mon pc rame- rame

Question

bonjour à tous
j'ai peut etre un virus sur mon pc, mais je sais pas comment le voir
avast et bitdefender ne trouvnet rien.
mais mon pc rame, rame.
certains raccourci sur le bureau ne fonctionne plus, je suis obligé d'aller chercher les vrais icones pour que ça marche.
les pages internet (pas toute)mettent tres longtemps à s'ouvrir.
quelqu'un peut-il ma'der?
merci d'avance
nadine3324

Configuration: win 98 SE

Utilisateur anonyme · Answer

salut nadinetu nous dit que bitfender et avast ne trouve rien, tu as 2 antivirus?a+

Utilisateur anonyme · Answer

salut nadine,
excuse moi j ai pas mal de poste parfois si on me relance pas j ai plus le poste en tete, relance moi quand c est ainsi lol ;-)

Non, c est surrement, enfin je ne suis pas sur mais la cause de ta lenteur de pc, en effet deux antivirus actifs entre en conflits car il travaille en meme temps dans la tache de fond et donc bosse en meme temps ce qui mange bcp de ressources et te fais ralentir

j espere que c est cela...

Tu as acheter bitfender ou tu les a tous les 2 telecharger?

Utilisateur anonyme · Answer

Tu es sur que je t avais dis de mettre 2 antivirus? si c est le cas excuse moi mais c est une erruer de ma part !Peux tu mettre un hijack this ici du pc qui rame stp

Utilisateur anonyme · Answer

Ahhhh, Mme a Shareaza lol
Ce que je peux te dire c estque tu as 1 infection nommé (dsl je n ai plus le nom exact en tete) Save...

En effet tu as 2 antivirus, avast et bitfender, (excuse moi si j ai fait une erreur, si je t ai dit d en mettre 2, si tu retrouve ce poste, montre le moi...)ce serait bien d en desinstaller un completement, ensuite on s occupe des 1petite infection

a+

Utilisateur anonyme · Answer

ok, pas grave pour la mauvaise comprehension ;-)Redemarre ton pc et envoi moi un hijack thisa+

nadine3324 · Answer

voilà j'ai des pb, ça rame et n'arrivait pas à t'envoyer le mes.voici le hijackLogfile of HijackThis v1.99.1Scan saved at 15:49:58, on 03/10/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\BDMCON.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\PROGRAM FILES\CYBERLINK\POWERDVD\PDVDSERV.EXEC:\PROGRAM FILES\SAVE\SAVE.EXEC:\WINDOWS\TWAIN_32\CIS600X\WATCH.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\PROGRAM FILES\WINACE\WINACE.EXEC:\WINDOWS\TEMP\~ACETEMP\HIJACKTHIS_199 POUR RAPPORT PANNE\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.netR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\PROGRAM FILES\SHAREAZA\PLUGINS\RAZAWEBHOOK.DLLO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] c:\windows	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\SOFTWIN\BITDEF~1\BDMCON.EXEO4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\bdnagent.exeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /hO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXEO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [BearShare] "C:\PROGRAM FILES\BEARSHARE\BEARSHARE.EXE" /pauseO4 - HKLM\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"O4 - HKLM\..\RunServices: [BitDefender Scan Server] C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO4 - HKLM\..\RunServices: [BitDefender Communicator] C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeO4 - HKLM\..\RunServices: [BitDefender Live! Init] C:\Program Files\Softwin\BitDefender Free Edition\bdinit.exeO4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - Startup: Direct Scan.lnk = C:\windows\TWAIN_32\CIS600X\WATCH.exeO8 - Extra context menu item: Download with &Shareaza - res://C:\PROGRAM FILES\SHAREAZA\PLUGINS\RAZAWEBHOOK.DLL/3000O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.htmlO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.htmlO8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.htmlO8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL (file missing)O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL (file missing)O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cabO16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cabO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cabalors j'ai coupé l'ordi et j'ai rencontré un pb que je rencontre souvent et depuis longtemps.je t'explique : quand je coupe l'ordi, ben il ne se coupe pas, il reste sur la page ou il y a ecrit Windows 98 en gros et en dessous fermeture de windows. mais ça reste bloqué sur ça et pour le couper, je suis obligé d'appuyé sur le bouton de l'ordi.merci

Utilisateur anonyme · Answer

Bon, dis moi si bitfender est desinstallé?si tu utilise tjr shareaza?as tu dans ajout suppression de programme when... ou save ?merci de repondre a ces 3 questions

Utilisateur anonyme · Answer

Bonjour,

Méthode à suivre dans l'ordre...

dans ajout/supp de programme desinstalle saveNow !
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4 <<nouvelle version.
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 <<nouvelle version.
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

C:\PROGRAM FILES\SAVE <--le dossier

----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre , relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+

PS: si ton fils est tjr avec toi est se sert de shareza laisse le, sinon desinstalle le !

Utilisateur anonyme · Answer

oups, j ai oublié
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------

nadine3324 · Answer

re-je trouve tjrs pas ça :  C:\Documents and Settings	on compte\Local Settings\Temp * C:\Documents and Settings	ous les autres comptes\Local Settings\Temp

nadine3324 · Answer

j'ai pas ça non plus C:\WINDOWS\Prefetch <= sauf le fichier layout.ini help !!!   :-)merci

Utilisateur anonyme · Answer

On va faire mieux,
telecharge ceci lol et execute le

Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm

a+ lol

Utilisateur anonyme · Answer

Oui ne t inquiete pas il t as supprimer tout ce qui etait dans les fichiers temporaires et certains le seront aussi lorsque tu redemarrera ton pca+

Utilisateur anonyme · Answer

Tu reprends ou tu etais arreter lol
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

C:\PROGRAM FILES\SAVE <--le dossier

----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre , relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+

Utilisateur anonyme · Answer

je m y perdsremet un hijack thisa+

Utilisateur anonyme · Answer

reil existe encore?C:\PROGRAM FILES\SAVE <--- si oui supprimeensuite redemarre et remet un hijack thisa+

Utilisateur anonyme · Answer

SAVEInst.exe << supprime le

l autre c:\programfiles\wsn\url2, c est des achats en lignes peut etre...fais le analyser ici
http://www.virustotal.com/xhtml/virustotal_en.html
clik parcourir, recherche le fichiers, clik send et colle le rapport

a+

Utilisateur anonyme · Answer

salutanalyse ceci stphttp://www.virustotal.com/xhtml/virustotal_en.htmlparcourir, recherche C:\PROGRAM FILES\BEARSHARE\BEARSHARE.EXEclik send et copie colle le rapport

Utilisateur anonyme · Answer

re,
justement je voulais l analyser pour voir ce que c etait nefaste ou non

Clik ici
http://www.virustotal.com/xhtml/virustotal_en.html
Tout en haut au dessu de l image tu as une barre avec marque news, statistics et virus total, au dessu tu as parcourir et send, clik sur parcourir recherche ce que je te dis au dessu et clik send

a+

Utilisateur anonyme · Answer

re,[sans clik sur le lien]Demarrer<poste de travail< c < programmes filesRecherche dans tous les dossiers, vois tu BEARSHARE ?

nadine3324 · Answer

re-ben non, je le vois pasj'ai meme fait rechercher dans c et il a rien trouver.je tye mets un hijack si ça peux t'aider mercit super sympaLogfile of HijackThis v1.99.1Scan saved at 15:53:34, on 04/10/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\BDMCON.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\PROGRAM FILES\CYBERLINK\POWERDVD\PDVDSERV.EXEC:\WINDOWS\TWAIN_32\CIS600X\WATCH.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\SYSTEM\PSTORES.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\PROGRAM FILES\WINACE\WINACE.EXEC:\WINDOWS\TEMP\~ACETEMP\HIJACKTHIS_199 POUR RAPPORT PANNE\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.netR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\PROGRAM FILES\SHAREAZA\PLUGINS\RAZAWEBHOOK.DLLO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] c:\windows	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\SOFTWIN\BITDEF~1\BDMCON.EXEO4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\bdnagent.exeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /hO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXEO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [BearShare] "C:\PROGRAM FILES\BEARSHARE\BEARSHARE.EXE" /pauseO4 - HKLM\..\RunServices: [BitDefender Scan Server] C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO4 - HKLM\..\RunServices: [BitDefender Communicator] C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeO4 - HKLM\..\RunServices: [BitDefender Live! Init] C:\Program Files\Softwin\BitDefender Free Edition\bdinit.exeO4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - Startup: Direct Scan.lnk = C:\windows\TWAIN_32\CIS600X\WATCH.exeO8 - Extra context menu item: Download with &Shareaza - res://C:\PROGRAM FILES\SHAREAZA\PLUGINS\RAZAWEBHOOK.DLL/3000O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.htmlO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.htmlO8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.htmlO8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL (file missing)O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL (file missing)O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cabO16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cabO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cabA+

Utilisateur anonyme · Answer

Si si il doit exister lolDis moi dans ajout/supp de programme as tu ce beershare?a+

Utilisateur anonyme · Answer

re,alors tu ne le vois ni dans ajout/suppression de programmeni dans programmes filesni avec le site virus total?a+

Utilisateur anonyme · Answer

coucounon c est nikel, ou en sont tes soucis?a+

Utilisateur anonyme · Answer

coucou nadinegarde tout cela, a jour, passe spybot et ad aware une fois par semainea+

nadine3324 · Answer

coucou re-coucouokmerci t super sympa et super dispomerci pour toutnadine

Utilisateur anonyme · Answer

De rien nadinebon surfa bientot lol ^^

Caroline06 · Answer

Bonjour, 
J'ai un soucis avec mon ordi qui rame pas mal. J'ai déjà installer :
ad-aware, c'est ok
spybot, c'est ok
 
Voici, comme le conseille Jpedeclermont le rapport du système de ewido :
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:14:56 03/11/2006

 + Résultat de l'analyse:	



D:\save system\Program Files\Fichiers communs\CMEII\CMEIIAPI.dll -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\CMESys.exe -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\GAppMgr.dll -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\GController.dll -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\GDwldEng.dll -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\GIocl.dll -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\GIoclClient.dll -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\GMTProxy.dll -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\GObjs.dll -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\GStore.dll -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\GStoreServer.dll -> Adware.Gator : Aucune action entreprise.
D:\save system\Program Files\Fichiers communs\CMEII\Gtools.dll -> Adware.Gator : Aucune action entreprise.
C:\Documents and Settings\LARA\Cookies\lara@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@112.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@hertz.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@msnuk.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@pinnaclesystems.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@-com-[2].txt -> TrackingCookie.Com : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@ilead.itrack[2].txt -> TrackingCookie.Itrack : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@data2.perf.overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@tacoda[1].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@yadro[2].txt -> TrackingCookie.Yadro : Aucune action entreprise.
C:\Documents and Settings\User\Cookies\user@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport

Pouvez vous SVP me dire si il y a qque chose qui cloche dans ce rapport (je ne suis pas experte)
Je vous remercie d'avance pour toutes vos expoications
a bientôt

Regis59 · Answer

Salut Caroline,

Oui, il y a une infection. Peux tu faire ceci stp:

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

^^Marie^^ · Answer

Slt
un blème quand des internautes se mettent au mileu..... d'un topik...
A+

nadine3324 · Answer

salut
caroline, je ne sais pas si regis reçoit tes messages, car à chaque fois c'est moi qui reçoit un mail.
cela ne me derange pas, mais bon, je ne sais pas si tu as toutes les infos et regis aussi.
peut etre quand tu pose une question dans ce topik,, cliques sur repondre à regis au lieu de cliquer sur continuer la discussion.
bon courage
regis est top, grace à lui mon ordi marche nickel
bye
nadine3324

^^Marie^^ · Answer

Nadine ne t'inquiette pas, nous les reçevons aussi...

Le suel truc, c'est qu'elle c'est incruster (lol) sur ton topik, donc c'est normal que tu les reçoives...

Caroline06 · Answer

Bonjour Marien$
Désolée si je me suis incrustée, je ne savais pas qu'il y avait des conversations privées sur ce forum ... je ne suis pas une pro de l'informatique, sinon je pense que je n'aurai pas besoin de l'aide de Regis59 ...
J'ai répondu directement à regis59 dans mon dernier message. Si vous les recevez .... encore désolée ... a bientôt

Caroline06 · Answer

mille excuses pour les fautes de frappe

^^Marie^^ · Answer

Ce ne sont pas des conversations privées.

Mais dans la Charte il est notifé de faire son propre topik....
Car chaque cas est différent
Donc on se mélange les pinceaux...

Caroline06 · Answer

Merci pour le conseil, j'en tiendrais compte
A bientôt

^^Marie^^ · Answer

Bizz, sans rancune...
Viens quand tu veux

A++

Regis59 · Answer

Salut nadine, salut caroline, salit marie

C 'est ma faute, j ai fait continuer sur le meme poste, je ne savais pas que nadine recevait sur sa boite email, toutes mes excuses nadine.

Caroline, procedes comme ceci stp
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

Merci pour les compliments nadine ;-)

A+

Regis59 · Answer

Re,

T'esperes pas ?? lol (ouais j espere pour toi, ou sinon a bientot pour me faire un petit coucou lol)

On va creer un nouveau poste, comme ca on ne va pas te remplir ta boite email lol

a+, bonne soirée et bon week end

gina · Answer

mon ordi rame ,a mon avis le logiciel spy secure en est a l origine  quand je suis sur internet im me demande de faire une analyse et me bloque mon acces et windows defender a trouver un trojan pottenciellement dangeureux ,mon ordi rame a fond depuis aider moi

Mon pc rame- rame

40 réponses

Newsletters