Aidez moi, Je crois avoir un (Browser Hijack )

On va souhaiter très fort que ça dure. Super si c'est réglé.

Diane Priez pour nous

Ahhhhhhh je suis une sainte, ça va marcher tu verras.

Je viens de me "pitcher" a genoux...

Ste-Diane Priez pour nous !!
Amen --((Ammenne))

Ben là, j'espère que Diane va réussir comme d'habitude car je commence à être à court d'idées ? Ces virus ou trojans qui ne sont pas visibles dans HijackThis sont généralement, Wareout, Smitfraud, Vundo, Look2me, SpyAxe et Cie ??

Gilles

J,avais décidé de formatter et reinstaller, mais je me suisdonné pour le faire demain apres midi....

tu a lu ce qui s'est passé...et le prob ne semble plus etre la,mais j'ai pas eteint encore, demain matin je verrai si demain apres midi je reformatte ou pas...

merci de ton aide precieuse.

Claude

Alors Claude, tiens nous au courant car ça m'intrigue beaucoup !

PS: j'ai hâte de voir l'avatar que Daniel va te concocter !

Gilles
Je vous tiens au courrant demain
Ste-Diane va prier toute la nuit j'en suis sur....
L'avatar J,ai bien hâte aussi.

Claude

ne formaté pas du moin pas maintenant
je veux vérifier quellequechose
dans votre régistre windows
(p.s désolé si jai pas eu le temp de vous répondre sur l autre forum) mais je vois quelqun vous a référé ici
question cest pas plutot des popups de page web aussi ?
ou cest tout les site visité que vous avez des popups?
comme ici(les-petits-torrieux) avez vous d autres pages qui ouvre?

aussi O8 - Extra context menu item: Download all by Net Transport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Download by Net Transport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html(O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html Eventuellement méchant)

cest un programme de téléchargement Net Transport
désinstaller le voir si cest le probleme

aussi cette ligne O4 - HKLM\..\Run: [705309b0] rundll32.exe "C:\WINDOWS\system32\whdsqsju.dll",b
je rien trouvée comme infos sur whdsqsju.dll",b <a vérifier de ce dll dans le system32

Pizza

merci de votre suggestions, je ne comprends pas bien ce que vous voulez que je fasse, car les lignes que ous mentionnez ( si vous regardez le denier hijack this) elle sont plus la a moins que je ne lise pas bien

ce matin, je viens dvir et le seul site que j'ai visité c'est ici et le prob ne semblepas se manifester encore, les prieresde Ste-Diane ont du avoileur effet.

Claude

Claude,

Les lignes 08 identifiées par pizza sont encore là puisque je n'avais pas suggéré de les supprimer.

Est-ce que dans "Ajout/suppression de programmes" ou dans tes programmes, tu as un logiciel de "Download by Net Transport " ?

Gilles Bonjour

Oui J'utilise Net transport

NOUVELLES--pas de problemes ce matin encore..

croisons les doits

Claude

Bonjour !

Ok, on se croise les doigts pour que Diane n'arrête pas de prier !

Tiens nous au courant !

Gilles
TOUJOURS PAS DE PROBLEMES

ca semble un bug qui a un emps programmé, d'action, il a peut etre aussi un temps programmé pour e redeployer....

je suspecte cela...

je fais expres de viviter toutes sortes de sites ((KOSHER)) et le prob ne surgit pas.

Je vais envoyer une couronne d fleurs a Ste-Diane et faire une neuvaine a L'oratoire a geunoux sur les marches pour elle

RIgolons

Claude

Je ne serais pas prèt à la canoniser demain matin (excuse moi Diane) mais pour la neuvaine ça ne peut pas lui faire de mal !

pas de NEUvaine ET pas canonisation
c,EST REVENU MEME SUR LE SITE DESTORRIEUX
ALORS VOILA ON REFORMATTE OU PAS ?

Lord a écrit:

Je ne serais pas prèt à la canoniser demain matin (excuse moi Diane) mais pour la neuvaine ça ne peut pas lui faire de mal !

Merde Claude, bonne chance pour toi. Ça me panique ce genre de chose.

Bon courage. Je m'abstiens de "folies" le temps que ça se règle.
OUF pas évident.

Avant de reformater, j'essaierais la suggestion de Pizza de désinstaller "Net Transport" !

Tu l'utilises depuis longtemps ? Chose certaine, plusieurs internautes attribuent une génération de pop-ups à celui-ci.

JE VAIS LE DESINSTALLER SUBITO PRESTO

ENSUITE JE SOIS 'ABSENTER ( EXAMEN DE LA VUE ) NOUVELLES LLUNETTES POUR MIEUX VOUS VOIR

Et revérifie après la désinstallation avec un nouveau scan de HijackThis que les 2 lignes 08 sont disparues? Si non, coche les et "Fix checked".

OK GILLES

IL N'Y A PLUS E LIGNES 08

OK, attendons de voir le comportement de l'ordi maintenant ?

PS: SVP écrire en minuscules. Majuscules = crier pour nous !

Et Gilles a les oreilles fragiles.

HEIN GILLES...