salut à tous,  
 
j'ai besoin d'un peu d'aide svp.  
 
je crois qu'une amie a été contaminée par un virus.  
 
celui-ci affiche un message, lorsque je discute avec elle sur msn ("I know who's blocking me on MSN because I use http://www.block-checker.com" )
 
je n'ose pas aller sur le site...
 
si certain y vont, allez y prudemment.  
 
voilà ma question : comment s'en débarasser ???  
 
merci pour vos réponses.  

bonsoir, deja si tu pense qu'elle a un virus, il faut qu'elle en soit sûr ...
dit lui de faire un scan avec Panda, antivirus en ligne gratuit:
http://www.pandasoftware.com/activ [...] ncipal.htm
 
deja dans un premier temps, si Panda detecter un virus ou autre "cochonerie" d'internet dit le moi... nous verons aprés.
 
(qu'elle antivirus posséde t-elle sur son ordinateur?)

ok, son antivirus est "securitoo". elle a fait un scan, mais aucune détection. je lui demande de suite de faire un scan avec Panda.  
merci.

bon, panda lui à dit qu'elle avait des spywares. je lui ai dit de télécharger Ad-Aware, et de faire un scan : 2 spywares trouvés. elle les a mis en quarantaine et les a supprimer par la suite, apparement, le "virus" ne donne aucun signe de vie.  
 
merci pour ton aide max997

eh bien non, le virus continue toujours à envoyer un message... si quelqu'un peu m'aider... merci.

Ce n'est pas un virus. Elle a du installé le prog nommé BlockCheker qui permet de savoir qui a bloqué les contacts. Et pour faire de la pub le prog envoie des messages par MSN.
 
Enfin c'est une supposition.

ok, je vais lui demander si elle a installer le programme "BlockChecker". Merci, je vous tiens au courant.
 
(ta supposition m'a l'air proche de la vérité).

Effectivement, elle a installé "BlockChecker" mais elle l'a supprimé. Reste à savoir comment supprimer le programme qui envoie cette "fameuse" publicité.  
???
Merci.

Le processus BlcokChecker démarre automatiquement, car dans la base de registres, il y a la clef "BlockChecker" pour
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
Le logiciel BlocChecker se trouve dans un répertoire du disque qu'il n'est pas possible de supprimer tant que le processus BlockChecker tourne.
 
Donc pour s'en débarraser, il faut :
 
1. Démarrer Windows en mode sans échec
2. Dans la base de registres, supprimer la clef "BlockChecker" qui se trouve dans
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3. Supprimer le dossier/répertoire "Block Checker" qui se trouve quelque part sur le disque dur
 
Voilà, Windows peut être redémarré en mode normal.

ok, merci beaucoup. je vais lui dire. @+