, avez vous essayer avec ce logiciel

Il y a aussi "SmithfraudFix" mais, je commencerais pas SuperantiSpyware.

skippy wrote:Je me répette mais, avez vous essayer avec ce logiciel

Il y a aussi "SmithfraudFix" mais, je commencerais pas SuperantiSpyware.

Merci Skippy !

Aussitôt que j'ai downloader le logiciel, mon écran c'est mis a fermer tout seul.

Pour voir quelques chose, je dois toujours le rallumer manuellement, et il reste ouvert 2 - 3 sec juste le temps de faire un click.


Je viens de rebooter mon ordi, et c'est la même chose, un écran noir.

Wow, quel sorte de virus que c'est ça ?


Georges

Essayez en mode sans échec...

Sincèrement, dans votre cas, je crois qu'un formatage serait la solution à envisager.

Écoutez, j'ai réussi a installer l'anti virus que vous m'avez conseiller, et le faire démarrer, tout ça en fermant et ouvrant mon écran manuellement a chaque commande, j'avais 1 seconde pour exécuter une commande,

J'utilise mon portable pour communiquer avec vous, sur SOS mon ordi.


Je sais que l'antivirus est en marche présentement, et qu'il a trouver beaucoup de choses. De temps en temps j'ouvre mon écran pour voir ci ca fonctionne toujours, et de voir combien de choses il a découvert.

A date il en a trouver 2 dans memory, 14 dans registry items, 88 file items.


Un coup terminer, pourriez vous me dire qu'elle seront les étapes a suivre pour enlever les découvertes, car a coup de 2 secondes d'écran ouvert, je n'ai pas le temps d'apprendre quoi faire par la suite.


Merci de l'assistance,
Georges

Le scan est terminer, et j'ai tout placer en quarantaine.

Mais, l'écran fait toujours des sienne. L'écran se ferme toujours, je ne sais plus ci ça rapport avec un virus, mais drôle de coincidence...

Avez vous une idée a propos de ce problème ?

Est que il faudrai enlever tout ce qui est en quarantaine pour remédier a ce problème ?

Je crois que ci les virus sont en quarantaine, ils sont normalement isoler du reste de la machine, non ?


Georges

Pour l'instant, laissez les fichiers en quarantaine et poursuivez ici pour votre écran.

oui effectivement je suis d accore avec skippy le formatage serait la solution à envisager(beaucoup trop de probleme parfois cest la mellieur solution de formaté)

ou ultime recoure allez lire ici> Guide de suppression des spywares/malwares> http://www.malekal.com/guide_supression_spywares.php

bonsoir,

Je voudrai remercier tout ceux qui m'ont assister dans ce problème.

En particulier, Rikwar, et Skippy.


J'ai encore sûrement quelques chose dans ma machine, mais c'est un peux mieux.


Pour ce qui est de mon moniteur, et bien c'est un hasard, mon moniteur a planter aujourd'hui, j'ai due le remplacer par un neuf.


Georges

Bonjour Georges99.

Qu'est-ce qui vous fait dire...

J'ai encore sûrement quelques chose dans ma machine, mais c'est un peux mieux.

Est-ce que les fenêtres intrusives sont toujours présentes?

En faisant les scan, j'ai du enlever ces deux fichiers par erreur.

C:\WINDOWS\SYSTEM32\NTJDINCB.DLL

C:\WINDOWS\SYSTEM32\QQDARLNQ.DLL


En fait voici le log du scan :

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 02/19/2008 at 03:10 PM

Application Version : 3.9.1008

Core Rules Database Version : 3405
Trace Rules Database Version: 1397

Scan type : Complete Scan
Total Scan Time : 04:02:53

Memory items scanned : 499
Memory threats detected : 1
Registry items scanned : 10131
Registry threats detected : 5
File items scanned : 74852
File threats detected : 12

Unclassified.Unknown Origin/System
C:\WINDOWS\SYSTEM32\DDCCD.DLL
C:\WINDOWS\SYSTEM32\DDCCD.DLL

Adware.Vundo Variant
HKLM\Software\Classes\CLSID\{271F45B0-4E02-4682-A69D-C3514011074E}
HKCR\CLSID\{271F45B0-4E02-4682-A69D-C3514011074E}
HKCR\CLSID\{271F45B0-4E02-4682-A69D-C3514011074E}\InprocServer32
HKCR\CLSID\{271F45B0-4E02-4682-A69D-C3514011074E}\InprocServer32#ThreadingModel
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{271F45B0-4E02-4682-A69D-C3514011074E}

Adware.Tracking Cookie
C:\Documents and Settings\Georges.NONE-1Z4WRYVBML\Cookies\georges@banner[1].txt
C:\Documents and Settings\Georges.NONE-1Z4WRYVBML\Cookies\georges@porn[1].txt
C:\Documents and Settings\Georges.NONE-1Z4WRYVBML\Cookies\georges@wTracker[2].txt

Adware.Vundo-Variant/Small-A
C:\SYSTEM VOLUME INFORMATION\_RESTORE{D61D73BF-87B5-424A-8C97-D745EF83DA31}\RP1000\A0176840.DLL
C:\SYSTEM VOLUME INFORMATION\_RESTORE{D61D73BF-87B5-424A-8C97-D745EF83DA31}\RP1001\A0177840.DLL
C:\SYSTEM VOLUME INFORMATION\_RESTORE{D61D73BF-87B5-424A-8C97-D745EF83DA31}\RP1003\A0178034.DLL
C:\SYSTEM VOLUME INFORMATION\_RESTORE{D61D73BF-87B5-424A-8C97-D745EF83DA31}\RP1003\A0178035.DLL
C:\SYSTEM VOLUME INFORMATION\_RESTORE{D61D73BF-87B5-424A-8C97-D745EF83DA31}\RP1003\A0178036.DLL
C:\SYSTEM VOLUME INFORMATION\_RESTORE{D61D73BF-87B5-424A-8C97-D745EF83DA31}\RP1003\A0178037.DLL
C:\WINDOWS\SYSTEM32\NTJDINCB.DLL
C:\WINDOWS\SYSTEM32\QQDARLNQ.DLL


Comment trouver ceux qui manque, et les ajouter a mon system.


Georges

Vous pourriez sans doute les récupérer dans la cache ou les restaurer de la voute mais, s'ils sont infestés se serait recommencer à zéro.

Savez-vous à quel logiciel ces deux .dll étaient rattaché car, une petite recherche sur le net ne donne rien pour ces deux .dll

Je ne veux rien insinuer mais, je remarque que votre navigation n'est pas sans taches, se pourrait t'il que ces deux .dll soient le résultat de certaines visites sur certains sites ou je me trompe?

Peut-être faire un petit nettoyage du registre avec Ccleaner.

A un moment donner il ya +/-2 mois, j'ai eu un e-mail que j'ai ouvert sans savoir, car il n'y avais rien qui laissais des soupçons. Depuis, j'ai a l'occasion, des site " deculmentaire " vous me comprenez, qui apparaissent.

Pas plus,

De plus, quand vous dite "voûte" de quoi parlez vous exactement ?

Georges

Bonjour Georges99.

Quand je parle de la voute, je veux dire l'emplacement de la mise en quarantaine des fichiers suspects trouvés par les logiciels de nettoyage, donc ou les fichiers probablement corompus sont logés après un scan.

Connaissez vous Ccleaner?
Si oui, il serait bon de le passer afin de faire un petit nettoyage de certains fichiers de votre ordi incluant le Registre.

Si vous ne connaissez pas, vous le trouverez parmi la liste qui se trouve ici ainsi qu'un tutoriel sur sa configuration et son utilisation.

Généralement, vous n'avez qu'à installer le logiciel Ccleaner puis de le lancer pour qu'il puisse faire le nettoyage sans réel dangers mais, dans un premier temps, lisez le tutoriel. Ca ne règlera pas de gros problèmes mais, ça ne fera pas de tors.

On verra après si certains problèmes persistent toujours.

Bonsoir,

Ça fait trois fois que je passe SUPERAntiSpyware et qu'il trouve les mêmes infections !

La dernière fois, j'ai débrancher le câble pour ne plus recevoir internet, et j'ai enlever le pare feu .

Mon ordi est toujours archi lent, je devrai dire, arrêter.

Vraiment, je ne sait plus quoi faire.

Comment enlever Vundofix ?


Georges