Outil indésirable et dialer

salut

telecharge ceci
Essai ceci :
http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

Suis le chemin comme sur la video et supprimes ceci:

C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf
C:\WINDOWS\Downloaded Program Files\netslv32.inf

Redemarre ton PC et relances un scan

A+

regis 59,

tu es un champion!
Néanmoins j'ai toujours un problème avec ad aware se qui se bloque pendant le scan.
Soit sur d/windows/system32/export lorsque je fais un scan par volume;
ou soit sur scanning browser cache lorsque je fais un scan complet.
J'ai bien sur la derniere version à jour, j'ai désinstallé réinstallé, essayé en mode sans echec.
Tenté pandasoftware, kaspersky mais rien à faire....

Bien sûr je peux exclure le fichier export en question de mon scan mais cela ne résoud que partiellement le problème.

Tu aurais une idée?

Merci

Salut

De rien.
Pour l autre soucis, je n etais pas au courant...

Tu as un Hijack this, tant qu a faire, nettoyons tout !

a+

voilà le log:

Logfile of HijackThis v1.99.1
Scan saved at 19:04:31, on 01/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\igfxtray.exe
D:\WINDOWS\System32\hkcmd.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\Common Files\Symantec Shared\ccApp.exe
D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Wireless LAN Utility\WlanUtility.exe
D:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
D:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
D:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
D:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Outlook Express\msimn.exe
D:\Program Files\Norton AntiVirus\navapsvc.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Documents and Settings\Nous\My Documents\Jacques\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.203.2:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Wireless Lan Utility.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127837892125
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/fr/check/qdiagh.cab?326
O17 - HKLM\System\CCS\Services\Tcpip\..\{22220BA6-7011-45F4-9F85-327413B7EFD6}: NameServer = 192.168.203.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{3A53F37D-9173-4130-9392-1B8F8539D22E}: NameServer = 192.168.203.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{22220BA6-7011-45F4-9F85-327413B7EFD6}: NameServer = 192.168.203.2
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - D:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - D:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

salut

passe ewido et ccleaner

3/ Ewido:
http://download.ewido.net/ewido-setup.exe

Installation puis mises à jour.

4/ Ccleaner :

http://www.pcastuces.com/logitheque/ccleaner.htm

a+

regis,

le rapport d'ewido est vierge, ccleaner m'a bien nettoyé 50 mb de mauvaises choses mais le problème est toujours le même...

@+

salut

Quand tu les renommes, ca fait quoi?

a+

regis,

trés intéressant...
Aprés avoir renommé le fichier (vide) export, le scan bloque désormais sur d\windows\system 32\drivers\etc qui se trouve etre juste avant le dossier export dans l'arboresecence...
Il y a donc clairement un lien mais lequel?

salut

quand tu dis il bloque, tu atends combien?

Passe ewido:
/ Ewido:
http://download.ewido.net/ewido-setup.exe

Installation puis mises à jour.

* Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.

regis,

j'ai peur que cela ne t'aide pas beaucoup!

---------------------------------------------------------
ewido anti-malware - Scan report
---------------------------------------------------------

+ Created on: 22:25:54, 03/02/2006
+ Report-Checksum: C1100D9E

+ Scan result:

D:\Documents and Settings\Nous\Cookies\nous@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Cleaned with backup
D:\Documents and Settings\Nous\Cookies\nous@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Cleaned with backup
D:\Documents and Settings\Nous\Cookies\nous@estat[1].txt -> Spyware.Cookie.Estat : Cleaned with backup
D:\Documents and Settings\Nous\Cookies\nous@serving-sys[1].txt -> Spyware.Cookie.Serving-sys : Cleaned with backup
D:\Documents and Settings\Nous\Cookies\nous@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Cleaned with backup
D:\Documents and Settings\Nous\Cookies\nous@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Cleaned with backup

::Report End

a+

re
avec ad aware, tu atends combien de temps?

a+

Regis,

désolé de cette réponse tardive mais j'ai voulu laissé agir toute la nuit!
Donc ce matin et aprés une nuit complète à attendre cela est toujours bloqué au même endroit.
Je ne pense pas que c'est un dossier en particulier qui crée ce problème, déduction faite grace a ton astuce de renommer le dossier. Mais pour le reste je ne vois toujours pas d'autres esquisses d'explications. J'ai essayé tous les types de scan, rapide, complet, par volume, le résultat est le même.

Bon samedi

salut

desinstalle le et reinstalle le

met le bien a jour

a+

Regis,

désinstallé, réinstallé, mise à jour effectuée, cela bloque toujours au même endroit!!!!!!

Les boules!

Re

Passe le en mode sans echec

a+

Déjà fait!

Salut vous deux,

En complément et à tout hasard, voici ce qui est recommandé par lavasoft (en anglais, mais simple et j'ai la flegme de traduire...):

"First, update to Build 1.06 and download the latest definition file if you have not done so.
Second, it is highly recommended that you run a disk defragmentation on your computer, then a thorough “Check” or “Scan Disk” depending on your Windows version. Try scanning in safe mode.
Third, start Ad-Aware scan from the Windows command line. Do as follows:
Click "Start", then "Run". Next, type the text shown below (including the quotation marks and with the same spacing as shown) for your version of Ad-Aware SE:
"C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe" /full +procnuke
"C:\Program Files\Lavasoft\Ad-Aware SE Plus\Ad-Aware.exe" /full +procnuke
"C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" +procnukep
Click “OK”.
Note: The path above (between the quotes) is the default location of Ad-Aware SE. If you installed your Ad-Aware to a different directory, adjust the path accordingly. For Ad-Aware SE Personal, when the GUI launches, click “Start”, then “Full System Scan”. Click “Next”, then “OK”.
When the scan is complete, select “Next”. In the “Scanning Results” window, select the "Scan Summary" tab. Check the box next to each "target family" you wish to remove, then click “Next”, then OK”.
If you still have problems, cancel before the scan reaches the point of stalling -- for example, after 20 objects are detected. Click “Cancel” on your log file. Remove any objects you want and rescan. Again, stop the scan before it reaches the point of stalling and remove any additional objects. Then try a full scan without stopping it. This should work for you now."


@+

Rumbacampus et Regis,

Bravo, ça MARCHE!

En fait, le problème venait d'un cluster endommagé!
Il s'agissait du cluster ou le scan bloqué (windows\system32)

Probleme trouvé lors du check ou scan disk en fonction du systeme d'exploitation aprés la defragmentation.

Cool!
Mille mercis pour votre aide.

Salut rulba, salut alybaba

content pour toi

**
On te vois moins rumba, domage.... la belle epoque me manque avec moe, balltrap, jean, toi...

bonne soiree vous 2
a+

Salut rumba

Je pourrais mettre une photo de Luky luke dans mon profil lol
Ca me fait enormement plaisir de te voir.
Tu sais je n explique pas grand chose, a part a Kristopher sinon non ;-)
Oui les questions reviennent beaucoup mais je sens qu une grosse infection va naitre bientot lol

J'espere aussi qu on se retrouvera comme il y a quelque temps...

Au plaisir de te croiser !