description de mon logfile Résolu

Question

bonjour.j'ai attrapé le virus trojan-gen sur mon pc.j'ai suivi les instructions d'un gars sur le forum,ki lesa donné a une autre personne.mais maintenan ke j'ai mon logfile,j'aimerais trouvé quelqu'un pour me dire ce kil fo ke je fasse.merci d'avance.

moe · Answer

salut arielposte ton log hijackthis, pour voira+

ariel45 · Answer

merci moe d'avoir r^épondu.voici mon logfileLogfile of HijackThis v1.99.1Scan saved at 16:26:18, on 31/03/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Canon\MultiPASS4\MPSERVIC.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32
vscv32.exeC:\PROGRA~1\PESTPA~1\PPControl.exeC:\PROGRA~1\PESTPA~1\PPMemCheck.exeC:\PROGRA~1\PESTPA~1\CookiePatrol.exeC:\Program Files\VoissaNoPubs\VoissaNoPubs.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Media Access\MediaAccess.exeC:\Program Files\Media Access\MediaAccK.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Documents and Settings\Famille\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLLO2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~1.DLLO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dllO2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\System32\DSMANA~1.DLLO2 - BHO: iFinger plugin / Browser helper object - {A114D52B-870C-4F15-8021-B6D7F91A054B} - C:\PROGRA~1\iFinger\plugins\IE.ifpO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exeO4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exeO4 - HKLM\..\Run: [FireWire Service] nvscv32.exeO4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exeO4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exeO4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKLM\..\RunServices: [NDIS Adapter] servenxp.exeO4 - HKLM\..\RunServices: [FireWire Service] nvscv32.exeO4 - HKCU\..\Run: [Voissa No Pubs] C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe -hideO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSO9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLLO9 - Extra button: Ajouter un Pop-Up - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe O9 - Extra 'Tools' menuitem: Tools Menu Item - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO16 - DPF: Interface Chat Voila - http://chat10.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CABO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game15.zylomgames.com/activex/zylomgamesplayer.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{166FD87A-CE16-4E9B-8BDF-4C1AC9A1C110}: NameServer = 217.19.192.131 217.19.192.132O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

moe · Answer

Salut

-> Met à jours tes logiciels de protection:
antivirus, antispywares(spybot, ad-aware...), firewall

-> Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"

-> désactive la restauration systéme
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".

Puis:
- Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC (apres l'ecran du bios)

---------------------------------------------

vérifie dans ajout/suppression de programme si tu peux désinstaller:

Media Pass
Media Access
MyWebSearch
Windows AdStatus
Internet Optimizer

Lance hijackthis et Fixe:
(cocher au début de chaques lignes valider avec fix checked)

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: (no name) - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~1.DLL
O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\System32\DSMANA~1.DLL
O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
O4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe
O4 - HKLM\..\Run: [FireWire Service] nvscv32.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\RunServices: [NDIS Adapter] servenxp.exe
O4 - HKLM\..\RunServices: [FireWire Service] nvscv32.exe
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS

O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game15.zylomgames.com/activex/zylomgamesplayer.cab

Rechercher et supprimer si présent:

C:\WINDOWS\System32\nvscv32.exe <= attention, ne confond pas avec nvsvc.exe qui lui est ok
servenxp.exe
C:\WINDOWS\System32\DSMANAGER.DLL
et supprime les dossiers :
C:\Program Files\Media Pass
C:\Program Files\Media Access
C:\Program Files\searchrelevancy
C:\Program Files\Internet Optimizer
C:\Program Files\Windows AdStatus
C:\Program Files\MyWebSearch

Ensuite:

Fais un nettoyage des fichiers temps...etc avec ce programme:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

ou manuellement:

Vide tes fichiers temporaires internet et les cookies:

- panneau config> options internet> supprimer les fichiers, coche supprimer le contenu hors connection et valide ok
- panneau config> options internet> supprimer les cookies

Les fichiers temporaires:

- C:\Document and setting\pour tous les dossiers\Local setting \Temp <= supprimer les fichiers à l'intérieur

- C:\Windows\Temp <=supprimer les fichiers à l'intérieur.

- C:\WINDOWS\Prefetch <=supprimer les fichiers à l'intérieur sauf layout.ini

- Vide la poubelle

-----------------------------

Profite d'être en mode sans echecs pour lancer le scan de ad-aware, spybot... et supprime tout ce qu'ils trouvent.

Redemarre normalement et ensuite fais un scan AV ici:
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici + un nouveau log hijackthis

Ne pas oublier après les manips de recocher " masquer les fichiers protégés du système" dans les options des dossiers

a+

moe · Answer

ok ;-)a+

ariel45 · Answer

salut moe.je viens de lancer RAV mais quand je veux aller sur l'icone "report",ça me met erreur sur la page et l'accès est refusé.alors je t'ai posté ça mais jc pa si çat va.et mon log suit.a+Scan started at 01/04/2005 16:20:09 Scanning memory...Scanning boot sectors...Scanning files...C:\install.exe->(UPXW)->(RARSfx)->lol,check.www.freenudepictures.us.tt.scr - Flooder:Win32/MSN.VB.AC -> InfectedC:\install.exe->(RARSfx)->lol,check.www.freenudepictures.us.tt.scr - Flooder:Win32/MSN.VB.AC -> InfectedC:\Program Files\Adware\f.exe - Backdoor:Win32/Wootbot.AG -> InfectedScanned============================	Objects: 43598	Directories: 4048	Archives: 6586	Size(Kb): -268884	Infected files: 3Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 49Logfile of HijackThis v1.99.1Scan saved at 16:50:10, on 01/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Canon\MultiPASS4\MPSERVIC.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\slserv.exeC:\PROGRA~1\PESTPA~1\PPControl.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\PROGRA~1\PESTPA~1\PPMemCheck.exeC:\PROGRA~1\PESTPA~1\CookiePatrol.exeC:\Program Files\VoissaNoPubs\VoissaNoPubs.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Canon\MultiPASS4\MPDBMgr.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\WINDOWS\System32\imapi.exeC:\Documents and Settings\Famille\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dllO2 - BHO: iFinger plugin / Browser helper object - {A114D52B-870C-4F15-8021-B6D7F91A054B} - C:\PROGRA~1\iFinger\plugins\IE.ifpO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exeO4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exeO4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exeO4 - HKCU\..\Run: [Voissa No Pubs] C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe -hideO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLLO9 - Extra button: Ajouter un Pop-Up - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe O9 - Extra 'Tools' menuitem: Tools Menu Item - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO16 - DPF: Interface Chat Voila - http://chat10.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{166FD87A-CE16-4E9B-8BDF-4C1AC9A1C110}: NameServer = 217.19.192.132 217.19.192.131O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exevoila.jattends ta réponse.a bientot

moe · Answer

salut ariel

le log est correct, est ce qu'il y a du mieux ?

toujours restau systeme desactivé et en mode sans echecs:
rend visible les fichiers cachés et systeme

et supprime:

C:\install.exe <= apparement il y en a 2
C:\Program Files\Adware <= tout le dossier

vide ta poubelle et redemarre normalement.

refais un scan chez rav pour voir si tout est ok
si c'est le cas, tu reactive la restau systeme

puis:
Ne pas oublier de mettre à jours windows une fois que tout est clean:
http://v5.windowsupdate.microsoft.com

Si pour une raison ou une autre tu ne veux pas installer le SP2, clic sur installation personnalisé et clic sur "vérifier les autres mises à jours"(en bas)
Dans la fenetre de gauche choisis: "consulter les MAJ prioritaires"
et installe les.

et un peu de lecture ici:
http://sebsauvage.net/safehex.html
http://gerard.melone.free.fr/IT/IT-AM0.html

tu peux aussi utiliser ces 2 antispywares, qui font du bon boulot(et gratuits en plus).
- Spybot S&D:
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html
l'aide:
http://www.zebulon.fr/articles/spybot_1.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02

- Ad-aware:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.ordi-netfr.org/tutorialadaware.php

Bien lire l'aide, et mettre à jours avant de les utiliser.

a+

ariel45 · Answer

je viens de relancer RAV....c'est toujours la meme chose.je peux pas aller sur le rapport.et je voudrais savoir autre chose stp:je voudrais supprimer pestpatrol de mon ordi;mais ça me met "impossible de supprimer le fichier cookiePatrol:accès refusé.vérifier que le disk n'est pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuellement"........
qu'est ce je dois faire??!!!

moe · Answer

tu as essayé de le desinstaller  par ajout/suppression de programme ?

ariel45 · Answer

oui j'ai voulu le faire mais il y est pas dans ajout/suppression.alors je suis allée dans "rechercher".ils l'ont trouvé mais je peux pas enlever tous les éléments du dossier...
sdinon je viens de supprimer adware.mais pour install.exe je l'ai pa supprimé car yen avait kun seul:j'ai bien fait ou pas?

moe · Answer

repour C:\install.exe, supprime le.quand à pest patrol, regarde dans:demarrer> tts les programmes, regarde si tu vois pestpatroltu dois pouvoir le desinstaller par là.a+

ariel45 · Answer

alor g supprimer install.exe:t sur ke ça fé rien paskil mon demandé si j'étai sur car ça pouvai m'empécher de lire certain fichier?
et pour pest patrol,il est pa dans démarrer non plus:jc pa ou il se cache!!!

moe · Answer

regarde ici:
demarrer> tts les programmes =>Computer Associates ETrust

ou alors dans:
C:\Program Files\pestpatrol si tu trouve un fichier uninstall

c'est toi qui l'avais installé ou bien est ce qu'il était préinstallé sur l'ordi ?

a+

ariel45 · Answer

ça y est:jlé désinstallé.en fait pour uninstall,yavai just marké unPP....alors il fallai deviner!!!
bon je te remercie pour tout ces conseils.mon pc affiche toutes mes pages internet.ya tout ki marche bien.....
si jamais je rencontre un nouveau problème,j'essaierai de te retrouver....
merci encore.
a bientot

moe · Answer

okcontent pour toi ;-)a+

ariel45 · Answer

atten g parlé tro vite je crois.....pourkoi quand je lance avast il me di kil trouve des trojan encore sur mes fichiers?

moe · Answer

il te les trouvent ou exactement ?

moe · Answer

salutreposte un log hijack pour voir...

moe · Answer

salut ariel

dsl, j'avais pas vu ton dernier post.

en ce qui concerne le log, il n'y a rien de suspect.
tu as supprimé les trojans detectés par ton av ?
est ce que tu a fait le scan av restau systeme desactivée et en mode sans echecs ?

tu peux aussi utiliser ces 2 antispywares, qui font du bon boulot(et gratuits en plus).
- Spybot S&D:
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html
l'aide:
http://www.zebulon.fr/articles/spybot_1.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02

- Ad-aware:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.ordi-netfr.org/tutorialadaware.php

Bien lire l'aide, et mettre à jours avant de les utiliser.
tu les passe en mode sans echecs, et tu supprime tout ce qu'ils trouvent.

a+

ariel45 · Answer

hello.
alor g pa lancer mon av en mode sans échec...mais qd tum di de supprimer les trojan ke je trouve,ça va pa me supprimer des fichiers dont j'ai besoin?
bon sinon,spybot je l'ai déja,ad aware aussi et la on ma installé l'antispyware de microsoft.apparament,ce truc fonctionne en permanence,pas besoin de le lancer.
donc je vais faire ce ke tu madi(lancer l'av en mode ss echec et resto désactivé).
mais avant je voudrais ke tum réponde pour savoir si je risk pa de supprimer des fichiers dont j'ai besoin.
merci.
a+

moe · Answer

salutsi tu n'est pas sur, note les noms des fichiers trouvés par l'av et tu reposte pour qu'on vérifie.mais bon, si ton av les vires, c'est qu'il fallait les virer...a+

moe · Answer

salut ariel ca va ?tu peut tous les degager sans problemes.Ca doit etre les restes de la premiere infection.C:\Documents and settings\Famille\Application data\Sysdown<= supprime le dossier entierpour ceux dans:C:\program files\alwil software\avast4\DATA\movedoptimize.exe sidefind.exe winsx.dll winsx_1.dll ca serait pas la quarantaine d'avast des fois ?vire:C:\WINDOWS\csrss.exe <= attention de pas confondre avec le bon csrss.exe qui se trouve dans C:\WINDOWS\System32C:\WINDOWS\gamma.exe C:\WINDOWS\system32\exclean.exe C:\WINDOWS\system32
avupdts.exeet pour finir, C:\system volume information\_restore{9AEDEF4B-1977-4657-B854-EFDB2125correspond à un point de restau systeme qui est infecté, pour le supprimer tu desactive la restau systeme, tu redemarre le pc et tu la reactive.voilàbonne chasse lola+

moe · Answer

En général, si ton av et tes anti spy te disent qu'un fichier est infecté, vaut mieux le supprimer.Si tu as un doute, tu recherche sur google et tu devrais etre fixé ou alors tu fais un post ici ;-)sinon, un petit rappel de quelques pratiques qui peuvent éviter pas mal de problemes.- Windows Update parfaitement à jour (catégorie critique, Services Pack)- Un firewall bien paramétré.http://www.firewall-net.com/http://www.commentcamarche.net/protect/firewall.php3- Un antivirus bien paramétré et mis à jour regulièrement et un scan complet régulier.+ de temps en temps un scan en ligne.Liste scans AV en ligne ici:http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php- scan régulier avec antispywares à jours.- une attitude prudente en surfant et vis à vis de la messagerie (les fichiers joints aux messages doivent etre scannés avant d'etre ouvert), du  téléchargements.- Pour Internet explorer, un bon réglage de la gestion des controles activex.http://gerard.melone.free.fr/IT/IT-AM0.htmlou envisager de passer à un autre navigateur comme mozilla, firefox...(conseillé!)http://frenchmozilla.sourceforge.net/- Être vigilant aux fonctionnements inhabituels de ton système.- nettoyage régulier du système (suppression des fichiers inutiles, nettoyage de la base de registre, defragmentation)._______________________ Antispywares:* Spybot S&D:http://spybot.safer-networking.de/fr/download/index.htmll'aide:http://www.zebulon.fr/articles/spybot_1.phphttp://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02* Ad-aware:http://www.lavasoftusa.com/french/support/download/ l'aide:http://www.ordi-netfr.org/tutorialadaware.phpPour la prévention:* SpywareBlaster : http://www.javacoolsoftware.com/downloads.htmlBien lire l'aide, et mettre à jours avant de les utiliser. Nettoyage du registre:* Regseeker(gratuit)lire l'aide avant d'utiliser:http://www.zebulon.fr/articles/regseeker-1.phphttp://www.ordi-netfr.com/regseeker.html* Easycleaner:http://telechargement.zebulon.fr/147-EasyCleaner.html Nettoyage fichiers internet, temps, cookies... * CCleaner (gratuit) http://www.ccleaner.com/ccdownload.asp* Cleanup:http://pageperso.aol.fr/Balltrap34/CleanUp312.exeliens utiles:http://assiste.free.frhttp://sebsauvage.net/safehex.htmlvoilà, j'espère que ca repond à ta question!a+

ariel45 · Answer

eh ben!!!!si en faisant tout ça je rechope des trucs,jaurai rien compris!!!!encore merci pour tous tes conseils...et si j'ai vraiment un doute pour les fichiers,je n'hésiterai pas a te les poster!!!a bientot.;-)

Description de mon logfile

23 réponses

Discussions similaires

Newsletters