impossible d'installer quoique ce soit.... Résolu/Fermé

Question

bonjour,J'ai un gros pb... Je pense avoir attrappé un bon gros virus qui m'empeche d'installer quoi que ce soit sur mon ordi. De meme, je ne peux pas faire de mise à jour d'ad-aware, et avast n'a pas mis à jour depuis pas mal de temps... J'ai voulu faire un hi jack this, pour l'envoyer, mais il m'a annoncé que: "your system denied writ access to the hosts file"... et m'a poposé tout un tas de manip pour que les supprime manuellement... mais comme je ne suis pas bilingue, j'ai pas compris grand chose!... puis ensuite une autre fenetre s'est ouverte quand j'ai cliqué sur ok, et là:"An unespected error has occured at procedure: modMain_checkOther1Item( ) error #75"J'ai qd meme eu un hijack this... je vous transmets la chose.... Logfile of HijackThis v1.99.1Scan saved at 10:54:35, on 09/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\system32\wscntfy.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\rmctrl.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\sophie\Bureau\secu ordi\hijack This\Hijack This.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exeO4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O20 - AppInit_DLLs: interceptor.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeJ'ai fait un scan en ligne,  il ne m'a trouvé aucun virus... je l'ai fait en mode sans echec, pas de virus non plus... mais je trouve bizarre de ne rien pouvoir installer... si quelqu'un peut m'aider, merci bp!!la gribouille

^^Marie^^ · Answer

Slt,Commence par ça :017 è NAME SERVERTélécharge Fixwareout à partir d'un des deux sites sur ton bureau : http://downloads.subratam.org/Fixwareout.exe http://swandog46.geekstogo.com/Fixwareout.exe Lance le fix : clique sur "Next" -> "Install" et assure toi que "Run fixit" est activé puis clique sur "Finish". Le fix va alors commencer - suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. Quand ton système aura redémarré, suis les invites des messages. Ensuite, lance HijackThis, puis clique sur “Do a system scan only” et coche ces lignes puis clique sur "Fix checked":O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1…/…À la fin du fix, tu auras peut-être encore besoin de redémarrer le PC. Au final, copie/colle le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis.Télécharge ceci pour récupérer ta connexion : au cas où :: http://babin.nelly.free.fr/WinsockFix.zipA++

la gribouille · Answer

merci pour ta réponse aussi rapide!bon alors, j'ai téléchargé Firewareout, et je l'ai lancé, pas de pb, l'ordi s'est relancé, mais je n'ai pas eu de message à suivre où quoique ce soit d'autre... j'ai refait alors un hijack this, toujours les meme message d'erreur, et quand j'ai fixé les deux ligne O17, il m'a demandé si je voulais vraiment les supprimer, j'ai dit oui et je suis revenu sur hijack this, avec un la fenetre toute blanche... et quand je lui ai demander de scanner à nouveau, ben les deux lignes sont réapparues... est- ce que c'est normal? de plus, je n'ai pas eu le rapport pour pouvoir le coller... la gribouille

la gribouille · Answer

rej'ai relancé l'ordi, rien de nouveau du coté d'hijack this... les O17 sont tjs là!....

la gribouille · Answer

re!j'ai relancé, hijack this, rien à faire, j'ai toujours mes deux messages d'erreurs. J'ai lancé ad aware, j'ai fait des scans complets, pas de pb. Je suis un peu perdue, je ne comprends pas ce qu'a mon ordi... est-ce un virus? qqun connait-il ce genre de pb?Merci pour vos réponses!la gribouille

la gribouille · Answer

re re... Bon je poursuis mes petits constats, je pense que tout est lié (du moins je l'epère!!). J'ai essayé d'installer un autre petit programme (sans conséquence pour la sécu de l'ordi) et bien sur, là non plus je n'ai pas pu l'installer.De plus, j'ai utilisé ccleaner, et j'ai toujours 4 erreurs qui apparaissent toujours, les 4 memes: toutes les 4 sont de ActivXCOM inexistante et le chemin d'accès varie plus ou moins: 3 sont de local server32\ C: Program File\MSNMessenger\msnmsgr.exe (j'ai desinstallé msn pourtant)et un est: InProServer32\ C: Windows\system32\setup\fxsocm.dllces 4 erreurs ne partent jamais... dois-je les supprimer avec un autre logiciel? ou dois je les rechercher manuellement? j'ai peur alors de faire une bêtise!!!... Merci pour vos conseils!la gribouille

la gribouille · Answer

salut!personne n'a de solution pour moi? C'est tellement catastrophique qu'il faut que je format mon DD?.................

la gribouille · Answer

re!Bon c'est la bérézina... je n'ai maintenant plus de connexion du tout!... J'explique: comme je n'arrivais pas à fixer les lignes O17 puisqu'elles revenaient toujours, j'ai lancé le mode sans echec et j'ai fait un hijack This... et là, je n'ai pas eu de message d'erreur... je vous transmets l'hijack this obtenu:Logfile of HijackThis v1.99.1Scan saved at 20:13:00, on 09/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Documents and Settings\sophie\Bureau\secu ordi\hijack This\Hijack This.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32mctrl.exeO4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXEO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O20 - AppInit_DLLs: interceptor.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exej'ai fixé les lignes O17 comme Marie me l'avait conseillé. et j'ai relancé. J'ai refait un hijack this en mode normal, et là rebelote j'avais mes deux messages d'erreur. J4ai voulu vous le transmettre, mais là je me suis aperçue que je n'avais plus la connexion!!!.... Comment je peux faire??? aidez moi s'il vous plait!!!merci!la gribouille

Regis59 · Answer

SalutTu habites en italie ou ton fournisseur internet est italien?

la gribouille · Answer

hihi, non, j'habite en france maisj'utilise tiscali (alice maintenant, mais c'esst tjs tiscali pour mon adresse)

^^Marie^^ · Answer

Slt,Y'a qu'une ligne que je vois mais bon on va tout faire quand mm :::Bonjour, Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- Télécharger ces logiciels (sauf si tu les as)A utiliser plus tardA - ad-aware version 1.06  (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/adwseflash.zipB - spybot version 1.4  (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo d utilisation http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm C -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) Télécharge ici : https://www.ccleaner.com/ccleaner/download Tutorial ici: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php D - Ewido https://www.malekal.com/tutorial-et-guide-ewido-v4/ ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! =================================Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"R3 - Default URLSearchHook is missing============ ============================¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et temporary internet file: Maintenant tu lances A/	Ad-Aware	supprime quarantaineB/	Spybot		Supprime quarantaineC/	Ccleaner	Ewido   Copier/coller le rapportD/ ---------------------------------------------------------------------------- ¤ Vide ta Corbeille. ---------------------------------------------------------------------------- ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum. Tiens nous au courantA+

afideg · Answer

Bonjour Marie,Bonjour Sophie,Marie, SVP, permets-moi de pondre quelques réflexions sur ce topic; tant il a l'air bizarre. Merci.1- « error #75 » --> est-ce un message d'erreur propre à HJT ? ; parceque si c'est un message d'erreur de WinXP, ce code d'erreur # 75 n'existe pas.2- « mais je trouve bizarre de ne rien pouvoir installer » ---> Sophie, quand tu as echec à l'installation d'un programme/logiciel, as-tu un message relatif à " Windows Installer n'a pu ...... " ?Je vois en 020 :- Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll  ---> as-tu une version WinXP authentifiée ( garantie ) avec laquelle tu peux sans souci télécharger les correctifs de mises à jour Windows ? Ton Windows est-il donc mis à jour ?3- Je vois ceci, en plus du point précédent:O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder O20 - AppInit_DLLs: interceptor.dll Peut-être un complément d'information ici < echec au telechargement des maj windows >4- Ton HJT ( HijackThis ) n'est pas téléchargé à l'emplacement recommandé par les Helpers; il faudrait que tu le réinstalles en C:\Program Files au lieu de ton sous-dossier "secu ordi". 5- Pourquoi supprimer les deux 017 si sophie est abonnée chez Tiscali ?6- En # 1 , Marie te recommande : « Télécharge ceci pour récupérer ta connexion : au cas où http://babin.nelly.free.fr/WinsockFix.zip  » ; et en # 7, tu annonces : « je n'ai maintenant plus de connexion du tout!...  ». Qu'en penses-tu ?7- À quoi servent ces lignes si l'url n'y est pas définie ? :R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 8- R3 - Default URLSearchHook is missing --> toujours à corriger, sauf si concerne un programme reconnu.Merci Marie de m'avoir permis d'exposer mes impressions dans l'espoir d'y trouver réponses; et ainsi ajouter aux connaissances.Bon courage à Sophie.

afideg · Answer

Ajout ( petit oubli ) ici:« 7- À quoi servent ces lignes si l'url n'y est pas définie ? : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 8- R3 - Default URLSearchHook is missing --> toujours à corriger, sauf si concerne un programme reconnu.  » Ce qui est obtenu en R0 et R3, est-il le fait du HJT en mode sans échec ? SVP . Merci.

la gribouille · Answer

Bonjour afidegBon je vais essayer de répondre aux questions au fur et à mesure...1 -  « mais je trouve bizarre de ne rien pouvoir installer » ---> Sophie, quand tu as echec à l'installation d'un programme/logiciel, as-tu un message relatif à " Windows Installer n'a pu ...... " ?   --> non, je n'ai pas ce genre de message mais celui-ci: c:\program file\listac\unins000.exe  an error occured while trying create a file in the destination dierctory: file access denied2- Pour la version de windows, oui, elle est authentifiée, mais j'ai, il y a peu, formaté mon DD, et j'ai réinstallé comme si de rien était windows. Et je m'aperçois que l'ancien environnement n'a pas disparu... peut etre est-ce ça qui me met dedans?... Quant à la mise à jour, je l'ai faite il y a 2 ou 3 semaines, et je suis passée à Windows SP2... 3- Pour HJT, il a tjs été à cet emplacement, et avant je n'avais pas de pb... 4- Pour certaines lignes, je me suis aperçue qu'effectivement, elles n'apparaissaient pas lorsque je n'étais pas en mode sans echec... pour revenir au post de Marie, j'ai effectué en mode sans echec le nettoyage, avec ewido, ad aware, et ccleaner. Ce dernier a effectivement trouvé des erreur, qu'il a réparer, et qui ne sont plus réaparrues... Mais j'ai relancé ccleaner en mode normal, et là, il me trouve une erreur, tjs la meme: InProServer32\ C: Windows\system32\setup\fxsocm.dll Je n'ai pas pu installer spybot, impossibilité de le faire... voilà où en sont mes réparations... mais malgré le nettoyage en mode sans echec, je n'ai tjs pas de connexion, HJT m'informe toujours d'erreur lors de la recherche... Voici mon hJT que j'ai fait après avoir relancé mon ordi en mode normal... je ne sais pas s'il est complet...Logfile of HijackThis v1.99.1Scan saved at 14:43:33, on 10/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\rmctrl.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\WINDOWS\system32\wscntfy.exeC:\Program Files\SpyCatcher 2006\Fingerprint compiler.exeC:\Documents and Settings\sophie\Bureau\secu ordi\hijack This\Hijack This.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exeO4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O20 - AppInit_DLLs: interceptor.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeY a-t-il autre chose à faire?Merci pour votre aideLa gribouille

la gribouille · Answer

re!bon déjà un point positif, j'ai réussi à récupérer ma connexion internet! j'avais juste supprimer deux lignes importantes: les O17!! maintenant que je les ai restaurées il n'y  a plus de soucis de ce coté... JE regarde maitenant d'un autre coté... en faisant un hjt en mode sans echec, j'ai trouvé la ligne O20 AppInit_DLLs: Interceptor.dll qui me parait un peu suspecte. J'ai donc fait quelques recherche et j'ai trouvé qq chose du coté de assiste.com qui me conseille une manip pour vérifier que cette DLL est nécessaire ou si tout bonnement un cheval de troie.... je vais donc aux infos!La grobouille

la gribouille · Answer

HELP!!!!!!!J'ai vraiment un pb!!! (vous vous en doutez remarquez!!)Bon je récapitule...Plus aucun logiciel ou programme ne s'installe, me disant à la fin de l'installation qu'il y a une erreur interne. La dernière en date, c'est quand j'ai voulu installer Java Sun, j'ai eu ce type de message:erreur Interne 2932C:\widows\Installer\{3248F0A8-6813-11D6-A77B-00B0D0150060}\1036.MST, 131Je ne saisplus quoi faire... J'ai passé tous les anti virus possible, les ad aware, ewido, ccleaner, etc. J'ai fait des scan en mode sans echec, en mode normal, et rien de rien!... c'est moi qui suis débile ? je sais plus installer quoique ce soit?Je vous remets le log, peut etre est-ce maintenant plus clair... pour vous du moins, parce que moi, j'ai beau chercher les tuto, .... :(Logfile of HijackThis v1.99.1Scan saved at 22:18:23, on 10/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wscntfy.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\rmctrl.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\sophie\Bureau\secu ordi\hijack This\Hijack This.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exeO4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O20 - AppInit_DLLs: interceptor.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeje suis désolée, s'il n'y a aucune différence avec les autres mais je suis vraiment perdue là!!En plus, j'ai oublié de le dire, peut etre cela n'a-t-il rien à voir, mais ma barre google dans mozilla ne fonctionne plus.... est-ce une conséquence de tout le mer... ier???... merci pour toute votre aide!sophie

la gribouille · Answer

ya quelqu'un?

^^Marie^^ · Answer

ya quelqu'un?non.........................................................................................................................;;lol

la gribouille · Answer

bouhhh!!!!ben tant pis, je vous donne quand meme les nouvelles du jour! ;o)je voulais faire la mise à jour de widows, en me disant que mes pb venaient peut etre de ça... ben ça ne marche pas. Quand je clique sur l'update, il y a bien le sablier deux secondes, et il s'en va, j'ai rien du tout!Je pense que le formatage complet serait la meilleure solution non? Merci pour vos réponses!!Sophie

^^Marie^^ · Answer

Bouhhhhhhhhhhhhhh....................SpyCatcher Protector.lnk ==> c koa ???Aten un peu..............;;;;;https://www.cjoint.com/?ilst7Jua1D

la gribouille · Answer

?? j'avoue que je ne comprends pas......................

^^Marie^^ · Answer

Re,LOLSpyCatcher Protector.lnk  Est ce que tu connais ce programme ??O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe A++Je stop un peu, chui crevée.... y' du relais, t'inquiette pas...Suis un peu à la lettre les conseils que nous te donnons aussi  ;-))

la gribouille · Answer

Slt!ben disons que j'ai un programme qui s'appelle spycatcher de "tenebril". Est-ce cette ligne? Dsl si je donne l'impression de ne pas suivre les conseils parce que.... je croyais que je le faisais!!!... oups!!Merci en tous les cas!Sophie

la gribouille · Answer

re!Je viens de relire tous les posts, parce que j'avoue que ça me tracassait un peu ce qu'a dit afideg.... je suis désolée, mais je ne comprends vraisemblablement ce que vous me dites.... 1) J'ai changé de place mon HJT, il est maintenant dans program file. (je viens de voir que mon post d'hier où je disais que j'avais changé de place hjt n'est pas passé!!! ceci explique peut etre cela!)2) Les autres conseils?... ben je ne sais pas quoi faire!.... Bon j'avoue que je comprends surement pas tout, mais si je reprends ce que afideg a dit en A et B ... ben j'y vois pas de différence... Pour les erreurs, je vous ai transmis ce que j'ai eu, est ce les memes? je ne le sais pas... pour moi non... pour la mise à jour de windows,  je l'avais faite il y a 1 mois maxi, donc, pour moi (à tort surement) je pensais que la mise à jour etait nickel!... Je suis un peu désemparée, et j'amerai bien savoir comment faire pour régler le pb!!... Dsl pour ce malentendu!sophie

^^Marie^^ · Answer

Re,Si tu te sert des programmes ==> 04==>SpyCatcher...Perso, ton log ne présente pas de soucis.Tu ne peux toujours rien installer ??

afideg · Answer

Sophie,Tu dis que le facteur a dispersé ton courrier sur HJT, d'accord.Tu dis au départ: « et avast n'a pas mis à jour depuis pas mal de temps... » ---> et qu'attends-tu pour le faire ? Qu'as-tu comme pare-feu ?Ton navigateur,  c'est FireFox ou IE ? ---> Est-ce toi qui as installé FireFox ?Et quand tu dis "ne rien pouvoir installer "; tu es sur quel navigateur à ce moment-là ?Tu dis ne rien comprendre; d'accord. ( Tu n'es pas la seule ---> moi aussi ! )Mais nous, comment devons-nous comprendre ceci: « ben disons que j'ai un programme qui s'appelle spycatcher de "tenebril" »Ça, nous savons que tu as ce programme dans ton PC; • mais est-ce toi qui l'as installé ( ou fait installer; ou accepté que quelqu'un l'installe pour toi ) ???; • et est-ce bien SpyCatcher 2006 ?( est-ce la version gratuite = express ?)• et à quoi te sert ce programme ? ( comment l'utilises-tu ? ) .S'IL NE TE SERT PAS ( il peut à la rigueur être avantageusement remplacé par d'autres logs ), SUPPRIME-LE ; et relance HijackThis et fixe les lignes suivantes •- O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll•- O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder •- O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe •- O20 - AppInit_DLLs: interceptor.dll Relance HJT, ( en mode normal ) et poste son rapport ici.Bonne soirée et sois patiente.

la gribouille · Answer

re!Merci pour la réponse!1)  oui effectivement, j'ai fait la mise à jour de avast, quand j'ai réalisée qu'elle ne se faisait plus  seule.2) pour le pare-feu, j'ai celui de windows (je vois déjà tes cheveux se dresser sur ta tete!!! ;o) ) et j'ai un modem routeur firewall3) quant au navigateur, j'utilise firefox, et c'est moi qui l'ai installé. Mais quand je dis que je ne peux rien installer, il s'agit de programmes que j'ai téléchargé et que j'installe après, après les avoir dézippé, ou avoir cliqué dessus une fois téléchargé. 4) Quant à spycatcher, il s'agit bien de la version gratuite express, que j'ai téléchargée et installée après qu'on m'ait dit de le faire... bon, alors, là c'est le rouge au front et aux joues que j'avoue que je ne sais pas réellement à quoi elle sert, si ce n'est à me protéger de différents espions qui peuvent arriver de temps en temps sur mon ordi.... il est en résidence permanente... je ne "l'utilise"pas, c'est plutot lui qui vie sa vie comme il l'entend!!...... crois-tu qu'il faille que je le désinstalle?En tout les cas, merci de ta patience à toi!!Pour répondre à Marie, non, je ne peux toujours rien installer... dommage que mon log soit bon, ça résoudrait bien des pb sinon!!sophie

^^Marie^^ · Answer

Re,A mon avis tu devrais le supprimer...Regarde ce qui suit,Des ligiciels pour protéger ton pc, des logiciels connus de tous les forums techniques.............Proposés par la majorité des fourms techniques.Bien sur tu n'es pas obligé de tous mettre ::nettoyeur de registreJV16télécharger la version gratuite de JV16 Vous pouvez télécharger JV16 sur les sites suivant :https://puntocr.it/index.php?module=downloads_riz&func=display&pid(...) ou http://david.duchamp.free.fr/Telechargement/jv16%20PowerTools1.3.0.195.exeTuto è http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm télécharger la version gratuite de Ccleaner  nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..Vous pouvez télécharger Ccleaner sur le site suivant : https://www.ccleaner.com/ccleaner/download Tuto ->https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php anti-spywares télécharger la version gratuite de Ad-Aware SEVous pouvez télécharger Ad-Aware SE sur le site suivant https://www.google.com Tuto => http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/question-aware-personal-sujet_169105_1.htm antivirus gratuitstélécharger la version gratuite de Avast Vous pouvez télécharger Avast sur le site suivant https://www.avast.com/free-antivirus-downloadTuto ->http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/questions-avast-sujet_176199_1.htmpare-feu gratuitstélécharger la version gratuite de Zone alarm Vous pouvez télécharger ZoneAlarm depuis le site suivant : https://www.zonealarm.com Il faut cliquer sur le lien Téléchargez la version GRATUITE de ZoneAlarm®Tuto =>http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm#post5519058désactivé les parties filtrage web et antivirus de ZA ! C'est importantoutélécharger la version gratuite de Kerio  (avec Avast => moins de conflits)https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.htmlTuto => https://www.vulgarisation-informatique.com/kerio.phpPerso j'aiAd-awareAvastCCleanerEwidoJe fais le ménage régulièrement..........(en plus avec les enfants qui jouent en Lan ou réseau...)))Tu navigues sur Firefox, c bien.........A++

afideg · Answer

Bonsoir Sophie 1)- Fais les mises à jour une fois par semaine . 2)- « pour le pare-feu, j'ai celui de windows ( je vois déjà tes cheveux se dresser sur ta tete!!! ;o) ) et j'ai un modem routeur firewall » Oui, oui; je suis pensionné, et j'ai encore des cheveux; si c'est ta question. Et il n'y a aucune raison qu'ils se redressent; en effet, j'ai moi-même supprimé ZA Pro qu'il fallait paradoxalement et souvent mettre hors service le temps de téléchargement de logs; ce que je trouvais ridicule ( payer pour désactiver !! ). J'ai aussi un modem externe SpeedTouch avec fonction routeur/pare-feu. Mais j'ai surtout installé Kaspersky Internet Security 6.0 qui me donne pleinement satisfaction pour le moment. 3)- Pour ton point 3), je ne peux pas m'avancer; FireFox inconnu dans ma maison. Mais j'utilise le log IZarc pour tout ce qui est zip/dézip. ( automatique ) ---> < https://www.01net.com/telecharger/windows/Utilitaire/compression_et_decompression/fiches/27887.html > .J'en suis très satisfait. À ce niveau, il y a peut-être un abcès à percer en ton PC. 4)- Si tu as SpyCatcher Express, il doit contenir une saleté ---> si tu as l'avantage de mieux comprendre l'anglais que moi, lis ceci relativement à ta ligne HJT : 04 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder ; ce sont des commentaires du site de CastleCops qui énoncent : ----> Reminder: Sober.X - New malware updates scheduled Jan 5, 2006, 0, 836, 5, 2005-12-30, Printer Friendly ... Q&A: SPYWARE IN SpyCatcher Express 2006 4.0.4 ? ... www.castlecops.com/archive-2005-12-December.html - Similar pages Tu peux supprimer cette ligne, et voir ce que ça donne ( refaire et poster un HJT ) ; mais tant qu'à faire, je ne jouerais pas. De toute manière, si ton HJT est bien positionné, il aura sa sauvegarde. À toi de voir. PS Pour bien installer, et pouvoir désinstaller totalement un log, regarde là < https://www.clubic.com/telecharger-fiche10903-total-uninstall.html >. L'essayer ne coûte rien !

la gribouille · Answer

re!Merci pour ta réponse... Alors voilà, j'ai voulu désinstaller spycatcher, et là il m'a dit que le fait de desinstaller spycatcher allait du coup réactiver tous les trucs qu'il avait mis en quarantaine.... seulement, j'ai pas su comment les virer tous ces trucs en quarantaine.... en fait j'ai cliqué sur remove, mais ils ne disparaissent pas de la liste.... as tu une idée sur le pb???merci sophie

la gribouille · Answer

slt!Voilà qui est fait, j'ai fixé la ligne, et........ ben ça marche!!!j'ai réinstallé spybot, et il s'est lancé correctement, sans message d'erreur...  :o))))Je vous mets le log de hjt... Logfile of HijackThis v1.99.1Scan saved at 22:28:25, on 11/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\wscntfy.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\rmctrl.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\hijack This\Hijack This.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exeO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O20 - AppInit_DLLs: interceptor.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeRemarque, j'ai aussi cliqué sur l'icone de spycatcher pour qu'il ne fonctionne plus pour l'instant... En tous les cas, merci bien!! j'espère que ça va marcher!! Me reste maitenant le pb de savoir si je désinstalle spycatcher, et qu'est ce que je fais des remove que j'ai?... merci pour votre patience Marie et afideg!!Sophie

^^Marie^^ · Answer

Celle-là aussi :O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe Vire làBizzzzzzzzzzzzz A++++++++++

afideg · Answer

Bonsoir Marie, Je ne sais pas décider de la valeur de ce processus (en C:\)--> le lis :  Process File: pctspk.exe   Process Name: PCTEL Connection Assistant  ----> Sophie, as-tu demandé cela ? Run a Free System Scan for pctspk.exe Related Errors   Description: pctspk.exe is a process installed alongside PCTEL communications hardware and provides additional configuration options for these devices. This program is non-essential process to the running of the system, but should not be terminated unless suspected to be causing problems.For More Info About pctspk.exe - Get WinTasks 5 Pro Now!     Recommendation: Not a critical component, but see the information above before disabling it. To get control over your running programs we suggest WinTasks.Bonne soirée.Maintenant dodo.;)

la gribouille · Answer

re!Voilà qui est fait, j'ai supprimé l'autre ligne!voici le logLogfile of HijackThis v1.99.1Scan saved at 22:28:25, on 11/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\wscntfy.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\rmctrl.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\hijack This\Hijack This.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exeO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O20 - AppInit_DLLs: interceptor.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeje relance maintenant l'ordi, et je vois ce qu'à fait spycatcher avec mes "remouve"!!... s'il les a virés, je le desinstalle ensuite... J'ai installé spybot, et lancé un scan, tout a fonctionné comme sur des roulettes!!!  c'est pas bÔ la vie???? ;o)sophie

afideg · Answer

Bonjour Sophie Elle est toujours là: O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe Et Marie a ses raisons de vouloir la voir supprimée. En effet, hier la recherche me donnait ceci: « = CastleCops Safemode hijackthis log O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe O4 - Global Startup: Verizon Online Support Center.lnk ... www.castlecops.com/p803871-Safemode_hijackthis_log.html - Similar pages » Or ce matin, je n'obtiens plus autre-chose que ceci: « yumgo\'s homepage protector v1 YumgoHomepageProtector.exe U Yumgo's Homepage Protector » Il y a de quoi s'inquiéter. Donc, tu vas faire un contrôle toi-même du fichier "Protector.exe" qui se trouve sur le chemin suivant: C:\Program Files\SpyCatcher 2006\Protector.exe ; pour cela, tu ouvres le site VIRUSTOTAL ici < http://www.virustotal.com/en/virustotalx.html > puis sur le dessus à droite de la page affichée tu cliques sur "parcourir", s'affiche alors une page sur laquelle tu suis le chemin de ton fichier à analyser > une fois trouvé ce fichier tu cliques sur "ouvrir" > à ce moment ta ligne est reproduite sur ta page Virustotal, dans la petite fenêtre > tu cliques sur "send" et tu attends le résultat > tu postes le rapport sur le forum. Essaie. PS Si ça ne va pas avec Virustotal, essaie avec < http://66.249.93.104/translate_c?hl=fr&sl=en&u=http://virusscan.jotti.org/&prev=/... >; c'est la même chose, mais à la fin il faudra cliquer sur "submit" ( pcq pas de "send" )

afideg · Answer

( suite) Tu écris ceci:« J'ai installé spybot » Mais de quelle version s'agit-il ?? ( la version 1.3 contient un bug/bogue - désolé pour ce vocabulaire- ). Donc, il serait préférable de mettre ceci : Spybot S&D 1.4 < https://www.safer-networking.org/ > Avec un bon tutoriel ici: < https://assiste.com/404_La_page_demandee_n_existe_pas.php > ou < https://assiste.com/404_La_page_demandee_n_existe_pas.php > Tu as fait un bon choix dans le sens de " préparer la suppression de ce SpyCatcher Express 2006 "; avec Spybot S&D 1.4 il sera devenu ridiculement superflu ! Lis ceci: < spybot eliminer un logiciel espion spyware > ( merci à THOM@S) Bon W-E

la gribouille · Answer

slt!ben zut alors! moi qui croyait que tout était terminé!!!bon alors, j'ai fait le test avec  virus total,mais pour l'instant il est en queue...  donc j'attends... Mais en relançant hjt... ben j'ai eu la surprise de retrouver la ligne O4 "reminder" de spycatcher....  par  contre, la ligne O4 O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe  a bien disparue, puis que je l'avais retirée hier soir... quant à la version de spybot, il s'agit bien de la 1.4. Mais je ne sais tjs pas si et comment je dois desinstaller spycatcher, puisque quand je lance la desinstallation il me dit que tout ce qui est mis en quarantaine sera réinstallé... j'ai tout mis ce qui me paraissait suspicieux en "remove" mais j'ai peur qu'il ne les réinstalle sur mon DD... J'ai essayé de regardé des tuto pour supprimer tout ce que spycatcher trouve, et j'ai rien trouvé!... voilà où en sont mes recherches... je reviendrai un peu plus tard pour donner le rapport de virustotal...soph

la gribouille · Answer

re!Voici le résultat de virustotal... Complete scanning result of "Protector.exe", received in VirusTotal at 08.12.2006, 15:46:39 (CET).Antivirus	Version	Update	ResultAntiVir	6.35.1.0	08.12.2006	no virus foundAuthentium	4.93.8	08.12.2006	no virus foundAvast	4.7.844.0	08.10.2006	no virus foundAVG	386	08.11.2006	no virus foundBitDefender	7.2	08.12.2006	no virus foundCAT-QuickHeal	8.00	08.11.2006	no virus foundClamAV	devel-20060426	08.12.2006	no virus foundDrWeb	4.33	08.12.2006	no virus foundeTrust-InoculateIT	23.72.94	08.12.2006	no virus foundeTrust-Vet	30.3.3012	08.11.2006	no virus foundEwido	4.0	08.12.2006	no virus foundFortinet	2.77.0.0	08.11.2006	no virus foundF-Prot	3.16f	08.11.2006	no virus foundF-Prot4	4.2.1.29	08.11.2006	no virus foundIkarus	0.2.65.0	08.11.2006	no virus foundKaspersky	4.0.2.24	08.12.2006	no virus foundMcAfee	4827	08.11.2006	no virus foundMicrosoft	1.1508	08.04.2006	no virus foundNOD32v2	1.1704	08.11.2006	no virus foundNorman	5.90.23	08.11.2006	no virus foundPanda	9.0.0.4	08.12.2006	no virus foundSophos	4.08.0	08.12.2006	no virus foundSymantec	8.0	08.12.2006	no virus foundTheHacker	5.9.8.190	08.10.2006	no virus foundUNA	1.83	08.11.2006	no virus foundVBA32	3.11.0	08.11.2006	no virus foundVirusBuster	4.3.7:9	08.11.2006	no virus foundAditional InformationFile size: 86133 bytesMD5: 08ad75d8c985ce3c1e50742d4ddb919bSHA1: e2d6abfd22b94527eab40d2f0b838fd8dac71349j'ai essayé de regardé du coté des liens que tu m'as transmis, je ne vois rien sur spycatcher!... .....soph

la gribouille · Answer

re reJe remets qd meme le dernier log d'hjtLogfile of HijackThis v1.99.1Scan saved at 16:34:38, on 12/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\rmctrl.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wscntfy.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\hijack This\Hijack This.exeC:\WINDOWS\system32\NOTEPAD.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exeO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O20 - AppInit_DLLs: interceptor.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exequant à cette dernière ligne, je fais la recherche avec virustotal... pour voir!a+soph

afideg · Answer

Et bien, je ne vois plus les deux lignes 04 que tu devais supprimer. Pour virustotal, je me doutais de ce résultat ( = légitime) Pour O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe ; C:\WINDOWS\system32\pctspk.exe ; je ne m'inquièterais pas trop maintenant. ---> vas voir une fois en "panneau de configuration"> "comptes utilisateur" et dis-moi si tu as "ASP.Net" ou qqch qui y ressemble. Il reste ton choix: soit tu préfères être à la merci de souci , ou soit tu décides de faire confiance à Spybot S&D !! Normalement, on doit pouvoir afficher le contenu de la quarantaine de SpyCatcher , et le virer. ( voir plus loin au point 3), dans les fichiers en Program Files, s'il n'y a pas cette quarantaine ) Pour une désinstallation complète d'un logiciel : 1)- essaie avec CCleaner v1.31.325; comme tu le vois sur l'image qui t'indique le chemin.< http://img100.imageshack.us/img100/2645/screenshot043fm4.gif > 2)- Ensuite fais : Démarrer > Rechercher > Tous les fichiers et tous les dossiers > Nom du logiciel désinstallé > puis tu lances la recherche. S'il reste des traces, elles t'apparaîtront dans la fenêtre, tu n'auras plus alors qu'à aller aux endroits indiqués pour faire les suppressions. Sinon il te sera indiqué que la recherche n'a rien donné. 3)- Pour aller aux endroits indiqués , si tu n'y arrives pas avec clic droit>supprimer, dans la liste résultat de la recherche, alors fais ceci : •Affiche les fichiers cachés ( Démarrer>Panneau de Configuration>Options des Dossiers>Onglet Affichage> • "coche la case afficher les fichiers et dossiers cachés" • et un peu plus bas sur cette page, décoche la case "Masquer les extensions des fichiers dont le type est connu". • décoche aussi la case " masquer les fichiers protégés du système d"exploitation " Ensuite dans poste de travail, tu suis ce chemin (C:\Program Files\SpyCatcher \...) avec les dossiers jaunes pour en finale aboutir aux fichiers et leurs extensions que tu supprimes. 4)- Finalise avec un coup de CCleaner ( nettoyeur et erreurs ----> avec sauvegarde quand le message apparaît ) 5)- Si un fichier résiste, il y a < https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html >

^^Marie^^ · Answer

Salut,Je passe rapidos avant d'aller aux ""toros""Après qq recherches, + celles d'Afideg, faudrait désactiver SpyCatcher. Je pense que c'est la meilleure soluce.puisque quand je lance la desinstallation il me dit que tout ce qui est mis en quarantaine sera réinstallé...  Pas capté là, je n'ai pas de réponses...A++

la gribouille · Answer

re!donc effectivement, pas de virus à bord... (pour les deux testés)pour ce qui est du compte utilisateur, je n'ai pas ASP.net, par contre, j'ai une icone pour "invité", que j'ai désactivée mais que je n'ai jamais demandée... j'ai essayé de l'enlever, je ne vois pas comment le faire... pour spy catcher, je vais essayer de les supprimer par program file... on va voir... puis je desinstallerais le biniou!a+!!soph

la gribouille · Answer

re!Bon ça y est, j'ai désinstaller spycatcher, puis j'ai fait un spybot pour voir si la désinstallation n'avait rien mis... pas de soucis!j'ai refait un hjt, et je vous transmets le log:Logfile of HijackThis v1.99.1Scan saved at 19:21:00, on 12/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\wscntfy.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\rmctrl.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\WINDOWS\system32\wuauclt.exeC:\Program Files\hijack This\Hijack This.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll (file missing)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exeO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeIl n'y a plus de soucis non? qu'en pensez vous?merci en tous les cas!soph

afideg · Answer

Relance un HJT et fixe cette ligne:O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll (file missing)

afideg · Answer

As-tu suivi à la lettre le # 42 § 3)-  ?Y as-tu trouvé C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll ---> le fichier serait supprimé.Il faut supprimer aussi le dossier "SpyCatcher 2006"Ensuite redémarre le PCEt remets alors un HJT.

la gribouille · Answer

slt!J'ai tout fait:j'ai fixé la ligne, j'ai désinstallé spycatcher 2006, (et d'ailleurs au démarrage, je n'ai plus l'icone de l'invité...) j'ai effacé tous les dossiers, j'ai vidé ma corbeille, et j'ai relancé mon ordi... voilà le log d'hjt... Logfile of HijackThis v1.99.1Scan saved at 14:44:11, on 13/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\rmctrl.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wscntfy.exeC:\Program Files\hijack This\Hijack This.exeC:\WINDOWS\system32\wuauclt.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exeO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exebon, ben normalement, tout devrait etre bon, non? ... sauf que j'ai pas récupérer avec firefox la barre google... elle ne fonctionne toujours pas!... merci pour toute votre aide! ça fait vraiment plaisir de constater qu'il y a toujours qq'un pour vous aider!! Merci bp!soph

la gribouille · Answer

re..Je viens de faire un jv 16, et dans le nettoyeur de registre, j'ai vu une clé avec spycatcher, mais le petit rond sur la gauche était vert... faut-il que je le supprime quand meme? (à mon avis, oui, mais j'aime mieux attendre votre avis!!)de plus, j'ai pas mal de point rouge, est-ce qu'il faut que je les supprime, ou que je ne fasse rien?mercisoph

Marie · Answer

Re,Je te fais passer le tutonettoyeur de registreJV16télécharger la version gratuite de JV16 Vous pouvez télécharger JV16 sur les sites suivant :https://puntocr.it/index.php?module=downloads_riz&func=display&pid(...) ou http://david.duchamp.free.fr/Telechargement/jv16%20PowerTools1.3.0.195.exeTuto è http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm

la gribouille · Answer

merci! j'ai compris le fonctionnement maintenant!!! ;o)

afideg · Answer

Bonjour Marie ;)Bonjour SophieRelire # 30 !C'est bizarre que JV16 ( mon préféré - soit dit en passant- ) détecte encore des clés ; normalement elles auraient dû être supprimées avec la fonction "erreurs" de CCleaner ( dans cette fonction "erreurs" tu devais cocher tout ce qui se rapportait à SpyCatcher et lancer alors la correction SANS SAUVEGARDE - puisque tu étais sûr de devoir les supprimer - ).Avec JV16, ce n'est pas différent ( quoique peut-être plus complet ) ; en effet, TOUS LES POINTS VERTS doivent être cochés et supprimés( qu'ils se rapportent à SpyCatcher ou non ) ; QUANT AUX POINTS ROUGES, dans ton cas, tu dois cocher tous ceux qui se rapportent à SpyCatcher et les supprimer.Pour les points rouges restants, dans le doute , tu n'y touches pas; mais si tu les supprimes, tu les sauvegardes en backups.Corrige-moi, Marie, si je commets une erreur de jugement.Bonne soirée.

la gribouille · Answer

re!bon, voilà, j'ai tout fait avec jv16 (il y en avait pas mal qd meme!!... meme après avoir passé ccleaner) et  j'ai meme installé un pare feu!...Normalement, il ne doit plus y avoir de pb!... 'fin j'pense!! ;o)merci de toute votre aide marie et Afideg!!!sophie

afideg · Answer

Content pour toi.Essaie de remettre de l'ordre dans ce qu'on a tenté de t'apprendre; je veux dire, fais un résumé par fiches par exemple dans un dossier "dépannage" ---> dans lequel tu pourras ajouter des trucs et astuces au fur et à mesure.ATTENTION: Tout ce que tu lis sur les forums, aussi bons soient-ils, est à prendre avec des pincettes: ce n'est pas parole d'Evangile.Nous, nous avons fait de notre mieux.Bon vent.

gageci · Answer

quelqu'un peut m'aider a trouver le serial number ou code registration du logiviel ou software de Extra Video Converter.... merci

gageci · Answer

je n'arrive pas a formater mon portable packardbell easy note E3267 ni j'ai le master cd est ce que quelqu' un peut m'aider on m'expliquon on detaille svp tres important oui puis je telecharger le master cd

Xantres · Answer

Bonjour,

J'ai peut être une solution. Avez-vous un autre firewall que celui natif à Windows? Ou en avez-vous installé un en le désactivant sans pour autant l'avoir désinstallé?

Xantres · Answer

Bonjour,

J'ai certainement une solution. Pourriez-vous me dire si vous avez installer un autre firewall que celui qui est fourni nativement avec Windows? Ou alors, en avez-vous installé un en le désactivant sans our autant l'avoir désinstallé?

cdt

Xantres

afideg · Answer

Salut Xantres,

On s'en fout !
Ce topic est résolu et clôturé.
Montre-toi plus actif sur un topic vierge, SVP.


Al.

Xantres · Answer

Ok, ca ne doit pas t'empêcher de rester poli!

afideg · Answer

Re,

Je suis content de constater qu'ainsi dit, le message est enfin compris.
Ce n'est pour moi qu'une question d'adaptation au nouveau langage populaire.
Il ne s'agit en aucun cas d'impolitesse.
Ça va bientôt devenir le langage "politiquement correct" pour les nouvelles générations d'individus.
N'oublie pas; nous sommes en démocratie --> là où règne la "loi du plus grand nombre" ... de ... !
(certains appellent ça, la "majorité"  --> certainement pas la majorité intellectuelle)


;)
Al.

Impossible d'installer quoique ce soit....

58 réponses

Discussions similaires