Sujet Précédent Sujet Suivant

Impossible d'installer quoique ce soit....

Résolu/Fermé
la gribouille Messages postés 321 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 26 février 2010 - 9 août 2006 à 10:56
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 - 7 sept. 2008 à 14:01
bonjour,

J'ai un gros pb... Je pense avoir attrappé un bon gros virus qui m'empeche d'installer quoi que ce soit sur mon ordi. De meme, je ne peux pas faire de mise à jour d'ad-aware, et avast n'a pas mis à jour depuis pas mal de temps...
J'ai voulu faire un hi jack this, pour l'envoyer, mais il m'a annoncé que:
"your system denied writ access to the hosts file"... et m'a poposé tout un tas de manip pour que les supprime manuellement... mais comme je ne suis pas bilingue, j'ai pas compris grand chose!... puis ensuite une autre fenetre s'est ouverte quand j'ai cliqué sur ok, et là:
"An unespected error has occured at procedure: modMain_checkOther1Item( ) error #75"

J'ai qd meme eu un hijack this... je vous transmets la chose....
Logfile of HijackThis v1.99.1
Scan saved at 10:54:35, on 09/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\sophie\Bureau\secu ordi\hijack This\Hijack This.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

J'ai fait un scan en ligne, il ne m'a trouvé aucun virus... je l'ai fait en mode sans echec, pas de virus non plus... mais je trouve bizarre de ne rien pouvoir installer...

si quelqu'un peut m'aider, merci bp!!

la gribouille
A voir également:

58 réponses

Précédent
Réponse 21 / 58
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
11 août 2006 à 18:36
Re,

LOL


SpyCatcher Protector.lnk Est ce que tu connais ce programme ??

O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder

O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe

A++


Je stop un peu, chui crevée.... y' du relais, t'inquiette pas...
Suis un peu à la lettre les conseils que nous te donnons aussi ;-))
0
Réponse 22 / 58
la gribouille Messages postés 321 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 26 février 2010 14
11 août 2006 à 19:34
Slt!

ben disons que j'ai un programme qui s'appelle spycatcher de "tenebril". Est-ce cette ligne?


Dsl si je donne l'impression de ne pas suivre les conseils parce que.... je croyais que je le faisais!!!... oups!!

Merci en tous les cas!

Sophie
0
Réponse 23 / 58
la gribouille Messages postés 321 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 26 février 2010 14
11 août 2006 à 20:09
re!

Je viens de relire tous les posts, parce que j'avoue que ça me tracassait un peu ce qu'a dit afideg....
je suis désolée, mais je ne comprends vraisemblablement ce que vous me dites....

1) J'ai changé de place mon HJT, il est maintenant dans program file. (je viens de voir que mon post d'hier où je disais que j'avais changé de place hjt n'est pas passé!!! ceci explique peut etre cela!)

2) Les autres conseils?... ben je ne sais pas quoi faire!....
Bon j'avoue que je comprends surement pas tout, mais si je reprends ce que afideg a dit en A et B ... ben j'y vois pas de différence...
Pour les erreurs, je vous ai transmis ce que j'ai eu, est ce les memes? je ne le sais pas... pour moi non...
pour la mise à jour de windows, je l'avais faite il y a 1 mois maxi, donc, pour moi (à tort surement) je pensais que la mise à jour etait nickel!...

Je suis un peu désemparée, et j'amerai bien savoir comment faire pour régler le pb!!...
Dsl pour ce malentendu!

sophie
0
Réponse 24 / 58
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
11 août 2006 à 20:48
Re,

Si tu te sert des programmes ==> 04==>SpyCatcher...
Perso, ton log ne présente pas de soucis.
Tu ne peux toujours rien installer ??


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 58
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
11 août 2006 à 20:53
Sophie,

Tu dis que le facteur a dispersé ton courrier sur HJT, d'accord.
Tu dis au départ: « et avast n'a pas mis à jour depuis pas mal de temps... » ---> et qu'attends-tu pour le faire ?
Qu'as-tu comme pare-feu ?
Ton navigateur, c'est FireFox ou IE ? ---> Est-ce toi qui as installé FireFox ?
Et quand tu dis "ne rien pouvoir installer "; tu es sur quel navigateur à ce moment-là ?
Tu dis ne rien comprendre; d'accord. ( Tu n'es pas la seule ---> moi aussi ! )

Mais nous, comment devons-nous comprendre ceci: « ben disons que j'ai un programme qui s'appelle spycatcher de "tenebril" »

Ça, nous savons que tu as ce programme dans ton PC;
• mais est-ce toi qui l'as installé ( ou fait installer; ou accepté que quelqu'un l'installe pour toi ) ???;
• et est-ce bien SpyCatcher 2006 ?( est-ce la version gratuite = express ?)
• et à quoi te sert ce programme ? ( comment l'utilises-tu ? ) .

S'IL NE TE SERT PAS ( il peut à la rigueur être avantageusement remplacé par d'autres logs ), SUPPRIME-LE ;
et relance HijackThis et fixe les lignes suivantes
•- O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
•- O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
•- O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
•- O20 - AppInit_DLLs: interceptor.dll

Relance HJT, ( en mode normal ) et poste son rapport ici.

Bonne soirée et sois patiente.
0
Réponse 26 / 58
la gribouille Messages postés 321 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 26 février 2010 14
11 août 2006 à 21:40
re!
Merci pour la réponse!

1) oui effectivement, j'ai fait la mise à jour de avast, quand j'ai réalisée qu'elle ne se faisait plus seule.

2) pour le pare-feu, j'ai celui de windows (je vois déjà tes cheveux se dresser sur ta tete!!! ;o) ) et j'ai un modem routeur firewall

3) quant au navigateur, j'utilise firefox, et c'est moi qui l'ai installé. Mais quand je dis que je ne peux rien installer, il s'agit de programmes que j'ai téléchargé et que j'installe après, après les avoir dézippé, ou avoir cliqué dessus une fois téléchargé.

4) Quant à spycatcher, il s'agit bien de la version gratuite express, que j'ai téléchargée et installée après qu'on m'ait dit de le faire... bon, alors, là c'est le rouge au front et aux joues que j'avoue que je ne sais pas réellement à quoi elle sert, si ce n'est à me protéger de différents espions qui peuvent arriver de temps en temps sur mon ordi.... il est en résidence permanente... je ne "l'utilise"pas, c'est plutot lui qui vie sa vie comme il l'entend!!...... crois-tu qu'il faille que je le désinstalle?

En tout les cas, merci de ta patience à toi!!

Pour répondre à Marie, non, je ne peux toujours rien installer... dommage que mon log soit bon, ça résoudrait bien des pb sinon!!


sophie
0
Réponse 27 / 58
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
11 août 2006 à 21:53
Re,


A mon avis tu devrais le supprimer...

Regarde ce qui suit,
Des ligiciels pour protéger ton pc, des logiciels connus de tous les forums techniques.............Proposés par la majorité des fourms techniques.
Bien sur tu n'es pas obligé de tous mettre ::

nettoyeur de registre
JV16

télécharger la version gratuite de JV16
Vous pouvez télécharger JV16 sur les sites suivant :
https://puntocr.it/index.php?module=downloads_riz&func=display&pid(...)
ou
http://david.duchamp.free.fr/Telechargement/jv16%20PowerTools1.3.0.195.exe
Tuto è http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm

télécharger la version gratuite de Ccleaner
nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..
Vous pouvez télécharger Ccleaner sur le site suivant :
https://www.ccleaner.com/ccleaner/download
Tuto ->
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

anti-spywares
télécharger la version gratuite de Ad-Aware SE
Vous pouvez télécharger Ad-Aware SE sur le site suivant
https://www.google.com
Tuto => http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/question-aware-personal-sujet_169105_1.htm

antivirus gratuits
télécharger la version gratuite de Avast
Vous pouvez télécharger Avast sur le site suivant
https://www.avast.com/free-antivirus-download
Tuto ->
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/questions-avast-sujet_176199_1.htm


pare-feu gratuits
télécharger la version gratuite de Zone alarm

Vous pouvez télécharger ZoneAlarm depuis le site suivant :
https://www.zonealarm.com
Il faut cliquer sur le lien Téléchargez la version GRATUITE de ZoneAlarm®

Tuto =>
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm#post5519058
désactivé les parties filtrage web et antivirus de ZA ! C'est important

ou
télécharger la version gratuite de Kerio (avec Avast => moins de conflits)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

Tuto =>
https://www.vulgarisation-informatique.com/kerio.php


Perso j'ai
Ad-aware
Avast
CCleaner
Ewido
Je fais le ménage régulièrement..........(en plus avec les enfants qui jouent en Lan ou réseau...)))

Tu navigues sur Firefox, c bien.........

A++
0
Réponse 28 / 58
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
11 août 2006 à 22:10
Bonsoir Sophie

1)- Fais les mises à jour une fois par semaine .

2)- « pour le pare-feu, j'ai celui de windows ( je vois déjà tes cheveux se dresser sur ta tete!!! ;o) ) et j'ai un modem routeur firewall »
Oui, oui; je suis pensionné, et j'ai encore des cheveux; si c'est ta question. Et il n'y a aucune raison qu'ils se redressent; en effet, j'ai moi-même supprimé ZA Pro qu'il fallait paradoxalement et souvent mettre hors service le temps de téléchargement de logs; ce que je trouvais ridicule ( payer pour désactiver !! ). J'ai aussi un modem externe SpeedTouch avec fonction routeur/pare-feu. Mais j'ai surtout installé Kaspersky Internet Security 6.0 qui me donne pleinement satisfaction pour le moment.

3)- Pour ton point 3), je ne peux pas m'avancer; FireFox inconnu dans ma maison. Mais j'utilise le log IZarc pour tout ce qui est zip/dézip. ( automatique ) ---> < https://www.01net.com/telecharger/windows/Utilitaire/compression_et_decompression/fiches/27887.html > .J'en suis très satisfait. À ce niveau, il y a peut-être un abcès à percer en ton PC.

4)- Si tu as SpyCatcher Express, il doit contenir une saleté ---> si tu as l'avantage de mieux comprendre l'anglais que moi, lis ceci relativement à ta ligne HJT :
04 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder ; ce sont des commentaires du site de CastleCops qui énoncent : ---->
Reminder: Sober.X - New malware updates scheduled Jan 5, 2006, 0, 836, 5, 2005-12-30, Printer Friendly ... Q&A: SPYWARE IN SpyCatcher Express 2006 4.0.4 ? ...
www.castlecops.com/archive-2005-12-December.html - Similar pages

Tu peux supprimer cette ligne, et voir ce que ça donne ( refaire et poster un HJT ) ; mais tant qu'à faire, je ne jouerais pas. De toute manière, si ton HJT est bien positionné, il aura sa sauvegarde.

À toi de voir.

PS Pour bien installer, et pouvoir désinstaller totalement un log, regarde là < https://www.clubic.com/telecharger-fiche10903-total-uninstall.html >. L'essayer ne coûte rien !
0
Réponse 29 / 58
la gribouille Messages postés 321 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 26 février 2010 14
11 août 2006 à 22:23
re!

Merci pour ta réponse...
Alors voilà, j'ai voulu désinstaller spycatcher, et là il m'a dit que le fait de desinstaller spycatcher allait du coup réactiver tous les trucs qu'il avait mis en quarantaine.... seulement, j'ai pas su comment les virer tous ces trucs en quarantaine.... en fait j'ai cliqué sur remove, mais ils ne disparaissent pas de la liste....
as tu une idée sur le pb???

merci

sophie
0
Réponse 30 / 58
la gribouille Messages postés 321 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 26 février 2010 14
11 août 2006 à 22:35
slt!

Voilà qui est fait, j'ai fixé la ligne, et........ ben ça marche!!!

j'ai réinstallé spybot, et il s'est lancé correctement, sans message d'erreur... :o))))
Je vous mets le log de hjt...

Logfile of HijackThis v1.99.1
Scan saved at 22:28:25, on 11/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\hijack This\Hijack This.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe


Remarque, j'ai aussi cliqué sur l'icone de spycatcher pour qu'il ne fonctionne plus pour l'instant...

En tous les cas, merci bien!! j'espère que ça va marcher!!
Me reste maitenant le pb de savoir si je désinstalle spycatcher, et qu'est ce que je fais des remove que j'ai?...

merci pour votre patience Marie et afideg!!

Sophie
0
Réponse 31 / 58
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
11 août 2006 à 22:44
Celle-là aussi :

O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe


Vire là

Bizzzzzzzzzzzzz A++++++++++
0
Réponse 32 / 58
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
11 août 2006 à 22:51
Bonsoir Marie,
Je ne sais pas décider de la valeur de ce processus (en C:\)--> le lis :
Process File: pctspk.exe
Process Name: PCTEL Connection Assistant ----> Sophie, as-tu demandé cela ?
Run a Free System Scan for pctspk.exe Related Errors
Description: pctspk.exe is a process installed alongside PCTEL communications hardware and provides additional configuration options for these devices. This program is non-essential process to the running of the system, but should not be terminated unless suspected to be causing problems.
For More Info About pctspk.exe - Get WinTasks 5 Pro Now!
Recommendation: Not a critical component, but see the information above before disabling it. To get control over your running programs we suggest WinTasks.

Bonne soirée.
Maintenant dodo.
;)
0
Réponse 33 / 58
la gribouille Messages postés 321 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 26 février 2010 14
11 août 2006 à 22:52
re!

Voilà qui est fait, j'ai supprimé l'autre ligne!
voici le log

Logfile of HijackThis v1.99.1
Scan saved at 22:28:25, on 11/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\hijack This\Hijack This.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe


je relance maintenant l'ordi, et je vois ce qu'à fait spycatcher avec mes "remouve"!!...

s'il les a virés, je le desinstalle ensuite...
J'ai installé spybot, et lancé un scan, tout a fonctionné comme sur des roulettes!!! c'est pas bÔ la vie????

;o)

sophie
0
Réponse 34 / 58
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
12 août 2006 à 09:58
Bonjour Sophie

Elle est toujours là:
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe

Et Marie a ses raisons de vouloir la voir supprimée.

En effet, hier la recherche me donnait ceci:
« = CastleCops Safemode hijackthis log
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O4 - Global Startup: Verizon Online Support Center.lnk ...
www.castlecops.com/p803871-Safemode_hijackthis_log.html - Similar pages »
Or ce matin, je n'obtiens plus autre-chose que ceci:
« yumgo\'s homepage protector v1 YumgoHomepageProtector.exe U Yumgo's Homepage Protector »

Il y a de quoi s'inquiéter.
Donc, tu vas faire un contrôle toi-même du fichier "Protector.exe" qui se trouve sur le chemin suivant: C:\Program Files\SpyCatcher 2006\Protector.exe ;
pour cela, tu ouvres le site VIRUSTOTAL ici < http://www.virustotal.com/en/virustotalx.html >
puis sur le dessus à droite de la page affichée tu cliques sur "parcourir",
s'affiche alors une page sur laquelle tu suis le chemin de ton fichier à analyser >
une fois trouvé ce fichier tu cliques sur "ouvrir" >
à ce moment ta ligne est reproduite sur ta page Virustotal, dans la petite fenêtre >
tu cliques sur "send" et tu attends le résultat >
tu postes le rapport sur le forum.

Essaie.

PS Si ça ne va pas avec Virustotal, essaie avec < http://66.249.93.104/translate_c?hl=fr&sl=en&u=http://virusscan.jotti.org/&prev=/... >; c'est la même chose, mais à la fin il faudra cliquer sur "submit" ( pcq pas de "send" )
0
Réponse 35 / 58
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
12 août 2006 à 10:33
( suite)
Tu écris ceci:« J'ai installé spybot »
Mais de quelle version s'agit-il ?? ( la version 1.3 contient un bug/bogue - désolé pour ce vocabulaire- ).

Donc, il serait préférable de mettre ceci : Spybot S&D 1.4
< https://www.safer-networking.org/ >
Avec un bon tutoriel ici:
< https://assiste.com/404_La_page_demandee_n_existe_pas.php > ou < https://assiste.com/404_La_page_demandee_n_existe_pas.php >

Tu as fait un bon choix dans le sens de " préparer la suppression de ce SpyCatcher Express 2006 "; avec Spybot S&D 1.4 il sera devenu ridiculement superflu ! Lis ceci: < spybot eliminer un logiciel espion spyware > ( merci à THOM@S)

Bon W-E
0
Réponse 36 / 58
la gribouille Messages postés 321 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 26 février 2010 14
12 août 2006 à 15:56
slt!

ben zut alors! moi qui croyait que tout était terminé!!!

bon alors, j'ai fait le test avec virus total,mais pour l'instant il est en queue... donc j'attends...
Mais en relançant hjt... ben j'ai eu la surprise de retrouver la ligne O4 "reminder" de spycatcher.... par contre, la ligne O4 O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe a bien disparue, puis que je l'avais retirée hier soir...

quant à la version de spybot, il s'agit bien de la 1.4. Mais je ne sais tjs pas si et comment je dois desinstaller spycatcher, puisque quand je lance la desinstallation il me dit que tout ce qui est mis en quarantaine sera réinstallé... j'ai tout mis ce qui me paraissait suspicieux en "remove" mais j'ai peur qu'il ne les réinstalle sur mon DD... J'ai essayé de regardé des tuto pour supprimer tout ce que spycatcher trouve, et j'ai rien trouvé!...

voilà où en sont mes recherches...
je reviendrai un peu plus tard pour donner le rapport de virustotal...

soph
0
Réponse 37 / 58
la gribouille Messages postés 321 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 26 février 2010 14
12 août 2006 à 16:17
re!

Voici le résultat de virustotal...

Complete scanning result of "Protector.exe", received in VirusTotal at 08.12.2006, 15:46:39 (CET).

Antivirus Version Update Result
AntiVir 6.35.1.0 08.12.2006 no virus found
Authentium 4.93.8 08.12.2006 no virus found
Avast 4.7.844.0 08.10.2006 no virus found
AVG 386 08.11.2006 no virus found
BitDefender 7.2 08.12.2006 no virus found
CAT-QuickHeal 8.00 08.11.2006 no virus found
ClamAV devel-20060426 08.12.2006 no virus found
DrWeb 4.33 08.12.2006 no virus found
eTrust-InoculateIT 23.72.94 08.12.2006 no virus found
eTrust-Vet 30.3.3012 08.11.2006 no virus found
Ewido 4.0 08.12.2006 no virus found
Fortinet 2.77.0.0 08.11.2006 no virus found
F-Prot 3.16f 08.11.2006 no virus found
F-Prot4 4.2.1.29 08.11.2006 no virus found
Ikarus 0.2.65.0 08.11.2006 no virus found
Kaspersky 4.0.2.24 08.12.2006 no virus found
McAfee 4827 08.11.2006 no virus found
Microsoft 1.1508 08.04.2006 no virus found
NOD32v2 1.1704 08.11.2006 no virus found
Norman 5.90.23 08.11.2006 no virus found
Panda 9.0.0.4 08.12.2006 no virus found
Sophos 4.08.0 08.12.2006 no virus found
Symantec 8.0 08.12.2006 no virus found
TheHacker 5.9.8.190 08.10.2006 no virus found
UNA 1.83 08.11.2006 no virus found
VBA32 3.11.0 08.11.2006 no virus found
VirusBuster 4.3.7:9 08.11.2006 no virus found

Aditional Information
File size: 86133 bytes
MD5: 08ad75d8c985ce3c1e50742d4ddb919b
SHA1: e2d6abfd22b94527eab40d2f0b838fd8dac71349

j'ai essayé de regardé du coté des liens que tu m'as transmis, je ne vois rien sur spycatcher!...

.....

soph
0
Réponse 38 / 58
la gribouille Messages postés 321 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 26 février 2010 14
12 août 2006 à 16:35
re re

Je remets qd meme le dernier log d'hjt

Logfile of HijackThis v1.99.1
Scan saved at 16:34:38, on 12/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\hijack This\Hijack This.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

quant à cette dernière ligne, je fais la recherche avec virustotal... pour voir!

a+
soph
0
Réponse 39 / 58
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
12 août 2006 à 17:01
Et bien, je ne vois plus les deux lignes 04 que tu devais supprimer.

Pour virustotal, je me doutais de ce résultat ( = légitime)

Pour O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe ; C:\WINDOWS\system32\pctspk.exe ; je ne m'inquièterais pas trop maintenant. ---> vas voir une fois en "panneau de configuration"> "comptes utilisateur" et dis-moi si tu as "ASP.Net" ou qqch qui y ressemble.


Il reste ton choix: soit tu préfères être à la merci de souci , ou soit tu décides de faire confiance à Spybot S&D !!

Normalement, on doit pouvoir afficher le contenu de la quarantaine de SpyCatcher , et le virer.
( voir plus loin au point 3), dans les fichiers en Program Files, s'il n'y a pas cette quarantaine )

Pour une désinstallation complète d'un logiciel :

1)- essaie avec CCleaner v1.31.325; comme tu le vois sur l'image qui t'indique le chemin.< http://img100.imageshack.us/img100/2645/screenshot043fm4.gif >

2)- Ensuite fais : Démarrer > Rechercher > Tous les fichiers et tous les dossiers > Nom du logiciel désinstallé > puis tu lances la recherche.
S'il reste des traces, elles t'apparaîtront dans la fenêtre,
tu n'auras plus alors qu'à aller aux endroits indiqués pour faire les suppressions.
Sinon il te sera indiqué que la recherche n'a rien donné.

3)- Pour aller aux endroits indiqués , si tu n'y arrives pas avec clic droit>supprimer, dans la liste résultat de la recherche, alors fais ceci :
•Affiche les fichiers cachés ( Démarrer>Panneau de Configuration>Options des Dossiers>Onglet Affichage>
• "coche la case afficher les fichiers et dossiers cachés"
• et un peu plus bas sur cette page, décoche la case "Masquer les extensions des fichiers dont le type est connu".
• décoche aussi la case " masquer les fichiers protégés du système d"exploitation "

Ensuite dans poste de travail, tu suis ce chemin (C:\Program Files\SpyCatcher \...) avec les dossiers jaunes pour en finale aboutir aux fichiers et leurs extensions que tu supprimes.

4)- Finalise avec un coup de CCleaner ( nettoyeur et erreurs ----> avec sauvegarde quand le message apparaît )

5)- Si un fichier résiste, il y a < https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html >
0
Réponse 40 / 58
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
12 août 2006 à 17:42
Salut,

Je passe rapidos avant d'aller aux ""toros""

Après qq recherches, + celles d'Afideg, faudrait désactiver SpyCatcher. Je pense que c'est la meilleure soluce.

puisque quand je lance la desinstallation il me dit que tout ce qui est mis en quarantaine sera réinstallé... Pas capté là, je n'ai pas de réponses...

A++
0

Discussions similaires

Installer application Hisense Smart TV Vidaa
J3n -
Super.Mario -

1 réponse