Logiciel AVG

Salut,

commences par ceci pour voir ce qu'il en est,avoir un diagnostic précis et donc repérer les infections possibles et les neutraliser....:

Télécharges et installes le logiciel de diagnostic HijackThis :

ici HijackThis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

---> Postes le rapport généré pour analyse ...

bonjour.

pour repondre a ta premmiere question spybot est assez efficace ;

Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :

/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

Bonsoir gen-hackman,

Je te joins le 2e dossier que tu m'as demandée.

Entre temps, j'ai désinstallé AVG qui, m'a-t-on dit, rentrait vraisemblablement en conflit avec avast. J'ai par contre installé ad-ware (n'a-t-il pas à peu près la même fonction que spybot ?).
j'ai également essayé d'installer mozilla firefox (que l'on me conseille fortement), mais je ne pouvais plus accéder à certaines pages d'internet où je n'étais plus reconnue. Donc, je l'ai désinstallé. Mon navigateur actuel est internet explorer 7.
J'ai toujours une page de publicité pour des achat/location d'appartement qui s'affiche spontanément et cette page bleue google avec en bas, entre autres, you tube.
Comment faire pour me débarrasser de ces "apparitions" encombrantes ?

--------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------

# START at: 0:26:06 | Sam 27/12/2008 | Microsoft® Windows XP™ SP3 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Scan | EXECUTED FROM: E:\Program Files\Ad-remover\AD-Remover.bat

# PC: LE-12214FA00DF6 | USER: Propri‚taire ( Current user is an administrator)

# DRIVE(S):
- C:\ (File System: NTFS)
- E:\ (File System: NTFS)

# Internet Explorer v7.0.5730.13

--------- [ RUNNING PROCESSES: 32 ] ---------

E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\ASUS\Six Engine\SixEngine.exe
E:\WINDOWS\RTHDCPL.EXE
E:\Program Files\EoRezo\EoEngine.exe
E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
E:\Documents and Settings\Propriétaire\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
E:\WINDOWS\system32\spoolsv.exe
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Thunderbird-Tray\TBTray.exe
E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Canon\CAL\CALMAIN.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\WINDOWS\System32\alg.exe
E:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
E:\WINDOWS\system32\ntvdm.exe

-----------------------------------

+-----------------------| Boonty/Boonty Games Elements found :

.

+-----------------------| Eorezo Elements found :

"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\EoRezoBHO.DLL"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"
.
[13/12/2008 18:14|d--------] E:\PROGRA~1\EoRezo
[27/06/2007 13:56|--a------] E:\PROGRA~1\EoRezo\CONFME~1.CYP
[13/12/2008 18:14|d--------] E:\PROGRA~1\EoRezo\EoAdv
[25/11/2008 15:56|--a------] E:\PROGRA~1\EoRezo\EoEngine.exe
[13/12/2008 18:14|--a------] E:\PROGRA~1\EoRezo\eoEngine.url
[24/10/2008 15:42|--a------] E:\PROGRA~1\EoRezo\EOMULT~1.DLL
[25/11/2008 15:57|--a------] E:\PROGRA~1\EoRezo\EOREZO~1.DLL
[24/10/2008 16:08|--a------] E:\PROGRA~1\EoRezo\EOREZO~4.DLL
[24/10/2008 16:08|--a------] E:\PROGRA~1\EoRezo\EO6115~1.DLL
[24/10/2008 16:09|--a------] E:\PROGRA~1\EoRezo\EO4511~1.DLL
[24/10/2008 16:09|--a------] E:\PROGRA~1\EoRezo\EO4515~1.DLL
[24/10/2008 16:10|--a------] E:\PROGRA~1\EoRezo\EO5519~1.DLL
[24/10/2008 15:43|--a------] E:\PROGRA~1\EoRezo\EO551D~1.DLL
[24/10/2008 16:10|--a------] E:\PROGRA~1\EoRezo\EOREZO~2.DLL
[24/10/2008 16:11|--a------] E:\PROGRA~1\EoRezo\EOREZO~3.DLL
[24/10/2008 16:22|--a------] E:\PROGRA~1\EoRezo\EO6CF9~1.DLL
[24/10/2008 16:23|--a------] E:\PROGRA~1\EoRezo\EO400A~1.DLL
[24/10/2008 16:23|--a------] E:\PROGRA~1\EoRezo\EO400E~1.DLL
[24/10/2008 16:25|--a------] E:\PROGRA~1\EoRezo\EO5002~1.DLL
[24/10/2008 16:25|--a------] E:\PROGRA~1\EoRezo\EO5006~1.DLL
[01/11/2008 15:56|--a------] E:\PROGRA~1\EoRezo\EO600A~1.DLL
[25/11/2008 15:58|--a------] E:\PROGRA~1\EoRezo\EO600E~1.DLL
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\FREEIM~1.DLL
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\Host.cyp
[13/12/2008 18:14|d--------] E:\PROGRA~1\EoRezo\lang
[12/11/2008 12:53|--a------] E:\PROGRA~1\EoRezo\MNGINS~1.DLL
[13/12/2008 18:14|--a------] E:\PROGRA~1\EoRezo\unins000.dat
[13/12/2008 18:14|--a------] E:\PROGRA~1\EoRezo\unins000.exe
[21/12/2007 10:23|--a------] E:\PROGRA~1\EoRezo\user.cyp
[07/11/2007 01:19|--a------] E:\PROGRA~1\EoRezo\EoAdv\atl90.dll
[24/10/2008 15:37|--a------] E:\PROGRA~1\EoRezo\EoAdv\EoAdv.dll
[18/11/2008 15:15|--a------] E:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
[07/11/2007 01:19|--a------] E:\PROGRA~1\EoRezo\EoAdv\mfc90.dll
[06/11/2007 20:24|--a------] E:\PROGRA~1\EoRezo\EoAdv\MICROS~1.MAN
[06/11/2007 20:24|--a------] E:\PROGRA~1\EoRezo\EoAdv\MICROS~2.MAN
[06/11/2007 22:51|--a------] E:\PROGRA~1\EoRezo\EoAdv\MICROS~3.MAN
[07/11/2007 01:19|--a------] E:\PROGRA~1\EoRezo\EoAdv\msvcr90.dll
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\lang\IHM_EO~3.XML
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\lang\IH935B~1.XML
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\lang\IHM_EO~1.XML
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\lang\IH0447~1.XML
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\lang\IHM_EO~2.XML
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\lang\IHM_EO~4.XML
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\lang\lang_en.xml
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\lang\lang_es.xml
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\lang\lang_fr.xml
[26/06/2007 14:33|--a------] E:\PROGRA~1\EoRezo\lang\lang_it.xml
[26/12/2008 23:30|d--------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo
[13/12/2008 19:15|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\cmhost.cyp
[26/12/2008 23:30|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\CONFME~1.CYP
[26/12/2008 16:59|d--------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\db
[26/12/2008 23:30|d--------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\EODESK~1
[13/12/2008 18:37|d--------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\eoStats
[13/12/2008 19:15|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\host.cyp
[27/12/2008 00:01|d--------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\SOFTWA~1
[26/12/2008 23:30|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\user.cyp
[26/12/2008 16:59|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\db\cat.cyp
[26/12/2008 23:30|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\EODESK~1\config.xml
[26/12/2008 23:30|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\EODESK~1\EODESK~1.HTM
[26/12/2008 23:30|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\EODESK~1\USERCO~1.XML
[27/12/2008 00:21|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\eoStats\eoStats.txt
[09/12/2008 10:12|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\SOFTWA~1\SOFTWA~1.EXE
[09/12/2008 10:13|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\SOFTWA~1\SOFTWA~2.EXE
[13/12/2008 18:14|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\SOFTWA~1\unins000.dat
[13/12/2008 18:14|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\SOFTWA~1\unins000.exe
[27/12/2008 00:01|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\SOFTWA~1\USER_C~1.CYP
[14/12/2008 15:57|--a------] E:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo\SOFTWA~1\USER_P~1.CYP
[26/12/2008 19:01|--a------] E:\DOCUME~1\PROPRI~1\Cookies\PR92C6~1.TXT
[18/12/2008 18:57|--a------] E:\DOCUME~1\PROPRI~1\Cookies\PR1565~1.TXT
[13/12/2008 18:13|--a------] E:\DOCUME~1\PROPRI~1\Cookies\PRBD6D~1.TXT

+-----------------------| Everest Poker Elements found :

.

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.

+-----------------------| It's TV Elements found :

.

+-----------------------| Sweetim Elements found :

.

+-----------------------| ADDED SCAN :

+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

...\euyg2cx3.default\prefs.js :

~~~~ Mozilla FireFox version [Unable to get version] ~~~~

* Browser Startup HomePage: "https://portail.free.fr/"

+----------+

+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\..\Run]

CTFMON.EXE REG_SZ E:\WINDOWS\system32\ctfmon.exe

+--[HKEY_LOCAL_MACHINE\..\Run]

Six Engine REG_SZ "E:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
RTHDCPL REG_SZ RTHDCPL.EXE
Alcmtr REG_SZ ALCMTR.EXE
StartCCC REG_SZ "E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
Easy-PrintToolBox REG_SZ E:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
EoEngine REG_SZ "E:\Program Files\EoRezo\EoEngine.exe"
SoftwareHelper REG_SZ E:\Documents and Settings\Propriétaire\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
QuickTime Task REG_SZ "E:\Program Files\QuickTime\QTTask.exe" -atboottime
avast! REG_SZ E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE REG_SZ E:\WINDOWS\system32\CTFMON.EXE

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://aliceadsl.fr/

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157

+---------------------------------------------------------------------------+

- "E:\AD-report-Scan-27.12.2008.log" (~9208 bytes)

# END at: 0:26:14 | 27/12/2008 - Time elapsed: 7.5 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 161 lines ]
+---------------------------------------------------------------------------+

bonjour ,

pour ad-ware tu t'es fait avoir bien mieux vaut AVG

qui t'a sorti une anerie pareil ?(AVG et Avast! conflit) lol

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

Coche à l'écran de sélection :
http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

Suppression Boonty/BoontyGames (Si trouvé)
Suppression Eorezo (Si trouvé)
Suppression Everest Poker (Si trouvé)
Suppression Funwebproduct/MyWay/MyWebsearch (Si trouvé)
Suppression Messenger Skinner (Si trouvé)
Suppression Sweetim (Si trouvé)

(moi en general je coche tout comme ca pas de soucis)

Puis choisis S, le programme va travailler.

Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

Bonsoir gen-Hackman,

Je ne peux pas faire l'opération demandée, car une fois AD-Remover lancé, puis l'option B choisie, je tombe directement sur l'écran de suppression. Je ne peux donc pas cocher sur l'écran de sélection l'adresse web que tu m'as indiquée.
Ce que je trouve bizarre, c'est que les écrans de AD-Remover soient verts. C'est peut-être normal !
Et avant d'ouvrir AD-Remover, il y a un écran d'avertissement sur le danger à utiliser ce logiciel si je ne suis pas aidée.
Je sais que tu es là pour me guider, mais je ne suis quand même pas très rassurée, étant donné que l'informatique est pour ainsi dire de l'hébreu pour moi !
Qu'est-ce que je n'ai pas fait et que dois-je faire pour arriver au rapport final ?
Merci de ton aide.

non l'adresse est pour voir le tuto elle n'est pas à cocher.lol

Bonsoir gen-hackman,

Un membre de ma famille, qui travaille dans l'informatique, a réussi à me retirer cet écran bleu google où il y a you tube, face book, etc....
Donc, tout est arrangé, et te remercie pour l'aide que tu m'as apportée.

ok a tres bientot