bonjour,
 
meilleurs voeux pour 2006
 
heureux que vous êtes toujours là !!!
 
ma question : depuis 5 jours environ, j'ai ERROR SAFE qui s'est installé sur mon bureau,  je ne sais ni comment ni pourquoi , impossible de le supprimer, comment faire pour y arriver s v p  !!!
 
bonne journée

---------------

Bonjour,
 
Je te conseilles un petit nettoyage de ton PC : http://forum.aideonline.com/forum2 [...] =0&subcat=
 
 

bjr,
 
c'est déjà fait !!! ( 6 heures entre le nett..du dd et la défrag..)
il y a un nouvel élément: j'ai cliqué sur exécuter dans le menu démarrrer, aprés j'ai tapé msconfig, une carte est apparue me signalant que le fichier msconfig est  
 
introuvable !!
 
que faire !!
 
merci

---------------

Ta effectué un scan antivirus en ligne?
 
Quel windows au fait?

bjr,
 
je travaille avec
internet ex 5.0
windows 2000
mon modem ; adsl ici usb  
 
mon scanner est en panne
 
merci de ton aide

---------------

 
   
 
Je fesais référence à un antivirus en ligne comme celui-ci : http://www.secuser.com/antivirus/index.htm
 

Salut,
 
Télécharge HIJACKTHIS et essaies de trouver cette vérole. Si tu ne comprends pas le scan, il y a des sites pour interpréter le résultat.

 
 
   
 
 
Mais donnes les liens, notre ami ne les connait peut-être pas ....
 
 
Lancer HijackThis avec son outil d’analyse. Cliquer sur <Téléchargement direct>
 
- Un tutoriel  
 
Tu verras après le 1er tableau (ton scan) l'explication :
 
Deux nouveaux boutons sont apparus, "Save log" pour sauver le résultat du Scan dans un fichier texte (hijackthis.log) et "Fix checked" afin de supprimer les lignes que vous avez cochées.
(...)
Attention, ne supprimez rien sans être sûr de ce que vous faites. En effet, comme l'auteur du logiciel le dit, il n'y a pas que des spyware ou virus dans les entrées qu'on trouve puisque certaines barres de tâches ou boutons sont là parce que vous les avez installés.  
HijackThis ne peut déterminer à lui seul la pertinence d'une entrée. Il vous faudra donc poster sur ce forum le contenu du fichier hijackthis.log et demander l'avis de gens qui pourront vous aider.
Par exemple, il montre chez moi une série d'entrées du fichier Hosts mais c'est moi qui les ai mises, il n'y a donc rien d'anormal. Mais ce même fichier peut être utilisé pour détourner (Hijack) un site vers un autre.
 
 
 
Et, si tu as des difficultés à apprécier ce qui est nocif ou pas reviens ici en nous faisant un copié/collé de la liste. (Mais essayes - tout de même - d'utiliser l'outil d'analyse : c'est comme cela que l'on apprend   )
 

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

Juste pour info : la V 1.99.1 est en Fr

Juste pour info : c'est celle de mon lien  

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

 
 
Pas regardé ton lien, S'cuse  

bjr,
 
je rentre seulement ce jour
excuse, confusion entre scan et scanner !!!
je suis novice
je te promets d'essayer
merci sans oublier laripette qui m'a aidé tant de fois !
b.j.

---------------

En fait le malware ErrorSafe émane d'un log. trainant sur le net et proposant un nettoyage de PC.
Il s'agit d'un truc totalement bidon issu d'une boite de Singapour.(à 40$ de plus !!! )
J'ai, moi aussi, cliqué OK sur ce lien d'install. ( la fenêtre revenant en permanence ) et depuis, Spybot m'indique 2 clés de registre infectées.
J'ai essayé tous les log. de nettoyage possibles et imaginables mais impossible de virer cette saleté !!!!
A priori, elle changerait de dossier à chaque démarrage.
 
Alors AVIS :
 
SI VOUS VOYEZ UNE FENETRE VOUS PROPOSANT D'INSTALLER SAFE ERROR SAUVEZ-VOUS !!!!

bjr,
 
c'est exactement ce qui m'est arrivé !!!!
et comme tu le signales, impossible de virer cette saleté, laquelle vient s'installer dès que le bureau s'allume !!
et au quotidien, je clique sur la croix pour supprmeer et je passe, le lendemain, rebelote.....
 
merci d'avoir confirmer !!

---------------

Lorsque tu passes un coup de Spybot il te dit bien "certains pbl. n'ont pu être corrigés, voulez vous que Spybot fasse une analyse au redémarrage"..........OK
Et rebelote !!!!
Comme quoi cette merde change de dossier à chaque démarrage.
J'en ai déjà vu des teignes mais alors comme celle-ci ????
 
Il n'y a encore pas topics à ce sujet sur AoL mais ne t'inquiètes pas, ça va venir !!!    
 
(lorsque tu veux écraser les clés, c'est toujours en mémoire)

re,
 
tout à fait !!
je l'espère !
bien à toi et merci
cordialement

---------------

Voici la solution (du moins la mienne)
 
Déjà virer le Trojan ROOTKIT.AGENT.af en éliminant le fichier C:windows/system32/drivers/erssdd.sys s'il existe.
 
Ensuite rechercher les 2 clés LEGACY ERSSDD indiquées par Spybot.
Sur chaque clé faire un clic droit:
Autorisations - Cliquer sur "tout le monde" et cocher la case "contrôle total" /appliquer/ok .
Nouveau clic droit et supprimer.
 
Redemarrer et faire un scan Spybot.
 
 

 
 
bjr;
faudrait dans ce cas , m'exliquer dans le détail s .t p . (je suis vraiment débutant en ce qui concerne surtout ce genre d'opérations ) comment faire pour :
 
 
Déjà virer le Trojan ROOTKIT.AGENT.af en éliminant le fichier C:windows/system32/drivers/erssdd.sys s'il existe.  
 
merci beaucoup

---------------

Sais-tu ouvrir un MP  ????

Pourquoi utiliser les MP pour donner des explications ? Les indiquer ici peut être profitable à la communauté, non ?

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

bjr,
 
désolé d'autant plus que ne sais même ce que c'est ces MP et encore moins les ouvrir.
cordialement
à+
 

---------------

Notre ami DC51 va t'expliquer, comme je lui avais moi-même expliqué il y a un certain temps  

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

salut;
 
les bons professeurs vont de bons éléves !!!
à+

---------------

Sinon tu as cette option (cliques dessus)
 
 
   DC51 (Private Joke)
 
 
 

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

Tu me joue la méchanceté là Lari !!!! Tu sais aussi bien que moi que certains MP étaient BLOQUES.....
 
La suite après.........................................

En haut de page, tu devrais voir apparaître en rouge "vous avez un nouveau message privé"
A toi de lire sinon, on ne s'en sortira jamais !!!!!
 

Ou bien en bas ===>
 
 

---------------
Le Dr Jekyll avait bien son Mr Hyde, pourquoi laripette ne m'aurait-il pas ?

Il s'agissait de choses basic... Je passe le MP sur le topic copier/coller  

Non lu
 
Logo
  FORUM AideOnline
  Messages privés
  errorsafe
Lancer une recherche
 
 
Il y a 37 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici
 
All
 
 
dc51 : Se déconnecter | Profil | Aide
 Mot : Filtrer  
Vider la liste des messages à citer   Afficher le sujet en intégralité   Activer la notification par email du sujet   Marquer le message comme non lu  
Bas de page
Auteur  
 Sujet : errorsafe
 
n°42367
dc51
 
Posté le 21-01-2006 à 13:23:08   profileditansweranswer +answer -configMP
 
 
Cours d'informatique hors forum    
 
Tu suis tout simplement le chemin indiqué soit :
 
Tu vas dans le panneau de configuration
Clic sur C: (disque racine)
Clic sur le dossier Windows
Dans le dossier Windows tu cliques sur le sous-dossier System32 et ensuite tu cliques sur le sous-sous-dossier Drivers et tu devrais trouver ERSSDD.sys si tu as ramassé cette saloperie.
 
D'où le chemin c:Windows/System32/Drivers/ERSSDD.sys
 
Sinon il y a une solution encore plus simple:
 
Démarrer/rechercher       Fichiers ou dossiers nommés:
et tu tapes erssdd.sys
 
S'il est sur ta bécane, il va le trouver et tu le supprimes.
 
     
 
Aller à :
Ajouter une réponse
  FORUM AideOnline
  Messages privés
  errorsafe
 
Réponse rapide
 
 
Forum MesDiscussions.Net, Version 9.5
© 2000-2005 No1Dev / Presence PC
Page générée en 0.060 secondes
 
Hit-Parade des sites francophones<!--

 
Ben oui, c  
'était trop simple............
 
Arrête avé tes bisouxxxxxxxxxx !!!!

gaffe a tes fesses dc 51 !    

Faut laisser l'effet se faire  

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

Leçon 1 :
Toujours dos au mur, on ne sait jamais ...........!!!!

bjr,
 
bon sang !! rien de rien !
j'ai essayé à fond les 2 possibilités qui se sont soldées oar des échecs !!
merci pour vôtre aide
b.s

---------------

Relances Spybot et AdAware (en actionnant la mise à jour) en désactivant la "Restauration Système" ?

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

et en mode sans echec !

bjr,
 
adaware est relancé, j'ai scanné jusqu'à la fin !! le probléme, je suis nul en anglais.
 
mais aujourd'hui, j'ai un autre problème qui vient se greffer sur le précédent!
 le voici :sur le bureau est venu s'afficher
 comme tous les jours ERROR SAFE, je clique sur la croix, je clique sur mozilla  firefox( oû j'ai trouvé refuge ) mais impossible de passer car je vous lis " ERREUR  
 the program must close to allow a previous installation attempt to complete. Please restart "  
J'ai essayé de me connecter sur donc mozilla firefox plusieurs fois , mais en vain,  j'ai pu le faire sur internet explorer mais là je n'aime vraiment pas car la pub envahit mon écran .
 
que puis je faire pour régler ce nouveau propbléme et en conséquence me conn.. sur mozil.
 
merci
merci

---------------

IL y a une soution radicale. Tour reinstaller  
 

bjr,
merci d'avoir répondu aussi vite !!
c'est la meilleure suggestion !!
mais comment faire ! toute la question est là !!  
à+

---------------