virus "au travail! Arrêtez de surfer!" • page 3

[melodiedav]

bon.... ben j'ai fait mbam mais ça a pas marché. Au moment où je commençais à y croire "au travail!" s'est reafiché donc l'ordi, la clé et le mp3 doivent être toujours infesté.
C'est un peu lassant :(

[r@in | b0w]

Alors, tu as fait quoi exactement?

_ tu as supprimé les lignes HiJackThis?

_ pour SmitfraudFix, tu redémarres en Mode sans échec ([F8] au démarrage).

Tu te logges ensuite sur ta session puis tu lances SmitfraudFix.

Tu appuis sur la touche [2] puis [Entrée].
Si tu as une ligne demandant le nettoyage de la base de registre, appuies sur la touche [O] - pour Oui.

Quand l'analyse sera finie, un rapport sera généré.
Tu l'enregistres car il n'est pas sauvegardé par défaut.

_ tu fais Mbam aussi en Mode sans échec.

Tu me dis ensuite ce qui est fait et ce qui ne l'est pas.

[melodiedav]

bonjour
Alors, j'avais supprimé les lignes hijackthis à la premiere manipulation mais sans être sure que ça ait marché parce que après les avoir enlevé j'ai fait "scan" et j'ai vu qu'il restait des lignes avec écrit "au travail".
J'avais essayé de faire smidfraufix mais ça avait pas marché donc j'étais passé à mab.
Comme le virus était toujours là, je m'y suis remise, j'ai fait smidfrautix en mode sans echec et sur ma session, mais même comme ça, le pc dit "le nettoyage du registre a été désactivé par votre administrateur". Donc que faire? est ce que j'essai mab en mode sans echec ou est ce que ça ne va pas suffir?

[r@in | b0w]

Tu n'es pas sur une session Administrateur?

[melodiedav]

et bien à l'allumage du pc j'avais le choix entre session "administrateur" et ma session j'ai choisi la mienne... c'est de ça que tu parles?

[melodiedav]

et bien à l'allumage du pc j'avais le choix entre session "administrateur" et ma session j'ai choisi la mienne... c'est de ça que tu parles?

[r@in | b0w]

Tu es sur une session limitée ou avec tous les pouvoirs?

Tente d'aller sur la session Administrateur en Mode sans échec pour faire le ménage.

Profites-en pour supprimer les lignes HiJackThis dans ce mode histoire de ne plus les avoir.

Sinon, on part sur une autre méthode qui va corser les choses.

[Kems]

Bonjour tout le monde,
J'aimerai avoir votre aide s'il vous plait, j'ai le meme virus qui affiche le message sur le haut de la fenetre internet explorer. Pourriez vous me depanner svp?
En vous remerciant d'avance, voici le rapport du scan effectué:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:39:36, on 18/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal


Edit AtOM: Sujet reporté par Kems << ICI >>

[chiva]

Bonjour Kems,

Je vous conseille de faire votre propre post.
Il serra plus visible car celui ci devient longue et as deja servie a plusieurs.
En plus chaque cas est diffèrent.

Merci de votre compréhension.

Amicalement, Chiva

[Kems]

Je vous remercie:)