zone alarm : pb de reinstallation Résolu

Question

bonjour

cela fait des années que j'ai AVG antivirus installé avec Zone Alarm (firewall)

Hier Zone alarm ne fonctionnait plus, je l'ai donc desinstallé

après de ramage en ramage, j'ai decouvert un trojan dans la restauration de systeme, que j'ai desactivé maintenant.

J'ai suprimé tout ce qui a trait a zone alarm en suivant cette page, helas en anglais :

http://nh2.nohold.net/noHoldCust25/Prod_1/Articles55646/CompleteUninstallNonNT.html

par contre je n'ai pas compris ceci

"Type the following exactly - delete files found in \Windows or any subfolder below it, in your \Temp folder, or in the Windows "Pre-Fetch" folder):

vsconfig.xml
vsdata.dll
vsdata95.vxd
vsdatant.sys
vsmon.*
vsmonapi.dll
vsnetutils.dll
vspubapi.dll
zaplus.*
zapro.*
zllictbl.dat
zlparser.dll
zonealarm.exe
zoneband.dll

vsutil.dll (please right-click, Properties -> Version to be sure it is a ZA file. Do NOT delete this file unless it is a Zone Labs file!)

"

je n'ai donc rien fait.

j'ai redemaré l'ordi et une enieme foit reinstallé Zone alarme, mais ca ne marche tjs pas

voici le message qui s'affiche :

c:\ProgramFiles\Zone Labs\ZoneAlarm\zlclient.exe

Descripteur non valide

svp pouvez vous m'aider ???

merci

Configuration: windows xp

Kristopher · Answer

Bonjour Sylvia,

Tout d'abord je te préconise de changer d'antivirus.

Désinstalle cette passoire AVG et :

Télécharge, mets à jour et scanne ton PC avec Avast! :
https://www.avast.com/free-antivirus-download
Tutorial là :
https://forums.cnetfrance.fr

Ensuite, rends toi ici :

virus methode preliminaire de desinfection version fr

Prends bien le temps de tout lire et n'oublie pas les 3 rapports dans l'ordre ;)

On va désinfecter ton PC dans un premier temps car c'est primordial ;)

a+

sylviabiscotte · Answer

merci à toi, mais je suis satisfaite d'avg, car j'ai essayé d'autres avant et je me suis payée des virus

là je pense que c parce que zone alarme ne marche plus que j'en ai atrapé un.

je n'ai plus accès a mozila a cause du firewall de windows que je ne conai pas et je ne peux pas y acceder... alors si tu peu m'aider pour zone alarme stp

Kristopher · Answer

Ok, même si c'est un très mauvais choix...Rends toi sur la page citée ci-dessus et fais ce qui est demandé.Avec les 3 rapports fourni, on verra pour ZoneAlarm après.a+

sylviabiscotte · Answer

s'il vous plait, personne ne peux m'aider ???

aranjuez31 · Answer

bjrremets un hijack qu on fasse le point

sylviabiscotte · Answer

bonsoir

voila :

Logfile of HijackThis v1.99.1
Scan saved at 20:23:02, on 04/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\a2\a2guard.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\SYLVIA D.SYLVIA\Bureau\stinger.exe
C:\Program Files\Grisoft\AVG Free\avgwb.dat
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] kycpdiw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\RealVNC\WinVNC\winvnc.exe" -servicehelper
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\RunServices: [Microsoft Update Machine] kycpdiw.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] kycpdiw.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZZ
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - https://www.zonealarm.com/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader35.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://techgenix.com/security/
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\RealVNC\WinVNC\winvnc.exe" -service (file missing)

aranjuez31 · Answer

bsr

un petit coup de balai pour y voir plus clair
ouvre hijack
coche et fixe ttes les 016, soit :

O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - https://www.zonealarm.com/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader35.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://techgenix.com/security/
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
=========

quel est ton p-feu ???
je ne le vois pas !
est-il incorporé à AVG7 ??
ah non c est vrai tu as blem avec ZA

(A)Si tu n’ as pas de pare-feu, autre que le ‘joujou’ de Windows (à désactiver), je te conseille Kerio (gratuit même après les 30 jours d’ essai)
Tutorial et téléchargement ici :
https://www.vulgarisation-informatique.com/kerio.php
(B)- Règle d’ or à respecter : 1 seul pare-feu, 1 seul antivirus
=============
aïe
tu es encore infectée
fais ceci :
0/ - Smitfraudfix
(A)-Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, elle va générer un rapport
Copie-COLLE ce dernier dans un message sur le forum.
Tutorial imagée à lire :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
==============
remarque :
ne cours pas 2 lièvres à la fois
déjà dit sur ton autre post !

sylviabiscotte · Answer

coucou

merci pour ton aide.

alors, je comence par le raport du dernier "machin" que j'ai fait, l'outil de S!RI

SmitFraudFix v2.67

Rapport fait à 19:42:49,78, 05/07/2006
Executé à partir de C:\Documents and Settings\SYLVIA D.SYLVIA\Mes documents\Mes images\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SYLVIA~1.SYL\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

voila, et j'ai egalement suprimé les 016 avec hijackthis...

pour le pare feu actuellement j'ai bien ce lui de windows, a defaut de szone alarm que j'aimerai recuperer si possible... car jusqu'a present tres utile !!!!

hier mon analyse antivirus avec 2 antivirus et stinger n'a rien donné, aparment plus de virus !

aranjuez31 · Answer

bsr

1/ - RAS ds smitfraud

2/ - laisse tomber ZA

3/ - bis repetita du post 8 :

""(A)Si tu n’ as pas de pare-feu, autre que le ‘joujou’ de Windows (à désactiver), je te conseille Kerio (gratuit même après les 30 jours d’ essai)
Tutorial et téléchargement ici :
https://www.vulgarisation-informatique.com/kerio.php
(B)- Règle d’ or à respecter : 1 seul pare-feu, 1 seul antivirus ""

4/ - fais cet autre online et COLLE rapport si positif
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

5/ - remets ensuite un hijack, car dernier n'était pas sain
on ira chercher les bêtes à la main si besoin

sylviabiscotte · Answer

re

je scane mon pc demain (il me faut plus de 2h00 donc faut que j'ai le temps)...

en attendant j'ai desactivé le firewall de windows et installé kerio.

Le probleme est que j'ai windows qui me met une alerte comme quoi mon pc n'est pas protegé par un firewall (alors que j'ai installé, redemaré et kerio marche)...
Avec zone alarm il le reconaissait...

J'ai fait des tests de securité pour voir si ca marche et apparment les ports 135 et 139 (je sai pas ce que c'est ) et d'autres trucs (j'ia pas tout compris), sont pas protégés...

j'avoue que je suis pas rassuree là... zone alarm me mettait plus en confiance... mais je ne peux plus l'installer...

autre chose, après installation de kerio, j'ai eu une alerte de windows me disant que je suis peu etre victime d'une contrefacon de logiciel !!!!

aranjuez31 · Answer

rre
kerio est aussi bon que ZA si ce n est plus !
il demeure un blem cependant !!
vérifions si ton wind n est pas tombé du camion

http://www.microsoft.com/resources/howtotell/fr-be/windows/default.mspx
à toi de jouer

sylviabiscotte · Answer

Merci pour ta reponse rapide !!

D'apres le site de microsoft on me dit que c'est bien valide (ce qui n'est pas etonant, j'ai acheté le tout neuf !)...

bon, peu etre que demain , après le redémarage ca ne s'affichera plus !

je fait scan et tout ce qu'il faut demain, je posterai les resultats ici

merci pour ton aide

sylviabiscotte · Answer

Excuses moi d'etre aussi nouille, mais j'ai des "animations" flash qui ne fonctionne pas, apparement le probleme vient de kerio...

je n'ai pas accès a des liens et ce genre de choses, mais je ne sai pas comment les autoriser (le reste du site fonctionne, c'est juste certaines animations)...

Merci d'avance

aranjuez31 · Answer

re
tu me feras des captures que je puisse comprendre

ah ! un truc, fais une vérif des fichiers au démarrage de windows, on ne sait jamais, ya peut-être un truc endommagé
chemin pour :
déma>poste de W>clic droitDD>propriétés>onglets outils>vérifier maintenant>cocher les 2 carrés reparer et rechercher>démarrer

cela sera fait au (re)démarrage suivant ===>prendre patience , car un peu longuet

sylviabiscotte · Answer

bonjourje suis degoutee, hier plus aucun virus et hop, aujourhdui de nouveau un... je n'en avait jamais avant quand zone alarm marchait...ci joint le raport de l'antivirus en ligne, je n'ai pas su comemn suprimer ce cheval de troie...je met en bas le raport hijackthisje vais essayer une manip tout a l'heure, desinstaller kerio et reessayer de reinstaller zone alarm... mais j'ai des doutesautres chose,s j'ai fait ce que tu m'a dit avec la verification des repertoires au demarage... souvent l'ordinateur s'eteind tout seul et redemarre avec cette verification...merci de m'aiderrapport de kaspersky :Paramètres d'analyse Analyser avec la base antivirus suivante standard Analyser les archives vrai Analyser les bases de messagerie. vrai  Cible de l'analyse Zones critiques C:\WINDOWSC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\   Statistiques de l'analyse Total d'objets analysés : 46862 Nombre de virus trouvés 1 Nombre d'objets infectés 10 Nombre d'objets suspects 0 Durée de l'analyse 00:33:03 Nom de l'objet infecté Nom du virus Dernière action C:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\gjipdkjl.htm  Infecté: Trojan.JS.Pooter.b  ignoré   C:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\gjjhokin.htm  Infecté: Trojan.JS.Pooter.b  ignoré   C:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\jibbmnie.htm  Infecté: Trojan.JS.Pooter.b  ignoré   C:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\kpbdggpp.htm  Infecté: Trojan.JS.Pooter.b  ignoré   C:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\lffqmcde.htm  Infecté: Trojan.JS.Pooter.b  ignoré   C:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\lmdoddfl.htm  Infecté: Trojan.JS.Pooter.b  ignoré   C:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\lpoohepp.htm  Infecté: Trojan.JS.Pooter.b  ignoré   C:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp
akbhmop.htm  Infecté: Trojan.JS.Pooter.b  ignoré   C:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp
dllneal.htm  Infecté: Trojan.JS.Pooter.b  ignoré   C:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\oojjopfp.htm  Infecté: Trojan.JS.Pooter.b  ignoré   Analyse terminée. analyse hijackthis :Logfile of HijackThis v1.99.1Scan saved at 15:52:49, on 06/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wdfmgr.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exeC:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\system32\wscntfy.exeC:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exeC:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\a2\a2guard.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exeC:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exeC:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\Run: [Microsoft Update Machine] kycpdiw.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exeO4 - HKLM\..\Run: [WinVNC] "C:\Program Files\RealVNC\WinVNC\winvnc.exe" -servicehelperO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,SO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\RunServices: [Microsoft Update Machine] kycpdiw.exeO4 - HKCU\..\Run: [Microsoft Update Machine] kycpdiw.exeO4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exeO4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINIO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZZO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.frO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeO23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\RealVNC\WinVNC\winvnc.exe" -service (file missing)

Regis59 · Answer

SalutDans ajout/suppression de programme, desinstalles ceci:MY WEB SEARSHA+

sylviabiscotte · Answer

bonsoir

je veu bien le desinstaller, mais je compte le reinstaller quand tout sera rentres en ordre, c'est la barre de smiley et de signature personalisée que j'aime beaucoup...

Ca changera quelque chose si en attendant je desinstalle ??

Regis59 · Answer

SalutC'est smiley central que tu as?Pour info, c est une infection:http://www.castlecops.com/s2380-MyWebSearch_Email_Plugin.htmlA+

sylviabiscotte · Answer

oui, c'est smiley central, mais il est desinstallé actuelement (suite aux scans)...

c'est une infections ??? zut... concretement il fait quoi ??? parce que je trouve que c'est tres pratique, les smileys, la signature, les timbres, et le pop swatter... franchement j'etais ravie de son utilisation...

bon, je desinstalle ce que tu m'a dit, mais si quelqu'un pouvai m'en dire un peu plus ???

et ca n'arrange pas mon probleme de trojan et de zone alarm !!!!!
lol

en tout cas merci

Kristopher · Answer

Coucou Sylvia ;)Méthode à effectuer impérativement dans l'ordre :1/ Si tu ne l'a pas encore fait, désinstalle MyWebSearch (comme l'a suggeré Regis) via le panneau de configuration, Ajout/Suppression de programmes. 2/ Lance HijackThis, puis clique sur “Do a system scan only” et coche ces lignes (si toujours présentes) puis clique sur "Fix checked" : O4 - HKLM\..\Run: [Microsoft Update Machine] kycpdiw.exeO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exeO4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,SO4 - HKLM\..\RunServices: [Microsoft Update Machine] kycpdiw.exeO4 - HKCU\..\Run: [Microsoft Update Machine] kycpdiw.exeO4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exeO8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZZ3/ Fais ceci : Affiche tous les fichiers et dossiers : Clique sur "démarrer" -> "Panneau de configuration" -> "Outils" (tout en haut) -> "Options des dossiers..." -> "Affichage".Coche :  "afficher les fichiers et dossiers cachés" Décoche les cases : "masquer les fichiers protégés du système d'exploitation (recommandé)" "masquer les extensions dont le type est connu" Clique sur "Appliquer", puis "Ok"4/ Cherche et efface les fichiers en gras (si toujours présents) :kycpdiw.exemwsoemon.exe5/ Télécharge et nettoie ton PC avec ces deux logiciels : CCLEANER                                                                 https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html      Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage". Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).CleanUp40http://pageperso.aol.fr/Balltrap34/CleanUp40.exe Démo d’utilisation :http://pageperso.aol.fr/balltrap34/democleanup.htm  6/ Désinstalle AVG (une vraie passoire) et :Télécharge, mets à jour et scanne ton PC avec Avast! : https://www.avast.com/free-antivirus-download  Tutorial là : https://forums.cnetfrance.fr  Scanne ton PC avec cet antivirus en ligne : https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm Copie/colle le rapport sur le forum.7/ Remets un log nouveau HijackThis.Courage, Kristopher

sylviabiscotte · Answer

merc i kristopher !je suis entrain de chercher mwsoemon.exe, j'en ai plusieurs, dans des fichier bar avec difeent chiffres.ils sont ecrit en majusculeje dois tous les effacer ??de plus j'ai un fichier comencant avec le meme nom : MWSOEMON.EXE-22AAA5A1.pfdans le dossier c:\windows\prefetchje dois le suprimer aussi celui là ???(je voudrai pas faire d'erreur)pour AVG je n'ai jamais eu de soucis avec Avg et zone alarm combiné, jusq'a recemment ou zone alarm ne fonctionne plus...si je desinstalle avg pour installer un autre antivirus qui me garanti qu'il sera mieux ?? j'avais acheté norton internet security, et j'ai dû leur renvoyer car il ne marchai pas du tout...j'aimerai retrouver ma configuration d'avant, c'est a dire avg + zone alarm... d'ou mon post d'aide !!!bon grace a vous j'ai deja bien netoyé le pc, merci encore, mais reste deja ce trojan logé dans mes fichiers (voir plus haut)... après le pb pour reinstaller zone alarm...là je vais devoir partir, j'espere que demian je pourrai continuer le netoyage grace aux logiciels que tu m'a fait telechargerje vous remerci

Kristopher · Answer

Coucou,Supprime seulement les 2 fichiers en gras, pas plus.Pour le deuxième fichier, supprime carrément le contenu de ce dossier :c:\windows\prefetch (ça va un peu accélérer ton PC au démarrage).Pour le changement d'antivirus, oui l'autre est meilleur. Il te protégera sûrement mieux que l'actuel.Mais c'est un conseil, après tu fais ce que tu veux !Bonne soirée ;)

sylviabiscotte · Answer

C EST DE PIRE EN PIREj'ai fait la manip avec le premier cleaner et maintannet je n'arive plus du tout a me conecter a neopet (http://www.neopets.com/login/index.phtml), il me dit que je ne doit pas laisser mon identifiant vide, alor que je le rentreen plus j'ia demaré et redemaré et rien n'y fait, j'ai en plus ma b arre en bas qui est grise alor qu'elle etait tjs bleue...tout va de traversj'aimerai retrouvé mes configurations d'avantje ne peux meme pas utiliser la restauration elle est desactiveeaidez moije ntuilsierai pas le deuxieme cleaner, ca fait plus de mal que de bienhelp svp

sylviabiscotte · Answer

encore moile probleme de neopet est resolu, mais ma barre qui etait tjs bleue est horribleme grise, et je n'arive pas a la remetre en bleu, sur les proprietes elel est bleu, mais là non...de plus l'ordi rame malgré mes redemarage et aucun processus ne b loque...et les trojan detecté l'autre jour sont tjs encore là...merci de me conseiller, je suis paumee et je nage là

aranjuez31 · Answer

coucouremets un hijack plus récent

sylviabiscotte · Answer

bonsoirj'ai tout essayé, propriété, theme, etc... quand je vais dans "theme" il me met le theme xp mais sans les fenetre bleu, avec tout en gris, c moche comme tout et j'ai pas l'habitude...j'ai essayé le mode sans echec, j'ai essayer de mettre le cd de windows, mais rien ne marche, je suis degouteevoici le logj'espere qu'on poura m'adier, c de pire en pire c demoralisantLogfile of HijackThis v1.99.1Scan saved at 20:33:47, on 07/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\savedump.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wdfmgr.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exeC:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OB\realsched.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\a2\a2guard.exeC:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exeC:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\WINDOWS\system32\wuauclt.exeC:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exeC:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exeC:\WINDOWS\system32\wscntfy.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exeO4 - HKLM\..\Run: [WinVNC] "C:\Program Files\RealVNC\WinVNC\winvnc.exe" -servicehelperO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osbootO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINIO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.frO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeO23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\RealVNC\WinVNC\winvnc.exe" -service (file missing)

sylviabiscotte · Answer

rej'ai mis sur le lien ci après une copie d'ecran de la partie "propriété"on voit bien la barre bleue telle qu'elle devrait etre, mais en bas la barre est grise, et imposible de la remettre bleuehttp://img152.imageshack.us/img152/8100/probleme2oo.jpg

Kristopher · Answer

Coucou Sylvia,Voilà la solution à ton problème :)https://www.informatruc.comPasse une bonne soirée.

aranjuez31 · Answer

re""j'espere qu'on poura m'adier, c de pire en pire c demoralisant""arrête ton cinémaou prends du valium !!je refléchis à ton blemmais j ai le ventre videalors ce sera pour plus tard

Kristopher · Answer

Regarde plus haut !!

sylviabiscotte · Answer

Merci Kristopher, mais ca ne marche pas, le theme est bien là dans le fichier indiqué, mais j'ai beau cliquer dessus c'est le gris qui restearanjuez, je suis desolee d'etre aussi embetante, mais je t'assure que ca me destabilise completement cette horrible barre grise...j'ai besoin de repert pour fonctionner corectement , et là je suis paumée

Kristopher · Answer

Si si ça marche pour tout le monde donc pour toi aussi ;)Relis tout depuis le début et n'oublie pas la fin !a+

sylviabiscotte · Answer

resoit je suis hyper nulle, soit j'ai la poisse (sans doute meme les deux lol)...rien à faire, les thèmes y sont, je double clic mais ca reste au vieux machin tout gris...je te met copie d'ecran :http://img410.imageshack.us/img410/9029/luna4dj.jpghttp://img410.imageshack.us/img410/6329/bleme3op.jpg

Kristopher · Answer

mdrEst-ce que dans l'onglet  "Thèmes" tu as sélectionné le thème Luna ?Car ici :http://img410.imageshack.us/img410/6329/bleme3op.jpgJe vois le thème Windows XP ;)

sylviabiscotte · Answer

et bien il n'y est pasle theme luna est bien dans windows, ressources, theme, mais quand je fait parcourir, et que je clique bien dessus, il se remet sur windows xp mais ne change absolument pas ! O_ohttp://img355.imageshack.us/img355/8494/snif0eq.jpg

Kristopher · Answer

Ce n'est pas grave, un dénommé Regis59 qui se prend pour le plus fort sur le forum ne devrait pas tardé à t'aider !Au fait, il devrait prendre le pseudo "Superman" puisqu'il se croît supérieur et se sent humilié quand on lui donne un petit conseil...Voilà, attends donc son arrivée ;)

sylviabiscotte · Answer

tu ne peux pas m'aider alors ???:(j'ai vraiment pas de bol, et tout ca a cause d'un firewall defaillant... snif

sylviabiscotte · Answer

hééé, m'oubliez pas !!!!je suis dessus toute la soiree, et tjs rien, impossible a remetre...avez vous des idées (qui n 'agraveraient pas la chose lol)dois je lancer un nouveau post dans la partie "windows" peu etre ??)

aranjuez31 · Answer

repersonne ne t'oublie, voyonsmais je dois aussi m 'occuper  de mes 30 gosses, de mes 10 femmes, des 7 chiens et chats, des plantes, etc, ......essaie à/p de cet autre lien9/ - *Perte du thème XPSuite à une infection, vous perdez votre thème Xp et il est impossible de le remettre dans les options puisqu'il n'apparait plus? Pas de panique... Télécharger ceci et le décompresser http://pageperso.aol.fr/Balltrap34/luna.zipEnsuite le mettre le dans C:\WINDOWS\Resources\Themes\Luna et double cliquer dessus Ensuite réessayer de remettre le style xp

sylviabiscotte · Answer

un grand MERCI  a toi aranjuez, ca a marché cette fois !!!je suis soulagee comme tu ne peux pas savoir !!!merci merciouf !euh... quant tu aura arosé toutes tes plantes, nourris toutes tes bebetes et caliné tous tes enfants... et quand tu aura 5 minutes a m'accorder... tu pourra m'aider a oter les trojans sur mon ordi s'il te plait ???je n'ose meme pas te demander la suite pour reinstaller zone alarm !!!!!si j'exagere dis moi le lolencore merci pour le theme, je vais pouvoir me coucher tranquille ;)

aranjuez31 · Answer

reeuh! c'est trop ch...t à tout relire..........définis avec précision les blems qu il te reste

sylviabiscotte · Answer

coucoualors voila les problèmes qu'il me reste.Tout d'abord l'installation de zone alarm, mais ca on y reviendra plus tard, car mon ordi est infesté de virus et trojan apparmente.Je viens de finir un scan sur panda et voila le raport (ci après)il m'a detecté et reparé un virusil m'a detecté et non reparé 8 objets indesirables (en raport apparment avec smiley central, que j'ai pourtant desinstallé et nettoyé).voila le raport :(ps j'ai suprimé de la partie "mes documents, telechargemnet", les deux objets fun web)Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         Outil indésirable:application/mywebsearch                                       No Désinfecté                 c:\windows\system32\f3pssavr.scr                                                                                                                                                                                                                                Outil indésirable:application/funweb                                            No Désinfecté                 c:\windows\downloaded program files\f3initialsetup1.0.0.15.inf                                                                                                                                                                                                  Adware:adware/gator                                                             No Désinfecté                 c:\windows\GatorPdpLoudInstaller.log                                                                                                                                                                                                                            Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.xiti.com/]                                                                                                                                    Spyware:Cookie/Doubleclick                                                      No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.doubleclick.net/]                                                                                                                             Spyware:Cookie/Falkag                                                           No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[as1.falkag.de/]                                                                                                                                Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.tradedoubler.com/]                                                                                                                            Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.247realmedia.com/]                                                                                                                            Spyware:Cookie/Adtech                                                           No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.adtech.de/]                                                                                                                                   Spyware:Cookie/Apmebf                                                           No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.apmebf.com/]                                                                                                                                  Spyware:Cookie/Belnk                                                            No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.belnk.com/]                                                                                                                                   Spyware:Cookie/bravenetA                                                        No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.bravenet.com/]                                                                                                                                Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.bs.serving-sys.com/]                                                                                                                          Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.realmedia.com/]                                                                                                                               Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.serving-sys.com/]                                                                                                                             Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.weborama.fr/]                                                                                                                                 Spyware:Cookie/Zedo                                                             No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.zedo.com/]                                                                                                                                    Spyware:Cookie/YieldManager                                                     No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[ad.yieldmanager.com/]                                                                                                                          Spyware:Cookie/fe.lea.lycos                                                     No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[fe.lea.lycos.fr/]                                                                                                                              Spyware:Cookie/Comclick                                                         No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[fl01.ct2.comclick.com/]                                                                                                                        Spyware:Cookie/Itrack                                                           No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[ilead.itrack.it/]                                                                                                                              Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Phoenix\Profiles\default\vhccctbw.slt\cookies.txt[.realmedia.com/]                                                                                                                                   Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Phoenix\Profiles\default\vhccctbw.slt\cookies.txt[.xiti.com/]                                                                                                                                        Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@247realmedia[2].txt                                                                                                                                                                                  Spyware:Cookie/2o7                                                              No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@2o7[2].txt                                                                                                                                                                                           Spyware:Cookie/YieldManager                                                     No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@ad.yieldmanager[1].txt                                                                                                                                                                               Spyware:Cookie/Falkag                                                           No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@as-us.falkag[2].txt                                                                                                                                                                                  Spyware:Cookie/Falkag                                                           No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@as1.falkag[1].txt                                                                                                                                                                                    Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@bluestreak[1].txt                                                                                                                                                                                    Spyware:Cookie/BurstNet                                                         No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@burstnet[1].txt                                                                                                                                                                                      Spyware:Cookie/Zedo                                                             No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@c5.zedo[1].txt                                                                                                                                                                                       Spyware:Cookie/cs.sexcounter                                                    No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@cs.sexcounter[2].txt                                                                                                                                                                                 Spyware:Cookie/Overture                                                         No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@overture[1].txt                                                                                                                                                                                      Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@serving-sys[2].txt                                                                                                                                                                                   Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@tradedoubler[1].txt                                                                                                                                                                                  Spyware:Cookie/Tribalfusion                                                     No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@tribalfusion[1].txt                                                                                                                                                                                  Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@weborama[2].txt                                                                                                                                                                                      Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@xiti[1].txt                                                                                                                                                                                          Spyware:Cookie/Zedo                                                             No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@zedo[2].txt                                                                                                                                                                                          Virus:W32/Bagle.pwdzip                                                          Désinfecté                    C:\Documents and Settings\SYLVIA D.SYLVIA\Local Settings\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\Cache\633285D9d01                                                                                                                           Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Mes documents\Mes images\SmitfraudFix\Process.exe                                                                                                                                                                     Outil indésirable:Application/MyWebSearch                                       No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Mes documents\TELECHARGEMENT\PopSwatterSetup2.0.4.0.exe                                                                                                                                                               Outil indésirable:Application/MyWebSearch                                       No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Mes documents\TELECHARGEMENT\SmileyCentralPFSetup2.0.4.2.exe                                                                                                                                                          Outil indésirable:Application/MyWebSearch                                       No Désinfecté                 C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll                                                                                                                                                                                                           Outil indésirable:Application/MyWebSearch                                       No Désinfecté                 C:\Program Files\MSN Messengeriched20.dll                                                                                                                                                                                                                     Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\system32\Process.exe                                                                                                                                                                                                                                 Virus:Backdoor Program                                                          Désinfecté                    C:\WINDOWS\system32\TFTP2252                                                                                                                                                                                                                                    Ensuite il y a le trojan detecté il y a quelques jour par kaspersky (je suis en ce moment entrain de refaier le scan en ligne), dont je remet le raport ici :rapport de kaspersky :Paramètres d'analyseAnalyser avec la base antivirus suivante standardAnalyser les archives vraiAnalyser les bases de messagerie. vraiCible de l'analyse Zones critiquesC:\WINDOWSC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\Statistiques de l'analyseTotal d'objets analysés : 46862Nombre de virus trouvés 1Nombre d'objets infectés 10Nombre d'objets suspects 0Durée de l'analyse 00:33:03Nom de l'objet infecté Nom du virus Dernière actionC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\gjipdkjl.htm Infecté: Trojan.JS.Pooter.b ignoréC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\gjjhokin.htm Infecté: Trojan.JS.Pooter.b ignoréC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\jibbmnie.htm Infecté: Trojan.JS.Pooter.b ignoréC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\kpbdggpp.htm Infecté: Trojan.JS.Pooter.b ignoréC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\lffqmcde.htm Infecté: Trojan.JS.Pooter.b ignoréC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\lmdoddfl.htm Infecté: Trojan.JS.Pooter.b ignoréC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\lpoohepp.htm Infecté: Trojan.JS.Pooter.b ignoréC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp
akbhmop.htm Infecté: Trojan.JS.Pooter.b ignoréC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp
dllneal.htm Infecté: Trojan.JS.Pooter.b ignoréC:\DOCUME~1\SYLVIA~1.SYL\LOCALS~1\Temp\oojjopfp.htm Infecté: Trojan.JS.Pooter.b ignoréAnalyse terminée. voila, je metrai l'analyse de kasperky de ce jour, dans 4 heures (temps qu'il lui faut pour scaner mon ordi)en attendant si vous pouviez deja m'aider pour celapar contre je ne comprend pas je n'ai jamais eu autan de virus, j'ai l'impression tres mauvaise que kerio c  bof bof ???merci d'avanceps : souhaitez vous un log hijackthis ?

aranjuez31 · Answer

hellokerio n y est pour rienc est toi qu il faut incriminer - "la sécurité d un ordi se joue entre le siège et le clavier" !!c'est toi qui télécharges des merdes !! 1 seul exemple : SmileyCentralet le jour où tu comprendras qu'utiliser MSN est source de blems n'est pas prêt de naître semble-t-il==========en sans échecfaire fonctionner tout ceci :Spybotad-awareEwidoa-squaredccleanerCleanUp40spywareCatcherEExpress freedde ce qu il te manque si tu n as pas les liens pour téléchargerceci faitre onlinede préférence avec BitDef qui est le seul online à corriger ou détruire

aranjuez31 · Answer

reoubliavant de scanner en sans échecRendre visible les fichiers cachés et systèmepanneau de configuration > options des dossiers > onglet affichageCocher la case devant " afficher les fichiers et dossiers cachés "Décocher la case devant " masquer les extensions des fichiers dont le type est connu"Décocher la case devant " masquer les fichiers protégés du système"clic sur [Appliquer] puis sur [ok] pour valider=========importantne pas oublier de faire chemin inverse pour remasquer à la fin des scans

sylviabiscotte · Answer

merci à toij'ignorai totalement que smiley central etait nuisible !ce n'est que lorsqu'on me l'a dit ici que je m'en suis rendu compte et là tout est desinstallé, du moin, tout ce que j'ai trouvékaspersky a terminé son analyse et n'a rien trouvé !!!! donc le trojan n'est plus là, malgré que je n'ai rien fait pour !! (tant mieux)par contre je vais faire ce que tu me dit (sauf avec le cleanup40, plus envie d'avoir des soucis comme hier) !je p osterai le resultatautre chose, j'ai trouvé une page sur la desinstallation de zone alarm, il y a plein de fichier lié que j'ai suprimé, avec une peu de chance ca remarcherama questionpeu tu me donner le lien pour telecharger :spywareCatcherEExpress free je n'ai rien trouvé avec googlemerci :)

aranjuez31 · Answer

reai retrouvé ds ma caisse à outilsspycatcher express free http://www.tenebril.com/downloads/ prends le tps pour comprendre car tt est en anglaisévite de te servir de la protection résidente tu serais déroutéeautrement il est vraiment déroutant par les résultats obtenus

sylviabiscotte · Answer

reje ne le fait vraiment pas expres... je n'arive pas a aceder a ma cession en mode sans echec (pourtant hier ca a marché).je demare, fait F8, selectionne le mode sans echec , ca marche, puis j'arive sur la page "cliquez sur votre nom d'utilisateur"et là la souris est bloquee, je ne peux rien faire à part redemarer en apuyant sur le bouton de l'unité centraleCe qui est bizare c'et qu'il y a deux cesssions d'utilisateurs (ce qui est normale), mais que l'une s'apele "administrateur" (au lieu dun om habituel qui n'est pas administrateur)voila, donc finalemnet j'ia lancé presque tous les outils mais en mode normale !

aranjuez31 · Answer

re autre façon d accéder au sans échec Pour Windows XP : 1/ -Fermez tous les programmes ouverts. 2/ -Cliquez sur Démarrer, puis sur Exécuter. La boîte de dialogue Exécuter apparaît. 3/ -Comme illustré ci-dessous, tapez msconfig puis cliquez sur OK. < inclued picture > 4/ -L'utilitaire de configuration système, apparaît, comme le montre l'illustration suivante. Sélectionnez l'option /SAFEBOOT, puis cliquez sur OK. < inclued picture > 5/ -Vous voyez alors s'afficher l'invite pour redémarrer l'ordinateur. Cliquez sur Redémarrer. < inclued picture > L'ordinateur redémarre en mode sans échec. (Ceci peut prendre plusieurs minutes.) 6/ -Procédez au dépannage pour lequel vous êtes passé en mode sans échec. 7/ -Lorsque vous avez terminé votre dépannage en mode sans échec, répétez les étapes 1 à 5, mais à l'étape 4, désélectionnez /SAFEBOOT. 8/ -Fermez tous les programmes puis redémarrez l'ordinateur comme vous le feriez d'habitude.

sylviabiscotte · Answer

Bonsoirme revoila !J'ai passé ma journée d'hier et celle d'aujourhdui à scaner et rescanner mon pc avec des antivirus en lignes et a squared (dommage que ca ne dure que 30 jours pour celui là), et d'autres anti spyware...je crois que la plupart des saleté est parties.J'ia du desinstaller et reinstaller msn a cause d'un fichier persistant, mais j'en ai deux autre que je n'arrive pas a enelver... là je ne sais pas comment faire (voir le scan de bitdefender plus loin).Je n'ai pas pu acceder au mode sans echec, j'ai tjs le meme probleme que decrit plus haute (impossible d'utiliser la souris au momnet du choix de l'utilisateur).je n'ai pas suivit ta methode aranjuez, car je l'avait trouvée egalement mais en cherchant plus precisemment j'ai trouvé des posts ou des personnes ont utilisé cette methode et ne pouvai plus aceder a leur cession du tout (car l'ordi redemaré en boucle en sans echec sans jamais pouvoir aller dans la cession)... le seul moyen qui leur etait proposé etait le formatage... j'ai preferé eviter.je n'ai pas encore essayer de reinstaller zone alarm, avant tout je veux que mon ordi soit clean et pour cela j'ai besoin de votre aide encore une fois... coment suprimer les deux premiers fichier (j'ai fait 2 scans bitdefender, un ce matin, il y avait juste les deux fichier)s et un ce soir avec tous les autre cookies (suprimé avec a squared depuis)merci de votre aidej'oubliai, j'ai installer "ghostsurf", mais je ne peux pas l'utiliser apparmenet car il faut une clé, un code fourni avec un Cdscan bitdefender :Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         Outil indésirable:application/funweb                                            No Désinfecté                 c:\windows\downloaded program files\f3initialsetup1.0.0.15.inf                                                                                                                                                                                                  Outil indésirable:application/mywebsearch                                       No Désinfecté                 hkey_classes_root\clsid\{07B18EA9-A523-4961-B6BB-170DE4475CCA}                                                                                                                                                                                                  Spyware:Cookie/Doubleclick                                                      No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.doubleclick.net/]                                                                                                                             Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Application Data\Mozilla\Firefox\Profiles\hsco5r2y.default\cookies.txt[.serving-sys.com/]                                                                                                                             Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@247realmedia[1].txt                                                                                                                                                                                  Spyware:Cookie/YieldManager                                                     No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@ad.yieldmanager[2].txt                                                                                                                                                                               Spyware:Cookie/Falkag                                                           No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@as1.falkag[2].txt                                                                                                                                                                                    Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@bluestreak[1].txt                                                                                                                                                                                    Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@bs.serving-sys[1].txt                                                                                                                                                                                Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@serving-sys[2].txt                                                                                                                                                                                   Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@tradedoubler[2].txt                                                                                                                                                                                  Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@xiti[1].txt                                                                                                                                                                                          Spyware:Cookie/Zedo                                                             No Désinfecté                 C:\Documents and Settings\SYLVIA D.SYLVIA\Cookies\sylvia d@zedo[2].txt

sylviabiscotte · Answer

c'est encore moi !rhaa, vous etes tous devant la télé lolbon, j'ai desinstallé kerio, et installer la derniere version de zone alarm, celle qui m'a tout fait capoter a la derniere mise à jour...et j'ai compris pour quoi.En fait, j'ai zone alarm free, et je me demande si la dernièe mise à jour envoyée n'est pas la pro, car là j'ai réinstallé et surprise, c'est la version pro essai de 15 jours !!!ET ELLE MARCHE !!!!!!alors mon probleme est le suivant maintenant.. dans 15 jours que va t il se passer ??? aurais je le choix de ravoir la version gratuite ??? (je n'ai rien trouvé à ce sujet), car j'ai peur qu'en desinstallant et reinstallant l'ancienne version, ca ne marche de nouveau plus.Autre chose, cette version pro comprend un antispyware apparment ,et le scan m'a detecté un trojan qu'aucun des autres scan de hier et aujourdhui m'a detecté !!!Je l'ai de suite effacé, mais j'ai un doute sur son nom car je ne trouve rienil me semble que c'etait :win32.TrojanSpy.qukartcoment a t il pu rester caché a tous les autres antivir ???voila, je vous dis deja un ENORME MERCI pour les logiciels et toute l'aide et la patience, et j'espere que vous repondrez tout de meme a mes questions svp (je sais elle sont nombreuses)bizzz

sylviabiscotte · Answer

hello !3ème message pour ce midi, le demarage de cesssion est très lent (j'ai cru que rien ne s'afficherai.la photo d'arriere plan (et juste la photo) est restee 5 bonnes minutes (y avait juste le gestionnaire des tache que je pouvais faire apparaitre) puis enfin les icones sont aparues...je sens qu'il y a encore une sale bete quelque part...

sylviabiscotte · Answer

svp, je sai que j'ai posé bcp de questions,mais j'aimerai vraiment suprimé les deux spyware qui sont tres tenace (voir mon premier message depuis la derniere reponse)par contre la bonne nouvelle c'est que le probleme de ramage (dernier message) n'est plus apparueet merci encore, car depuis le grand nettoyage mon ordinateur rame moin et je ne suis plus obligee de l'eteindre et l'alumer pendant 15 minutes jusqu'a pouvoir entrer dans ma cessionpar contre le probleme du demarage sans echec n'est tjs pas resoluvoila ! si vous avez 5 minutes pour moi ! merci

Kristopher · Answer

Hello ;)Toujours parmis nous ?

Kristopher · Answer

Re,Kristopher je préfère, et je ne m'inquiète guère, seulement m'assure que tout est OK ;)Je te conseille également de changer AVG pour Avast! .Tu peux remettre un log HT si tu veux, j'y jetterai un coup d'oeil et te conseillerai si besoin est ;)a+

Zone alarm : pb de reinstallation

54 réponses

Discussions similaires

Newsletters