[RÉSOLU] probleme de trojan.

zztop · Post by **zztop** » 25 Apr 2006, 17:41

Bonsoir a tous

Bon moi j'ai un petit souci;Sur le rapport hijackthis,j'ai la ligne 015,soit;@ivt protocol is in my computer zone,should beinternet zone.J'ai 5 entrées de ce genre la c-a-d 5 lignes 015.J'ai fait des recherches sur le net,et j'ai essayé a peut pres tout ce que j'ai trouvé

et ca ne fonctionne pas.Meme avec Hijackthis,il n'arrive pas a supprimer ces dites 5 lignes

J'ai passé toute la panoplie d'active scan possible,mais rien n'y fait,d'aucun ne peut enlever ces cochonneries la

Sur le net on dit que c'est un trojan,mais il semble y avoir beucoup de divergence d'opinion sur ce sujet,mais chose qui est sur...c'est une cochonnerie de l'avis de tous

De ou cela provient?j'ens ai aucune idée

j'ai demandé a ma fille,elle me dit qu'elle n'a rien downloadé...bon je doit la croire étant donné,que le mal est fait,ca donne rien de capoter avec ca...

Si quelqu'un a une solution a mon ''ti-probleme''je serais tres heureus de savoir comment faire pour me débarasser de ces bibittes la.

Merci.

tiger · Post by **tiger** » 25 Apr 2006, 17:49

Bonsoir zztop,je m'aventure dans votre aventure,l'avenir me dira si j'ai bien fait,le seul logiciel que je voit pas dans votre liste est x cleaner,des fois que ca fonctionnerait,on se fait une mission de vous aider!

On attend de vos nouvelles!

dannyboy · Post by **dannyboy** » 25 Apr 2006, 19:04

vous dites que même Hijackthis n'arrive pas à supprimer les lignes 015.

Avez-vous cochez les lignes et cliquez sur Fix checked? et redémarré votre ordinateur???

Lisez **CECI** et consultez les lignes 015.
Il y est indiqué que souvent Coolwebsearch installe en douce dans cette zone.

Possiblement qu'un scan avec coolwebshredder donnerait des résultats

zztop · Post by **zztop** » 25 Apr 2006, 20:14

Bonsoir Dannyboy

J'ai ''passé''trend micro antispy,et il y a d'inclus le cool web search shredder,et il n'y a rien trouvé.Meme hijackthis ne peut venir a bout de ces lignes.Elle réaparaisse toujours

Sur le net on parle beaucoup de ce probleme,ca réapparait toujours

Je suis a court d'idées...j'ai essayé beaucoup de choses,et rien n'y fait

.

Oui Tiger je vais essayer,le x-cleaner je vous redonne un ''feedback''

Lord · Post by **Lord** » 25 Apr 2006, 20:49

Avez-vous essayé de supprimer ces lignes O15 en mode sans échec?

Sisko · Post by **Sisko** » 25 Apr 2006, 21:10

tiger wrote:Bonsoir zztop,je m'aventure dans votre aventure,l'avenir me dira si j'ai bien fait,le seul logiciel que je voit pas dans votre liste est x cleaner,des fois que ca fonctionnerait,on se fait une mission de vous aider! On attend de vos nouvelles!

Si je ne fais pas erreur, le lien de X-Cleaner n'est plus disponible sur le site. Et Pierre en avait fait mention dans la chronique. Je crois que X-Cleaner n'est plus aussi bon que ca.

Lord · Post by **Lord** » 25 Apr 2006, 21:26

C'est parce que "Ccleaner" est supérieur et fait mieux et plus complètement le travail.

zztop · Post by **zztop** » 29 Apr 2006, 11:47

lord wrote:Avez-vous essayé de supprimer ces lignes O15 en mode sans échec?

Bonjour a tous

Oui Lord j'ai fait cela en mode sans échecs,mais rien n'y fait

J'ai desd amis,qui ont le meme ''symptome'',et ne peuvent eux non plus ce débarrasser de ces 5 lignes.

jaco43 · Post by **jaco43** » 29 Apr 2006, 12:15

Bonjour!

Est-ce que vous avez pensé à faire une petite analyse avec A2 (a squared) ?

jaco43

zztop · Post by **zztop** » 29 Apr 2006, 12:20

Bonjour a vous Jaco43

Oui en effet j'ai fait une analyse avec A-squared,et rien n a été trouvé,je finirai un moment donné par trouver une solution,a ce petit probleme

jaco43 · Post by **jaco43** » 29 Apr 2006, 12:37

Bonjour!

Cette discussion me semble fort intéressante pour votre problème!

jaco43

...Je ferais une sauvegarde du registre avant!

Cela se pourrait-il que vous et vos amis ayez certains logiciels ou fréquentiez certains sites?

Lord · Post by **Lord** » 29 Apr 2006, 12:46

Bonjour.

Selon mes recherches, la solution consiste à rétablir les valeurs par défaut dans la clé de registre suivante: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults

À vos risques: Cliquez sur "Démarrer/Exécuter" et tapez regedit. Ensuite, cliquez sur le bouton "Edition/Rechercher" et tapez ProtocolDefaults. Assurez-vous ensuite de modifier les valeurs pour quelles soient identiques à celles par défaut, identifiées dans le lien ci-dessous par "TheWiseGuy". C'est exactement les valeurs que j'ai dans mon système:

Détails: Bien expliqué ICI.

Edit: Je viens de voir le message précédent de "jaco43". C'est essentiellement la même chose que ce que j'avais découvert. Mais suivez les consignes sur le lien que celui-ci vous a fourni car, ça m'apparaît moins risqué.

zztop · Post by **zztop** » 29 Apr 2006, 13:12

Bonjour a vous

Lord et Jaco43,j'avais vu cette discussion,sauf que je ne suis pas tres sur de comment interpreter cette ''manoeuvre''je me débrouille en anglais,mais pour des termes d'ordis,c'est autre chose

Je ne suis pas tres familier avec ces manipulations,et je crains,de faire une gaffe...

Lord · Post by **Lord** » 29 Apr 2006, 13:24

Écoutez, ça semble être la seule solution à part le reformatage.

Si vous sauvegardez le registre avant la manipulation, vous pourrez toujours le restaurer si un pépin se présente.

Et s'il y une étape de la démarche qui ne vous semble pas claire, posez-nous la question. On va vous aidez.

zztop · Post by **zztop** » 29 Apr 2006, 19:10

Bonsoir Lord

Pouvez-vous,m'expliquer la procédure,car je ne suis pas tres sur en anglais

Je veux bien essayer,étant donné que c'est probablement la seule et derniere solution avant le fatidique format:c

Merci.