pb ps guard Résolu/Fermé

Question

Bonjour,j'ai un pb avc ce satané "ps guard",spybot le detecte mé n'arrive pas a le nettoyé.a l'aide!!!lol@bientot

abaze · Answer

voila mon log hijackLogfile of HijackThis v1.99.1Scan saved at 04:26:53, on 18/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Winamp\winampa.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\SOUNDMAN.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Documents and Settings\K1\Mes documents\Hijack\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [PSGuard spyware remover] C:\Program Files\PSGuard\PSGuard.exeO4 - HKCU\..\Run: [Internet Download Accelerator] C:\Program Files\IDA\ida.exe -autorunO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cabO16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm::/html.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119404784952O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

sebalou · Answer

salut! va voir mon post psguard et coolwwwsearc.homesearch.javé le meme prob ke toi, suis les memes manip ke moi et c ok!

sebalou · Answer

non ce sera pas les memes car moi je n'avais pas ke psguard! mais a mon avis ta deja un prob dans tes lignes R. Mais attends qu'un gars du forum te le confirme car ya surement autre chose

sebalou · Answer

ya deja cette ligne la a fixer

O4 - HKLM\..\Run: [PSGuard spyware remover] C:\Program Files\PSGuard\PSGuard.exe

pour le reste de la procedure fo faire le meme ke pour moi...cad mode sans echec, aboutbuster, vider temps etc

sebalou · Answer

mais attend qd meme un gars calé avant d'agir...c plus prudent lol!bon amusement pout ton prob ;-)

Utilisateur anonyme · Answer

J y regarde

Utilisateur anonyme · Answer

Bonjour,

Méthode a suivre dans l'ordre...

Regarde ds ajout/suppr de prog si PSGuard y est, si oui desinstalle le
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n utilises pas tout de suite:

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.html

Démo d utilisation (merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourra le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci a Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire (tu as télécharger avant)
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
----------------------------------------------------------------------------
¤Relance Hijack This, coche les cases devant ces lignes et ensuite click sur fix checked :

O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exe

O4 - HKLM\..\Run: [PSGuard spyware remover] C:\Program Files\PSGuard\PSGuard.exe

O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

O16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm:: /html.exe

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si present)

C:\WINDOWS\System32\msmsgs.exe
C:\Program Files\PSGuard

----------------------------------------------------------------------------
¤ Passe adaware et vire tous se qu il trouve
----------------------------------------------------------------------------
¤ Passe spybot et vire tous se qu il trouve
----------------------------------------------------------------------------
> Tu vide ta poubelle et tu redémarre en mode normal

Fais tes mises a jour windows, au moins le sp1, neanmoins, je te conseillles le sp2
http://update.microsoft.com/microsoftupdate/v6/default.aspx

Précise tes soucis si il en restes.... remet un log

Tiens moi au courant

a+

sebalou · Answer

salut regis, tu ne saurais pas aller voir mon log o post psguard et coolwwwsearch.homesearch voir si tout est ok? moe n'a pas encore validé! merci

Utilisateur anonyme · Answer

re,telecharge http://siri.urz.free.fr/Fix/SmitfraudFix.ziplance le , fais option 1copie/colle le rapporta+

Utilisateur anonyme · Answer

relance,fais option 2$colle le rapporta+ je pars au foot

jean38 · Answer

et regis, l'option 2 faut la faire en sans echec.lol lol lol...pardon mon ami

jean38 · Answer

Super, c'etait une petite blague a regis.ou en sont tes pb, moi je ne joue pas au foot...

jean38 · Answer

refait un log hijack et poste le.

Utilisateur anonyme · Answer

spybot te le trouve ou exactement ?a+ps: salut jean

Utilisateur anonyme · Answer

spybot te le trouve ou exactement ? a+ ps: salut jean

jean38 · Answer

salut Moe,

t'as vu je retrouve les posts aujourd'hui, çà va mieux mais c'est quoi ces nouvelles mdr qui ne s'en vont plus??? a je vous jure.

Et Krys
Je vois rien dans ton log, t'as vider la poubelle et vider tes temp??

Utilisateur anonyme · Answer

repasse smitfraudfix et choisis l'option 3une fois fait, il faut que tu refasse la vaccination avec spybot.puis repasse spybot et dis moi s'il trouve encorea+

Utilisateur anonyme · Answer

ok

essaye en faisant ceci:

demarer > executer tape cmd

dans la fenetre qui s'ouvre, copie et colle ceci:

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD" /f

et valide

puis dis moi s'il trouve toujour

a+

Utilisateur anonyme · Answer

ben là je comprend plus, je vais essayé de trouver des infosa+

Utilisateur anonyme · Answer

telecharge smitrem ici:
http://noahdfear.geekstogo.com/click%20counter/click.php?id=1
double clic dessus, ca va extraire automatiquement

dans le dossier smitrem, lance LTDfix.exe et pas autre chose et poste le rapport

krys · Answer

Merci de ta rapidité:dsl g t pas la!Voila le rapportTesting presence of HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD ---------  ! REG.EXE VERSION 3.0HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTDHKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard Deleting ShudderLTD ----------   Checking if HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD is still present ------  Deleting leftovers in registry ------  leftovers deleted!

Utilisateur anonyme · Answer

redemarre le pc et dis moi si cette clé et toujours la ou pasa+

krys · Answer

YEAHHHHH!!!You've got it!!!:-p lolLa ca l'fait: ilé+la!!Un grand merci dja!!!Obligé!Par contre sur les infos ke ta du recolté pr mon pb,sais tu d'ou vient 7 me...?Ptit aparté:G avast en free antivirus,pense tu kil é bon ou k1 otre en free serait+ efficace?Merci en tt K++++++

sebalou · Answer

comment ta fait pour executer ce programme et avoir le rapport???ji arrive pa

krys · Answer

G telecharger avc le lien,Décompréssé le fichier .rar ou .zip(jsai+),G créé un repertoire(o nom du log)et g tout extrait vers ce dernier.Apres g lancé celui kil fallait:il ma sorti un rapport.g copier et g coller.C ou ke ca blok pr toi?

Pb ps guard

25 réponses

Discussions similaires