[marco]

bonjour à tous
en navigant sur internet, je me suis récupérer une sorte de pop-up qui m'informe que mon portable est infesté de virus et que je dois acheté ceux qu'ils me proposent pour m'en débarrasser. Le souci est que cela ne m'interesse pas, que je n'ai rien demandé, que je possède déjà un anti-virus, que je ne peux plus rien faire sans être interrompu par ces messages et que j'ai beau le désinstaller, il se réinstalle automatiquement!
Je vous serai très reconnaissant de m'aider car je commence à en avoir assez.
merci pour ce que vous pouvez faire pour moi et j'apporterai volontier des informations complémentaires si vous désirer des précisions.  

[Lenouvdu44]

Salut,
Tu va nous poster un log hijackthis, on va voir ça de plus pret !
_________________
L'nouv qui devient L'vieux 

[marco]

salut le saint du 44, content d'avoir de nouveau à faire à toi.
Par contre, je suis toujours aussi nul et je ne comprends pas ce que tu veux. Peux- tu employer un vocabulaire pour un gamin de 4 ans. merci de ta compréhension.  

[vin-moi]

salut, télécharge simplement le logiciel Hijackthis (trouvable sur google ou notre rubrique téléchargements). Lance le, fait "do a system scan and save log" , enregitre le fichier texte et copie nous le contenu
_________________

 

[marco]

salut à toi, j'ai récupérer çà, est-ce que çà te va (désolé d'avoir mis du temps à répondre mais j'ai du rallumer et éteindre l'ordinateur)
Merci en tout cas de te mettre à mon niveau:


[***scan hijackthis supprimé par Laurent***] 

[marco]

salut, c'est re-moi :snif:
j'ai vu sur une des questions posés sur ce forum que quelqu'un a peut-être eu la même chose que moi et j'ai donc télécharger un dossier intitulé "smitfraudfix".
Depuis je n'ai plus de fenêtres publicitaires ni de messages intempestifs mais je tombe directement sur la page d'acceuil du site qui me vante les mérites des anti-virus et non plus sur la page d'acceuil de mon fournisseur internet.Cela fait-il avancer le schmilibilik?  

[marco]

bon ben là, je viens juste de recevoir une pub pour un casino, j'ai parler un peu vite! 

[!aur3n7]

Boujour,

Le fait que tu as utilisé smitfraudfix est une bonne chose tu as bien utilisé option 2 ? Si cela est fait recommence avec l'option 3
puis remet un log hijackthis pour voir ce qu'il restera 

[marco]

me revoilà. bonjour laurent,
qu'est-ce que je doit sélectionner après avoir choisi l'option 3? on me propose 4 actions.  

[marco]

bon, je demande toujours parce que j'ai peur de faire une bourde monumentale mais j'ai sélectionné l'option 2 dans le menu de smitfraudfix puis l'ordinateur a redémarré normalement et j'ai fait un hijackthis (et dire que je croyais que c'était un plat japonnais il y a à peine un jour!)
volà ce que çà donne:


[ *** log hijackthis supprime par Laurent *** ]

J'ai sauvegardé,aussi, le rapport de smitfraudfix au besoin (ce sont des nouilles chinoises, non?)  

[!aur3n7]

Bonjour,

Pour smitfraud c'est bon cependant tu es infecté par une belle cochonnerie du nom de blaster.C

Pour lui telecharge ce fix http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

Lance le une fois

redemarre relance le une seconde fois

redemarre en mode sans echec (relance le si tu veux)

relance hijackthis et fixe ces lignes sachant que la ligne en gras correspond à cette infection par blaster (variante) qui normalement ne devrait plus être présente

R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Program Files\Starware\bin\Starware.dll (file missing)
O4 - HKLM\..\Run: [Microsoft Inet Xp..] teekids.exe
O4 - Global Startup: officejet 6100.lnk = ?
O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)


Redemarre et refais un log de controle 

[marco]

bon, ben voilà, j'ai fait tout ce qui m'a été demandé. Sachant que le fixblat m'a dit dès la 1ère fois qu'il n'y avait de blaster (mais ce doit être tout à fait normal)voilà le dernier log:
[Log supprimé]

est-ce que tout va bien? merci en tout cas pour tout ce que vous faites.  

[!aur3n7]

Ce dernier log est propre, plus de trace de bestiole.  

[marco]

et bien super, j'ai l'habitude de lutter contre les virus mais de ce genre, c'est une première. Encore merci pour tout, surtout de vous être mis à mon niveau. Je n'avais pas été déçu la 1ère fois et c'est pareil aujourd'hui. Je parle, bien entendu, du forum autour de moi.
A bientôt! :sage:  

[!aur3n7]

Bonne continuation et reviend quand tu veux.

Je sais ce n'est pas à souhaiter de dire a quelqu'un de revenir sur un forum de depannage car cela implique que tu te retrouve une nouvelle fois face à un problème mais bon, il y a toujours la rubrique General pour discuter.


Sur ce bonne nuit je cours me coucher