Kelkun pourrer maider jai un pb ds le systeme

celine -

Bonjour, kelkun pourrer maider jai un pb ds le systeme
virus quil sappelle macromed macromedia svp sa serer gentil car je narrive pa a l enlever

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

14 réponses

Résumé de la discussion

Un utilisateur signale la présence d'un malware nommé macromed/macromedia sur Windows XP avec Internet Explorer 7, nécessitant une aide pour l'enlever et se débarrasser de l'infection. Plusieurs réponses proposent des solutions hâtives, comme mettre à jour Windows, télécharger des outils, ou manipuler directement le dossier Windows/System32, ce qui révèle des conseils potentiellement dangereux et peu fiables. Des discussions évoquent l'utilisation d'outils de diagnostic comme HijackThis et listent des éléments du registre et des processus, tandis que certaines contributions proposent des méthodes risquées comme supprimer des dossiers système. En revanche, un fichier log HijackThis est partagé, montrant une liste étendue de services et de programmes en exécution, ce qui souligne la complexité de l'infection et les défis d'une désinfection fiable.

Réponse 1 / 14
damien
bonjour , tu a fais une mise a joure ?
0
Réponse 2 / 14
tmoitoi666
salut de 1 pourrais tu me donner le nom entier du virus et le dossier ou il se trouve ;)
0
1. celine
  
  oui fe les mise a jour de windoows et tjr la le nom et macromed et macromedia
  
  0
2. celine
  
  jai regarder sur google met di que c un virus
  
  0
3. celine
  
  non le detek pa sa fait 5 jours sur le pc pour regarde met impossible de l enlever
  
  0
Réponse 3 / 14
tmoitoi666
le virus vien de sise à jour windows ? louche ce n'est sûrement une mise à jour trompeuse tu ne pourra pas l'effacer car le virus est dans un fichier windows donc supprime le dossier windows contenant le virus fais bien attention avant de le supprimer ;)
0
1. celine
  
  ben pa conner pa tro ds lordi
  
  0
2. celine
  
  oui c se que sa me diser virus met lantis virus le detek pas
  
  0
Réponse 4 / 14
tmoitoi666
je ne te comprend pas
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 14
tmoitoi666
mais essaye de faire un conrôle hijack this puis poste nous le :;)
0
1. celine
  
  hijack comment tu fait stp
  
  0
Réponse 6 / 14
loloetseb
Salut celine,je m'occupe de toi
0
1. celine
  
  c gentil a vous
  
  0
Réponse 7 / 14
loloetseb
Telecharges hijack this,installes le,fais "do a scan and save a log.Copies le rapport (ctrl+c) et colles (ctrl+v) le sur cette page

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
0
1. celine
  
  ok attent je le telecharge
  
  0
2. celine
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:46:24, on 26/01/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16762)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\WINDOWS\system32\VTTimer.exe
  C:\WINDOWS\system32\S3trayp.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
  C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe
  C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Hotspot Shield\bin\openvpnas.exe
  C:\WINDOWS\System32\PAStiSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\Quick Macros 2\qmserv.exe
  C:\Program Files\Quick Macros 2\qm.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
  O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
  O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [Quick Macros] "C:\Program Files\Quick Macros 2\qm.exe" S
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
  O4 - HKCU\..\Run: [QUAD Windows service] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe -h
  O4 - HKCU\..\Run: [QUAD Scheduler] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
  O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
  O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 1 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
  O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
  O23 - Service: Quick Macros (quickmacros2) - Unknown owner - C:\Program Files\Quick Macros 2\qmserv.exe
  O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
  
  0
3. celine
  
  mon ancien antis virus ma trouver macromed cheval de troies et ne parvint pa a le suprimer du systeme32 apres plusieur s formatage de mon pc et reinstaltions logiciels il et toujours actife que doi je faire stp tres cordialement me en attent de vous lire
  
  0
Réponse 8 / 14
hammerhead
Un virus ? t'est sure ?

Macromedia, c'est flash player cà ...

Que se passe il exactement ? ton pare feu qui le bloque ? ton antivirus t'envoie une alerte ? qu'est ce qui te fais dire que c'est un virus ?
0
Réponse 9 / 14
loloetseb
Salut,

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "1" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.
0
Réponse 10 / 14
loloetseb
Tu as fait toolbar sd?
0
1. celine
  
  BJR ESCUSE MOI DE TE DERANGER REFORMATER TJR LE CHEVAL DE TROIE ES CE QUE TU ORER UN OFICIEL POUR LENLEVER STP MCI
  
  0
Réponse 11 / 14
tmoitoi666
oui ta un cheval de 3 vas dans système 32 puis fais une analyse que dans système 32 et la tu arriveras a le supprimer ;)
0
1. celine
  
  je pence que je let enlever je let fait par mode sen echec je t remerci
  
  0
2. celine
  
  bjr escuse moi de te deranger jai reformater le pc le cheval de troies et encore es ce que tu orer pa un programe pour lenlever stp
  
  0
Réponse 12 / 14
loloetseb
Salut celine,fais le scan toolbar sd et postes moi le rapport
0
Réponse 13 / 14
loloetseb
Si tu as fait toolbar sd,postes moi le rapport
0
Réponse 14 / 14
loloetseb
Celine,

Si tu veux suivre la procédure,on arrive a décontaminer ton ordinateur (selon peut être plus ou moins long).Si tu reformâtes ca peut être plus rapide (ce que tu as fait a priori),mais le risque c'est que tes problèmes ne soient pas tout a fait terminés;car certains malwares résistent a un formatage simple,ou,certains de tes supports peuvent etre aussi infectés

Donc si tu demandes de l'aide suit la procédure indiquée!!!!!
0

Kelkun pourrer maider jai un pb ds le systeme

14 réponses

Discussions similaires

Newsletters