Sujet Précédent Sujet Suivant

Virus CLICK ME

VIRGINIE -  
 virginie -
Il y a 2 jours j'ai remarqué un icone CLICK ME dans mon bureau, j'ai essayé de suivre plusieurs de vos conseils pour s'en débarasser mais cela ne marche pas.
Quelqu'un aurait il la solution à ce probleme ?
Merci d'avance
A voir également:

31 réponses

Précédent
  • 1
  • 2
Réponse 21 / 31
moe
 
salut virginie

il reste ces 2 aussi :

O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [HELPER] I:\WINDOWS\System32\france.exe -N

supprime:
I:\WINDOWS\System32\france.exe
C:\Program Files\AutoUpdate <= le dossier

juste pour info, est ce que tu as installé ce logiciel recement:
SpySpotter

a+
0
Réponse 22 / 31
virginie
 
J'ai fait tout cela.
J'ai installé avast c'est good et clean up.
Reposte ça ve dire decocher la case desactiver le sys de restauration et après tu veux un rapport, c'est ça ?
0
Réponse 23 / 31
virginie
 
Salut moe,
Pour les supprimer ces deux fichiers je le fais manuellement je retourne pas en mode sans echec ?
Non je n'ai pas du tout installé ce logiciel cela ne me dit rien du tout.
Merci beaucoup pour ton aide
0
Réponse 24 / 31
moe
 
salut

si tu peux en mode normal, sinon s'ils resitent tu le fais en mode sans echecs.
fixe les 2 lignes correspondantes avec hijack aussi.

Je pense que neo te demande apres avoir supprimé ce que rav a trouvé de refaire un scan chez eux pour verifier que tout est ok puis de poster le resultat + un rapport hijackthis.
ne reactive pas la restau systeme avant le resutat du scan chez rav.

ps: c'est voulu par toi la toolbar oemji ?

a+
0
virginie
 
Ok je vais essayer.
Au fait pour spy spotter apparement je m'en suis servi sur les conseils de neo, il ne fallait pas ?
Je sais pas c'est quoi toolbar oemj mais j'ai vu qu'elle apparaissait dans poste de travail > ajouter ou supprimer des fichiers. Tu me conseilles de l'enlever ?
Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 31
moe
 
Spyspotter est connu pour generer des fausses alertes et il est listé comme utilitaire de securité suspect ici:
http://www.spywarewarrior.com/rogue_anti-spyware.htm
En plus il installe une toolbar (oemji) sans te demander l'autorisation.

Perso je desinstallerais.

a+
0
virginie
 
Tu vas me dire que je comprend rien mais je fais comment pour le desinstaller car je trouve pas dans mes fichiers spyspotter mais je trouve par contre toolbar oemji ?
Merci vraiment pour tes conseils
0
Réponse 26 / 31
moe
 
Désinstalle oemji puis tu recherche spyspotter dans c:\program files et tu supprime le dossier spyspotter

a+
0
VIRGINIE
 
Maintenant que j'ai installé avast en antivirus puisque l'autre était expiré je peux carrement le supprimer dans panneau de configuration > ajouter ou supprimer des programmes.
Par contre lorsque je lance avast j'ai encore ce message LES PARAMETRES DE SECURITE NE VOUS PERMETTENT PAS D EXECUTER LES CONTROLES ACITVEX DE CETTE PAGE. EN CONSEQUENCE CETTE PAGE NE SERA PEUT ETRE PAS AFFICHER CORRECTEMENT.
Je comprend d'ou vient le probleme.
En debut de journee quand j'ai allume mon ordi j'ai eu ce message mais ne comprend pas l'anglais :
SPYWARE OR ADWARE MAY BE INSTALLED ON YOUR COMPUTER. IF YOU ARE EXPERIENCING FREQUENT COMPUTER CRASHES? UNWANTED OR INCESSANT POP UP ADS AND SLOVER COMPUTER SPEEDS YOUR SYSTEM MAY HAVE BEEN INFRCTED WITH SPYAWRE OR ADWARE. CLICK OK TO SCAN YOUR PC.
0
moe > VIRGINIE
 
salut

est ce que le message apparait dans une fenetre avec pour titre" service affichage des messages"

a+
0
virginie > moe
 
Non dans une fenetre microsofr internet explorer
a+
0
moe > virginie
 
tu as essayé spybot et ad-aware (voir post 17).
tu as pu desinstaller oemji ?

a+
0
Réponse 27 / 31
pasgib Messages postés 2 Statut Membre
 
CLICK ME program ou raccourci du prog
0
virginie
 
Salut à toi
Je comprend ta question que veux tu savoir au juste
0
Réponse 28 / 31
VIRGINIE
 
Non pour spybot et ad ware j'essaierai demain
par contre pour oemji quand je veux supprimer, il me met VERIFIER QUE LE DISQUE N EST PAS PLEIN OU PROTEGE EN ECRITURE ET QUE LE FICHIER N EST PAS UTILISE ACTUELLEMENT
A+
0
Réponse 29 / 31
moe
 
reposte un log hijackthis.
0
Réponse 30 / 31
virginie
 
Logfile of HijackThis v1.99.1
Scan saved at 23:02:56, on 05/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
I:\Program Files\Alwil Software\Avast4\ashServ.exe
I:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
I:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
I:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
I:\Program Files\Java\jre1.5.0\bin\jusched.exe
I:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
I:\WINDOWS\System32\ctfmon.exe
I:\WINDOWS\explorer.exe
I:\Program Files\Real\RealPlayer\realplay.exe
I:\Program Files\Internet Explorer\IEXPLORE.EXE
I:\Documents and Settings\pc\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oemji.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.oemji.com/side_search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.oemji.com/side_search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: PBHelper - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - I:\Program Files\Oemji\Toolbar\PopupBlocker\PBHelper.dll
O2 - BHO: OemjiSearchPlus - {D240DC29-C093-4388-B71F-A7103C796B0C} - I:\Program Files\Oemji\OemjiSearchPlus\OemjiPls.dll
O3 - Toolbar: Oemji - {804DB5C7-31E6-4885-850A-F1941B58A4C7} - I:\Program Files\Oemji\Toolbar\OemjiSrc.dll
O4 - HKLM\..\Run: [BDMCon] I:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] I:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] I:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [msnappau] "I:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RealTray] I:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "I:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - I:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - I:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Pml Driver HPZ12 - HP - I:\WINDOWS\System32\HPZipm12.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - I:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
Réponse 31 / 31
moe
 
en mode sans echecs

lance hijack, coche:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oemji.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.oemji.com/side_search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.oemji.com/side_search.html

O2 - BHO: PBHelper - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - I:\Program Files\Oemji\Toolbar\PopupBlocker\PBHelper.dll
O2 - BHO: OemjiSearchPlus - {D240DC29-C093-4388-B71F-A7103C796B0C} - I:\Program Files\Oemji\OemjiSearchPlus\OemjiPls.dll
O3 - Toolbar: Oemji - {804DB5C7-31E6-4885-850A-F1941B58A4C7} - I:\Program Files\Oemji\Toolbar\OemjiSrc.dll

valide avec fix checked

et supprime le dossier I:\Program Files\Oemji

redemarre normalement et reposte un log

a+
0
virginie
 
Voila le resultat obtenu après avoir fait l'etape pour enlever oemji en mode sans echec.Maintenant je vais essayer l'etape 17.
Merci beaucoup
a+

Logfile of HijackThis v1.99.1
Scan saved at 16:22:03, on 05/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\system32\spoolsv.exe
I:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
I:\Program Files\Java\jre1.5.0\bin\jusched.exe
I:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
I:\WINDOWS\System32\ctfmon.exe
I:\Program Files\Messenger\MSMSGS.EXE
I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
I:\Program Files\Alwil Software\Avast4\ashServ.exe
I:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
I:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
I:\Program Files\Internet Explorer\IEXPLORE.EXE
I:\WINDOWS\System32\wuauclt.exe
I:\Documents and Settings\pc\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [BDMCon] I:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] I:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] I:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [msnappau] "I:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "I:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "I:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - I:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Pml Driver HPZ12 - HP - I:\WINDOWS\System32\HPZipm12.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - I:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0

Discussions similaires

Site de confiance ou non ?
mlle_so -
Jaffeli -

25 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Info visual-click.com
monts59 -
mpmp93 -

1 réponse
by click downloader
Danablain -
fafidu69 -

6 réponses
By Click Downloader ne fonctionne plus
Fan0uu -
fafidu69 -

10 réponses