besoin de votre aide

bonjour christian

malheureusement elle est desactivée...
je suis desolee snif

j'ai l'impression qu'il y a une faille de securité dans mon systeme, le lop que j'ai attrape l'a utlisé, je ne peux plus rien faire tout ce qui concerne microsoft, je m'explique
- msn est bien un produit de microsoft je ne peux rien faire me loger, me connecter, aller sur le site poster des questions aux responsables du logiciel
- windows update il me dis qu'il y a une erreur Numéro d'erreur : 0x8024502D]
- newgroups je lis les messages mais je ne peux pas repondre ou poster
il me met la page blanche
- norton a ete desactivé

je ne sais pas si je suis claire mais c'est ce que j'en deduis.....

Re Camille

Tu as IE 6 comme navigateur je te propose de faire une réparation de ie avec power ie6 de technicland que tu trouveras ici :

http://www.technicland.com/powerie6.php3

Amicalement memetz

Bonjour Camille

C'est vraiment une sale bête que tu as attrapé

Es-tu sûre d'avoir éradiqué le spyware "lop" ??

Je viens de voir qu'on peut se débarrasser de "lop" avec BHO Demon ; est-ce que tu l'as installé sur ton PC ?

Sinon tu peux le trouver là :

http://www.spywareinfo.com/downloads/bhod/

J'espère que tu vas finir par t'en débarasser

@+

Re Camille

En cherchant pour l'erreur 0x8024502D j'ai trouvé cette solution

Paramétrage d'Internet Explorer (solution probable de 0x8024402C, 0x80240030, 0x8024502D) :

Effets secondaires : Aucun, retour aux paramètres par défaut de I.E.

Démarrer > Exécuter : inetcpl.cpl

Cliquez sur l'icône "sites de confiance", puis sur [Sites...]
Décochez la case "Nécessite... https..." et ajoutez ceci :
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://download.windowsupdate.com


Cliquez sur l'icône "Internet" puis sur [Niveau par défaut]

Cliquez sur l'icône "Sites de confiance" puis sur [Niveau par défaut]

Maintenant, cliquez sur l'onglet "Confidentialité" puis sur [Par défaut]

Enfin, cliquez sur l'onglet "Avancé" puis, ici aussi, sur [Paramètres par défaut]


Voilà j'espère que cela va fonctionner

@+

Coucou Marilou

oui c bon je l'ai eradiquer j'en suis sure et certaine
en ce qui concerne ta seconde solution je vais voir

christian je sais pas ca marche pas pour reparer ie 6
je regarderai ca de plus pres

je retire ce que j'ai dis je l'ai toujours cette chose a la noix bon je vais faire ce que tu as dis marilou j'en ai marre punaise

Re camille

Question as tu installé messenger plus? si oui désinstalle le meme dans le registre avec regcleaner par ex et que tu trouveras sur surfer :


http://perso.wanadoo.fr/claude7550/new/bdr.htm

Sinon suit cette procédure:

Comment ce débarrasser de ces machins là :
Si possible, bien repérer le vrai nom que porte le fichier malveillant dans le répertoire windows ou windows system (l'anti-virus indique clairement l'emplacement du virus)
Il suffit de décocher la restauration automatique de WinXP (elle se trouve dans le menu démarrer - programmes - accessoires - outils système - Restauration... petite case à gauche à décocher).
Ceci fait, redémarrer l'ordinateur en mode sans échec (appuyer sur F8 au démarrage).
Une fois Windows redémarré en mode sans échec, scanner le micro avec l'anti-virus, pareil avec les anti-spy et autres utilitaires, pour supprimer définitivement les intrus.
Si besoin est, supprimer soit même les fichiers (.exe) logés dans le répertoire windows ou Windows-system.
Vider la corbeille, les fichiers temp internet etc...(option internet)
Remettre La page d'accueil internet-Explorer désirée (Google par exemple).
Reste plus qu'a redémarrer l'ordinateur en mode normal. Il faudra penser à recocher l'option de restauration du système.

Voilà, j'espère que cela vous aidera; en principe ça fonctionne du premier coup et ça ne prend qu'une vingtaine de minutes.
Bon courage

Memetz

encore une solution :

http://zmaster007.free.fr/bootconf.htm


memetz

une autre solution :

http://no-search-bar.fr.st/

memetz

et bien j'ai encore du boulot sur la planche moi lol

Oui camille

J'ai fait plusieurs recherche et je tombe souvent sur messenger plus là tu installé ?

La saloperie vient le plus souvent de là

memetz

oui on me l'avais dis deja je l'ai tout de suite desinstaller ce machin la
donc pas de pb
j'ai fais une recherche dans le registre apparement y a rien

je reviens a ce que tu as dis plus haut
pour la restauration du systeme
la case chez moi est toujours decochée c'est peut etre pour ca que j'ai pas de point de restauration autre que celui d'hier ou meme de ce matin je sais pas je dis ca comme ca

encore une solution


Je pense que tu as chopé le même hijacker dont j'ai eu tant de mal à me débarrasser.
C'est un des plus vicieux en balade sur le net car il utilise une DLL stockée dans Windows/system32 qui est chargée en mémoire. Ce qui est intéréssant, c'est que cette DLL est parfaitement invisible. Elle n'apparait pas au niveau de l'explorateur même avec l'option "fichiers cachés"; d'autre part elle n'est pas détectée par les antitroyens ou Hijackthis. De plus, elle insère un script java lui aussi parfaitement invisible dans les URL de type res://shdoclc.dll/navcancl.htm (navigation annulée) ou res://shdoclc.dll/offcancl.htm (navigation hors ligne) utilisant une faille de sécurité d'Internet Explorer.

Comment s'en débarasser? :
1- Télécharger le programme Process View ( http://www.spywareinfo.com/~merijn/files/pv.zip) permettant de voir les DLL chargés par Internet Explorer
2- Exécuter Runme.bat
3- Choisir l'option 2
4- Un log des DLL utilisése par Internet Explorer est créé
5- La DLL en cause est celle qui comporte les caractères 61c00000 61440; elle n'a d'ailleurs aucun libellé.
6- A ce stade, tu peux t'assurer que la dite DLL est parfaitement invisible dans l'explorateur
7- Quitter Windows et redémarrer en mode sans échec
8- Cette fois, la DLL apparait et tu peux enfin la supprimer.


Trouvé sur le net et merci à Thev

Voila camille comme-ça je suis que tu ne t'ennuis pas je plaisante il y a bien une solution qui vas fonctionner

Amicalement memetz

oh je l'espere tu te demenes pas mal pour moi c vraiment super
je vois par contre qu'il faut parfois dans ce que tu me dis trafiquer la base de registre je n'ose pas la bricoler peur de faire une betises
seul un expert peut le faire

mes parents ma mere surtout qui travaille dans une boite d'informatique
cegid si tu connais de nom (patron c jm aulas lol) et elle connait des personnes qui pourraient peut etre bricoler l'ordi sur place ou alors donner des solutions, pareil du cote de mon pere mais bon sinon si rien ne marche des deux cotes et bien je vais envisager de formater mon pc mais comment je n'ai pas le cd de xp il ne m'a pas ete fourni lors de l'achat l'ordi a tout juste deux ans en decembre
je sais pas je vais voir ce que tu me dis
comme tu dis il y a forcement une solution avant de faire l'inevitable

Re bonsoir,

Une précision au sujet de MSN Plus ; pour ne pas prendre de risque il suffit de ne pas installer le sponsor

Cela fait déjà plusieurs semaines que j'ai MSN Plus et pour l'instant ça marche comme sur des roulettes et pas de spy en vue

@+

c'est vrai mais des que tout sera rentre dans l'ordre enfin j'espere tres tres vite et bien je ne l'installerai plus du tout ca me sert a rien du tout de plus

Ok camille sage décission tu as

Effectivement c'est mieux de ne pas toucher la base de registre mais la derniére solution tu ne touche pas le registre

De toute manière avant de voulloir faire autre chose faut d'abord supprimer cette saloperie sinon ont reviendras au meme problème

Si tu peut te faire aider par des pros de l'informatique n'hésite pas

Il faut y arriver sans formater enfin je l'espère

Amicalement memetz

bon christian et marilou si tu es encore la
je verrais ca demain car je dois me lever tot j'ai des cours
je me pencherai encore sur le problème demain apres midi....
bonne nuit
a demain

Bonne nuit Camille

Et je suis comme toi 2 jours de formation et de cours mais pour les pompiers

A demain dans la soirée et j'espère avec de bonnes nouvelles

Amicalement memetz

Bonne nuit et à demain

Bonsoir tout le monde,

Bon alors on avance pas (mdrrrrrrrrrrr).

Alors Camille tu nous fais quoi là (lol) c'est un test ou quoi ???

Merci à Marilou et à Christian pour cette débauche d'énergie.

Bonne soirée a tous

bonjour,

bah au moins je fais vivre le forum mdrrr et ca occupe du monde pour mon problème
bon je retourne en cours moi lol pas sérieux
c'etait juste un petit bonjour matinal
à plus tard

re bonjour,

j'ai charger process view, executer runme.bat, j'ai vu le log crée avec toutes les dll. Bon comme elle est cachée je ne peux pas la voir pour la supprimer.
j'ai redemarrer en mode sans echec. Pour la fameuse dll, je ne peux pas verifier je ne suis pas connecter à internet car etant en mode sans echec si j'ai bien compris c'est le minimum du systeme. j'ai du mal a comprendre là
mais j'ai passé spybot et adware qui ont trouvé 3 et 25 objets c'est deja un mieux mais apparement y a toujours quelque chose qui coince...

sinon je continue mes recherches en attendant.