Aidez moi svp !!!!

julien -  
 julien -
Bonjour,
J'ai un problème comme beaucoup on apparament j'ai le virus click mais je n'arrive pas a l'enlever a chaque demarrage l'icone se remet sur mon bureau !!!J'aimerai aussi supprimer Media acces et media pass mais je n'y arrive pas non plus !J'ai fais panneau de configuration /ajout supression de prog/ je fais suprimer mais il revienne directement apres !svp aidez moi j'en ai marre !
Configuration: windows xp pro

7 réponses

  1.
    nico54 Messages postés 962 Statut Contributeur 115
     
    salut !
    A UTILISER D'URGENCE :

    a²free : c'est un anti trojan GRATUIT et EFFICACE:
    a² free
    _the cleaner : https://www.freesoftwareweb.com/thecleaner/ : anti malware gratuit pour 30 jours.
    Ad-Aware :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

    Le patch en Français pour Ad-Aware :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

    Spybot :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

    UNE FOIS INSTALLES=>
    1.les mettre à jour.
    2.relancer le pc en mode sans echec : au edmarrage du pc, tapoter sur la touche f8 ou f5.
    3.en mode sans echec, lancer les scans avec TOUS ces programmes
    4. redemarrer et revenir en mode normal
    0
    1. dilles Messages postés 9 Statut Membre
       
      "Mode sans echec" cela correspond a quoi stp?

      Merci de m'éclairer
      0
      1. nico54 Messages postés 962 Statut Contributeur 115 > dilles Messages postés 9 Statut Membre
         
        salut !
        le mode sans échec est un mode special de demarrage de windows : en mode sans echec, seuls les programmes indispensables à windows sont ouverts au demarrage, d'ou une mauvaise resolution : certains virus s'executent au demarrage en mode normal, ce qui rend difficile leur suppression ; en mode sans echec le virus ne se lancera surement pas, rendant sa supression possible
        voila, j'espre t'avoir aidé !
        a+
        0
      2. dilles Messages postés 9 Statut Membre > nico54 Messages postés 962 Statut Contributeur
         
        Merci de l'explication c'est tellement clair et evident que je comprend le but de la manoeuvre au lieu de l'appliquer betement.
        0
  2. julien
     
    Oui c'est deja fais pour a²free et Ad-Aware ;)j'essaye les autre merci !
    0
    1. nico54 Messages postés 962 Statut Contributeur 115
       
      de rien mais attention As tu bien realisé les analyses en MODE SANS ECHEC ?? c'est IMPORTANT !!!
      a+
      0
  3. julien
     
    j'installe le programme que tu ma conseillé et je vais le faire @+
    0
  4. julien
     
    Olalala je devien fous !!!!!!!!!J'ai fais tout ce que tu m'a dit j'ai installé les programmes redemarer en mode sans echec tout scaner tout reparer ça a supprimer beaucoup de chose inutile mais pas click me et media pass et acces !!!!!!!!!!!:'(au secour!!....:'(:'(l'icone revien a chaque fois et media pass et media acces sa sert a rien ?si non comment supprimer ???
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. julien
     
    Olalala je devien fous !!!!!!!!!J'ai fais tout ce que tu m'a dit j'ai installé les programmes redemarer en mode sans echec tout scaner tout reparer ça a supprimer beaucoup de chose inutile mais pas click me et media pass et acces !!!!!!!!!!!:'(au secour!!....:'(:'(l'icone revien a chaque fois et media pass et media acces sa sert a rien ?si non comment supprimer ???
    0
  7. julien
     
    Ha c'est bon j'ai toruver pour media pass et acces...Faut un peu beaucoup reflechir !lol!Mais pour "click me" impossible de supprimer cet m***e !!!!!Fin oui mais a chaque demarrage ça revient :'(:'( si quelqu'un a la réponse ???...
    0
    1. nico54 Messages postés 962 Statut Contributeur 115
       
      salut !
      autre manip :
      => charge HijackThis là et enregistre le dans un répertoire spécifique:
      http://209.133.47.12/~merijn/files/HijackThis.exe
      clique sur " do a system scan and save log file" : ensuite, l'analyse effectuée, copier/coller du rapport ici

      ATTENTION : ne supprime RIEN avant de poster le log : des choses sont "vitales" au pc

      voila

      a+
      0
      1. julien > nico54 Messages postés 962 Statut Contributeur
         
        Logfile of HijackThis v1.99.1
        Scan saved at 10:24 julien, on 06/04/2005
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
        D:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
        C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
        C:\Program Files\Support.com\bin\tgcmd.exe
        C:\WINDOWS\System32\lah.exe
        C:\WINDOWS\msexploren.exe
        C:\WINDOWS\System32\winmes.exe
        C:\WINDOWS\System32\run.exe
        C:\WINDOWS\System32\cssrs32.exe
        C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
        C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
        C:\WINDOWS\System32\mah.exe
        C:\WINDOWS\NeroCheck.exe
        C:\WINDOWS\System32\nah.exe
        C:\WINDOWS\qttasks.exe
        C:\WINDOWS\relsd.exe
        C:\WINDOWS\System32\rundll32.exe
        D:\Program Files\MessengerPlus! 3\MsgPlus.exe
        C:\WINDOWS\System32\NotifyPhoneBook.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        D:\Program Files\Tweak-XP Pro 4\AdBlocker.exe
        C:\Program Files\MSN\MSNCoreFiles\MSN6.EXE
        C:\Program Files\MSN Messenger\msnmsgr.exe
        D:\Program Files\Winamp\winamp.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Documents and Settings\Laura\Bureau\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hsnrylvtocjrixbj.com/KTYdCsScHguX/m_fZjNYF9FYNCgm7dUz1szKonrvs2nyYsAFhhZqMIbp1bPzWNNM.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.skynet.be/search
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.belgacom.net
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.easywebsearch.nl
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.easywebsearch.nl
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.belgacom.net/
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8080
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: (no name) - {5A5B6916-ED71-4531-8018-E792DD44156E} - (no file)
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
        O4 - HKLM\..\Run: [zzzHPSETUP] F:\Setup.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
        O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin\tgcmd.exe" /server /startmonitor
        O4 - HKLM\..\Run: [Norton Personal Firewall] lah.exe
        O4 - HKLM\..\Run: [Preview AdService] C:\Program Files\Preview AdService\PrevAdServ.exe
        O4 - HKLM\..\Run: [MsnExplorer] C:\WINDOWS\msexploren.exe /i
        O4 - HKLM\..\Run: [Microsoft MediaScope] winmes.exe
        O4 - HKLM\..\Run: [runs] run.exe
        O4 - HKLM\..\Run: [AdTools Service] C:\Program Files\AdTools Service\AdTools.exe
        O4 - HKLM\..\Run: [Microsoft Java Virtual Machine] MsConfiG.exe
        O4 - HKLM\..\Run: [Microsof Local Firewall] cssrs32.exe
        O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [System] mah.exe
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\NeroCheck.exe /i
        O4 - HKLM\..\Run: [AVG_CC] C:\Program Files\Grisoft\AVG6\avgcc32.exe /startup
        O4 - HKLM\..\Run: [System32] nah.exe
        O4 - HKLM\..\Run: [SheduIer] C:\WINDOWS\qttasks.exe /i
        O4 - HKLM\..\Run: [etbrun] C:\windows\system32\eliteevo32.exe
        O4 - HKLM\..\Run: [Qtime] C:\WINDOWS\nrchk.exe /i
        O4 - HKLM\..\Run: [gaSrv] C:\WINDOWS\gaSrv.exe
        O4 - HKLM\..\Run: [TBllEe] C:\WINDOWS\relsd.exe
        O4 - HKLM\..\Run: [QuTie Task] C:\WINDOWS\qtsk.exe
        O4 - HKLM\..\Run: [Ownsoncedebugbend] C:\Documents and Settings\All Users\Application Data\Soap Heck Owns Once\Name ball.exe
        O4 - HKLM\..\Run: [AME_CSA] rundll32 csa.cpl,RUN_DLL
        O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe"
        O4 - HKLM\..\Run: [SysMetrix] D:\Program Files\SysMetrix\SysMetrix.exe
        O4 - HKLM\..\Run: [ZXGsk19] C:\WINDOWS\stsxeij.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\System32\belgium_nm.exe -N
        O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
        O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
        O4 - HKLM\..\RunServices: [Norton Personal Firewall] lah.exe
        O4 - HKLM\..\RunServices: [Microsoft MediaScope] winmes.exe
        O4 - HKLM\..\RunServices: [runs] run.exe
        O4 - HKLM\..\RunServices: [Microsoft Java Virtual Machine] MsConfiG.exe
        O4 - HKLM\..\RunServices: [Microsof Local Firewall] cssrs32.exe
        O4 - HKLM\..\RunServices: [System] mah.exe
        O4 - HKLM\..\RunServices: [System32] nah.exe
        O4 - HKLM\..\RunOnce: [Microsoft Java Virtual Machine] MsConfiG.exe
        O4 - HKCU\..\Run: [Norton Personal Firewall] lah.exe
        O4 - HKCU\..\Run: [Microsoft Java Virtual Machine] MsConfiG.exe
        O4 - HKCU\..\Run: [runs] run.exe
        O4 - HKCU\..\Run: [2 BIND] C:\DOCUME~1\Laura\APPLIC~1\BLAHBO~1\TitleSixthList.exe
        O4 - HKCU\..\Run: [System] mah.exe
        O4 - HKCU\..\Run: [System32] nah.exe
        O4 - HKCU\..\Run: [BlockAds] "D:\Program Files\Tweak-XP Pro 4\AdBlocker.exe"
        O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
        O4 - Startup: Webshots.lnk = D:\Program Files\Webshots\Launcher.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
        O8 - Extra context menu item: Envoyer l'image sur mon Téléphone avec PhotoCapt - res://C:\Program Files\PhotoCapt\PhotoCapt.exe/143
        O8 - Extra context menu item: Use as &Display Picture - C:\Program Files\IEDP2\IEDP.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra button: NoPopup - {09F0E7C2-01B0-4672-B81C-6471CFAD213E} - C:\WINDOWS\System32\shdocvw.dll
        O14 - IERESET.INF: START_PAGE_URL=http://www.belgacom.net
        O15 - Trusted Zone: *.media-motor.net
        O15 - Trusted Zone: *.popuppers.com
        O15 - Trusted Zone: www.sfondissimi.net
        O15 - Trusted Zone: www.sgrunt.biz
        O15 - Trusted Zone: www.yeak.net
        O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cab
        O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
        O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
        O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
        O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110565271343
        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{C13DE560-042B-4871-81BE-C0F41F0A9612}: NameServer = 195.238.2.22 195.238.2.21
        O20 - Winlogon Notify: WB - D:\PROGRA~1\STARDOCK\OBJECT~1\WINDOW~1\fastload.dll
        O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
        O23 - Service: AVG6 Service (AvgServ) - GRISOFT s.r.o - C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

        c'est bon la ??
        0
  8. julien
     
    Charge HijackThis là et enregistre le dans un répertoire spécifique:tu veux dire quoi par la ??parce que moi j'ai deja hijackthis c'est pas bon je dois le changer de repertoire ??
    Et ton lien ne fonctionne pas..
    0