bicho
Février 22, 2005, 11:15
1
salut!
depuis un bout de temps maintenant je traine un virus ncase package colle a mon fichier c:/temp
il est detecte par avast (toujours mis a jour) qui me dit que c est un troyen mais n arrive pas a l eliminer (ni a le trouver d ailleurs)
j ai fait un scan avec avast lui meme, fait tourner spybot, je suis passe par ravantivirus, fait des rapports bit defender et hijackthis (que j ai pas sous la main mais que je pourrais fournir ce soir avec ma config pour qui le veut bien), j ai egalement desactive la restauration du systeme pour effacer les fichiers temporaires, j ai utilise winTmp kill, et pour qu avast et son alarme ultra repetitive et bruyante me laisse en paix, j ai fini par eliminer simplement ledit fichier c:/temp
en gros j en peux plus :pfff:
aidez moi! siouplééé
Essaie spybot et Destroy il m’a deja debarassé plusieurs fois de ncase
bicho
Février 22, 2005, 3:22
3
spybot c est deja fait…et s il l efface a chaque fois dans mon cas ca veut dire qu il revient hyper-vite!
destroy j veux bien essayer
merci en tout cas, mais j sais pas si ca suffira
bicho
Février 22, 2005, 3:22
4
Ce message n’était pas conforme aux règles d’utilisation du nouveau forum :
spybot c est deja fait…et s il l efface a chaque fois dans mon cas ca veut dire qu il revient hyper-vite!
destroy j veux bien essayer
merci en tout cas, mais j sais pas si ca suffira
Keeper
Février 22, 2005, 3:33
5
bonjour, vacciner après avoir supprimer ncase
bicho
Février 22, 2005, 3:46
6
c est fait.
mais ca s en va et ca revient…
tu scannes bien “hors connexion” ? n’case c’st le spyware “180 solutions” si l’infection est assez importante, il faut voir la méthode d’Assiste–>attaquants “n’case”http://assiste.free.fr/p/frameset/12.php
sinon tu copies/colles (save log) ton log hijack z’ici
bicho
Février 22, 2005, 4:14
8
merci westernunion
ouais, comme indique au depart je peux pas filer mon log (que ce soir vers 19.00-20.00) pcq j suis au boulot
j vais zyeuter ton lien. a+
bicho
Février 23, 2005, 12:25
9
je trouve pas l entree “msbb” du registre dont parle ton lien, westernunion, donc j ai pas pu faire.
j ai passe spybot et il a trouve un “windows adtools”
log hijack:
Logfile of HijackThis v1.99.0
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/ http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c18.cab http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097340915640 http://www.bitdefender.com/scan/Msie/bitdefender.cab http://www.ravantivirus.com/scan/ravonline.cab
