Aidez moi svp !!!!

julien -  
Bonjour,
J'ai un problème comme beaucoup on apparament j'ai le virus click mais je n'arrive pas a l'enlever a chaque demarrage l'icone se remet sur mon bureau !!!J'aimerai aussi supprimer Media acces et media pass mais je n'y arrive pas non plus !J'ai fais panneau de configuration /ajout supression de prog/ je fais suprimer mais il revienne directement apres !svp aidez moi j'en ai marre !
Configuration: windows xp pro

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. nico54 Contributeur
    salut !
    A UTILISER D'URGENCE :

    a²free : c'est un anti trojan GRATUIT et EFFICACE:
    a² free
    _the cleaner : https://www.freesoftwareweb.com/thecleaner/ : anti malware gratuit pour 30 jours.
    Ad-Aware :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

    Le patch en Français pour Ad-Aware :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

    Spybot :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

    UNE FOIS INSTALLES=>
    1.les mettre à jour.
    2.relancer le pc en mode sans echec : au edmarrage du pc, tapoter sur la touche f8 ou f5.
    3.en mode sans echec, lancer les scans avec TOUS ces programmes
    4. redemarrer et revenir en mode normal
    1. dilles
      "Mode sans echec" cela correspond a quoi stp?

      Merci de m'éclairer
    2. nico54 Contributeur
      @dillessalut !
      le mode sans échec est un mode special de demarrage de windows : en mode sans echec, seuls les programmes indispensables à windows sont ouverts au demarrage, d'ou une mauvaise resolution : certains virus s'executent au demarrage en mode normal, ce qui rend difficile leur suppression ; en mode sans echec le virus ne se lancera surement pas, rendant sa supression possible
      voila, j'espre t'avoir aidé !
      a+
    3. dilles
      @nico54Merci de l'explication c'est tellement clair et evident que je comprend le but de la manoeuvre au lieu de l'appliquer betement.
  2. julien
    Oui c'est deja fais pour a²free et Ad-Aware ;)j'essaye les autre merci !
    1. nico54 Contributeur
      de rien mais attention As tu bien realisé les analyses en MODE SANS ECHEC ?? c'est IMPORTANT !!!
      a+
  3. julien
    j'installe le programme que tu ma conseillé et je vais le faire @+
    1. julien
      Olalala je devien fous !!!!!!!!!J'ai fais tout ce que tu m'a dit j'ai installé les programmes redemarer en mode sans echec tout scaner tout reparer ça a supprimer beaucoup de chose inutile mais pas click me et media pass et acces !!!!!!!!!!!:'(au secour!!....:'(:'(l'icone revien a chaque fois et media pass et media acces sa sert a rien ?si non comment supprimer ???
      2. julien
        Olalala je devien fous !!!!!!!!!J'ai fais tout ce que tu m'a dit j'ai installé les programmes redemarer en mode sans echec tout scaner tout reparer ça a supprimer beaucoup de chose inutile mais pas click me et media pass et acces !!!!!!!!!!!:'(au secour!!....:'(:'(l'icone revien a chaque fois et media pass et media acces sa sert a rien ?si non comment supprimer ???
        1. julien
          Ha c'est bon j'ai toruver pour media pass et acces...Faut un peu beaucoup reflechir !lol!Mais pour "click me" impossible de supprimer cet m***e !!!!!Fin oui mais a chaque demarrage ça revient :'(:'( si quelqu'un a la réponse ???...
          1. nico54 Contributeur
            salut !
            autre manip :
            => charge HijackThis là et enregistre le dans un répertoire spécifique:
            http://209.133.47.12/~merijn/files/HijackThis.exe
            clique sur " do a system scan and save log file" : ensuite, l'analyse effectuée, copier/coller du rapport ici

            ATTENTION : ne supprime RIEN avant de poster le log : des choses sont "vitales" au pc

            voila

            a+
          2. julien
            @nico54Logfile of HijackThis v1.99.1
            Scan saved at 10:24 julien, on 06/04/2005
            Platform: Windows XP SP1 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
            C:\WINDOWS\System32\nvsvc32.exe
            C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
            D:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
            C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
            C:\Program Files\Support.com\bin\tgcmd.exe
            C:\WINDOWS\System32\lah.exe
            C:\WINDOWS\msexploren.exe
            C:\WINDOWS\System32\winmes.exe
            C:\WINDOWS\System32\run.exe
            C:\WINDOWS\System32\cssrs32.exe
            C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
            C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
            C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
            C:\WINDOWS\System32\mah.exe
            C:\WINDOWS\NeroCheck.exe
            C:\WINDOWS\System32\nah.exe
            C:\WINDOWS\qttasks.exe
            C:\WINDOWS\relsd.exe
            C:\WINDOWS\System32\rundll32.exe
            D:\Program Files\MessengerPlus! 3\MsgPlus.exe
            C:\WINDOWS\System32\NotifyPhoneBook.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            D:\Program Files\Tweak-XP Pro 4\AdBlocker.exe
            C:\Program Files\MSN\MSNCoreFiles\MSN6.EXE
            C:\Program Files\MSN Messenger\msnmsgr.exe
            D:\Program Files\Winamp\winamp.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Documents and Settings\Laura\Bureau\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hsnrylvtocjrixbj.com/KTYdCsScHguX/m_fZjNYF9FYNCgm7dUz1szKonrvs2nyYsAFhhZqMIbp1bPzWNNM.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.skynet.be/search
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.belgacom.net
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.easywebsearch.nl
            R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.easywebsearch.nl
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.belgacom.net/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8080
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O2 - BHO: (no name) - {5A5B6916-ED71-4531-8018-E792DD44156E} - (no file)
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
            O4 - HKLM\..\Run: [zzzHPSETUP] F:\Setup.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
            O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin\tgcmd.exe" /server /startmonitor
            O4 - HKLM\..\Run: [Norton Personal Firewall] lah.exe
            O4 - HKLM\..\Run: [Preview AdService] C:\Program Files\Preview AdService\PrevAdServ.exe
            O4 - HKLM\..\Run: [MsnExplorer] C:\WINDOWS\msexploren.exe /i
            O4 - HKLM\..\Run: [Microsoft MediaScope] winmes.exe
            O4 - HKLM\..\Run: [runs] run.exe
            O4 - HKLM\..\Run: [AdTools Service] C:\Program Files\AdTools Service\AdTools.exe
            O4 - HKLM\..\Run: [Microsoft Java Virtual Machine] MsConfiG.exe
            O4 - HKLM\..\Run: [Microsof Local Firewall] cssrs32.exe
            O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKLM\..\Run: [System] mah.exe
            O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\NeroCheck.exe /i
            O4 - HKLM\..\Run: [AVG_CC] C:\Program Files\Grisoft\AVG6\avgcc32.exe /startup
            O4 - HKLM\..\Run: [System32] nah.exe
            O4 - HKLM\..\Run: [SheduIer] C:\WINDOWS\qttasks.exe /i
            O4 - HKLM\..\Run: [etbrun] C:\windows\system32\eliteevo32.exe
            O4 - HKLM\..\Run: [Qtime] C:\WINDOWS\nrchk.exe /i
            O4 - HKLM\..\Run: [gaSrv] C:\WINDOWS\gaSrv.exe
            O4 - HKLM\..\Run: [TBllEe] C:\WINDOWS\relsd.exe
            O4 - HKLM\..\Run: [QuTie Task] C:\WINDOWS\qtsk.exe
            O4 - HKLM\..\Run: [Ownsoncedebugbend] C:\Documents and Settings\All Users\Application Data\Soap Heck Owns Once\Name ball.exe
            O4 - HKLM\..\Run: [AME_CSA] rundll32 csa.cpl,RUN_DLL
            O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe"
            O4 - HKLM\..\Run: [SysMetrix] D:\Program Files\SysMetrix\SysMetrix.exe
            O4 - HKLM\..\Run: [ZXGsk19] C:\WINDOWS\stsxeij.exe
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\System32\belgium_nm.exe -N
            O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
            O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
            O4 - HKLM\..\RunServices: [Norton Personal Firewall] lah.exe
            O4 - HKLM\..\RunServices: [Microsoft MediaScope] winmes.exe
            O4 - HKLM\..\RunServices: [runs] run.exe
            O4 - HKLM\..\RunServices: [Microsoft Java Virtual Machine] MsConfiG.exe
            O4 - HKLM\..\RunServices: [Microsof Local Firewall] cssrs32.exe
            O4 - HKLM\..\RunServices: [System] mah.exe
            O4 - HKLM\..\RunServices: [System32] nah.exe
            O4 - HKLM\..\RunOnce: [Microsoft Java Virtual Machine] MsConfiG.exe
            O4 - HKCU\..\Run: [Norton Personal Firewall] lah.exe
            O4 - HKCU\..\Run: [Microsoft Java Virtual Machine] MsConfiG.exe
            O4 - HKCU\..\Run: [runs] run.exe
            O4 - HKCU\..\Run: [2 BIND] C:\DOCUME~1\Laura\APPLIC~1\BLAHBO~1\TitleSixthList.exe
            O4 - HKCU\..\Run: [System] mah.exe
            O4 - HKCU\..\Run: [System32] nah.exe
            O4 - HKCU\..\Run: [BlockAds] "D:\Program Files\Tweak-XP Pro 4\AdBlocker.exe"
            O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
            O4 - Startup: Webshots.lnk = D:\Program Files\Webshots\Launcher.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
            O8 - Extra context menu item: Envoyer l'image sur mon Téléphone avec PhotoCapt - res://C:\Program Files\PhotoCapt\PhotoCapt.exe/143
            O8 - Extra context menu item: Use as &Display Picture - C:\Program Files\IEDP2\IEDP.htm
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
            O9 - Extra button: NoPopup - {09F0E7C2-01B0-4672-B81C-6471CFAD213E} - C:\WINDOWS\System32\shdocvw.dll
            O14 - IERESET.INF: START_PAGE_URL=http://www.belgacom.net
            O15 - Trusted Zone: *.media-motor.net
            O15 - Trusted Zone: *.popuppers.com
            O15 - Trusted Zone: www.sfondissimi.net
            O15 - Trusted Zone: www.sgrunt.biz
            O15 - Trusted Zone: www.yeak.net
            O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cab
            O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
            O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
            O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
            O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110565271343
            O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{C13DE560-042B-4871-81BE-C0F41F0A9612}: NameServer = 195.238.2.22 195.238.2.21
            O20 - Winlogon Notify: WB - D:\PROGRA~1\STARDOCK\OBJECT~1\WINDOW~1\fastload.dll
            O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
            O23 - Service: AVG6 Service (AvgServ) - GRISOFT s.r.o - C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

            c'est bon la ??
        2. julien
          Charge HijackThis là et enregistre le dans un répertoire spécifique:tu veux dire quoi par la ??parce que moi j'ai deja hijackthis c'est pas bon je dois le changer de repertoire ??
          Et ton lien ne fonctionne pas..