virus bugbear (notamment pour Régis) Résolu

Question

Bonjour à tous j'ai voulu répondre à Régis qui m'avait  donné des conseils pour résoudre le problème de virus nommé bugbear qui plante mon ordinateur. Je n'ai pas su faire les bonne manipulation pour pouvoir continuer l'échange sans perdre ma question initiale et sa réponse. De plus je ne sais pas comment garder dans mon ordi le nom d'un site ou d'une adresse E.mail sans avoir à le noter sur un bout de papier.je remercie par avance les internautes qui ont l'habitude des ordi et de la façon d'utiliser le site de 'commentca marche.Réponse à régis (en espérant le retrouver)Voici quelques demande de précisions.Comment fait-on pour dézipper ?Je suis passée à l'étape 2 directement.Marrante l'animation sur l'adresse conseillée:1- Dans la partie 'do a syst can....': J'ai réussi à éditer, mais où est le forum où je dois aller copier ?2 -Dans la partie'do a syst' :Quellessont les partie suspect à retirer. Je ne vois nulle part le mot 'bugbear'.Merci pour les précisions.Claudine

clau1a2b · Answer

BonsoirQuelqu'un sait-il comment un membre de 'comment ça marche' ,qui a posé une question, peut suspendre les échanges suite aux  réponses des internautes, donc effacer la question envoyée.Quelqu'un sait-il où je dois cliquer dans ce site pour poser ce genre de question pratique ,sur  l'utilisation du site,    à ceux qui l'ont créé.?Merci beaucoupClaudine

Utilisateur anonyme · Answer

salut claudinepour effacer la question, alerte un moderateur avec le ptit lien au dessuSi tu veux apprendre a te servir du site, va s y ici, pose tes questions, on a a ta dispositiona+

balltrap34 · Answer

salut regislol je vous abandonne demain c est l ouverture de la chasse chez nous simoeet toi pouvais prendre mes posts je serais pas tres longtemp sur le site ces jours qui cvienne je suis en vacances pour la chasse et je peut pas tous faire je passerais le soir un petit peu merci

Utilisateur anonyme · Answer

Pas de probleme mon ami Gerard ^^

balltrap34 · Answer

merci bonne nuit

pierre laureau · Answer

bonsoir Balltrap,et merde pour l'ouverture;Amitie Pierre

clau1a2b · Answer

Bonsoirvoici le rapport  copié dans mon ordinateur. Merci pour votre analyseClaudineLogfile of HijackThis v1.99.1Scan saved at 19:53:42, on 02/10/2005Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM FILES\NETROPA\ONE-TOUCH MULTIMEDIA KEYBOARD\MMKEYBD.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXEC:\WINDOWS\EXPLORER.EXEC:\PROGRAM FILES\NETROPA\ONE-TOUCH MULTIMEDIA KEYBOARD\KEYBDMGR.EXEC:\PROGRAM FILES\NETROPA\ONSCREEN DISPLAY\OSD.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\HPSYSDRV.EXEC:\WINDOWS\SYSTEM\TBLMOUSE.EXEC:\PROGRAM FILES\FRIENDLY TECHNOLOGIES\BROADBANDACCESS\FTS.EXEC:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXEC:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\BDMCON.EXEC:\PROGRAM FILES\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXEC:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXEC:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXEC:\PROGRAM FILES\NETROPA\ONE-TOUCH MULTIMEDIA KEYBOARD\MMUSBKB2.EXEC:\PROGRAM FILES\INCREDIMAIL\BIN\IMAPP.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\TEMP\TD_0001.DIR\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -sO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [HPScanPatch] C:\WINDOWS\SYSTEM\HPScanFix.exeO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [TBLFUNC] tblmouse.exeO4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /minO4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\bdnagent.exeO4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\SOFTWIN\BITDEF~1\BDMCON.EXEO4 - HKLM\..\Run: [webscan] "C:\PROGRAM FILES\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE" -kO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [Keyboard Manager] C:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exeO4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\RunServices: [BitDefender Scan Server] C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO4 - HKLM\..\RunServices: [BitDefender Communicator] C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeO4 - HKLM\..\RunServices: [BitDefender Live! Init] C:\Program Files\Softwin\BitDefender Free Edition\bdinit.exeO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYO4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - HKCU\..\Run: [Babylon Translator] C:\Program Files\Babylon\Babylon.exeO4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeO4 - Startup: DÉMARRAGE D'OFFICE.LNK = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exeO4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO8 - Extra context menu item: Enqueue in Star Downloader - C:\PROGRAM FILES\STAR DOWNLOADER\sdieenq.htmO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXEO9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXEO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dllO16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

^^Marie^^ · Answer

Bonsoir Claudine,Je voudrais juste savoir si ton Winsows update est à jour!!!Merci A+

clau1a2b · Answer

Bonsoir MarieQu'est-ce que windows updatemerci pour la précisionClaudine

Utilisateur anonyme · Answer

Je sais ou aller manger ce soir....

^^Marie^^ · Answer

U, p'tit dîner aux chandelles avec du "Win" en hord'oeuvre, plat de résistace du "update", un dessert d'enfer un "dows".Comme boisson un Pétillan de "bugbear" bien frais.Gniark gniark gnarkkLOL

^^Marie^^ · Answer

Re  clau1a2b ,Essaies d'aller voir sur le lien :http://www.google.fr/search?hl=fr&hs=B5R&cr=countryFR&client=firefox-a&rls=org.mozilla:fr-FR:official_s&q=windows+update&spell=1Tiens nous au courantA+

Utilisateur anonyme · Answer

re,l hijack this etait clean il me sembletjr ce soucis?a+

Utilisateur anonyme · Answer

coucouetant donné le poste n est pas complet, t avais fait un scan en ligne deja?

Utilisateur anonyme · Answer

re,execute cecihttp://securityresponse.symantec.com/avcenter/FxBgbear.exea+

Utilisateur anonyme · Answer

au fait dis moientre  une lettre comportant un accent,dis moi si  ils sont doublé : ``a, ``e, ^^e, ¨¨i, etc ??

clau1a2b · Answer

Bonjour Mariej'ai pu lire votre message dans ma boite E.mail "mozilla" et vous ai répondu à l'instant. Mais je ne vois pas apparaître votre courrier et ma réponse dans ce forum . est-ce normal ?Je remets ici la copie de ma réponse . Au cas ou vous ne recevez pas ma réponse par l'intermédiaire de "Mozilla" et pour informer les lecteurs de la suite de nos échanges:BonjourMarieJe viens de télécharger windows update.Il y a eu lacoreection de 26 éléments mais mon problème avec bugbear n'est pas règlé.Message d'erreurs parfois quand j'allume l'ordi et toujours quand j'essaie de faire défiller l'ensemble du contenu de la poubelle.Quand j'essaie de retirer les éléments de la poubelle ou apparît "temp", souvent ca mlante et le message de Bugbear réapparaît.Claudine

Utilisateur anonyme · Answer

coucoutelecharge et utilise ceciClean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci à Balltrap34). http://pageperso.aol.fr/balltrap34/democleanup.htmensuite essai le fix de symanteca+

Utilisateur anonyme · Answer

et essai ce dernier lien aussihttp://www.medsyn.fr/assistance/securite/outils%20de%20desinfection/desinfectant.htmlle tout dernier a+

Utilisateur anonyme · Answer

coucou claudine ^^sinon utilise le fix que je t ai mis dans le ps, au cas ou...bises, confirme moia+ps:essai ce dernier lien aussi http://www.medsyn.fr/assistance/securite/outils%20de%20desinfection/desinfectant.html le tout dernier a+

clau1a2b · Answer

Bonsoir, je viens d'essayé "medsym" et aucun virus bugbear n'a été détecté. hourra.Il est bien en ordinateur de savoir un peu lire l'anglais car souvent les message sont en anglais.
La seconde après le message m'indiquant qu'il n'y avait aucun virus bugbear dans mon ordi, l'ordi c'est bloqué sur le message suivant : erreur dans : nom du fichier : WMM(01) +000132CC erreur :OD:0025:C00142CC
Comme tout était bloqué, il a fallu que j'éteigne l'ordi 'à la sauvage'.
Que signifie ce message d'erreur ?

Demande complémentaire.
Comment arrives-tu à écrire de nom d'un HTTp et que l'on puisse cliquer dessus. J'ai fait l'essaie de l'écrire dans un message de façon habituelle comme on rédige un message mais l'adresse ne s'est pas mise en bleu clair comme les tiens.

Merci pour tes précisions
A très bientôt
Claudine

Utilisateur anonyme · Answer

Coucou,
pourtant chez moi il a l air de marcher....

Dites vous avez acces a votre poubelle, encore des alertes?

Pour les liens, vous mettez comme ceci:
http://www.le site.com
Ou alors vous copier / collez l adresse du lien que vous voulez mettre et qui apparait dans votre barre de recherche...
Si vous souhaitez mettre un lien lors d une discution, tapez l adresse et ou coller la, ensuite vous vous mettez a la derniere lettre (c est a dire apres le "m" de .com) et appuyez sur la barre d espace, normalement l adresse devient bleue

++

clau1a2b · Answer

Bonsoir
Plus aucun message d'erreur n'apparaît lors de l'ouverture de la poubelle. Je verifierai bientôt en jetant des documents dedans si tout ce apsse bien . J'essaierai plus tard aussi la façon d'écrire une addresse comme vous me l'avez indiqué. je vais à présent regarder un autre écran : la télé, écran plus passif celui là pour me reposer.
A très bientôt donc
Claudine

Utilisateur anonyme · Answer

coucou claudinebonne Tv, reposez vous bien dans votre canapéa bientot

clau1a2b · Answer

Bonjour
I )Concernant le virus, il ne m'embête plus. Plus aucun problème avec la poubelle, plus de message d'erreurs. cleanup m'ai même permis de retrouver quelques fonctions qui avait disparues. Cool.

II) Je fais des essais à présent pour copier une adresse HTTP selon vos indications

1 - grâce au HTTP... :
HTTP: /www.commentcamarche.com

2 - J'essai avec .net puisque le site de commentcamarche a .net à la fin:
HTTP.commentcamarche.net

3 - j'essaie maintenant avec le copiercoller:
Qand j'ai cliqué droit sur l'adresse dans le message que vous m'aviez envoyé, j'ai ensuite cliqué sur copié racourci car la fonction copier n'appaîssait pas:
http://www.medsyn.fr/assistance/securite/outils%20de%20desinfection/desinfectant.html

A +
Claudine

clau1a2b · Answer

Reboujour
Oh !! je vois que la 3ème manière que j'ai utilisé fonctionne.Cool. mais elle ne correspond pas exactement à votre deuxième proposition je l'a fait donc à présent.
Je copie l'adresse dans la berre de tâche et je colle ci dessous:
http://www.commentcamarche.net/forum/affich-1829038-virus-bugbear-notamment-pour-R%E9gis

A +
Claudine

Utilisateur anonyme · Answer

coucou claudine,
ravi que tes soucis soit resolus ^^

pour ceci
HTTP: /www.commentcamarche.com
c est normal , le format est mal tapé, tapez comme ceci
http://www.commentcamarche.net

la je pense que ca devrait marcher ! (tout en miniscule, les :, puis // et ensuite www. et votre site ici)

a+

clau1a2b · Answer

BonjourJe fait un essai en tapant normalement.<a href = 'HTTP://commentcamarche.net' target='_blank' rel='nofollow'>HTTP://commentcamarche.netOn va voir si ça passe en bleu tout seulA+Claudine

Virus bugbear (notamment pour Régis) - Page 2

Discussions similaires

Newsletters