outil indésirable et dialer

Question

Bonjour à tous,voilà comment puis je faire pour me débarasser de ces deux choses qui m'embetent...Outil indésirable:Application/FunWeb                                            No Désinfecté                 C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf                                                                                                                                                                                                 Dialer:Dialer.CE                                                                No Désinfecté                 C:\WINDOWS\Downloaded Program Files
etslv32.inf                                                                                                                                                                                                                Trouvé par pandaware.Mille mercis

Utilisateur anonyme · Answer

saluttelecharge ceciEssai ceci :http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demochaos.swfSuis le chemin comme sur la video et supprimes ceci:C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.8-2.infC:\WINDOWS\Downloaded Program Files
etslv32.inf Redemarre ton PC et relances un scanA+

alybaba · Answer

regis 59,

tu es un champion!
Néanmoins j'ai toujours un problème avec ad aware se qui se bloque pendant le scan.
Soit sur d/windows/system32/export lorsque je fais un scan par volume;
ou soit sur scanning browser cache lorsque je fais un scan complet.
J'ai bien sur la derniere version à jour, j'ai désinstallé réinstallé, essayé en mode sans echec.
Tenté pandasoftware, kaspersky mais rien à faire....

Bien sûr je peux exclure le fichier export en question de mon scan mais cela ne résoud que partiellement le problème.

Tu aurais une idée?

Merci

Utilisateur anonyme · Answer

SalutDe rien.Pour l autre soucis, je n etais pas au courant...Tu as un Hijack this, tant qu a faire, nettoyons tout !a+

alybaba · Answer

voilà le log:Logfile of HijackThis v1.99.1Scan saved at 19:04:31, on 01/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\spoolsv.exeD:\WINDOWS\Explorer.EXED:\WINDOWS\System32\igfxtray.exeD:\WINDOWS\System32\hkcmd.exeD:\WINDOWS\SOUNDMAN.EXED:\Program Files\Common Files\Symantec Shared\ccApp.exeD:\Program Files\Java\jre1.5.0_06\bin\jusched.exeD:\WINDOWS\system32\ctfmon.exeD:\Program Files\MSN Messenger\msnmsgr.exeD:\Program Files\Wireless LAN Utility\WlanUtility.exeD:\Program Files\Common Files\Symantec Shared\ccSetMgr.exeD:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeD:\Program Files\Common Files\Symantec Shared\SNDSrvc.exeD:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exeD:\WINDOWS\System32\svchost.exeD:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exeD:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exeD:\Program Files\Messenger\msmsgs.exeD:\Program Files\Outlook Express\msimn.exeD:\Program Files\Norton AntiVirus
avapsvc.exeD:\Program Files\Internet Explorer\IEXPLORE.EXED:\Documents and Settings\Nous\My Documents\Jacques\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.203.2:80O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [ccApp] "D:\Program Files\Common Files\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Wireless Lan Utility.lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127837892125O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/fr/check/qdiagh.cab?326O17 - HKLM\System\CCS\Services\Tcpip\..\{22220BA6-7011-45F4-9F85-327413B7EFD6}: NameServer = 192.168.203.2O17 - HKLM\System\CCS\Services\Tcpip\..\{3A53F37D-9173-4130-9392-1B8F8539D22E}: NameServer = 192.168.203.2O17 - HKLM\System\CS1\Services\Tcpip\..\{22220BA6-7011-45F4-9F85-327413B7EFD6}: NameServer = 192.168.203.2O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: igfxcui - D:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccSetMgr.exeO23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - D:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exeO23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

Utilisateur anonyme · Answer

salutpasse ewido et ccleaner3/ Ewido: http://download.ewido.net/ewido-setup.exe Installation puis mises à jour. 4/ Ccleaner :http://www.pcastuces.com/logitheque/ccleaner.htm a+

alybaba · Answer

regis,le rapport d'ewido est vierge, ccleaner m'a bien nettoyé 50 mb de mauvaises choses mais le problème est toujours le même...@+

Utilisateur anonyme · Answer

salutQuand tu les renommes, ca fait quoi?a+

alybaba · Answer

regis,

trés intéressant...
Aprés avoir renommé le fichier (vide) export, le scan bloque désormais sur d\windows\system 32\drivers\etc qui se trouve etre juste avant le dossier export dans l'arboresecence...
Il y a donc clairement un lien mais lequel?

Utilisateur anonyme · Answer

salut

quand tu dis il bloque, tu atends combien?

Passe ewido:
/ Ewido:
http://download.ewido.net/ewido-setup.exe

Installation puis mises à jour.

* Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.

alybaba · Answer

regis,j'ai peur que cela ne t'aide pas beaucoup!--------------------------------------------------------- ewido anti-malware - Scan report--------------------------------------------------------- + Created on:			22:25:54, 03/02/2006 + Report-Checksum:		C1100D9E + Scan result:	D:\Documents and Settings\Nous\Cookies
ous@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Cleaned with backup	D:\Documents and Settings\Nous\Cookies
ous@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Cleaned with backup	D:\Documents and Settings\Nous\Cookies
ous@estat[1].txt -> Spyware.Cookie.Estat : Cleaned with backup	D:\Documents and Settings\Nous\Cookies
ous@serving-sys[1].txt -> Spyware.Cookie.Serving-sys : Cleaned with backup	D:\Documents and Settings\Nous\Cookies
ous@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Cleaned with backup	D:\Documents and Settings\Nous\Cookies
ous@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Cleaned with backup::Report Enda+

Utilisateur anonyme · Answer

reavec ad aware, tu atends combien de temps?a+

alybaba · Answer

Regis,

désolé de cette réponse tardive mais j'ai voulu laissé agir toute la nuit!
Donc ce matin et aprés une nuit complète à attendre cela est toujours bloqué au même endroit.
Je ne pense pas que c'est un dossier en particulier qui crée ce problème, déduction faite grace a ton astuce de renommer le dossier. Mais pour le reste je ne vois toujours pas d'autres esquisses d'explications. J'ai essayé tous les types de scan, rapide, complet, par volume, le résultat est le même.

Bon samedi

Utilisateur anonyme · Answer

salutdesinstalle le et reinstalle lemet le bien a joura+

alybaba · Answer

Regis,désinstallé, réinstallé, mise à jour effectuée, cela bloque toujours au même endroit!!!!!!Les boules!

Utilisateur anonyme · Answer

RePasse le en mode sans echeca+

alybaba · Answer

Déjà fait!

Rumbacampus · Answer

Salut vous deux,

En complément et à tout hasard, voici ce qui est recommandé par lavasoft (en anglais, mais simple et j'ai la flegme de traduire...):

"First, update to Build 1.06 and download the latest definition file if you have not done so.
Second, it is highly recommended that you run a disk defragmentation on your computer, then a thorough “Check” or “Scan Disk” depending on your Windows version. Try scanning in safe mode.
Third, start Ad-Aware scan from the Windows command line. Do as follows:
Click "Start", then "Run". Next, type the text shown below (including the quotation marks and with the same spacing as shown) for your version of Ad-Aware SE:
"C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe" /full +procnuke
"C:\Program Files\Lavasoft\Ad-Aware SE Plus\Ad-Aware.exe" /full +procnuke
"C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" +procnukep
Click “OK”.
Note: The path above (between the quotes) is the default location of Ad-Aware SE. If you installed your Ad-Aware to a different directory, adjust the path accordingly. For Ad-Aware SE Personal, when the GUI launches, click “Start”, then “Full System Scan”. Click “Next”, then “OK”.
When the scan is complete, select “Next”. In the “Scanning Results” window, select the "Scan Summary" tab. Check the box next to each "target family" you wish to remove, then click “Next”, then OK”.
If you still have problems, cancel before the scan reaches the point of stalling -- for example, after 20 objects are detected. Click “Cancel” on your log file. Remove any objects you want and rescan. Again, stop the scan before it reaches the point of stalling and remove any additional objects. Then try a full scan without stopping it. This should work for you now."

@+

alybaba · Answer

Rumbacampus et Regis,

Bravo, ça MARCHE!

En fait, le problème venait d'un cluster endommagé!
Il s'agissait du cluster ou le scan bloqué (windows\system32)

Probleme trouvé lors du check ou scan disk en fonction du systeme d'exploitation aprés la defragmentation.

Cool!
Mille mercis pour votre aide.

Utilisateur anonyme · Answer

Salut rulba, salut alybabacontent pour toi**On te vois moins rumba, domage.... la belle epoque me manque avec moe, balltrap, jean, toi...bonne soiree vous 2a+

Utilisateur anonyme · Answer

Salut rumba

Je pourrais mettre une photo de Luky luke dans mon profil lol
Ca me fait enormement plaisir de te voir.
Tu sais je n explique pas grand chose, a part a Kristopher sinon non ;-)
Oui les questions reviennent beaucoup mais je sens qu une grosse infection va naitre bientot lol

J'espere aussi qu on se retrouvera comme il y a quelque temps...

Au plaisir de te croiser !

Outil indésirable et dialer

20 réponses

Votre réponse

Discussions similaires

Newsletters