Kelkun pourrer maider jai un pb ds le systeme

celine -  
loloetseb Messages postés 5684 Statut Membre -
Bonjour, kelkun pourrer maider jai un pb ds le systeme
virus quil sappelle macromed macromedia svp sa serer gentil car je narrive pa a l enlever
Configuration: Windows XP
Internet Explorer 7.0

14 réponses

  1. damien
     
    bonjour , tu a fais une mise a joure ?
    0
  2. tmoitoi666 Messages postés 454 Statut Membre 12
     
    salut de 1 pourrais tu me donner le nom entier du virus et le dossier ou il se trouve ;)
    0
    1. celine
       
      oui fe les mise a jour de windoows et tjr la le nom et macromed et macromedia
      0
    2. celine
       
      jai regarder sur google met di que c un virus
      0
    3. celine
       
      non le detek pa sa fait 5 jours sur le pc pour regarde met impossible de l enlever
      0
  3. tmoitoi666 Messages postés 454 Statut Membre 12
     
    le virus vien de sise à jour windows ? louche ce n'est sûrement une mise à jour trompeuse tu ne pourra pas l'effacer car le virus est dans un fichier windows donc supprime le dossier windows contenant le virus fais bien attention avant de le supprimer ;)
    0
    1. celine
       
      ben pa conner pa tro ds lordi
      0
    2. celine
       
      oui c se que sa me diser virus met lantis virus le detek pas
      0
  4. tmoitoi666 Messages postés 454 Statut Membre 12
     
    je ne te comprend pas
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. tmoitoi666 Messages postés 454 Statut Membre 12
     
    mais essaye de faire un conrôle hijack this puis poste nous le :;)
    0
    1. celine
       
      hijack comment tu fait stp
      0
  7. loloetseb Messages postés 5684 Statut Membre 174
     
    Salut celine,je m'occupe de toi
    0
    1. celine
       
      c gentil a vous
      0
  8. loloetseb Messages postés 5684 Statut Membre 174
     
    Telecharges hijack this,installes le,fais "do a scan and save a log.Copies le rapport (ctrl+c) et colles (ctrl+v) le sur cette page

    http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
    0
    1. celine
       
      ok attent je le telecharge
      0
    2. celine
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:46:24, on 26/01/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16762)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\S3trayp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe
      C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Hotspot Shield\bin\openvpnas.exe
      C:\WINDOWS\System32\PAStiSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Program Files\Skype\Plugin Manager\skypePM.exe
      C:\Program Files\Quick Macros 2\qmserv.exe
      C:\Program Files\Quick Macros 2\qm.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
      O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [Quick Macros] "C:\Program Files\Quick Macros 2\qm.exe" S
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [QUAD Windows service] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe -h
      O4 - HKCU\..\Run: [QUAD Scheduler] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
      O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
      O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 1 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
      O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
      O23 - Service: Quick Macros (quickmacros2) - Unknown owner - C:\Program Files\Quick Macros 2\qmserv.exe
      O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
      0
    3. celine
       
      mon ancien antis virus ma trouver macromed cheval de troies et ne parvint pa a le suprimer du systeme32 apres plusieur s formatage de mon pc et reinstaltions logiciels il et toujours actife que doi je faire stp tres cordialement me en attent de vous lire
      0
  9. hammerhead Messages postés 670 Date d'inscription   Statut Membre 176
     
    Un virus ? t'est sure ?

    Macromedia, c'est flash player cà ...

    Que se passe il exactement ? ton pare feu qui le bloque ? ton antivirus t'envoie une alerte ? qu'est ce qui te fais dire que c'est un virus ?
    0
  10. loloetseb Messages postés 5684 Statut Membre 174
     
    Salut,

    Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option "1" puis valide en appuyant sur "Entrée".
    ! Ne ferme pas la fenêtre lors de la suppression !
    Un rapport sera généré, poste son contenu ici.
    0
  11. loloetseb Messages postés 5684 Statut Membre 174
     
    Tu as fait toolbar sd?
    0
    1. celine
       
      BJR ESCUSE MOI DE TE DERANGER REFORMATER TJR LE CHEVAL DE TROIE ES CE QUE TU ORER UN OFICIEL POUR LENLEVER STP MCI
      0
  12. tmoitoi666 Messages postés 454 Statut Membre 12
     
    oui ta un cheval de 3 vas dans système 32 puis fais une analyse que dans système 32 et la tu arriveras a le supprimer ;)
    0
    1. celine
       
      je pence que je let enlever je let fait par mode sen echec je t remerci
      0
    2. celine
       
      bjr escuse moi de te deranger jai reformater le pc le cheval de troies et encore es ce que tu orer pa un programe pour lenlever stp
      0
  13. loloetseb Messages postés 5684 Statut Membre 174
     
    Salut celine,fais le scan toolbar sd et postes moi le rapport
    0
  14. loloetseb Messages postés 5684 Statut Membre 174
     
    Si tu as fait toolbar sd,postes moi le rapport
    0
  15. loloetseb Messages postés 5684 Statut Membre 174
     
    Celine,

    Si tu veux suivre la procédure,on arrive a décontaminer ton ordinateur (selon peut être plus ou moins long).Si tu reformâtes ca peut être plus rapide (ce que tu as fait a priori),mais le risque c'est que tes problèmes ne soient pas tout a fait terminés;car certains malwares résistent a un formatage simple,ou,certains de tes supports peuvent etre aussi infectés

    Donc si tu demandes de l'aide suit la procédure indiquée!!!!!
    0

Discussions similaires

Toutes les solution du jeu MY SIMS
miss18 -
miss18 -

247 réponses
l'administrateur système a configuré la polit
lc33520 -
@ -

40 réponses
copie de fichier trop volumineux
eric489 -
SoniaDOMENGET -

14 réponses
Erreur la zone de données passée à un appel système est insu
Vincent -
Panth33ra -

5 réponses