A l'attention de Seb08

Résolu
Rachelle -  
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour Seb08,
je suis tjrs bloquée avec mon PC, peux tu m'aider STP
j'ai refais le scan avec le logiciel ewido mais, je ne trouve plus le bouton delete (je l'ai pourtant cherché partout). A la fin de chaque scan je clique sur apply all action car en face de chque ligne il est ecrit delete mais ca bloque tout, quand je vais voir dans le gestionnaire de taches il est ecrit ewido ne répond pas. que dois je faire ???
Donc au final voila le rapport mais je pense que rien n'a changé?
j'espere que tu pourras trouver ce qui ne vas pas
en tout cas il y a du avoir un truc de supprimé car avant qq pages intepestives été bloquées mais maintenant elles apparaissent toutes
j'attend d'avoir résolu le 1er problème pour réinstaller qq chose qui les bloque. que penses tu de la barre de google???
encore mille merci

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 23:33:42 10/10/2006

+ Scan result:

C:\Program Files\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\Dxc.exe -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\DxcBho.dll -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\DxcCore.dll -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\Classes\CLSID\{A8BD6820-6ED7-423E-9558-2D1486B0FEEA} -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
C:\System Volume Information\_restore{451C602B-9065-4968-957D-2D2C27C429A6}\RP43\A0023089.dll -> Adware.Softomate : No action taken.
C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[1384] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[164] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[1672] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[2076] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[2404] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[2412] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[596] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
C:\Documents and Settings\Rodolphe\Local Settings\Temporary Internet Files\Content.IE5\KHM1A3UD\ErrorSafeFrenchNewReleaseInstall[1].cab/UERSV_0001_N91S2108NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : No action taken.
C:\System Volume Information\_restore{451C602B-9065-4968-957D-2D2C27C429A6}\RP22\A0019105.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : No action taken.
C:\Documents and Settings\yves\Cookies\yves@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\yves\Cookies\yves@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\yves\Cookies\yves@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : No action taken.
C:\Documents and Settings\yves\Cookies\yves@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\yves\Cookies\yves@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\yves\Cookies\yves@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\yves\Cookies\yves@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\yves\Cookies\yves@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken.
C:\Documents and Settings\yves\Cookies\yves@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\yves\Cookies\yves@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\yves\Cookies\yves@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\yves\Cookies\yves@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@linksynergy[1].txt -> TrackingCookie.Linksynergy : No action taken.
C:\Documents and Settings\yves\Cookies\yves@linksynergy[1].txt -> TrackingCookie.Linksynergy : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\yves\Cookies\yves@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@data2.perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@data2.perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@ads.pointroll[2].txt -> TrackingCookie.Pointroll : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@project2.realtracker[1].txt -> TrackingCookie.Realtracker : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@project2.realtracker[1].txt -> TrackingCookie.Realtracker : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\yves\Cookies\yves@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\yves\Cookies\yves@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\yves\Cookies\yves@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@adopt.specificclick[2].txt -> TrackingCookie.Specificclick : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken.
C:\Documents and Settings\yves\Cookies\yves@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\yves\Cookies\yves@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@weborama[1].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\yves\Cookies\yves@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : No action taken.
C:\Documents and Settings\yves\Cookies\yves@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.

18 réponses

  1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Slt,

    Pour avancer...

    Refais Ewido en suivant la marche à suivre

    D – Ewido
    https://www.malekal.com/tutorial-et-guide-ewido-v4/
    ou
    http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

    Mets le à jour en cliquant update now.
    Fais un "complete system scan".
    A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
    Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.

    Copie/colle le rapport

    Tu aurais du rester sur le mm topik, po grave

    toolbarre yahoo et trojans

    A++
    0
  2. Rachelle
     
    Salut
    J’ai refais le scan 3 fois et c seulement la 3ème fois que j’ai vu que ca plante tjrs au meme endroit en fait dans la liste des trucs a effacer en 3ème place il y avait adware deluxe commucation et ca bloqué dessus, c'est en essayant de le supprimer que ewido affiche pas de réponse dans le gestionnaire de taches
    J’ai donc inversé la liste et mis ce truc en 3ème place en partant de la fin, de cette facon la majorité des méchants ont été radié.
    Que puis je faire pour ce qui est de ce adware deluxe??? c quoi un adware, c mauvais??
    merci
    0
  3. Rachelle
     
    j'ai une petite idée mais je préfère avoir ton avis.
    est ce que cela est dangereux d'aller directement dans le dossier C:\Program Files\DeluxeCommunications et de supprimer ce qui est dedans???? cela supprimerai ce qui bloque ewido.
    et idem pour tout ce qui bloque.
    En plus je c pas pourquoi mais la page de demarrage enregistrée dans IE est google or a chque fois je suis dirigée vezs autre chose.
    Merci de ton aide.
    0
  4. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    SLT

    As-tu essayer de supprimer Ewido par ajout/supp des programmes et de le retélécharger ???
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
     
    supprime ce dossier en gras

    C:\Program Files\DeluxeCommunications

    en mode sans echec...

    Rappel du démarrage sans echec :

    Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

    Vide ta corbeille

    Ensuite tjs en mode sans echec fais un scan Ewido vire tout ce qu'il te trouve et dis nous ou en sont tes probs .

    a+

    0
  7. Rachelle
     
    Bonjour,
    j'ai essayé de supprimer le dossier C:\Program Files\DeluxeCommunications mais c'est impossible car ca dit qu'il est utilisé par un autre programme. J'ai pourtant essayé de la supprimer en ayant démarré en mode sans echec.
    J'ai refais un scan, j'ai retanté de le supprimer et la ca a marché, j'ai donc rééssayé de le supprimer (car le dossier est toujours présent) mais c tjrs impossible.
    C qui est bizzar c'est que avec ewido je fais selete mais aussitot apres je relance ewido et il le retrouve.

    en tout c

    ewido anti-spyware - Scan Report
    ---------------------------------------------------------

    + Created at: 16:01:15 14/10/2006

    + Scan result:

    HKLM\SOFTWARE\Classes\CLSID\{A8BD6820-6ED7-423E-9558-2D1486B0FEEA} -> Adware.DeluxeCommunications : Cleaned.
    HKLM\SOFTWARE\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
    HKLM\SOFTWARE\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : Cleaned.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
    HKU\S-1-5-21-448539723-1326574676-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
    C:\Program Files\Deskbar\deskbar.dll -> Adware.Softomate : Cleaned.
    C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Cleaned.
    [780] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Cleaned.
    C:\Documents and Settings\yves\Cookies\yves@247realmedia[1].txt -> TrackingCookie.247realmedia : Cleaned.
    C:\Documents and Settings\yves\Cookies\yves@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
    C:\Documents and Settings\yves\Cookies\yves@findwhat[1].txt -> TrackingCookie.Findwhat : Cleaned.
    C:\Documents and Settings\yves\Cookies\yves@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned.

    ::Report end
    0
  8. Rachelle
     
    j'ai validé sans le vouloir du coup je n'ai pas fini mon message et je n'ai surtout pas relu et corrigé
    dsl si il n'été pas tres clair
    dans le précédent message j'ai tapé "je fais selete mais aussitot apres je relance ewido et il le retrouve"
    je voulais dire "DELETE" pas selete.

    et ma dernière phrase été : en tout ca le rapport est beaucoup moins long que la 1ère fois, je dois etre proche du but
    Encore merci du tps que tu me consacre.
    Rachelle
    0
  9. Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
     
    Remet un log Hijack STP

    a+
    0
  10. Rachelle
     
    Logfile of HijackThis v1.99.1
    Scan saved at 20:56:42, on 14/10/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\ewido anti-spyware 4.0\guard.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    C:\kybrdff_e27.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\dfndrff_e27.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\yves\Bureau\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
    O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
    O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
    O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
    O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
    O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\ncgje.exe
    O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e27.exe
    O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [defender] C:\\dfndrff_e27.exe
    O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
    O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
    O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - AppInit_DLLs: dxclib303562752.dll
    O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
    O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)
    0
  11. afideg Messages postés 10466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   602
     
    Up
    ;)
    0
  12. Rachelle
     
    je sais pas trop si je dois selectionner tout ce que m'a trouvé hijack et cliquer sur fix checked???
    0
  13. Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
     
    Re,

    Désolé :)

    Télécharges smitfraudfix :

    En image :
    http://siri.urz.free.fr/Fix/SmitfraudFix.php

    tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
    cela vas générer un rapport.
    Si tu vois des lignes avec PRESENT! Continue la manip qui suit.

    Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

    - Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout.

    Copie/colle le rapport sur le forum stp.

    a+

    0
  14. Rachelle
     
    apres avoir tapé l'option voila le rapport, il n'y a pas de lignes avec présent mais j'ai fait un nettoyage quand meme.
    le rapport généré apres le nettoyage est a la fin.
    tu vois quelque chose de génant pour le fonctionnement de ce PC? ou crois tu que je peux l'utiliser tel qu'il est sans que cela n'engendre des problèmes??
    merci beaucoup

    1er rapport :
    SmitFraudFix v2.105

    Rapport fait à 8:52:58,07, 15/10/2006
    Executé à partir de C:\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Fix executé en mode sans echec

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"="dxclib303562752.dll"

    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    rapport apres nettoyage :

    SmitFraudFix v2.105

    Rapport fait à 8:53:38,21, 15/10/2006
    Executé à partir de C:\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Fix executé en mode sans echec

    »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  15. Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
     
    Il y a des fichiers à virer ..

    remet un log Hijack STP
    a+
    0
  16. Rachelle
     
    Logfile of HijackThis v1.99.1
    Scan saved at 15:15:57, on 15/10/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\ewido anti-spyware 4.0\guard.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    C:\kybrdff_e29.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\dfndrff_e29.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    C:\Documents and Settings\yves\Bureau\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
    O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
    O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
    O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
    O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
    O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\ncgje.exe
    O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e29.exe
    O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [defender] C:\\dfndrff_e29.exe
    O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
    O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
    O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - AppInit_DLLs: dxclib303562752.dll
    O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
    O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)
    0
  17. Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
     
    Relance Hijack , choisi « do a scan only » coches ces lignes :

    R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll

    O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll

    O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
    O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
    O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
    O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
    O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\ncgje.exe
    O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e29.exe
    O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
    O4 - HKLM\..\Run: [defender] C:\\dfndrff_e29.exe
    O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
    O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
    O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - runonce.msn.com/setacceptlang.cab

    O20 - AppInit_DLLs: dxclib303562752.dll
    O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)

    O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)
    O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)


    Ensuite cliques sur « fix checked ».

    ====================================
    recherche et supprime ces fichiers en gras (si présents) :

    C:\Program Files\DeluxeCommunications<-- le dossier
    C:\Program Files\Deskbar<--- le dossier
    C:\WINDOWS\System32\firewall.exe
    C:\WINDOWS\System32\logon.exe
    C:\WINDOWS\System32\spoolsvc.exe
    C:\WINDOWS\update\updmgr.exe
    C:\WINDOWS\System32\ncgje.exe
    C:\WINDOWS\system32\h4j40e1qeh.dll
    C:\\kybrdff_e29.exe
    C:\der32.exe
    C:\\dfndrff_e29.exe
    dxclib303562752.dll

    s'ils resistent supprime les en mode sans echec .
    Rappel :
    Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

    ====================================

    Arrête ces services Windows Update Manager et MicroSoft Media Tools pour ça fais cette manip :
    Démarrer -> executer tape services.msc clic droit sur les services cités - > propriétés et dans "type de démarrage" et mets le sur « arrêté « et « désactivé ».

    ====================================

    Vide ta corbeille , redémarre ton PC et dis moi ou en sont tes probs .

    a+

    0
  18. Rachelle
     
    bonjour Seb08,
    J’espère que cela ne vas pas te décevoir, mais j'ai laissé tombé.
    Il m'a été impossible de supprimer C:\Program Files\DeluxeCommunication. J'ai essayé en mode sans échec : impossible. ce truc est très malin, en fait il se mais en marche au démarrage et essaye sans arrêt d'installer des fichiers, donc quand on le supprime ça dit impossible car utilisé par un autre utilisateur. J'ai donc utilisé un logiciel pour désactiver deluxe communication au démarrage, mais a chaque fois que je referme mon logiciel, deluxe se remet en marche. (J’ai testé plusieurs logiciels mais il est plus malin que tous).
    J'ai essayé pleins de méthodes différentes mais a chaque fois c'est deluxe qui gagne (saloperie).
    Je me suis donc résigner a rendre le PC a ma collègue (ben oui c'été même pas le mien) en lui disant que des que je le tps je le récupère pour tout formater. J'espère que le formatage sera plus fort que deluxe.
    En tout cas un grand merci pour ton aide.
    Bye
    RG
    0
  19. Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
     
    Si là je suis très décu que tu ai baissé les bras !

    Moi je n'etais pas près à les baisser ...

    0
    1. afideg Messages postés 10466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   602
       
      Salut Séb.

      Voilà justement le genre de "conclusion" qui me déçoit ( pour rester politiquement correct ! )

      En effet, notre Rachelle, allègue :

      « -Il m'a été impossible de supprimer C:\Program Files\DeluxeCommunication.
      - J'ai donc utilisé un logiciel pour désactiver deluxe communication au démarrage.
      - J’ai testé plusieurs logiciels mais il est plus malin que tous.
      - J'ai essayé pleins de méthodes différentes mais a chaque fois c'est deluxe qui gagne »

      Triste constatation.

      1°- Rien n'est impossible en informatique .

      2°- Elle prétend avoir "utilisé" un, voire plusieurs logiciels.
      OK, je veux bien la croire sur parole. ( Quoique ! )
      Mais ce n'est pas ainsi qu'on avance !!.
      Quels sont ces logiciels, et comment les a-t-elle exécutés ???

      3°- Elle a essayé "plein de méthodes" .
      Même vexation !!
      On ne sait toujours pas ce qu'elle a fait ( pour échouer ).


      4°- Par contre, elle ne dit mot sur ce que tu lui avais demandé
      d'effacer/supprimer/fixer/rechercher/arrêter.
      Nous avons l'habitude de recommander de suivre les instructions dans l'ordre, et de ne pas avancer à tire-larigot .

      Elle a surtout préféré restituer "à sa collègue" un PC ( de luxe communication ) en lui laissant tirer ses propres conclusions sur les compétences du forum CCM, et des Helpers affables.

      Elle aurait au moins pu attendre une commande DOS pour suppression de dossier, etc..

      Oui, je m'associe à ta déception que je veux partager.

      Bonne continuation. ;)
      Non, pas toujours par MP.
      Merci et respect.
      0
    2. Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
       
      Que veux tu que je te dise ...
      Tant pis!
      0