|
Voir le sujet précédent :: Voir le sujet suivant
|
| Auteur |
Message |
| |
|
domdom26
WRInaute passionné
Inscrit le: 09 Nov 2004
Messages: 560
|
 Posté le : Mer Juin 08, 2005 23:43 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
Je suis en train de devenir fou
j'ai cette adresse qui me pop up dans la face tous les fois que je fais une recherche ou que je change de pages...
http://64.192.130.141/cgi-bin/7upV2?query=ron
jai tout tout essayé adaware, symantec, AVG, microsoft anti-spyware... bloquage de pop-up
Rien a faire !!!!!!!  
Comme vous pouvez voir depuis 1 mois ca fait ca je suis plus capable !!!!
Quoi faire
En tous cas c un méchant bon programme ce malwhare on dirait qu'il n'y a ps beaucoup de gens qui l'ont... |
|
| |
|
 |
pistonocus
WRInaute impliqué
Inscrit le: 26 Mar 2005
Messages: 370
Localisation: bordeaux
|
| Posté le : Mer Juin 08, 2005 23:50 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
As tu essayé de te desinscrire?
http://www.look2me.com/cgi-bin/UnHomepage?ID=SpotResults
J'edite parce que peut etre j'ai trouvé ta petite soluce :
Va sur c:/windows/system.ini et une fois que tu y est tu enleves cette ligne :
MSXMIDI.EXE ça empechera que le truc se reactive.
Essaye ça aussi
http://www.look2me.com/cgi-bin/UnInstaller Tout ceci au même temps et tu redemarre l'ordinateur.
Dernière édition par pistonocus le Mer Juin 08, 2005 23:57; édité 1 fois |
|
| |
|
|
Danielle1
WRInaute impliqué
Inscrit le: 11 Nov 2004
Messages: 263
|
| Posté le : Mer Juin 08, 2005 23:57 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
recemment je suis tombé sur un site assez abominable qui balancais un popup qui installais environs 160 troyan, malware, etc. Pire que ca, il installait aussi automatiquement un anti spyware inconnu qu'il mettait bien visible sur le bureau et desactivait la fonction de changement de fond d'écran pour remplacer le fond d'ecran par un message du genre "vous avez été infecté par un troyan, si vous avez un programme anti-troyan lancer le", une fois lancé le programme (visible sur le bureau et installé à mon insus) detectais quelques saloperies et disait "vous avez XX troyans, si vous voulez desinfecter vous devrez acquerrir une licence pour le logiciel, etc". Bref, evidemment tous les anti-spyware se petait les dents dessus.
1ere solution : employer un logiciel genre spybot search and destroy que tu peux trouver sur :
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/2615...
Malheureusement il ne desinfecte pas tout, et parfois faut y aller manuellement :
Solution : effacer les clées louche dans la base de registre.
logiciel d'aide qui rassemble les clées en groups (+ simple pour tout virer) :
http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fi...
Solution : Tracer les processus, effacer les fichiers emetteur de troubles.
Aide a la solution (car souvent les fichiers seront evidemment impossible a supprimer car mis en processus) :
http://www.dr-hoiby.com/WhoLockMe/index.php
Extension de l'explorateur qui permet en faisant un clic droit sur un fichier de savoir tous les processus en cours qui l'utilisent. Utile quand on veut supprimer un dossier ou un fichier et que l'on rencontre l'erreur annonçant que le fichier ou dossier est en cours d'utilisation.
WhoLockMe Explorer Extension v1.04 beta
Win NT4/2000/XP - 22 ko Free anglais
parfois tu vas même tomber sur des processus qui se relance entre eux, genre tu en interromps 1 mais y en a 3 autre qui vont le relancer, et evidemment si tu en fermes 1 autres, les 3 autres vont le relancer aussi. (voir le/les reinstaller).
Dans ces cas la tu vas devoir supprimer tout ca en mode sans echec en ligne de commande (F8 au demarage)
Bon amusement
Dernière édition par Danielle1 le Jeu Juin 09, 2005 9:58; édité 1 fois |
|
| |
|
|
domdom26
WRInaute passionné
Inscrit le: 09 Nov 2004
Messages: 560
|
| Posté le : Jeu Juin 09, 2005 3:04 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
j'ai juste cela dans mon system.ini
; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app850.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON
device=dva.386
???
Et pour unisntaller ca me demande un serial key..
Dernière édition par domdom26 le Jeu Juin 09, 2005 3:15; édité 1 fois |
|
| |
|
|
domdom26
WRInaute passionné
Inscrit le: 09 Nov 2004
Messages: 560
|
| Posté le : Jeu Juin 09, 2005 3:06 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
et dans le rep windows jai fait voir tous les fichiers cachés
et je vois une vingtaine de dossiers només
$NtUninstallKB834707$
$NtUninstallKB893066$
etc... |
|
| |
|
|
alfred99
WRInaute passionné
Inscrit le: 07 Déc 2004
Messages: 614
Localisation: Beauvais 60 Oise
|
| Posté le : Jeu Juin 09, 2005 8:04 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
Bonjour,
Les $ntuninstall... sont des fichiers qui te permettent de desinstaller les mises à jour et services packs de xp. Si tu n'as pas l'intention de désinstaller, tu peux les supprimer.
Pour ton probleme, tu peux aussi executer msconfig et verifier que tu n'as pas de programme bizarre dans services et demarrage.
dis nous ce que ca donne ! |
|
| |
|
|
cedfr
WRInaute accro
Inscrit le: 24 Juin 2004
Messages: 1314
|
| Posté le : Jeu Juin 09, 2005 9:08 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
| Ca commence à être énervant ce genre de spyware-trojans qui fais devenir chauve les pauvres personnes qui sont devant leur écran |
|
| |
|
|
j-mi
WRInaute accro
Inscrit le: 17 Mai 2005
Messages: 1163
|
| Posté le : Jeu Juin 09, 2005 9:54 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
he bien reagissont ...
denocer ce genre de site tu fera quand tu le jugera infecte a la circulation web ,par ses pop up de m@@@@@ ,script java trojan ,trojans ,et saleté du meme cru
je rappele que la pop up est strictement intrdite et punissable par autorités competentes
perso je me suis rendu sur le site pop up là ,
j'ai rien eu ....
mon ami est fire fox pour la navigation
mon anti virrus est avp
mon anti pest est pest patrol et adware
mon fire wall ,mmmmm c'st un fire wall modifié ....
dites moi les amis ,si vous vous lourdez l'internet explorer et toutes ses failles de securités ,c'st un peu normal que vous vous chopperz des poquettes volantes |
|
| |
|
|
tom_sawyer
WRInaute accro
Inscrit le: 02 Déc 2004
Messages: 1198
|
| Posté le : Jeu Juin 09, 2005 10:01 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
Bonjour
http://www.spywareinfo.com/~merijn/downloads.html (une bonnne liste de spyware et autres)
si tu as toujours le problème, tu peux essayer CWS Shredder. |
|
| |
|
|
j-mi
WRInaute accro
Inscrit le: 17 Mai 2005
Messages: 1163
|
| Posté le : Jeu Juin 09, 2005 10:07 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
C:\Documents and Settings\Administrateur\Cookies
C:\Documents and Settings\Administrateur\Local Settings\Temp
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files
pour les trois dossiers ,fais le pour tout comptes ouvert
dans windows ,
C:\WINDOWS\Temp
nettoye deja tout les fichiers present dans les repertoires liste ci dessus
je reviens dans 1 h ,j'exliquerai le reste  |
|
| |
|
|
alfred99
WRInaute passionné
Inscrit le: 07 Déc 2004
Messages: 614
Localisation: Beauvais 60 Oise
|
| Posté le : Jeu Juin 09, 2005 13:25 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
C'est vrai, j'avais pas pensé aux fichiers temporaires d'internet, mais il faut le faire aussi dans all users et pour chaque nom d'utilisateur pour etre certain de tout effacer.
A suivre..... |
|
| |
|
|
j-mi
WRInaute accro
Inscrit le: 17 Mai 2005
Messages: 1163
|
| Posté le : Sam Juin 11, 2005 21:23 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
alors ?
comment se sens ton O.S apres ce pti nettoyage ? |
|
| |
|
|
Zirone
WRInaute impliqué
Inscrit le: 06 Oct 2004
Messages: 372
Localisation: Zirone City
|
| Posté le : Sam Juin 11, 2005 22:07 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
| Danielle1 a écrit: |
| recemment je suis tombé sur un site assez abominable qui balancais un popup qui installais environs 160 troyan, malware, etc. Pire que ca, il installait aussi automatiquement un anti spyware inconnu qu'il mettait bien visible sur le bureau et desactivait la fonction de changement de fond d'écran pour remplacer le fond d'ecran par un message du genre "vous avez été infecté par un troyan, si vous avez un programme anti-troyan lancer le", une fois lancé le programme (visible sur le bureau et installé à mon insus) detectais quelques saloperies et disait "vous avez XX troyans, si vous voulez desinfecter vous devrez acquerrir une licence pour le logiciel, etc". Bref, evidemment tous les anti-spyware se petait les dents dessus. |
J'ai eu ce pb sur un site y'a 4 jours. J'ai formatter car je comprennais rien... après formattage, mon pc est devenu un légume (impossible de réfléchir  . Directe chez le réparateur, je vais en avoir pour 15 jours).
Heuresement que j'ai plusieurs ordis... mais si je choppe le gars qui m'a contaminé, il va passer un sal quart d'heure (j'le bute lol) |
|
| |
|
|
Danielle1
WRInaute impliqué
Inscrit le: 11 Nov 2004
Messages: 263
|
| Posté le : Lun Juin 13, 2005 10:38 Sujet du message: http://64.192.130.141/cgi-bin/7upV2?query=ron devenir fou ! |
|
|
| Lord-Zirone a écrit: |
| Danielle1 a écrit: |
| recemment je suis tombé sur un site assez abominable qui balancais un popup qui installais environs 160 troyan, malware, etc. Pire que ca, il installait aussi automatiquement un anti spyware inconnu qu'il mettait bien visible sur le bureau et desactivait la fonction de changement de fond d'écran pour remplacer le fond d'ecran par un message du genre "vous avez été infecté par un troyan, si vous avez un programme anti-troyan lancer le", une fois lancé le programme (visible sur le bureau et installé à mon insus) detectais quelques saloperies et disait "vous avez XX troyans, si vous voulez desinfecter vous devrez acquerrir une licence pour le logiciel, etc". Bref, evidemment tous les anti-spyware se petait les dents dessus. |
J'ai eu ce pb sur un site y'a 4 jours. J'ai formatter car je comprennais rien... après formattage, mon pc est devenu un légume (impossible de réfléchir . Directe chez le réparateur, je vais en avoir pour 15 jours).
Heuresement que j'ai plusieurs ordis... mais si je choppe le gars qui m'a contaminé, il va passer un sal quart d'heure (j'le bute lol) |
c'était horrible, j'ai mis des heures à tout retracer, je penses qu'il faudrait + que quelques pages A4 pour décrire l'ignominie de ce que ce gars avait mis en place (ca ne laissait aucunne chance franchement ou alors fallait vraiment s'y connaître (ce qui n'empechait pas de pleurer des larmes de sang). personnellement même si c'est desinfecté, si je le retrouves je lui enfonce une big tower dans le C... ventilo en avant. Pour moi ces gars la devrait faire de la taule car c'est une prise en otage caractérisée.
+++ |
|
| |
|
|
| |
|
|
