pb ps guard Résolu

Question

Bonjour,j'ai un pb avc ce satané "ps guard",spybot le detecte mé n'arrive pas a le nettoyé.a l'aide!!!lol@bientot

abaze · Answer

voila mon log hijackLogfile of HijackThis v1.99.1Scan saved at 04:26:53, on 18/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Winamp\winampa.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\SOUNDMAN.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Documents and Settings\K1\Mes documents\Hijack\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [PSGuard spyware remover] C:\Program Files\PSGuard\PSGuard.exeO4 - HKCU\..\Run: [Internet Download Accelerator] C:\Program Files\IDA\ida.exe -autorunO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cabO16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm::/html.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119404784952O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

sebalou · Answer

salut! va voir mon post psguard et coolwwwsearc.homesearch.javé le meme prob ke toi, suis les memes manip ke moi et c ok!

sebalou · Answer

non ce sera pas les memes car moi je n'avais pas ke psguard! mais a mon avis ta deja un prob dans tes lignes R. Mais attends qu'un gars du forum te le confirme car ya surement autre chose

sebalou · Answer

ya deja cette ligne la a fixerO4 - HKLM\..\Run: [PSGuard spyware remover] C:\Program Files\PSGuard\PSGuard.exepour le reste de la procedure fo faire le meme ke pour moi...cad mode sans echec, aboutbuster, vider temps etc

sebalou · Answer

mais attend qd meme un gars calé avant d'agir...c plus prudent lol!bon amusement pout ton prob ;-)

Utilisateur anonyme · Answer

J y regarde

Utilisateur anonyme · Answer

Bonjour, Méthode a suivre dans l'ordre... Regarde ds ajout/suppr de prog si PSGuard y est, si oui desinstalle le---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle versionhttp://www.safer-networking.org/fr/index.html  Démo d utilisation (merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourra le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as télécharger avant)  http://pageperso.aol.fr/balltrap34/CleanUp40.exe ---------------------------------------------------------------------------- ¤Relance Hijack This, coche les cases devant ces lignes et ensuite click sur fix checked : O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exe O4 - HKLM\..\Run: [PSGuard spyware remover] C:\Program Files\PSGuard\PSGuard.exe O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)O16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm:: /html.exe ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si present)C:\WINDOWS\System32\msmsgs.exe C:\Program Files\PSGuard----------------------------------------------------------------------------¤ Passe adaware et vire tous se qu il trouve ----------------------------------------------------------------------------¤ Passe spybot et vire tous se qu il trouve ----------------------------------------------------------------------------> Tu vide ta poubelle et tu redémarre en mode normal Fais tes mises a jour windows, au moins le sp1, neanmoins, je te conseillles le sp2http://update.microsoft.com/microsoftupdate/v6/default.aspxPrécise tes soucis si il en restes.... remet un logTiens moi au courant  a+

sebalou · Answer

salut regis, tu ne saurais pas aller voir mon log o post psguard et coolwwwsearch.homesearch voir si tout est ok? moe n'a pas encore validé! merci

Utilisateur anonyme · Answer

re,telecharge http://siri.urz.free.fr/Fix/SmitfraudFix.ziplance le , fais option 1copie/colle le rapporta+

Utilisateur anonyme · Answer

relance,fais option 2$colle le rapporta+ je pars au foot

jean38 · Answer

et regis, l'option 2 faut la faire en sans echec.lol lol lol...pardon mon ami

jean38 · Answer

Super, c'etait une petite blague a regis.ou en sont tes pb, moi je ne joue pas au foot...

jean38 · Answer

refait un log hijack et poste le.

Utilisateur anonyme · Answer

spybot te le trouve ou exactement ?a+ps: salut jean

Utilisateur anonyme · Answer

spybot te le trouve ou exactement ? a+ ps: salut jean

jean38 · Answer

salut Moe,t'as vu je retrouve les posts aujourd'hui, çà va mieux mais c'est quoi ces nouvelles mdr qui ne s'en vont plus??? a je vous jure.Et Krys Je vois rien dans ton log, t'as vider la poubelle et vider tes temp??

Utilisateur anonyme · Answer

repasse smitfraudfix et choisis l'option 3une fois fait, il faut que tu refasse la vaccination avec spybot.puis repasse spybot et dis moi s'il trouve encorea+

Utilisateur anonyme · Answer

okessaye en faisant ceci:demarer > executer tape cmddans la fenetre qui s'ouvre, copie et colle ceci:reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD" /fet validepuis dis moi s'il trouve toujoura+

Utilisateur anonyme · Answer

ben là je comprend plus, je vais essayé de trouver des infosa+

Utilisateur anonyme · Answer

telecharge smitrem ici: http://noahdfear.geekstogo.com/click%20counter/click.php?id=1 double clic dessus, ca va extraire automatiquement dans le dossier smitrem, lance LTDfix.exe et pas autre chose et poste le rapport

krys · Answer

Merci de ta rapidité:dsl g t pas la!Voila le rapport

Testing presence of HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD ---------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD

HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard

Deleting ShudderLTD ----------

Checking if HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD is still present ------

Deleting leftovers in registry ------

leftovers deleted!

Utilisateur anonyme · Answer

redemarre le pc et dis moi si cette clé et toujours la ou pasa+

krys · Answer

YEAHHHHH!!!You've got it!!!:-p lol
La ca l'fait: ilé+la!!Un grand merci dja!!!Obligé!
Par contre sur les infos ke ta du recolté pr mon pb,sais tu d'ou vient 7 me...?
Ptit aparté:G avast en free antivirus,pense tu kil é bon ou k1 otre en free serait+ efficace?
Merci en tt K
++++++

sebalou · Answer

comment ta fait pour executer ce programme et avoir le rapport???ji arrive pa

krys · Answer

G telecharger avc le lien,Décompréssé le fichier .rar ou .zip(jsai+),G créé un repertoire(o nom du log)et g tout extrait vers ce dernier.Apres g lancé celui kil fallait:il ma sorti un rapport.g copier et g coller.
C ou ke ca blok pr toi?

Pb ps guard

25 réponses

Votre réponse

Discussions similaires

Newsletters