Dialer 185 Veux pas se supprimer Résolu

Question

Bonsoir à tous

Bon j'ai plusieurs petit problème sur mon pc et j ai comme anti virus mc afee qui aurait besoin d une mise à jour depuis trois mois mais ma licence est terminé.

Dialer 185 et quand mon anti virus le détect, je fais supprimé et là c est écris ( Supprimé l'erreur ), et il est toujours là.....

Aussi j ai entre deux icones dans ma bar des tâches, un espace vide transparant et quand je met ma souris dessus, c est écris INSTANT ACCES, et il part et revient quand bon lui semble...

J'ai aussi un p'tit bonhomme style messenger mais quand je met ma souris dessus ce n est pas écris messenger, mais il y a des tout petits carré coome si c étais dans une autre langue et il veut pas s'ouvrir.

Les problèmes que j'ai c est que je ne suis plus capable d'ouvrir des fichiés en pdf et quand je fais un clique droit sur une page pour créer un raccourcis, tout ferme et quand je veux faire un copié collé, quand j'arrive pour mettre en surbrillance, tout ferme aussi......

Dois-je reformater mon système????????????????

merci

Afficher la suite

jeanguybreton · Answer

Bon j'ai passé un scan que j ai pris à cet adresse  http://www.ravantivirus.com/scan/indexie.phpet voici le résultat :  Scan started at 2005-06-21 23:49:59 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\m7.exe - TrojanDownloader:Win32/Swizzor.BT -> InfectedC:\System Volume Information\_restore{0E04F580-4E23-4D47-A717-02B583C49CE6}\RP593\A0051374.exe - TrojanDownloader:Win32/PurityScan.R -> InfectedScanned============================	Objects: 46008	Directories: 3235	Archives: 832	Size(Kb): -1368844	Infected files: 2Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 613Que dois-je faire????  Dois-je formater???

Utilisateur anonyme · Answer

salut,mdrrr tu vas pas formater pour ca !Supprime ce qui est en gras:C:\WINDOWS\m7.exe Desactive ta restauration systeme et reactive laC:\System Volume Information\_restore{0E04F580-4E23-4D47-A717-02B583C49CE6}\RP593\A0051374.exe (clik droit sur poste de travail<propriete< onglet restau syst<coche desactive puis applique et apres decoche la case)et fais ca ensuite: télécharge hijackthis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip L'aide est ici: http://www.zebulon.fr/articles/HijackThis.php Dezippz le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lancez le puis: clic sur "do a system scan and save logfile" faire un copier coller du log entier sur le forum. a+

jeanguybreton · Answer

Non non je ne peux pas....Je l'ai déjà essayé et j'ai eu un virus....Là tu vois, je viens de le télécharger et j'arrête pas de recevoir ce message sans arrêtLe fichier hijackthis est infecté par le virus  W32/generic womlp2pLe l'ai quand même extrait mais il me dit que je ne suis pas autorisé d'ouvrir ce fichier et je reçois  ce message à tout les deux secondes que le ficier est infecté....  C'est mon anti virus mc afee qui réagis très mal...Je fais koi???

Utilisateur anonyme · Answer

lol c est curieux !!va sur le prog hijack this , clik droit dessu et renomme le en jean.exe et excute le, puisclic sur "do a system scan and save logfile" faire un copier coller du log entier sur le forum. a+

jeanguybreton · Answer

Il veut rien savoir, j ai renommé le fichié mais mc afee s énerve et il me bombarde sans arrêt.  Quand j ai essayé de démarrer l'application, toujours deux messages.  1" mc afee qui s énerve et l autre 2.  je ne suis pas autorisé à ouvrir ce fichié accès refuséGggrrrrrrrrrrr

Utilisateur anonyme · Answer

grr,as tu deja fait l analyse complete de ton pc avec ton antivirus?en le desactivant (tu cours un risque) , reussi tu a le lancer?

jeanguybreton · Answer

Oui souvent et c est toujours ce virus qui me dit que j'ai   Dialer 185 et quand je le supprime il ne veut pas c est écris(  Supprimer l'erreur)Mais j avoue que depuis trois mois mon anti virus n est pas à jour et ma licence est fini, je dois acheter un autre....Please...Koi faire

Utilisateur anonyme · Answer

salut,moi je commencerais par supprimer cet antivirus et le remplacer par un gratuit, telechargeable ici:http://www.avast.com/eng/down_home.htmla+

jeanguybreton · Answer

voici ce que tu désirais...au fait, merci pour le anti virus il est super, il a détecté très vite les virus.Logfile of HijackThis v1.99.1Scan saved at 11:17:05, on 2005-06-22Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\cisvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exeC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\Excentrix\Excentrix.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Microsoft Office\Office\FINDFAST.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\jean.exe\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.bellnet.caR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://sympatico.msn.ca/?lang=fr-caR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Internet d'affairesR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll (file missing)O2 - BHO: (no name) - {F1D08474-1B99-3F62-B28C-12640CAC46C0} - C:\WINDOWS\system32\cju.dll (file missing)O3 - Toolbar: (no name) - {12EE7A5E-0674-42f9-A76B-000000004D00} - (no file)O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exeO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [Microsoft Inet Xp..] teekids.exeO4 - HKLM\..\Run: [InstallNAIProduct] "D:\Vsc\setup.exe" /RUNKEYO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\JEAN-G~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail -skip_dialog language -skip_dialog infoO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMSERVICE_1053.dll,InstantAccessO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: Excentrix.lnk = ?O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO14 - IERESET.INF: START_PAGE_URL=http://fr.bellnet.caO16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - http://ftp.hp.com/pub/automatic/player/isetupML.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cabO16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{4B63A6DF-72C8-4474-972C-F1BBF17F88BC}: NameServer = 206.47.244.137 206.47.244.102O18 - Filter: text/html - {53B95211-7D77-11D2-9F80-00104B107C96} - (no file)O18 - Filter: text/plain - {53B95211-7D77-11D2-9F80-00104B107C96} - (no file)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe

Utilisateur anonyme · Answer

salut,c est at page de demarrage demandee? http://fr.bellnet.ca ensuite je ferais l analyse, tu es bien infectea+

jeanguybreton · Answer

eeeeeeeeeeeeeeeeelà je ne te suit pas...qu est ce que Bell fait là  et que dois-je faire à cette page que tu m'envoi????hihihihmerci

Utilisateur anonyme · Answer

Bonjour, Méthode a suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite: 1/Spybot S&D 1.4 <Guide:http://www.safer-networking.org/fr/tutorial/index.html 2/Ad-Aware SE 1.06 <aide en image:http://www.tutopat.com/viewtopic.php?t=1191 *Pack pour ad-aware en francais: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe 3/Clean Up 312: http://pageperso.aol.fr/Balltrap34/CleanUp312.exe *Demo:http://pageperso.aol.fr/balltrap34/democleanup.htm ---------------------------------------------------------------------------- ¤Démarre en mode sans echec : Pour cela, tu tapote la touche F8 des le debut de l allumage du pc sans t arreter Une fenetre va souvrir tu te deplaces avec les fleches du clavier sur demarrer en mode sans echec puis tape entrée. Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Désactive ta restauration systeme: Clic droit sur poste de travail puis, propriété, tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as telecharger avant) 3/http://pageperso.aol.fr/Balltrap34/CleanUp312.exe ---------------------------------------------------------------------------- ¤Relance Hijack This, coche les cases devant ces lignes et ensuite clik sur fix: O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll (file missing) O2 - BHO: (no name) - {F1D08474-1B99-3F62-B28C-12640CAC46C0} - C:\WINDOWS\system32\cju.dll (file missing) O3 - Toolbar: (no name) - {12EE7A5E-0674-42f9-A76B-000000004D00} - (no file) O4 - HKLM\..\Run: [Microsoft Inet Xp..] teekids.exe

jeanguybreton · Answer

Régis j espère que tu es là parce que ce ça ne va pas très bienlà j ai pris l'ordi de ma femme car le mien ne veux plus se connecter car il reste en mode échec malgré toutj ai tout essayé    redémarré en mode normal en bottant sur le F8 etc   et il ne veux même plus faire de restauration de système et je ne peux même pas non plus décoché le mode système etc.....à l'aideParcew que si ma femme me pogne sur son ordi, ouchhhhhh

jean38 · Answer

sais pas si regis est toujours là, mais pour redemarrer en mode normal, si tu as fais :menu demarrerexecuter,taper "msconfig"choisisBOOT.INITet cocher /SAFEBOOTpour revenir au mode normal et acceder à internet,il faut que tu fasses:menu demarrerexecuter,taper "msconfig"choisisBOOT.INITet décocher /SAFEBOOTpuis appliquer et OK et redemarre, çà devrait aller mieux.A+jean pour regis

jeanguybreton · Answer

Ok merci JeanBon j ai fais tout ce que l'on m'a dit et il me semble ne plus avoir de virusvoici le résultat de Hijackthis:Logfile of HijackThis v1.99.1Scan saved at 14:52:31, on 2005-06-22Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\cisvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exeC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\Excentrix\Excentrix.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Microsoft Office\Office\FINDFAST.EXEC:\WINDOWS\system32\wuauclt.exeC:\jean.exe\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.bellnet.caR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://sympatico.msn.ca/?lang=fr-caR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Internet d'affairesR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exeO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [InstallNAIProduct] "D:\Vsc\setup.exe" /RUNKEYO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\JEAN-G~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail -skip_dialog language -skip_dialog infoO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: Excentrix.lnk = ?O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO14 - IERESET.INF: START_PAGE_URL=http://fr.bellnet.caO16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - http://ftp.hp.com/pub/automatic/player/isetupML.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exeEt?Est ce ok?????????

jeanguybreton · Answer

Comment ça que mon anti virus a encore détecté un autre virus dans système 32 cache.......mercije pensais que c étais règlé avec tout ce que vous m avez fait faire..

Utilisateur anonyme · Answer

salut jeanguyou en sont tes soucis? que te detecte ton av?a+et merci jean d avoir pris le relai

jeanguybreton · Answer

Salut  enfin que Dieu soit loué  hihihihiihvoici ce que j ai:Logfile of HijackThis v1.99.1Scan saved at 17:13:43, on 2005-06-22Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\cisvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exeC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\Excentrix\Excentrix.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Microsoft Office\Office\FINDFAST.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\jean.exe\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.bellnet.caR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://sympatico.msn.ca/?lang=fr-caR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Internet d'affairesR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exeO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [InstallNAIProduct] "D:\Vsc\setup.exe" /RUNKEYO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\JEAN-G~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail -skip_dialog language -skip_dialog infoO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: Excentrix.lnk = ?O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO14 - IERESET.INF: START_PAGE_URL=http://fr.bellnet.caO16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - http://ftp.hp.com/pub/automatic/player/isetupML.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{4B63A6DF-72C8-4474-972C-F1BBF17F88BC}: NameServer = 206.47.244.137 206.47.244.102O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exeet mon anti virus ( avast ) a détecté après ce virus qui s appel : antivirus.Evt

Utilisateur anonyme · Answer

Moi j ai eu le bonjour lolil te le detecte ou?a+

jeanguybreton · Answer

Bonjour rrrrrrrrrC:\WINDOWS\system32\config\Antivirus.Evtnom: Win95:CIH-1106

Utilisateur anonyme · Answer

re, c est bizarre

lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici

jeanguybreton · Answer

Voici le résultat

Ouppsssss j'oubliais: Bon on jou rrrrrrrrrrr hihihihihih

Scan started at 2005-06-22 23:05:18

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 23263
Directories: 2284
Archives: 738
Size(Kb): 1893671
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 607

alors voilà, ici il est écris pas de virus et tu vois, avec mon anti virus : ( avast) en mode régulier il n'a rien détecté et en mode strict il a trouvé ce que je t avais écris tant tôt.

Alors, rien de grave????

Utilisateur anonyme · Answer

re,rend toi sur ce fichier et consulte ces proprietesa+

jeanguybreton · Answer

Bonjour

Voilà je suis allé dans configuration à la racine et il y a plusieurs fichiés qui porte ce nom et d autres semblalbe comme par exemple: Secevent.evt et tous sont application inconnu.

Il y a aussi d autre fichiés mais qui ne porte pas ce nom, donc je ne sais si il y a un rapport. J'ai pris le fichié antivirus.Evt et je l'ai analysé encore avec mon anti virus et il a déclenché une alerte et pas moyen de le mettre en quarentaine ni de le supprimer car il est utilisé par un autre programe.

Voilà

Utilisateur anonyme · Answer

re,

tu peux l analyse ici ton ficihier?

http://virusscan.jotti.org/

clik sur parcourir recherche ton fichier puis clik sur submit

colle le rapport

a+

PS: pour le supprimer, faudra passer pas le mode sans echec mais bon laisse le pour l instant, c est bizarre...

jeanguybreton · Answer

Voilà

Service load: 0% 100%

File: Antivirus.Evt
Status: POSSIBLY INFECTED/MALWARE (Note: this file was only classified as malware by scanners known to generate more false positives than the average scanner. Do not consider these results definately accurate. Also, because of this, results of this scan will not be recorded in the database.)
MD5 0d9854a95634ccb544ab66cf11776fdd
Packers detected: -
Scanner results
AntiVir Found nothing
ArcaVir Found nothing
Avast Found Win95:CIH-1106
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found Sirius.Annihilator.272
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing

est-ce ok ou tu veux que j analyse les autres???

Utilisateur anonyme · Answer

re,
en fait comme tu vois, ce programme donne l analyse de 10 antivirus a al fois sur un fichiers,
ici 2 le considere comme mauvais:
AntiVir Found nothing
ArcaVir Found nothing
Avast Found Win95:CIH-1106
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found Sirius.Annihilator.272
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing

oui pour verifier

j aurais bien aimer l avis d un membre experimente ....

jeanguybreton · Answer

J'ai testé antiviru.Evt :

File: Antiviru.evt
Status: OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

J'ai refais antivirus.Evt car tant tôt j ai fais le teste en même temps que avast faisait aussi un examen et il avait crié une alerte concernant justement antivirus.Evt et je me demande si c est pas ça qu'il y a dans le rapport que je t ai envoyé tant tôt.

eeeeeeeeeeee ben voici le résultat :

POSSIBLY INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: this file was only classified as malware by scanners known to generate more false positives than the average scanner. Do not consider these results definately accurate. Also, because of this, results of this scan will not be recorded in the database.)
MD5 0d9854a95634ccb544ab66cf11776fdd
Packers detected: -
Scanner results
AntiVir Found nothing
ArcaVir Found nothing
Avast Found Win95:CIH-1106
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found Sirius.Annihilator.272

Donc mon anti virus avast serait infecté?????? Pas normal ça car c est un bon anti virus qui m'a aidé cette semaine. Peut être un piège de antivirus.Evt?????

On continu

Dit moi c est quoi ce logiciel: ClamAV Found Sirius.Annihilator.272

J'ai pas ça moi???? en tout cas, je ne crois pas......Est ce Clean Up????

File: AppEvent.Evt
Status: OK

File: default.sav
Status: OK

File
Sam: The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

File: SecEvent.Evt
Status: OK

File: software.sav
Status: OK

File: SysEvent.Evt
Status: OK

Est ce que tu sais ce que je trouve bizare, c est que antivirus.Evt dit que selon l'analyse que avast a un virus.....mais pourtant c est avast qui m'a annoncé que antivirus.Evt est infecté??????

File: system.sav
Status: OK

File: userdiff
Status: OK

Voilà, terminé...

jeanguybreton · Answer

Dit donc

Win95:CIH-1106

C'est le virus que avast a détecté sur antivirus.Evt

Alors pourquoi le logiciel dit :

Avast Found Win95:CIH-1106

soit que je ne comprends pas ou il y a un menteur entre les deux logiciel hihihihihi

Utilisateur anonyme · Answer

re,
y a QUOI dans ca:
C:\WINDOWS\system32\config\Antivirus.Evt <<<

pour ca ClamAV Found Sirius.Annihilator.272 c est le lien jtai donne qui fait uneanalyse pluseirus antivirus et tire des conclusions selon un fichier

dolly une idee ??

jeanguybreton · Answer

En tout casMoi je ne sais pas koi te dire là....

Utilisateur anonyme · Answer

si tu pouvais attendre un peu que je demande l avis de qqun, pour voir ce qu il en pensea+

jeanguybreton · Answer

Oui ok c est une bonne idéeOk je vais aller faire le ménage avant que ma femme arrive...@+

Utilisateur anonyme · Answer

lol bon courageun coup de main?a+

jeanguybreton · Answer

Bonjour

Est ce que quelqu'un d'autre aurait la solution????

Ou peut être que toi Régis tu as des nouvelles d'un expert???

lol ne m'oubliez pas là hihihihihi

Toujours à la conquête de cet intru si il existe et si il est vrai.....

@+

jeanguybreton · Answer

Bon je l'ai règlé et donc la discussion est clause ici

Service load: 0% 100%

File: Antivirus.Evt
Status: OK
MD5 931b685a03e3f5c9d0b5d8fe1b42b219
Packers detected: -
Scanner results
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
VBA32 Found nothing

merci pour l aide reçu

@+

Jeanguy

Utilisateur anonyme · Answer

salut,justement j allais demander a balltraptu as supprimer?a+

balltrap34 · Answer

salutont aurait dit un reste d anti virus clam peut etre dossier de sauvegarde

jeanguybreton · Answer

Non j ai rien supprimé....

lol j'ai juste appris à devenir un pro hahahahaha.....Blague...

J'ai tapponé et ensuite j ai refait un scan checque et passé l anti virus et paffff, tout est parti

merci de ton aide

balltrap34 · Answer

c est l ettentiel lola++

thomas 45 · Answer

Slt c jamais ton antivirus detecte dialer tu va etre obligé de formater ton pc.
Je vien d'avoir ce probleme et dialer est ce que tu sais ce que fait ce virus ?
Il utile ton adsl pour apeler des numéros surtaxés!!!!! maximum 6euros la min!!
Donc si j'étais toi je formateré.
a++

Dialer 185 Veux pas se supprimer

41 réponses

Votre réponse

Discussions similaires

Newsletters